Entinen työntekijä ryöpyttää Microsoftia: “maailman paras palveluntarjoaja haittaohjelmille”
Antti Kailio19.10.202113:40|päivitetty19.10.202113:40HAITTAOHJELMATPILVIPALVELUTTIETOTURVAKIRISTYSHAITTAOHJELMATDIGITALOUS
Kevin Beaumont ei ole vakuuttunut entisen työnantajansa kyvystä toimia mainoslauseidensa mukaisesti.
Microsoft on saanut terävää kritiikkiä pilvipalvelujensa tietoturvasta. Yhtiön entinen tietoturva-analyytikko Kevin Beaumont nimitti entistä työnantajaansa Twitterissä ”maailman parhaaksi palveluntarjoajaksi haittaohjelmille viimeisen kymmenen vuoden aikana”.
Beaumont perusteli väitettään sillä, että Microsoftilla kestää keskimäärin yli 29 päivää poistaa pilvitallennuspalveluihinsa pesiytyneet haittaohjelmat. Tieto perustuu sveitsiläisen Bernin yliopiston tietoturvan tiedekunnan ylläpitämiin tilastoihin.
Antti Kailio19.10.202113:40|päivitetty19.10.202113:40HAITTAOHJELMATPILVIPALVELUTTIETOTURVAKIRISTYSHAITTAOHJELMATDIGITALOUS
Kevin Beaumont ei ole vakuuttunut entisen työnantajansa kyvystä toimia mainoslauseidensa mukaisesti.
Microsoft on saanut terävää kritiikkiä pilvipalvelujensa tietoturvasta. Yhtiön entinen tietoturva-analyytikko Kevin Beaumont nimitti entistä työnantajaansa Twitterissä ”maailman parhaaksi palveluntarjoajaksi haittaohjelmille viimeisen kymmenen vuoden aikana”.
Beaumont perusteli väitettään sillä, että Microsoftilla kestää keskimäärin yli 29 päivää poistaa pilvitallennuspalveluihinsa pesiytyneet haittaohjelmat. Tieto perustuu sveitsiläisen Bernin yliopiston tietoturvan tiedekunnan ylläpitämiin tilastoihin.
Vastaukset 3
Vanhimmat
The Registerin mukaan keskustelu alkoi, kun Twitter-käyttäjä TheAnalyst tviittasi BazarLoader-haittaohjelman pesineen Microsoftin OneDrive-pilvipalvelussa jo kolmen päivän ajan. BazarLoaderia käytetään Conti-kiristyshaittaohjelman levittämiseen.
Beaumontin mukaan haittaohjelmalinkkien poistaminen Microsoftin Office 365- ja OneDrive-palveluista kestää naurettavan kauan. Tilanteesta tekee entistä absurdimman se, että Microsoft kehitti Google Drivelle järjestelmän, joka poistaa haittaohjelmalinkit automaattisesti. Yhtiön omissa palveluissa vastaavaa järjestelmää ei kuitenkaan ole.
”OneDrivea on käytetty väärin jo vuosien ajan”, Beaumont kirjoittaa.
Koska pilvipalvelujen väärinkäyttö on mahdollista, käyttäjien ei tule luottaa tuntemattomiin linkkeihin, vaikka niissä lukisikin OneDriven tai Google Driven kaltainen tuttu ja luotettavan kuuloinen nimi.
Beaumontin mielestä Microsoft ei myöskään voi mainostaa itseään johtavana tietoturvayrityksenä, mikäli se ei itse pysty puolustamaan omia pilvipalveluitaan Conti-kiristyshaittaohjelmalta.
Microsoftin mukaan pilvipalvelujen väärinkäyttö haittaohjelmien levittämiseen on koko toimialaa koskeva ongelma. Yhtiö kehottaa käyttäjiä varovaisuuteen latauslinkkien kanssa internetissä.
MS ja aina vuotaa!
" Microsoftilla kestää keskimäärin yli 29 päivää "
Johtuu varmaan kerran kuukaudessa tapahtuvista päivityksistä.