W odpowiedzi na rosnącą presję ze strony amerykańskich urzędników zajmujących się cyberbezpieczeństwem, Microsoft Corp. ogłosił, że w nadchodzących miesiącach zaoferuje wszystkim swoim klientom bezpłatne dzienniki bezpieczeństwa w chmurze. Te dzienniki bezpieczeństwa mają kluczowe znaczenie dla identyfikowania zagrożeń cybernetycznych i zapobiegania im, a także umożliwiają szybkie działanie w przypadku naruszenia. Do tej pory Microsoft pobierał opłaty za niektóre rodzaje logowania w ramach swojej usługi premium. Jednak decyzja firmy o udostępnieniu tej funkcji za darmo jest bezpośrednią odpowiedzią na rosnącą częstotliwość i wyrafinowanie cyberzagrożeń państw narodowych.
Przeniesienie firmy Microsoft umożliwi klientom dostęp do szczegółowych dzienników dostępu do poczty e-mail i ponad 30 innych typów danych dziennika, które wcześniej były dostępne tylko w ramach usługi premium. Chociaż same dzienniki nie zapobiegają atakom, odgrywają kluczową rolę w kryminalistyce cyfrowej i reagowaniu na incydenty. Udostępniając te cenne informacje, firma Microsoft ma na celu zwiększenie możliwości swoich klientów w zakresie skutecznego wykrywania, badania i reagowania na incydenty związane z cyberbezpieczeństwem.
Decyzja ta została podjęta po podejrzeniu cyberataków ze strony chińskich hakerów atakujących oparte na chmurze systemy poczty e-mail w około 25 organizacjach na całym świecie, w tym w kilku agencjach amerykańskich. Nawet wysoko postawieni urzędnicy, tacy jak sekretarz handlu Gina Raimondo, padli ofiarą naruszenia. Brak kompleksowych systemów rejestrowania skomplikował dochodzenie w sprawie ataku SolarWinds, poważnego incydentu cybernetycznego ujawnionego w 2020 roku. Podczas tego ataku sponsorowani przez państwo rosyjscy hakerzy przeniknęli do dziewięciu amerykańskich agencji federalnych i około 100 firm, umieszczając złośliwy kod w aktualizacjach oprogramowania firmy SolarWinds Corp. , między innymi metodami.
Oferując bezpłatne dzienniki bezpieczeństwa w chmurze, firma Microsoft ma nadzieję wzmocnić obronę cyberbezpieczeństwa w całej swojej bazie klientów i przyczynić się do skuteczniejszego reagowania na incydenty. Dzięki dostępowi do tych szczegółowych dzienników firmy i organizacje będą lepiej przygotowane do szybkiego identyfikowania i łagodzenia cyberzagrożeń, chroniąc swoje dane i systemy przed potencjalnymi naruszeniami.