Джонатан Несс (Jonathan Ness), менеджер по информационной безопасности Trustworthy Computing (одно из подразделений Microsoft) заявил, что Microsoft разрабатывает методы уменьшения количества атак с использованием эксплойтов путем увеличения затрат, необходимых для обнаружения и использования уязвимостей.

Несс объяснил, что в большинстве случаев работа злоумышленника легче, чем работа того, кто обеспечивает защиту. Именно это и хочет изменить компания, отметил эксперт: "Мы должны уменьшить хакерам рентабельность".

По словам Несса, осуществить это можно тремя способами:

1. Увеличение количества инвестиций, необходимых для поиска опасных уязвимостей.

2. Увеличение количества инвестиций, необходимых для написания функциональных и работоспособных эксплойтов.

3. Сокращение возможности хакеров вернуть свои инвестиции.

Целью Microsoft, подчеркнул эксперт Trustworthy Computing, является трехкратное увеличение инвестиционных затрат, с которыми сталкивается злоумышленник при попытке осуществить хакерскую атаку на определенное ПО.

"Мы хотим, чтобы эксплойты были такими же дорогими и дефицитными, как и бреши в шифровании", - заключил Несс.

источник: SecurityLab