Em resposta à crescente pressão das autoridades de segurança cibernética dos EUA, a Microsoft Corp. anunciou que oferecerá logs de segurança em nuvem gratuitos para todos os seus clientes nos próximos meses. Esses logs de segurança são cruciais para identificar e prevenir ameaças à segurança cibernética, além de permitir uma ação rápida em caso de violação. Até agora, a Microsoft cobrava por certos tipos de registro como parte de seu serviço premium. No entanto, a decisão da empresa de fornecer esse recurso gratuitamente é uma resposta direta à crescente frequência e sofisticação das ameaças cibernéticas de estado-nação.
A mudança da Microsoft permitirá que os clientes acessem logs detalhados de acesso a e-mail e mais de 30 outros tipos de dados de log, que antes estavam disponíveis apenas como parte do serviço premium. Embora os logs em si não impeçam ataques, eles desempenham um papel crítico na análise forense digital e na resposta a incidentes. Ao fornecer essas informações valiosas, a Microsoft visa aprimorar a capacidade de seus clientes de detectar, investigar e responder com eficiência a incidentes de segurança cibernética.
Esta decisão ocorre logo após suspeitas de invasões cibernéticas por hackers chineses visando sistemas de e-mail baseados em nuvem em aproximadamente 25 organizações em todo o mundo, incluindo várias agências dos EUA. Até mesmo funcionários de alto escalão, como a secretária de Comércio Gina Raimondo, foram vítimas da violação. A falta de sistemas de registro abrangentes complicou a investigação do ataque SolarWinds, um grande incidente cibernético divulgado em 2020. Nesse ataque, hackers patrocinados pelo estado russo se infiltraram em nove agências federais dos EUA e cerca de 100 empresas, implantando códigos maliciosos em atualizações de software da SolarWinds Corp. , entre outros métodos.
Ao oferecer logs de segurança em nuvem gratuitos, a Microsoft espera fortalecer as defesas de segurança cibernética em sua base de clientes e contribuir para esforços de resposta a incidentes mais eficazes. Com acesso a esses logs detalhados, empresas e organizações estarão mais bem equipadas para identificar e mitigar ameaças cibernéticas prontamente, protegendo seus dados e sistemas contra possíveis violações.