Microsoft: Το Διαδίκτυο χρειάζεται περισσότερη εμπιστοσύνη για την ανάπτυξη

Το Internet πρέπει να είναι πιο αξιόπιστο εάν θέλει να αναπτυχθεί, σύμφωνα με τον ανώτερο στέλεχος ασφαλείας της Microsoft, Scott Charney.

Σε ένα βίντεο που δημοσιεύτηκε στην ιστοσελίδα της Microsoft μπροστά από το κλειδί του Charney στο συνέδριο RSA της επόμενης εβδομάδας, Ο πρόεδρος της Trustworthy Computing περιγράφει πως η ανωνυμία στο Διαδίκτυο αξιοποιείται ολοένα και περισσότερο από εγκληματίες στον κυβερνοχώρο. «Πρέπει να επαναφέρουμε την ανωνυμία και την έλλειψη ανιχνευσιμότητας», δήλωσε.

«Επειδή το Διαδίκτυο μπορεί να είναι ανώνυμο και ανιχνεύσιμο, οι εγκληματίες συρρέουν στο διαδίκτυο», εξήγησε ο Charney. "Σήμερα, πάρα πολλοί άνθρωποι δεν γνωρίζουν τι λογισμικό τρέχει στο μηχάνημά τους και συχνά έχουν κακόβουλο λογισμικό. Συχνά δεν γνωρίζουν σε ποιον επικοινωνούν, αν ένα e-mail που έλαβαν είναι πλαστογραφημένο ή από κάποιον άγνωστο αποστολέα ακόμα και όταν φαίνεται να προέρχεται από κάποιον που γνωρίζει.Όταν επισκέπτονται τοποθεσίες Web, δεν γνωρίζουν αν πρέπει να υπάρχει εμπιστοσύνη στον συγκεκριμένο ιστότοπο ή όχι. "

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας Windows]

"Για όλους αυτούς τους λόγους χρειαζόμαστε End-to-End Trust", δήλωσε ο Charney.

Το End-to-End Trust είναι μια πρωτοβουλία μάρκετινγκ ασφάλειας που παρουσιάστηκε από τον Chief Research Officer της Craig Mundie, διάσκεψη. Η Keynoteing την επόμενη Τρίτη, ο Charney αναμένεται να δώσει μια ενημέρωση σχετικά με την πρωτοβουλία, την οποία η εταιρεία έχει ως εκ τούτου χρεώσει ως μια προσπάθεια να προσελκύσει τη βιομηχανία, τους καταναλωτές και τους υπεύθυνους χάραξης πολιτικής σε μια σοβαρή συζήτηση σχετικά με τα προβλήματα ασφάλειας στο διαδίκτυο. Το βίντεο του αναρτήθηκε αυτή την εβδομάδα σε μια ανανεωμένη έκδοση του δικτυακού τόπου End-to-End Trust της Microsoft.

Ως παγκόσμιος προμηθευτής λογισμικού, η Microsoft βρίσκεται συνεχώς στα διασταυρώματα των εισβολέων. Ακόμη και όταν η εταιρεία έχει λάβει μέτρα για να κλειδώσει το λειτουργικό της σύστημα, οι χάκερ έχουν εκμεταλλευτεί αμέτρητες ατέλειες στα προγράμματα που τρέχουν πάνω τους, όπως το Office και ο Internet Explorer.

Η Microsoft θα ήθελε να δώσει στους χρήστες της καλύτερη ιδέα για το αν μια τοποθεσία Web ή ένα συνημμένο ηλεκτρονικού ταχυδρομείου είναι αξιόπιστο. Αλλά πώς προσδιορίζετε τους ανθρώπους στο Διαδίκτυο χωρίς να δημιουργείτε σοβαρά προβλήματα προστασίας της ιδιωτικής ζωής; Πρόκειται για ένα πρόβλημα που η Microsoft ελπίζει να λύσει πρώτα με τη συμμετοχή της στη συζήτηση.

«Μιλάμε για αυτό από πέρυσι, ξοδεύοντας πολύ χρόνο με τους υπεύθυνους χάραξης πολιτικής» δήλωσε ο Doug Leland, γενικός διευθυντής της ταυτότητας της Microsoft και Security Business Group, σε συνέντευξη. "Πρόκειται για μια ατζέντα που προσπαθούμε να προχωρήσουμε με την επαναφορά της βιομηχανίας και με τους υπεύθυνους για τη χάραξη πολιτικής και τους νομοθέτες και την επιβολή του νόμου ως πρόταση λύσης για την αντιμετώπιση ενός πολύ σημαντικού προβλήματος."

Τον περασμένο Σεπτέμβριο, για παράδειγμα, η Microsoft έκανε μια υποβολή στην Τεχνική Ομάδα για την Ασφάλεια στο Διαδίκτυο, μια ομάδα που εξετάζει τρόπους βελτίωσης της online ασφάλειας για τα παιδιά. Το έγγραφο της Microsoft υποστήριξε την αντικατάσταση των ονομάτων χρηστών και των κωδικών πρόσβασης με συστήματα καρτών πληροφοριών, όπως η τεχνολογία CardSpace της Microsoft, και κάλεσε τη συνεργασία μεταξύ κυβερνητικών, βιομηχανικών και παιδικών εμπειρογνωμόνων για την επίλυση του προβλήματος.

που συνεργάζεται με αρκετές χώρες, συμπεριλαμβανομένης της Σιγκαπούρης, του Βελγίου, του Ηνωμένου Βασιλείου και της Γαλλίας, για να αναπτύξει κυβερνητικά ψηφιακά διαπιστευτήρια, δήλωσε ο Leland.

Στο βίντεο, ο Charney ζήτησε ένα «μοντέλο όπου οι άνθρωποι αποκτούν προσωπική απόδειξη Για παράδειγμα, εάν έχετε άδεια οδήγησης ή διαβατήριο και έχετε επίσης ένα ψηφιακό πιστοποιητικό, θα μπορούσατε αργότερα να μεταβιβάσετε την ταυτότητά σας σε έναν ιστότοπο μαζί με τον αριθμό της πιστωτικής σας κάρτας και για παράδειγμα θα ήξερε ότι είστε που ισχυρίζεστε ότι είστε. "

Ωστόσο, η Microsoft δεν πιστεύει ότι αυτά τα ψηφιακά αναγνωριστικά στοιχεία θα πρέπει να είναι υποχρεωτικά.

Τον Δεκέμβριο, ο Charney απέστειλε επιστολή στο Γενικό Εισαγγελέα Richard Blumenthal του Connecticut και Roy C ooper της Βόρειας Καρολίνας, υποστηρίζοντας ότι οποιαδήποτε κίνηση προς υποχρεωτικές ψηφιακές ταυτότητες "θα συμβάλει όχι μόνο στην προστασία της ιδιωτικής ζωής, αλλά θα επηρεάσει και άλλες σημαντικές κοινωνικές αξίες όπως η ελευθερία της έκφρασης."

Αντί κεντρικών ψηφιακών αναγνωριστικών, η Microsoft προωθεί μια έννοια γνωστή ως ομοσπονδιακή ταυτότητα, όπου διάφοροι οργανισμοί αναπτύσσουν τρόπους για να μοιράζονται και να εμπιστεύονται πληροφορίες ταυτότητας σχετικά με τους χρήστες τους. Με το CardSpace, η Microsoft έχει φροντίσει να δώσει στους χρήστες τη δυνατότητα να αποφασίσουν ποιες πληροφορίες επιθυμούν να μοιραστούν.

"Ο τρόπος με τον οποίο η Microsoft σκέφτεται ήταν πολύ εποικοδομητικός", δήλωσε ο John Palfrey, Το Κέντρο του Μπέρκμαν του Χάρβαρντ, το οποίο δημοσίευσε την έκθεση της Task Force για την Ασφάλεια στο Διαδίκτυο. "Θα αφήσουν όλα ή σχεδόν όλη τη διαδικασία λήψης αποφάσεων στα χέρια των χρηστών."

Το βασικό μήνυμα της RSA του Charney, με τίτλο "End to End Trust: A Collaborative Effort", πρόκειται να παραδοθεί την Τρίτη το πρωί. Το RSA τρέχει στο Κέντρο Moscone του Σαν Φρανσίσκο από Δευτέρα έως Παρασκευή την επόμενη εβδομάδα.