Microsoft ücretsiz güvenlik araçlarını genişletme kararı aldı. Şirket, gelen tepkilerin ardından böyle bir yola gidiyor.
Microsoft, sunduğu hizmetlerin müşterileri korumak için yeterli olmadığına yönelik son eleştirilerin ardından müşterilere yönelik ücretsiz güvenlik tekliflerini genişletiyor.
Duyuru, teknoloji şirketinin ABD Dışişleri ve Ticaret Departmanlarının e-postalarını ifşa eden, daha sonra Microsoft’un kodundaki bir güvenlik açığından kaynaklandığı tespit edilen bir veri ihlalinin ardından geldi.
Bir blog gönderisinde Microsoft , kararın “ulus devlet siber tehditlerinin artan sıklığına ve gelişimine bir yanıt” olduğunu söyledi. Güncellemeler, bulut günlüğü erişilebilirliği ve esnekliğinin genişletilmesinin yanı sıra ek ücret ödemeden daha geniş bir bulut güvenlik günlükleri yelpazesine erişimi içeriyor. Genişlemenin “önümüzdeki aylarda” gerçekleşmesi planlanıyor. iber Güvenlik ve Altyapı Güvenliği Ajansı’nda siber güvenlikten sorumlu müdür yardımcısı Eric Goldstein tarafından Microsoft’un gönderisinin yanı sıra Microsoft’un kararını alkışlayan bir açıklama yayınlandı.
Microsoft tepkilerin ardından önlem aldı
Goldstein: “Kuruluşlardan gerekli günlük kaydı için daha fazla ödeme yapmalarını istemek, siber güvenlik olaylarının araştırılmasında yetersiz görünürlük için bir reçete. Bu, düşmanların Amerikan kuruluşlarını hedef almada tehlikeli düzeylerde başarı elde etmelerine olanak sağlayabilir. Böylesine büyük bir adımı atmanın zaman alacağını anlasak da, bu çaba her Microsoft müşterisi için siber savunmayı ve olay müdahalesini geliştirecek” dedi. Goldstein ayrıca, Microsoft’un CISA ve ortaklarımız tarafından siber saldırıları belirlemek için en kritik olarak belirlenen gerekli günlükleri ek maliyet olmadan müşterilerin kullanımına sunacağı duyurusunu alkışlıyoruz . Böylesine büyük bir adımı hayata geçirmenin zaman alacağını anlasak da bu çaba, her Microsoft müşterisi için siber savunmayı ve olay müdahalesini geliştirecek ifadelerini kullandı. Ortak Siber Savunma İşbirliği’nin (JCDC) kurucu ortağı olarak Microsoft’un kararı, teknolojinin tasarım gereği güvenli ve emniyetli olduğu bir dünya yaratmaya yönelik önemli bir adım.
Microsoft’a göre, bu günlük güncellemelerini Eylül 2023’te tüm devlet ve ticari müşterilere sunmaya başlayacak. Güncellemeler ile birlikte kuruluşlar günlük rutin güvenlik süreçlerini ilerletebilecek. Üstelik standart güvenlik süreçleri için ek ödeme istemek, Microsoft için büyük tepki oluşturmuştu. Bunun standart olarak sunulması gereken bu süreç, tepkilerin ardından Microsoft’taki farkındalığı artırdı.
