A Microsoft deve embolsar quase um quarto dos fundos de socorro da Covid destinados \u00e0 ciberseguran\u00e7a dos EUA, disseram fontes \u00e0 Reuters, irritando alguns parlamentares que n\u00e3o querem aumentar o financiamento ap\u00f3s a empresa ter sido alvo de dois grandes ataques a software recentemente.<\/p>\n\n\n\n
O Congresso alocou os recursos no projeto de lei de medidas de al\u00edvio aos impactos da Covid-19 assinado na quinta-feira (11), depois que dois ataques cibern\u00e9ticos aproveitaram pontos fracos de produtos da Microsoft para atingir redes de computadores em ag\u00eancias federais e locais, al\u00e9m de dezenas de milhares de empresas.<\/p>\n\n\n\n
“Se a \u00fanica solu\u00e7\u00e3o para uma grande viola\u00e7\u00e3o em que os hackers exploram uma falha de design h\u00e1 muito ignorada pela Microsoft \u00e9 dar mais dinheiro \u00e0 Microsoft, o governo precisa reavaliar sua depend\u00eancia da Microsoft”, disse o senador do Oregon Ron Wyden.<\/p>\n\n\n\n
“O governo n\u00e3o deveria recompensar uma empresa que vendeu software inseguro com contratos governamentais ainda maiores.”<\/p>\n\n\n\n
Um plano de gastos da Ag\u00eancia de Infraestrutura de Ciberseguran\u00e7a aloca mais de 150 milh\u00f5es de d\u00f3lares de seu novo or\u00e7amento de 650 milh\u00f5es para uma “plataforma de nuvem segura”, de acordo com documentos vistos pela Reuters e pessoas familiarizadas com o assunto.<\/p>\n\n\n\n
Mais precisamente, o dinheiro foi alocado para a Microsoft, de acordo com quatro pessoas informadas sobre a escolha, em grande parte para ajudar outras ag\u00eancias federais a atualizar seus acordos existentes com a empresa para melhorar a seguran\u00e7a de seus sistemas.<\/p>\n\n\n\n
Um servi\u00e7o importante que a Microsoft oferece, conhecido como ‘logging’ de atividades, permite que seus clientes monitorem o tr\u00e1fego de dados em sua parte da nuvem e identifiquem inconsist\u00eancias que podem revelar hackers.<\/p>\n\n\n\n
Autoridades buscaram acesso ao recurso premium de rastreamento da Microsoft depois de descobrir que a falta de ‘logs’ tornou muito mais dif\u00edcil investigar ataques recentes.<\/p>\n\n\n\n
A Microsoft disse no domingo que, embora todos os seus produtos em nuvem tenham recursos de seguran\u00e7a, “organiza\u00e7\u00f5es maiores podem exigir recursos mais avan\u00e7ados, como uma maior profundidade de ‘logs’ de seguran\u00e7a e a capacidade de investigar esses ‘logs’ e tomar medidas”.<\/p>\n\n\n\n
Embora algumas autoridades cibern\u00e9ticas dos EUA sintam que n\u00e3o t\u00eam escolha a n\u00e3o ser pagar, Wyden e tr\u00eas outros parlamentares relataram publicamente suas preocupa\u00e7\u00f5es.<\/p>\n\n\n\n