Джонатан Несс (Jonathan Ness), менеджер по информационной безопасности Trustworthy Computing (одно из подразделений Microsoft) заявил, что Microsoft разрабатывает методы уменьшения количества атак с использованием эксплойтов путем увеличения затрат, необходимых для обнаружения и использования уязвимостей.
Несс объяснил, что в большинстве случаев работа злоумышленника легче, чем работа того, кто обеспечивает защиту. Именно это и хочет изменить компания, отметил эксперт: «Мы должны уменьшить хакерам рентабельность«.
По словам Несса, осуществить это можно тремя способами:
1. Увеличение количества инвестиций, необходимых для поиска опасных уязвимостей.
2. Увеличение количества инвестиций, необходимых для написания функциональных и работоспособных эксплойтов.
3. Сокращение возможности хакеров вернуть свои инвестиции.
Целью Microsoft, подчеркнул эксперт Trustworthy Computing, является трехкратное увеличение инвестиционных затрат, с которыми сталкивается злоумышленник при попытке осуществить хакерскую атаку на определенное ПО.
«Мы хотим, чтобы эксплойты были такими же дорогими и дефицитными, как и бреши в шифровании», — заключил Несс.
источник: SecurityLab
