Джонатан Несс (Jonathan Ness), менеджер по информационной безопасности Trustworthy Computing (одно из подразделений Microsoft) заявил, что Microsoft разрабатывает методы уменьшения количества атак с использованием эксплойтов путем увеличения затрат, необходимых для обнаружения и использования уязвимостей.

Несс объяснил, что в большинстве случаев работа злоумышленника легче, чем работа того, кто обеспечивает защиту. Именно это и хочет изменить компания, отметил эксперт: «Мы должны уменьшить хакерам рентабельность«.

По словам Несса, осуществить это можно тремя способами:

1. Увеличение количества инвестиций, необходимых для поиска опасных уязвимостей.

2. Увеличение количества инвестиций, необходимых для написания функциональных и работоспособных эксплойтов.

3. Сокращение возможности хакеров вернуть свои инвестиции.

Целью Microsoft, подчеркнул эксперт Trustworthy Computing, является трехкратное увеличение инвестиционных затрат, с которыми сталкивается злоумышленник при попытке осуществить хакерскую атаку на определенное ПО.

«Мы хотим, чтобы эксплойты были такими же дорогими и дефицитными, как и бреши в шифровании», — заключил Несс.

источник: SecurityLab