Bill Gates: ?Microsoft moet veiligheidscrisis overwinnen?

Topman Microsoft in Den Haag bij MSDN TechEd

14 oktober 2003 | Marc Hijink DEN HAAG - Microsoft dient een veiligheidscrisis te overwinnen. ?Binnen een jaar moeten we een degelijke vooruitgang geboekt hebben, en een langere periode zonder ernstige lekken realiseren?, aldus Bill Gates in zijn toespraak op de vandaag gehouden MSDN TechEd-conferentie. Zo niet, dan wordt het bedrijf volgens de topman slachtoffer van zijn eigen populariteit.

Met een gigantisch marktaandeel in de desktop-pc en een overwicht op de Office-markt is Microsoft zich bewust van zijn verantwoordelijkheid ten opzichte van computergebruikers, zo zei Gates in het Congrescentrum in Den Haag. ?We investeren veel in veiligheid, onder meer met een research en development-afdeling die per jaar 6,8 miljard dollar opslokt.?

Toch heeft die investering niet alles verbeterd wat Gates in gedachten had. Dat Windows en Internet Explorer niet geheel bug- en lekvrij zijn is bekend, maar ook het gloednieuwe Windows Server 2003 ligt regelmatig onder vuur. Sinds de introductie begin dit jaar zijn er in Windows Server 2003 tot nu toe 12 belangrijke lekken gedicht. Veel minder dan bij voorganger Windows 2000 Server in dezelfde periode, echter nog steeds niet genoeg, aldus Gates. ?Maar?, zo zei hij tussen neus en lippen door, ?Linux had in dezelfde periode 90 updates nodig.?

De Microsoft-topman ziet vooruitgang, maar vanwege de groeiende hoeveelheid aanvallen via het web zijn de geleverde inspanningen nog niet afdoende. ?We zijn goed geworden in het aanbieden van de juiste patches. Dat kan nu al binnen 36 uur. Maar die ?time-to-fix? moet terug kunnen naar 12 uur. We willen de mensen die de exploits schrijven voor zijn, om te voorkomen dat ze slachtoffers maken.?

Met een dergelijke snelle aanpak wil Gates, verantwoordelijk voor de softwareontwikkeling van het megabedrijf, het vertrouwen van managers, programmeurs en consumenten in de Microsoft-producten herstellen.

Dat vertrouwen is met name geschaad door virussen en wormen die zich razendsnel weten te verspreiden via Windows-systemen, waardoor netwerken overbelast raken en gebruikers niet bij hun waardevolle post kunnen. ?We moeten de verspreiding sneller zien te stoppen, want dat veroorzaakt de meeste schade.?

De nieuwe Windows-versies krijgen daarom een firewall die (in tegenstelling tot die van Windows XP) standaard aan staat en ook verantwoordelijk is voor het weren van spam en virussen - volgens Gates bedreigingen die net zo gevaarlijk zijn als de klassieke aanvallen via het netwerk.

Overigens stond het nieuwe OS, met zijn verbeterde veilige kernel en eenvoudiger navigatie, op de roadmap van Gates nog steeds voor 2005 gepland. Tijdens de deze week gehouden Worldwide Partner Conference in New Orleans verklaarden verschillende Microsoft-woordvoerders echter dat Longhorn pas over drie jaar op de markt komt, dus in 2006. Van een tweede editie van Windows XP (SP2) met een uitgebreide update is ? althans officëel - nog geen sprake. Ook over deze release werden tijdens Microsofts partnerconferentie evenwel andere uitspraken gedaan door woordvoerders van de softwarereus, die verklaarden dat SP2 voor midden 2004 op het programma staat. Lees meer artikels over : veiligheid, longhorn, xp, uitstel, aanval, gates

bron: ZDNet