In risposta alle crescenti pressioni dei funzionari della sicurezza informatica degli Stati Uniti, Microsoft Corp. ha annunciato che offrirà registri di sicurezza cloud gratuiti a tutti i suoi clienti nei prossimi mesi. Questi registri di sicurezza sono fondamentali per identificare e prevenire le minacce alla sicurezza informatica, oltre a consentire un'azione rapida in caso di violazione. Fino ad ora, Microsoft aveva addebitato alcuni tipi di registrazione come parte del suo servizio premium. Tuttavia, la decisione dell'azienda di fornire questa funzione gratuitamente è una risposta diretta alla crescente frequenza e sofisticatezza delle minacce informatiche di stato-nazione.
La mossa di Microsoft consentirà ai clienti di accedere a registri dettagliati degli accessi e-mail e oltre 30 altri tipi di dati di registro, che in precedenza erano disponibili solo come parte del servizio premium. Sebbene i registri stessi non prevengano gli attacchi, svolgono un ruolo fondamentale nella digital forensics e nella risposta agli incidenti. Fornendo queste preziose informazioni, Microsoft mira a migliorare la capacità dei suoi clienti di rilevare, indagare e rispondere efficacemente agli incidenti di sicurezza informatica.
Questa decisione arriva sulla scia di sospette intrusioni informatiche da parte di hacker cinesi che hanno preso di mira i sistemi di posta elettronica basati su cloud presso circa 25 organizzazioni in tutto il mondo, comprese diverse agenzie statunitensi. Anche funzionari di alto profilo come il segretario al Commercio Gina Raimondo sono stati vittime della violazione. La mancanza di sistemi di registrazione completi ha complicato le indagini sull'attacco SolarWinds, un grave incidente informatico che è stato divulgato nel 2020. In questo attacco, gli hacker sponsorizzati dallo stato russo si sono infiltrati in nove agenzie federali statunitensi e in circa 100 aziende inserendo codice dannoso negli aggiornamenti software di SolarWinds Corp. , tra gli altri metodi.
Offrendo registri di sicurezza cloud gratuiti, Microsoft spera di rafforzare le difese della sicurezza informatica in tutta la sua base di clienti e contribuire a sforzi di risposta agli incidenti più efficaci. Con l'accesso a questi registri dettagliati, le aziende e le organizzazioni saranno meglio attrezzate per identificare e mitigare tempestivamente le minacce informatiche, salvaguardando i propri dati e sistemi da potenziali violazioni.