GOOGLE MET EN GARDE CONTRE LA RÉPUTATION DE SÉCURITÉ DES ENTREPRISES DE MICROSOFT
Google profite de la réputation de sécurité des entreprises érodée de Microsoft en proposant ses services aux institutions gouvernementales. En se référant à un rapport récent du US Cyber Safety Review Board (CSRB) qui a constaté que les problèmes de sécurité de Microsoft sont le résultat de la société "dépriorisant" la sécurité des entreprises, Google affirme qu’il peut aider.
GOOGLE RENFORCE SON OFFENSIVE CONTRE MICROSOFT AVEC DES RECOMMANDATIONS DE SÉCURITÉ
La stratégie de l’entreprise n’est pas aussi directe que celle du PDG de Microsoft, Satya Nadella, disant qu’il a fait danser Google, mais elle reste percutante. En qualifiant à plusieurs reprises Microsoft de "fournisseur" tout au long de son article de blog publié lundi, Google affirme que le CSRB "a montré qu’un manque d’engagement fort envers la sécurité crée des erreurs évitables et des violations graves." Les plateformes, ajoute-t-il, "ont une responsabilité" de respecter des pratiques de sécurité solides.
GOOGLE ENCOURAGE L’UTILISATION DE PRODUITS SÛRS PAR CONCEPTION
L’entreprise recommande aux gouvernements d’utiliser des "systèmes et des produits sûrs par conception" (en utilisant de nouveaux principes auxquels elle s’est récemment engagée) et que les entités du secteur public soumettent régulièrement leurs produits et services technologiques à une recertification en matière de sécurité. Plus précisément, Google affirme que les gouvernements devraient éviter "d’utiliser le même fournisseur pour les systèmes d’exploitation, les e-mails, les logiciels de bureau et les outils de sécurité." Microsoft fournit bien sûr tout cela et plus encore à sa vaste base de clients professionnels.
MICROSOFT RECHERCHE LA CONFIANCE PERDUE EN MATIÈRE DE SÉCURITÉ
Microsoft est préoccupé et cherche à regagner la confiance. Il n’est pas clair ce qu’il fera pour y parvenir, mais Nadella a exhorté les employés à "faire de la sécurité" chaque fois qu’ils sont confrontés à un choix entre cela ou d’autres priorités, ce qui semble être un bon début.
Sources:
- Cyber Safety Review Board releases report on Microsoft online exchange incident – lien
- Rapport des recommandations de Google à la CSRB – lien
- Principes de sécurité de Google – lien
- Rapport de confiance sur la cybersécurité de Microsoft – lien