11 апреля 2001 г.

На конференции RSA Data Security компания Microsoft представила новую стратегию повышения безопасности своих программных продуктов.

    По заявлению представителей Microsoft, в случае успеха мероприятий, которые компания намерена провести в ближайшем будущем, пользователи получат ПО, сочетающее в себе гибкость настройки и защищенность. Главная цель новой стратегии √ сделать Windows XP безопасной операционной системой. Предпосылки к этому есть: фундаментом новой ОС, выход которой намечен на осень 2001 г., является ядро Windows NT, позволяющее создать относительно надежную систему ограничения доступа. Однако Microsoft не намерена останавливаться на достигнутом. В рамках мероприятий по повышению безопасности ПО компания планирует провести серию занятий и тренингов, целью которых является формирование у разработчиков навыков создания безопасных и надежных программных кодов.

    На Web-сайте Microsoft начата публикация данных в формате XML о выпуске обновлений к существующему ПО. Это позволит корпоративным заказчикам создавать программы-агенты, автоматически выполняющие поиск необходимых "заплаток". Кроме того, Microsoft намерена ввести рейтинг, благодаря которому пользователи смогут определить, насколько критичным является то или иное обновление.

    И наконец, планируется создать ряд новых приложений и утилит, позволяющих повысить защищенность ОС Windows XP. С помощью этих инструментов администраторы смогут конфигурировать систему в соответствии с политикой безопасности, принятой различными компаниями, например, запрещать индивидуальный доступ к определенным Web-ресурсам или рассылку исполняемых файлов по электронной почте. Дополнительный уровень защиты будет обеспечен персональными брандмауэрами и "менеджером идентификации", позволяющим хранить пароли для доступа к Web-сайтам в цифровом "сейфе".

    Отмечая необходимость изменения подхода Microsoft к безопасности своих программных продуктов, эксперты в то же время подвергли критике некоторые действия компании. В частности, многие из них выражают недоумение по поводу решения Microsoft блокировать рассылку вложенных файлов 30 типов через почтовую программу Outlook 2002.