Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure

12 Tháng Sáu 201912:00 SA(Xem: 1657)
Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure
Microsoft Khuyến Khích Hacker Mũ Trắng
Để đảm bảo an toàn cho hệ thống điện toán đám mây, Microsoft đang tìm cách thu hút sự quan tâm của các hacker mũ trắng và các chuyên gia bảo mật, những người thường giúp các hãng công nghệ phát hiện ra lỗ hổng bảo mật.

Microsoft hiện đang muốn các chuyên gia bảo mật hack thường xuyên hơn vào Azure. Thậm chí, Microsoft còn sẵn sàng chi ra các khoản thưởng hậu hĩnh nếu các nhà nghiên cứu tìm ra lỗ hổng. Công ty cũng đề xuất miễn truy cứu trách nhiệm pháp lý trong trường hợp các hacker mũ trắng gây thiệt hại cho khách hàng sử dụng Azure.

Microsoft không khuyến khích các cuộc tấn công ác ý nhưng hãng muốn các nhà nghiên cứu dành nhiều thời gian hơn cho việc tìm tòi lỗ hổng bảo mật của dịch vụ đám mây Azure. Điều này sẽ giúp Microsoft tiết kiệm được nhiều thời gian và công sức trong việc tìm kiếm và vá các lỗ hổng.

Hiện có rất nhiều hacker mũ trắng đang tham gia tìm lỗi cho các sản phẩm cũ của Microsoft như Windows, Offices và trình duyệt web. Tuy nhiên, theo Kymberlee Price, người giám sát các chương trình cộng đồng thuộc Trung tâm Phản ứng Bảo mật Microsoft, hiện tại chưa có nhiều nhà nghiên cứu bảo mật tham gia tìm lỗi trên Azure.

Microsoft đang cung cấp nhiều khoản thưởng hậu hĩnh cùng các đặc quyền khác nhưng vẫn chưa thu hút được số lượng nhà nghiên cứu mà hãng mong muốn. Đây là một vấn đề đáng lo ngại khi mảng đám mây ngày càng trở nên quan trọng, mang lại phần lớn doanh thu cho Microsoft. Sự chuyển đổi sang điện toán đám mây đang thay đổi tình hình an ninh mạng, mang đến cả những cơ hội mới và thách thức mới. Một trong những rủi ro lớn nhất đó là Microsoft đang điều hành dịch vụ điện toán đám mây cho các khách hàng thuê lại, điều này đồng nghĩa với việc gã khổng lồ phần mềm có nghĩa vụ phải bảo vệ họ.


Microsoft đang lên kế hoạch ra mắt cái gọi là tuyên bố Safe Harbor, giúp các nhà phát triển thoải mái lục lọi và báo cáo lỗ hổng mà không lo gặp rắc rối pháp lý. Cô Price cho biết: “Chúng tôi luôn thực hiện điều này nhưng chưa bao giờ chính thức nói rõ ra. Điều quan trọng là cần có một chính sách chính thức đảm bảo các nhà nghiên cứu có thể thoải mái đi sâu vào các hệ thống điện toán đám mây mà không lo bị gặp vấn đề pháp lý nếu vô tình đánh sập một dịch vụ hoặc làm gián đoạn quyền truy cập vào dữ liệu của khách hàng”.

Trong lần đầu làm việc tại Microsoft vào những năm 2000, cô Price là một trong số các kỹ sư bảo mật tiên phong cộng tác với các nhà nghiên cứu bảo mật, các hacker mũ trắng thay vì coi họ là đối thủ. Cô rời đi vào năm 2009 và quay lại Microsoft khoảng năm 2017.

Theo Mark Russinovich, Giám đốc công nghệ Azure, hiện tin tặc vẫn nhắm mục tiêu vào các mạng lưới doanh nghiệp thường xuyên hơn so với mạng điện toán đám mây nhưng mọi thứ đang thay đổi. Mức độ tinh vi của tin tặc và sự quan tâm tới mạng điện toán đám mây sẽ tỷ lệ thuận với tốc độ phát triển của điện toán đám mây. Trong khi đó, Steve Dispensa, tổng giám đốc phụ trách bảo mật điện toán đám mây và AI tại Microsoft, cho rằng việc chia sẻ dữ liệu bảo mật giữa các công ty lớn cũng sẽ giúp ngăn chặn tin tặc hiệu quả hơn. Microsoft muốn chia sẻ thông tin bảo mật với mọi người, miễn là không ảnh hưởng tới dữ liệu riêng tư của khách hàng, Dispensa nói.

Dispensa chia sẻ: “Thật dại dột nếu luôn cho rằng chúng ta thông minh hơn tin tặc, chúng luôn nắm được các điểm yếu trước khi chúng ta nhận ra để sửa sai. Chúng tôi sẽ công bố các dữ liệu bảo mật để tất cả học hỏi lẫn nhau, thủy triều lên sẽ nâng mọi con thuyền lên theo”

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Bảy 2020
Không còn nghi ngờ gì nữa, khẩu trang đã đóng một vai trò trung tâm trong các chiến lược đối đầu với dịch bệnh COVID-19 của chúng ta. Nó không chỉ giúp ngăn ngừa SARS-CoV-2 mà còn nhiều loại virus và vi khuẩn khác.
06 Tháng Bảy 2020
Hôm thứ Hai (06/07/2020), chính quyền Mỹ thông báo sinh viên quốc tế sẽ không được phép ở lại nếu trường chỉ tổ chức học online vào học kỳ mùa thu.
06 Tháng Bảy 2020
Đeo khẩu trang đã trở thành một vấn đề đặc biệt nóng bỏng ở Mỹ, nơi mà cuộc khủng hoảng Covid-19 dường như đã vượt khỏi tầm kiểm soát.
06 Tháng Bảy 2020
Trong khi thế giới đang đổ dồn tập trung vào những căng thẳng giữa Mỹ với Trung Quốc, thì căng thẳng tại khu vực biên giới Himalaya giữa Trung Quốc và Ấn Độ vào tháng 05/2020 đã gây ra nhiều thương vong nhất trong hơn 50 năm.
02 Tháng Bảy 2020
Ủy ban Tư pháp Hạ viện Mỹ cho biết các CEO của 4 tập đoàn công nghệ lớn Amazon, Apple, Facebook và Google đã đồng ý trả lời chất vấn từ các nghị sĩ Quốc hội về vấn đề cạnh tranh trong ngành công nghệ.
02 Tháng Bảy 2020
Hôm thứ Năm (02/07/2020), Venezuela đã rút lại quyết định trục xuất đại sứ EU, nhưng yêu cầu khối có hành động thể hiện quan điểm khách quan hơn với quốc gia Nam Mỹ.