A partir de setembro, os usuários do sistema de nuvem da Microsoft não terão que pagar a mais para obter acesso a dados críticos para ajudá-los a detectar ataques cibernéticos, disse a empresa na quarta-feira (19).

De acordo com autoridades dos EUA, a medida ocorre depois que as autoridades de segurança cibernética expressaram frustração pelo fato de a Microsoft não ter feito o suficiente para detectar a suposta campanha chinesa de espionagem cibernética.

A campanha atingiu pelo menos 20 organizações. O Departamento de Estado diz que detectou a atividade cibernética em junho e relatou à Microsoft.

As contas de e-mail da secretária de comércio Gina Raimondo e de funcionários do Departamento de Estado foram violadas na atividade, informou a CNN.

Uma das vítimas do hack era uma organização de direitos humanos que não conseguiu detectar a atividade porque não estava pagando por uma licença de software premium, de acordo com a empresa americana de segurança cibernética Volexity.

Logs, ou arquivos de computador que reúnem artefatos sobre um hack, são essenciais para entender e impedir ataques cibernéticos, de acordo com especialistas. Até agora, o modelo de negócios da Microsoft envolveu a cobrança extra dos clientes pelo acesso a esses logs.

Impacto global

Com clientes em todo o mundo e mais dados do que a maioria das outras empresas do setor de proteção de dados, a decisão da Microsoft pode ter um amplo impacto na postura de segurança de seus usuários, disseram analistas.

As ferramentas gratuitas anunciadas na quarta-feira "permitirão que as equipes de resposta a incidentes, independentemente do nível de licença, conduzam investigações mais completas", disse Sean Koessel, vice-presidente da Volexity, à CNN.

"Não podemos deixar de sentir que essa mudança está atrasada", afirmou Koessel, acrescentando que algumas de suas investigações anteriores sobre hacks de clientes foram frustradas pela falta de dados.

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) – parte do Departamento de Segurança Interna – disse que suas próprias investigações sobre hacks ao longo dos anos também foram prejudicadas pela falta de "dados críticos" que custam mais para os clientes da Microsoft acessarem.

A diretora da CISA, Jen Easterly, aplaudiu a decisão da Microsoft e confirmou que a agência está trabalhando junto da big tech na questão há mais de um ano.

"Continuaremos a trabalhar com todos os fabricantes de tecnologia, incluindo a Microsoft, para identificar maneiras de aumentar ainda mais a visibilidade de seus produtos para todos os clientes", disse Easterly.

Fonte: Créditos: CNN