A Nova Direção da Microsoft na Pesquisa em Segurança: Enfoque Abrangente
Na recente conferência Black Hat Europe, a Microsoft destacou seu compromisso com a segurança ao anunciar uma evolução significativa na sua abordagem à pesquisa de segurança coordenada. Com o crescente uso da nuvem e da inteligência artificial, a empresa reconhece que as ameaças cibernéticas transcendem os limites de produtos ou serviços específicos. A intenção é que a colaboração com a comunidade de pesquisa em segurança seja mais ampla e inclusiva, permitindo que os especialistas contribuam com insights valiosos que reforçam a proteção dos usuários.
A premissa é de que as vulnerabilidades podem surgir em diversas intersecções, especialmente onde há dependências entre componentes. Isso leva a Microsoft a valorizar investigações que considerem não apenas sua infraestrutura, mas também o ecossistema mais amplo, incluindo softwares de terceiros e projetos de código aberto. Essa visão ampliada vai ao encontro da necessidade de uma abordagem cooperativa na identificação de riscos e na aplicação de remediações eficazes.
A nova estratégia, chamada de No Escopo por Padrão, redefine a elegibilidade para recompensas em casos de vulnerabilidades críticas. Isso significa que, a partir de agora, vulnerabilidades que afetem diretamente os serviços online da Microsoft serão recompensadas, independentemente de quem desenvolveu o código envolvido. O objetivo é estimular pesquisas focadas nas áreas que apresentam maior risco, refletindo uma mudança significativa em como a Microsoft aborda as investigações sobre segurança.
Tradicionalmente, o programa de recompensas da empresa tinha critérios específicos de escopo para cada produto. Com a nova abordagem, a cobertura expande-se automaticamente para incluir todos os serviços online, além de garantir que qualquer serviço recém-lançado esteja imediatamente incluído no programa. Isso democratiza o processo de identificação e correção de vulnerabilidades, proporcionando uma maior sensação de segurança aos usuários que dependem dessas plataformas.
Com mais de US$ 17 milhões concedidos em recompensas em um ano através de iniciativas como o bug bounty e o evento Zero Day Quest, a Microsoft está atenta a oportunidades de aprimorar sua segurança. As áreas-chave de foco incluem a proteção de serviços em nuvem da empresa, onde os pesquisadores têm uma perspectiva única sobre as vulnerabilidades potenciais, e a análise de código de terceiros que interage com seus serviços.
A colaboração entre a Microsoft e a comunidade de segurança é vital para uma defesa cibernética robusta. A empresa espera que os pesquisadores sigam diretrizes claras, garantindo a proteção e a privacidade dos usuários. As descobertas podem ser enviadas para avaliação e divulgação, incrementando assim a transparência e a eficiência no tratamento de vulnerabilidades. Manter a segurança dos clientes permanece como prioridade máxima, refletindo a importância da parceria e da inovação constante no campo da segurança digital.
Com informações e imagens da Microsoft
