Som svar på ökande påtryckningar från amerikanska cybersäkerhetstjänstemän har Microsoft Corp. har meddelat att de kommer att erbjuda gratis molnsäkerhetsloggar till alla sina kunder under de kommande månaderna. Dessa säkerhetsloggar är avgörande för att identifiera och förebygga cybersäkerhetshot, samt möjliggöra snabba åtgärder i händelse av ett intrång. Hittills har Microsoft tagit betalt för vissa typer av loggning som en del av sin premiumtjänst. Företagets beslut att tillhandahålla denna funktion gratis är dock ett direkt svar på den växande frekvensen och sofistikeringen av nationalstatliga cyberhot.
Microsofts drag kommer att ge kunderna tillgång till detaljerade loggar över e-poståtkomst och över 30 andra typer av loggdata, som tidigare bara var tillgängliga som en del av premiumtjänsten. Även om loggarna i sig inte förhindrar attacker, spelar de en avgörande roll i digital kriminalteknik och incidentrespons. Genom att tillhandahålla denna värdefulla information strävar Microsoft efter att förbättra sina kunders förmåga att effektivt upptäcka, undersöka och reagera på cybersäkerhetsincidenter.
Det här beslutet kommer efter misstänkta cyberintrång av kinesiska hackare som riktar in sig på molnbaserade e-postsystem på cirka 25 organisationer världen över, inklusive flera amerikanska byråer. Även högprofilerade tjänstemän som handelssekreterare Gina Raimondo föll offer för intrånget. Bristen på heltäckande loggningssystem komplicerade utredningen av SolarWinds-attacken, en stor cyberincident som avslöjades 2020. I denna attack infiltrerade ryska statssponsrade hackare nio amerikanska federala myndigheter och runt 100 företag genom att plantera skadlig kod i mjukvaruuppdateringar från SolarWinds Corp. bland andra metoder.
Genom att erbjuda gratis molnsäkerhetsloggar hoppas Microsoft kunna stärka cybersäkerhetsförsvaret över hela sin kundbas och bidra till mer effektiva insatser för att hantera incidenter. Med tillgång till dessa detaljerade loggar kommer företag och organisationer att vara bättre rustade att snabbt identifiera och mildra cyberhot och skydda sina data och system från potentiella intrång.