Microsoft ruziet met McAfee over prijsgeven Vista informatie
Microsoft heeft fel gereageerd op beschuldigingen van beveilgingsaanbieder McAfee dat het bewust informatie over Windows Vista zou achterhouden. De softwaregigant noemde de aantijgingen onjuist en opruiend. De reactie kwam een dag nadat McAfee had gezegd dat Microsoft haar belofte, dat het belangrijke code aan andere aanbieders zou verstrekken, had gebroken.
De softwaregigant zou hiermee niet aan de eisen van de Europese Commissie voldoen, aldus McAfee. Eerder deze week beloofde Microsoft nog dat het aanbieders toegang tot haar code zou geven. Advocaten van McAfee liet weten dat de "lege toezeggingen" niet waren nagekomen.
"Het is spijtig dat de advocaten van McAfee dit soort onjuiste en opruiende verklaringen afleggen." aldus Microsoft security topman Ben Fathi. Hij maakte nogmaals duidelijk dat Microsoft onpartijdig is als het gaat om het ontwikkelen van de benodigde software, wat in de komende maanden zou moeten gebeuren.
Waarom? Omdat bij een weigering van de inzage van de code
Microsoft in de EU duur te staan komt. Daar zijn ze al
helemaal niet zo gecharmeerd over het gedrag van de fabriek
in Redmond. Komt men de toezegging niet toe, zoals McAfee
beweert, dan is het nog maar de vraag of MS geen
strafmaatregelen krijgt opgelegd...
Maar ik heb het hier al meer gevraagd,waarom is Kaspersky wel
tevreden?
Dit in tegenstelling tot McAfee& Symantec.
'om ze tegemoet te komen' brengen ze wel over een jaar een
API uit.
Waarom een API uitbrengen als er niks aan de hand is? En
waarom over een jaar pas?
Kortom, ondanks eigen beloftes lijkt het er sterk op dat
Microsoft gewoon verder gaat op de vertrouwde manier
(http://www.aaxnet.com/topics/msinc.html).
om hun imago te beschermen. McAfee heeft uiteraard gelijk dat Microsoft
hun belofte heeft gebroken. Een API over een jaar is gewoon te laat. En het
is echt niet zo dat Microsoft dat niet kon aan zien komen.
Microsoft probeert zoveel mogelijk van de security markt te claimen, en wel
met ronduit onethische maatregelen. Ze proberen de concurrentie een jaar
lang af te houden. Als McAfee iets niet goed doet is het wel dat ze dit
onvoldoende duidelijk maken naar de pers.
Europa kan Microsoft hier keihard op aanpakken.
features in Vista. Sommige vendors hebben zelfs eigen ontwikkelaars full-
time rondlopen op het campus in Redmond. Er zijn reeds meerdere
security API's gezamelijk ontworpen en door Microsoft beschikbaar
gemaakt.
Het is flauw om nu net te doen alsof er "ïneens" iets aan de hand is. De
technologie waar McAfee nu nog op doelt heeft te maken met een
gewenste API in het Security Center van Vista. Heeft nauwelijks iets van
doen met veiligheid, maar alles met marketing en de eigen zichtbaarheid
in de markt, pers en bij de eindgebruiker.
Je zou eens moeten kijken naar wat McAfee en Symantec doen wanneer
ze elkaar "scannen" op je systeem. ze zie elkaar als veiligheids risico. Ze
geven elkaar in principe geen status informatie door en zo wordt de
security van een gebruiker door concurerende marketing misbruikt.
Waar Microsoft om heeft gevraagd bij de security vendors, waarvan de
meeste (raad eens welke niet?) hebben ingestemd, is of ze wanneer ze
merken dat de gebruiken hun software de-installeert of uitzet - of ze dan
het Microsoft Security Center weer willen aanzetten. Dit ter continuering van
een basis beveiligings niveau.
We moeten ons goed realiseren dat veel van de partijen in deze discussie
met enorme commerciele belangen in beveiliging zitten.
"De concurrentie een jaar lang afhouden" is populistische nonsens.
Voorbeelden van industrie overleg platformen waar McAfee, Symantec,
Microsoft en anderen structureel bij elkaar komen om over security,
ontwikkelingen en APIs te praten:
SecureIT Alliance: http://secureitalliance.org/default.aspx
Virus Information Alliance: http://www.microsoft.com/technet/security/alerts/info/via.mspx
Microsoft Security Response Alliance: http://www.microsoft.com/security/msra/default.mspx
De Redactie komt met nieuws hierover,dat het volgens Gartner
nog jaren kan duren om Vista Patch Guard aan te passen.
Zolangzamerhand moet je door deze berichten toch gaan
twijfelen of ze daar bij MS de weg volkomen kwijt zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!