'Microsoft gaat hackers belonen in 2013'
Microsoft zal volgend jaar net als Google en Mozilla hackers betalen voor het melden van beveiligingslekken, althans, dat voorspelt beveiligingsexpert Michael Sutton van ZScaler Research. Google, Mozilla, Facebook, PayPal en nog allerlei andere bedrijven betalen beveiligingsonderzoekers die kwetsbaarheden op verantwoorde wijze rapporteren. Microsoft heeft zich altijd tegen deze trend uitgesproken.
Onderzoekers en hackers die kwetsbaarheden vinden en aan Microsoft rapporteren worden alleen in de Security Bulletins bedankt, hoewel er soms ook contracten uit voort kunnen vloeien. Daarnaast sponsort Microsoft allerlei beveiligingsconferenties en loofde het dit jaar 260.000 dollar uit voor de BlueHat Prize, waar hackers allerlei beveiligingsideeën konden aandragen.
Het direct betalen voor beveiligingslekken is echter nog altijd taboe, ook al heeft dit allerlei voordelen voor Microsoft, merkt Sutton op. "Aangezien Microsoft beseft dat Windows 8/RT zich qua security moet onderscheiden tegenover mobiele concurrenten, zal 2013 het jaar worden dat ze eindelijk hun eigen regel overtreden."
Het zal iedereen aanzetten tot hacken met alle gevolgen vandien of toch niet?
Lijkt mij ook een bewijs dat de mensen die daar werken bij MSoft niet kundig genoeg zijn om het zelf te doen of de beveiliging van programmas en andere software zelf te kunnen garanderen naar de koper toe.
Hackers die kwetsbaarheden gaan melden, lijkt mij slechte en veel te vroege 1 april grap anno 2013.
Het zal iedereen aanzetten tot hacken met alle gevolgen vandien of toch niet?
Lijkt mij ook een bewijs dat de mensen die daar werken bij MSoft niet kundig genoeg zijn om het zelf te doen of de beveiliging van programmas en andere software zelf te kunnen garanderen naar de koper toe.
Hackers die kwetsbaarheden gaan melden, lijkt mij slechte en veel te vroege 1 april grap anno 2013.
Dit doen andere bedrijven toch ook zoals Google/Mozilla, dus dan zeg jij dat zij dus ook niet kundig zijn om het zelf te doen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
