Microsoft revela seus planos de segurança

A Microsoft traçou o estágio atual
de suas iniciativas internas de segurança durante uma apresentação
no Vale do Silício. Lá, a companhia detalhou sua
estratégia multi-facetária, conforme nos revela
INFORMATIONWEEK-EUA.Ao falar sobre especificações
do Windows XP Service Pack 2 voltadas às práticas
de autenticação remota, altos executivos discutiram
como a Microsoft está implementando a nova política
de proteções dentro da companhia, assim como o que
os usuários esperam para os próximos meses.

Rich Kaplan, VP corporativo de segurança
e marketing tecnológico da Microsoft, afirmou que a corporação
está focando em quatro áreas: reduzir o impacto
de softwares maliciosos nos ambientes de trabalho das companhias,
aprimorar sistemas e controle de acesso aos aplicativos, desenvolver
maior segurança e produtos de software confiáveis
e oferecer um melhor direcionamento aos clientes sobre como tapar
buracos de segurança. Porém, Kaplan advertiu que,
apesar de toda a preocupação com segurança,
enquanto as companhias rodarem networks nas quais sistemas conversam
uns com os outros e então se conectam ao mundo exterior,
nenhuma extratégia de segurança será à
prova de balas.

A própria Microsoft não tem essa
segurança, como seu novo CIO Ron Markezich já disse.
Afinal, a companhia tem 300 mil dispositivos em sua rede de trabalho
(mais de cinco por funcionário), 403 escritórios
e 7 milhões de conexões remotas todo mês.
E as potenciais fontes de problemas continuam se multiplicando,
expõe o executivo. A fornecedora ainda mantém uma
extranet para viabilizar a colaboração com parceiros
de negócios e a base de código-fonte da companhia
é um ativo de propriedade intelectual cuja proteção
é uma das prioridades do departamento de TI.

Como resultado, esse ambiente acaba servindo de
teste para os próximos passos da gigante do software em
relação à segurança. "A Microsoft
começou a utilizar smart cards para controlar acesso remoto
à sua network e também usa uma ferramenta chamada
Connection Manager contra softwares maliciosos. E, dentro da rede,
o desenvolvimento de patches de correção é
chave."

Kaplan demonstrou ser possível com o XP
Service Pack bloquear janelas de pop-up e a instalação
de controles ActiveX, que não só afetam a performance
como às vezes são utilizados no download de softwares
duvidosos em PCs. O executivo também disse que os usuários
podem se manter informados sobre o status da proteção
de firewall, atualização de sistemas e proteção
antivírus.

Kaplan também disse que a Microsoft está
trabalhando para oferecer às companhias ferramentas para
realizar checkups saudáveis que podem checar o status dos
softwares de updates e antivírus cada vez que um dispositivo
é conectado à rede.

A Microsoft está progredindo ao fazer o
roll out de produtos de maior segurança, segundo Kaplan,
acrescentando que o Windows 2003, a primeira edição
sujeita ao programa Trustworthy Computing da companhia, rendeu
apenas 13 boletins importantes de segurança em seu primeiro
ano, ante os 42 boletins gerados pelo Windows 2000 em seu primeiro
ano. O executivo ressaltou ainda que tecnologia é apenas
uma parte da equação de segurança. "Estamos
numa situação hoje em que é necessário
rever constantemente o ambiente de trabalho."