Androide

Microsoft: Internet necesita más confianza para crecer

Versión Completa. En todo ser humano hay grandeza, Mario Alonso Puig

Versión Completa. En todo ser humano hay grandeza, Mario Alonso Puig
Anonim

Internet debe ser más confiable si quiere crecer, según el alto ejecutivo de seguridad de Microsoft, Scott Charney.

En un video publicado en el sitio web de Microsoft antes del discurso de Charney en la conferencia de seguridad de RSA de la semana próxima, vicepresidente corporativo de Microsoft El presidente de Trustworthy Computing describió cómo los ciber criminales explotan cada vez más el anonimato en Internet. "Necesitamos retroceder en el anonimato y la falta de rastreabilidad", dijo.

"Como Internet puede ser anónimo e imposible de rastrear, los delincuentes acuden en masa a Internet", explicó Charney. "Hoy demasiadas personas no saben qué software se está ejecutando en su máquina y a menudo tienen malware. A menudo no saben con quién se están comunicando, si un correo electrónico que han recibido es falso o de algún remitente desconocido. incluso cuando parece provenir de alguien que conocen. Cuando visitan sitios web, no saben si ese sitio web es confiable o no ".

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

"Por todas estas razones, necesitamos una confianza integral", dijo Charney.

End-to-End Trust es una iniciativa de mercadotecnia de seguridad presentada por el Director de Investigación y Estrategia de Microsoft Craig Mundie en el RSA del año pasado conferencia. El próximo martes, se espera que Charney dé una actualización de la iniciativa, que la compañía ha calificado como un esfuerzo para involucrar a la industria, los consumidores y los legisladores en una discusión seria sobre los problemas de seguridad en línea. Su video fue publicado esta semana en una versión renovada del sitio web End-to-End Trust de Microsoft.

Como el proveedor de software líder en el mundo, Microsoft está constantemente en la mira de los atacantes. A pesar de que la compañía ha tomado medidas para bloquear su sistema operativo Windows insignia, los hackers han explotado innumerables fallas en los programas que se ejecutan en la parte superior, como Office e Internet Explorer.

Microsoft desea dar a sus usuarios una mejor idea de si un sitio web o archivo adjunto de correo electrónico es confiable. Pero, ¿cómo identifica a las personas en Internet sin generar serias preocupaciones de privacidad? Es un problema que Microsoft espera resolver primero participando en la discusión.

"Hemos estado hablando de esto desde el año pasado, pasando mucho tiempo con los responsables de las políticas", dijo Doug Leland, gerente general de Identidad y Security Business Group, en una entrevista. "Esta es una agenda que estamos tratando de avanzar con el restablecimiento de la industria y con los legisladores, los legisladores y las fuerzas del orden como una propuesta de solución para abordar un problema muy importante".

El pasado mes de septiembre, por ejemplo, Microsoft hizo una presentación al Equipo Técnico de Seguridad de Internet, un grupo que busca formas de mejorar la seguridad en línea para los niños. El documento de Microsoft (pdf) abogó por la sustitución de nombres de usuario y contraseñas web con sistemas de tarjeta de información, como la propia tecnología CardSpace de Microsoft, y solicitó una colaboración entre el gobierno, la industria y expertos en desarrollo infantil para solucionar el problema.

Microsoft ha sido Trabajar con varios países, incluidos Singapur, Bélgica, el Reino Unido y Francia para desarrollar credenciales digitales emitidas por el gobierno, dijo Leland.

En su video, Charney pidió un "modelo donde las personas obtengan pruebas en persona y luego puedan hacerlo". pasar identidades digitales en Internet. Por ejemplo, si tiene una licencia de conducir o un pasaporte y también un certificado digital, puede pasar su identidad a un sitio junto con su número de tarjeta de crédito, por ejemplo, y sabría que usted es quien dice ser ".

Pero Microsoft no cree que estas identificaciones digitales sean obligatorias.

En diciembre, Charney envió una carta al Fiscal General Richard Blumenthal de Connecticut y Roy C Un argumento de Carolina del Norte con el argumento de que cualquier cambio hacia las identificaciones digitales obligatorias "no solo comprometería la privacidad, sino que tendría un efecto negativo sobre otros valores sociales importantes, como la libertad de expresión".

En lugar de las identificaciones digitales centralizadas, Microsoft impulsa un concepto conocido como identidad federada, donde las diferentes organizaciones desarrollan formas de compartir y confiar en la información de identidad de sus usuarios. Con CardSpace, Microsoft ha tenido cuidado de dar a los usuarios la capacidad de decidir qué información desean compartir.

"La forma en que Microsoft ha estado pensando en ello ha sido muy constructiva", dijo John Palfrey, codirector de El Berkman Center de Harvard, que publicó el informe del Grupo de Trabajo de Seguridad de Internet. "Dejarían todas o casi todas las decisiones en manos de los usuarios".

La charla RSA de Charney, titulada "Fideicomiso de extremo a extremo: un esfuerzo colaborativo", se entregará el martes por la mañana. RSA se presenta en el Moscone Center de San Francisco de lunes a viernes de la próxima semana.