Eine kritische Sicherheitslücke in der Microsoft Cloud-Lösung soll seit Monaten bekannt gewesen sein, die nun von chinesischen Staatshackern ausgenutzt worden ist. In einem Interview mit Watson schildert Marc Ruef dem Journalisten Daniel Schurter die aktuelle Situation aus Schweizer Sicht.

Wie beurteilst du das Schwachstellen-Management und die Krisenkommunikation von Microsoft?

Aus eigener Erfahrung wissen wir, dass Microsoft ein sehr schwieriger Partner bei der Besprechung, Behebung und Kommunikation von Schwachstellen ist. Gerade im Cloud-Bereich ist der Austausch sehr zäh und weit von einem professionellen Zusammenarbeiten entfernt. Die Schilderungen von Tenable erstaunen uns also gar nicht. Hier muss bei Microsoft ein Umdenken stattfinden, weil irgendwann hat auch ein Weltkonzern das Vertrauen von Partnern und Nutzern nachhaltig verspielt.

Links

• https://www.watson.ch/digital/analyse/880255101-das-microsoft-cloud-fiasko-was-wir-aus-dem-sicherheits-versagen-lernen

Tags