Veja também
Foi amplamente divulgado na sexta-feira que o programa de servidor de email Exchange tem um bug srio que permite que hackers tenham acesso s redes das organizaes e at mesmo assumam o controle, exigindo pagamento pela no divulgao de segredos comerciais. E embora a Microsoft tenha lanado prontamente a atualizao, muitas empresas ao redor do mundo relataram que no conseguiram instal-la por um motivo ou outro.
O primeiro escndalo aconteceu em dezembro do ano passado. Analistas americanos o vincularam a hackers russos usando a tecnologia SolarWinds. Em seguida, um escndalo se espalhou por e-mails dos Departamentos de Justia, Comrcio e Tesouro. Mais de 100 empresas privadas e 9 agncias governamentais foram afetadas. E embora o software da maioria dos grandes fornecedores de vez em quando esteja "sob controle", so os produtos da Microsoft os mais vulnerveis.
As invases mais recentes contam com as falhas do aplicativo Exchange. Os ataques so atribudos a hackers chineses, o que o governo chins nega.
Nesse sentido, o CEO da empresa espera receber financiamento de fundos alocados como parte da proteo contra ataques cibernticos no mbito de programas de apoio economia durante a pandemia de COVID-19.
Esses recursos faro parte do financiamento do pacote anticrise dos democratas, que Biden assinou na quinta-feira. Por exemplo, no projeto de estimativa de custo da CISA, Agncia de Segurana Ciberntica e Infraestrutura , mais de US $150 milhes do montante total de US $650 milhes so alocados para uma plataforma de nuvem segura para combater a ameaa ciberntica.
No mnimo, de acordo com funcionrios da empresa, o dinheiro orado pela Microsoft principalmente para ajudar as agncias federais a atualizar o software para melhorar a segurana dos sistemas de armazenamento em nuvem.
O principal servio da empresa hoje o registro de atividades, que permite aos clientes rastrear o trfego de dados em sua parte do armazenamento e identificar inconsistncias associadas a vazamentos de informaes.
Funcionrios do crime ciberntico tentaram ter acesso aos recursos avanados da empresa aps descobrir que a falta de tais registros dificulta os negcios.
Em resposta, o gigante da tecnologia disse que, embora cada um dos produtos da empresa tenha recursos de segurana, "instituies maiores podem precisar de recursos adicionais. Por exemplo, no estudo de peridicos".
A agncia no quis comentar.
E enquanto a maioria dos legisladores no v problema em aumentar o financiamento, alguns senadores esto indignados com o financiamento do desenvolvedor de software, que j apareceu em dois grandes escndalos de hackers nos ltimos seis meses. Eles acreditam que as falhas na segurana dos dados tornam a invaso mais lucrativa e popular.
Por exemplo, o senador Ron Wyden de Oregon e um dos quatro senadores que lideraram o projeto de lei de Melhora da Cibersegurana de 2016 disse acertadamente: "Se a nica soluo para se defender contra hackers for dar mais dinheiro para a Microsoft, que h muito tempo ignora a ameaa de hacks , ento o governo deve reconsiderar sua dependncia da Microsoft. No devemos recompensar a empresa que vendeu software inseguro ao governo com pedidos governamentais ainda maiores. "
O representante Jim Langevin, em uma audincia no Congresso sobre a invaso em dezembro, perguntou ao CEO Brad Smith: "A Microsoft voltada para o lucro ou um servio com preo de custo para os clientes?"
Smith deixou claro que se trata de um servio comercial que tambm inclui lucros.
Os senadores que protestam contra o aumento do financiamento para o conglomerado privado acreditam que a preocupao efetivamente transformou os servios de segurana de dados em uma linha separada de receita. Assim, as receitas somente nessa rea excedem US $ 10 bilhes por ano. Isso 40% a mais do que em 2020.
Curtis Dukes, o ex-chefe da comisso de defesa da NSA, admite que o governo pode muito bem introduzir novas regras que obrigariam os fornecedores a fazer mais esforos de segurana.
Enquanto isso, as aes da Microsoft Corporation (MSFT) esto se recuperando da quebra de sexta-feira e j atingiram o nvel de US $233,6. Espera-se um maior crescimento dos indicadores com a abertura da bolsa americana.