Car-tech

Việc tiết lộ sớm lỗ hổng Windows một vài tháng trước đã dẫn đến một cuộc tranh luận mới về đạo đức của việc tiết lộ lỗ hổng.

Google I/O 2018 #io18journey Teaser

Google I/O 2018 #io18journey Teaser
Anonim

[Đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính Windows của bạn]

Ngoài chuyển trọng tâm của việc tiết lộ lỗ hổng bảo mật, Microsoft cũng đang thúc đẩy quan hệ đối tác và làm việc nhóm giữa các khách hàng, các nhà phát triển phần mềm và các nhà cung cấp bảo mật với MAPP (Chương trình Bảo vệ Hoạt động của Microsoft). MAPP cải thiện bảo mật và giảm thiểu thời gian cơ hội tấn công khi bản vá được phát hành bằng cách giữ trước tất cả các bên trong vòng lặp.

Microsoft đã thông báo rằng Adobe cũng đang tham gia MAPP. Mike Reavey, giám đốc Trung tâm ứng phó bảo mật của Microsoft tại Microsoft cho biết trong một thông cáo báo chí "Chúng tôi rất vui mừng về việc mở rộng lợi ích của MAPP cho người dùng Adobe như chúng tôi đã thấy bằng chứng rõ ràng về tác động của nó trong việc thúc đẩy sự bảo vệ của khách hàng. ngành công nghiệp tập thể - từ các nhà nghiên cứu bảo mật đến các nhà cung cấp cho khách hàng - để nhận ra trách nhiệm mà tất cả chúng ta đều chia sẻ trong việc củng cố hệ sinh thái máy tính rộng lớn hơn chống lại tội phạm trực tuyến. "

Sự hợp tác giữa các công ty bị ảnh hưởng và các nhà cung cấp an ninh. các cuộc tấn công chống lại Google và các công ty khác ở Trung Quốc hồi đầu năm nay đã chỉ ra những nỗ lực như thế nào để xác định và ứng phó với các mối đe dọa. Tất nhiên, sự phối hợp đó xuất hiện sau sự thật, vì vậy nó giống như việc đóng cửa nhà kho sau khi những con ngựa đã trốn thoát.

Với bất kỳ mối đe dọa mới nào, mỗi bên chỉ có một hoặc hai mảnh ghép. Bay solo giống như cố gắng đoán hình ảnh cuối cùng của một câu đố 1.000 mảnh sẽ chỉ dựa trên những mảnh ghép bạn có trong tay. Khi các quản trị viên bảo mật CNTT chia sẻ thông tin và khi các nhà cung cấp bảo mật làm việc cùng nhau, các mảnh ghép sẽ đến với nhau và giúp tất cả các bên có được cái nhìn rõ ràng hơn về bức tranh lớn trong một khoảng thời gian ngắn. -trên nền tảng Windows cũ hoặc ứng dụng của bên thứ ba - Microsoft đang giới thiệu một công cụ mới có tên EMET (Bộ công cụ giảm thiểu kinh nghiệm nâng cao). Microsoft mô tả EMET, dự kiến ​​sẽ có mặt vào tháng Tám, "EMET là một công cụ miễn phí mang lại các giảm thiểu bảo mật mới hơn cho các ứng dụng và nền tảng Microsoft cũ hơn, cả bên thứ ba và dòng ứng dụng doanh nghiệp. "

Các sáng kiến ​​và công cụ được Microsoft công bố sẽ giúp thúc đẩy tinh thần đồng đội và hợp tác giữa các nhà phát triển phần mềm và các nhà cung cấp bảo mật, điều này sẽ giúp cải thiện an ninh cho tất cả.