Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure

12 Tháng Sáu 201912:00 SA(Xem: 191)
Microsoft Khuyến Khích Hacker Mũ Trắng Xâm Nhập Vào Hệ Thống Điện Toán Đám Mây Azure
Microsoft Khuyến Khích Hacker Mũ Trắng
Để đảm bảo an toàn cho hệ thống điện toán đám mây, Microsoft đang tìm cách thu hút sự quan tâm của các hacker mũ trắng và các chuyên gia bảo mật, những người thường giúp các hãng công nghệ phát hiện ra lỗ hổng bảo mật.

Microsoft hiện đang muốn các chuyên gia bảo mật hack thường xuyên hơn vào Azure. Thậm chí, Microsoft còn sẵn sàng chi ra các khoản thưởng hậu hĩnh nếu các nhà nghiên cứu tìm ra lỗ hổng. Công ty cũng đề xuất miễn truy cứu trách nhiệm pháp lý trong trường hợp các hacker mũ trắng gây thiệt hại cho khách hàng sử dụng Azure.

Microsoft không khuyến khích các cuộc tấn công ác ý nhưng hãng muốn các nhà nghiên cứu dành nhiều thời gian hơn cho việc tìm tòi lỗ hổng bảo mật của dịch vụ đám mây Azure. Điều này sẽ giúp Microsoft tiết kiệm được nhiều thời gian và công sức trong việc tìm kiếm và vá các lỗ hổng.

Hiện có rất nhiều hacker mũ trắng đang tham gia tìm lỗi cho các sản phẩm cũ của Microsoft như Windows, Offices và trình duyệt web. Tuy nhiên, theo Kymberlee Price, người giám sát các chương trình cộng đồng thuộc Trung tâm Phản ứng Bảo mật Microsoft, hiện tại chưa có nhiều nhà nghiên cứu bảo mật tham gia tìm lỗi trên Azure.

Microsoft đang cung cấp nhiều khoản thưởng hậu hĩnh cùng các đặc quyền khác nhưng vẫn chưa thu hút được số lượng nhà nghiên cứu mà hãng mong muốn. Đây là một vấn đề đáng lo ngại khi mảng đám mây ngày càng trở nên quan trọng, mang lại phần lớn doanh thu cho Microsoft. Sự chuyển đổi sang điện toán đám mây đang thay đổi tình hình an ninh mạng, mang đến cả những cơ hội mới và thách thức mới. Một trong những rủi ro lớn nhất đó là Microsoft đang điều hành dịch vụ điện toán đám mây cho các khách hàng thuê lại, điều này đồng nghĩa với việc gã khổng lồ phần mềm có nghĩa vụ phải bảo vệ họ.


Microsoft đang lên kế hoạch ra mắt cái gọi là tuyên bố Safe Harbor, giúp các nhà phát triển thoải mái lục lọi và báo cáo lỗ hổng mà không lo gặp rắc rối pháp lý. Cô Price cho biết: “Chúng tôi luôn thực hiện điều này nhưng chưa bao giờ chính thức nói rõ ra. Điều quan trọng là cần có một chính sách chính thức đảm bảo các nhà nghiên cứu có thể thoải mái đi sâu vào các hệ thống điện toán đám mây mà không lo bị gặp vấn đề pháp lý nếu vô tình đánh sập một dịch vụ hoặc làm gián đoạn quyền truy cập vào dữ liệu của khách hàng”.

Trong lần đầu làm việc tại Microsoft vào những năm 2000, cô Price là một trong số các kỹ sư bảo mật tiên phong cộng tác với các nhà nghiên cứu bảo mật, các hacker mũ trắng thay vì coi họ là đối thủ. Cô rời đi vào năm 2009 và quay lại Microsoft khoảng năm 2017.

Theo Mark Russinovich, Giám đốc công nghệ Azure, hiện tin tặc vẫn nhắm mục tiêu vào các mạng lưới doanh nghiệp thường xuyên hơn so với mạng điện toán đám mây nhưng mọi thứ đang thay đổi. Mức độ tinh vi của tin tặc và sự quan tâm tới mạng điện toán đám mây sẽ tỷ lệ thuận với tốc độ phát triển của điện toán đám mây. Trong khi đó, Steve Dispensa, tổng giám đốc phụ trách bảo mật điện toán đám mây và AI tại Microsoft, cho rằng việc chia sẻ dữ liệu bảo mật giữa các công ty lớn cũng sẽ giúp ngăn chặn tin tặc hiệu quả hơn. Microsoft muốn chia sẻ thông tin bảo mật với mọi người, miễn là không ảnh hưởng tới dữ liệu riêng tư của khách hàng, Dispensa nói.

Dispensa chia sẻ: “Thật dại dột nếu luôn cho rằng chúng ta thông minh hơn tin tặc, chúng luôn nắm được các điểm yếu trước khi chúng ta nhận ra để sửa sai. Chúng tôi sẽ công bố các dữ liệu bảo mật để tất cả học hỏi lẫn nhau, thủy triều lên sẽ nâng mọi con thuyền lên theo”

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
20 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, theo báo cáo của Wall Street Journal, các giám đốc trong ban điều hành của Google đang thảo luận về việc xóa bỏ tất cả các video dành cho trẻ em trên nền tảng YouTube. Đây được xem là giải pháp cho các vấn đề hiện tại của YouTube, khi có rất nhiều nội dung không phù hợp dành cho trẻ em xen lẫn các video thiếu nhi.
20 Tháng Sáu 2019
Nghiên cứu thực hiện tại Châu Âu cho biết, khi ăn một suất hải sản, các món từ động vật có vỏ như trai, hàu, sò…, người ta có thể nuốt vào bụng 90 hạt vi nhựa. Số lượng có thể thay đổi theo từng quốc gia, nhưng trung bình những người hay ăn hải sản, với các món từ động vật có vỏ, có thể nuốt vào 11,000 hạt vi nhựa mỗi năm.
20 Tháng Sáu 2019
Mỗi con người sinh ra đều có 20 năm để phát triển đầy đủ, tăng trưởng chiều cao, hoàn thiện các cơ quan nội tạng bên trong và cả ngoại hình bên ngoài. Nhưng rồi sau đó, tất cả chúng ta sẽ phải đối mặt với 40-80 năm lão hóa dần, bất chấp những nỗ lực của khoa học vẫn đang tìm kiếm một phương pháp giúp con người cải lão hoàn đồng.
20 Tháng Sáu 2019
To lớn, tươi sáng, xoắn ốc xinh đẹp, Messier 106 tỏa sáng nổi bật trong ảnh thiên văn. Trường quan sát kính viễn vọng rộng gần hai độ nhìn về phía chòm sao có bố cục bài bản Canes Venatici, gần tay cầm của Bắc Đẩu.
20 Tháng Sáu 2019
Trên bàn phím máy tính chúng ta thường sử dụng vẫn luôn có 2 phím Shift, 2 phím Ctrl, 2 phím Alt và 2 phím Windows. Việc sắp xếp tới 2 phím Shift, Ctrl và Alt giúp cho việc sử dụng thuận tiện hơn, thao tác nhanh hơn. Tuy nhiên, việc có tới 2 phím Windows có vẻ như khá dư thừa, bởi phím Windows nằm ở bên phải rất ít khi được sử dụng đến.
20 Tháng Sáu 2019
Đối với nhiều người dùng iPhone, điều lớn nhất giữ chân họ chuyển sang Android có lẽ là iMessage, dịch vụ nhắn tin thay thế SMS do Apple kiểm soát. Có vẻ như Google cũng muốn làm được điều tương tự khi phát triển ứng dụng tin nhắn RCS để mang các tính năng tương tự như iMessage tới các thiết bị Android.