Als Reaktion auf den zunehmenden Druck von US-amerikanischen Cybersicherheitsbehörden hat Microsoft Corp. hat angekündigt, in den kommenden Monaten allen seinen Kunden kostenlose Cloud-Sicherheitsprotokolle anzubieten. Diese Sicherheitsprotokolle sind von entscheidender Bedeutung, um Cybersicherheitsbedrohungen zu erkennen und zu verhindern und im Falle eines Verstoßes schnelle Maßnahmen zu ermöglichen. Bisher hatte Microsoft im Rahmen seines Premium-Dienstes für bestimmte Arten der Protokollierung Gebühren erhoben. Die Entscheidung des Unternehmens, diese Funktion kostenlos anzubieten, ist jedoch eine direkte Reaktion auf die zunehmende Häufigkeit und Komplexität nationalstaatlicher Cyber-Bedrohungen.
Durch den Schritt von Microsoft können Kunden auf detaillierte Protokolle des E-Mail-Zugriffs und über 30 andere Arten von Protokolldaten zugreifen, die bisher nur im Rahmen des Premium-Dienstes verfügbar waren. Obwohl die Protokolle selbst keine Angriffe verhindern, spielen sie eine entscheidende Rolle in der digitalen Forensik und Reaktion auf Vorfälle. Durch die Bereitstellung dieser wertvollen Informationen möchte Microsoft die Fähigkeit seiner Kunden verbessern, Cybersicherheitsvorfälle effektiv zu erkennen, zu untersuchen und darauf zu reagieren.
Diese Entscheidung folgt auf mutmaßliche Cyberangriffe chinesischer Hacker, die es auf Cloud-basierte E-Mail-Systeme von etwa 25 Organisationen weltweit abgesehen haben, darunter mehrere US-Behörden. Sogar hochrangige Beamte wie Handelsministerin Gina Raimondo wurden Opfer des Verstoßes. Das Fehlen umfassender Protokollierungssysteme erschwerte die Untersuchung des SolarWinds-Angriffs, eines großen Cybervorfalls, der im Jahr 2020 bekannt wurde. Bei diesem Angriff infiltrierten russische, staatlich geförderte Hacker neun US-Bundesbehörden und rund 100 Unternehmen, indem sie bösartigen Code in Software-Updates von SolarWinds Corp. schleusten. , unter anderem.
Durch das Angebot kostenloser Cloud-Sicherheitsprotokolle hofft Microsoft, die Cybersicherheitsabwehr für seinen gesamten Kundenstamm zu stärken und zu effektiveren Bemühungen zur Reaktion auf Vorfälle beizutragen. Durch den Zugriff auf diese detaillierten Protokolle sind Unternehmen und Organisationen besser in der Lage, Cyber-Bedrohungen umgehend zu erkennen und abzuwehren und so ihre Daten und Systeme vor potenziellen Sicherheitsverletzungen zu schützen.