Als reactie op de toenemende druk van Amerikaanse cyberbeveiligingsfunctionarissen, heeft Microsoft Corp. heeft aangekondigd dat het de komende maanden gratis cloudbeveiligingslogboeken zal aanbieden aan al zijn klanten. Deze beveiligingslogboeken zijn cruciaal voor het identificeren en voorkomen van cyberbeveiligingsbedreigingen en om snel te kunnen handelen in geval van een inbreuk. Tot nu toe had Microsoft bepaalde soorten logboekregistratie in rekening gebracht als onderdeel van zijn premiumservice. De beslissing van het bedrijf om deze functie gratis aan te bieden, is echter een directe reactie op de toenemende frequentie en complexiteit van cyberdreigingen van nationale staten.
Door de verhuizing van Microsoft krijgen klanten toegang tot gedetailleerde logboeken van e-mailtoegang en meer dan 30 andere soorten logboekgegevens, die voorheen alleen beschikbaar waren als onderdeel van de premiumservice. Hoewel de logs zelf geen aanvallen voorkomen, spelen ze een cruciale rol bij digitaal forensisch onderzoek en incidentrespons. Door deze waardevolle informatie te verstrekken, wil Microsoft het vermogen van zijn klanten verbeteren om cyberbeveiligingsincidenten effectief te detecteren, te onderzoeken en erop te reageren.
Deze beslissing volgt op vermoedelijke cyberinbraken door Chinese hackers die zich richten op cloudgebaseerde e-mailsystemen bij ongeveer 25 organisaties wereldwijd, waaronder verschillende Amerikaanse agentschappen. Zelfs spraakmakende functionarissen zoals minister van Handel Gina Raimondo werden het slachtoffer van de inbreuk. Het ontbreken van uitgebreide logsystemen bemoeilijkte het onderzoek naar de SolarWinds-aanval, een groot cyberincident dat in 2020 aan het licht kwam. Bij deze aanval infiltreerden door de Russische staat gesponsorde hackers negen Amerikaanse federale agentschappen en ongeveer 100 bedrijven door kwaadaardige code te plaatsen in software-updates van SolarWinds Corp. , onder andere methoden.
Door gratis cloudbeveiligingslogboeken aan te bieden, hoopt Microsoft de cyberbeveiligingsverdediging van zijn klantenbestand te versterken en bij te dragen aan effectievere inspanningen om op incidenten te reageren. Met toegang tot deze gedetailleerde logboeken zijn bedrijven en organisaties beter uitgerust om cyberdreigingen snel te identificeren en te beperken, en hun gegevens en systemen te beschermen tegen mogelijke inbreuken.