Empresa divulgou balanço com dados de julho de 2019 a junho de 2020. Cifra supera números de outras empresas do ramo, como Google e Facebook. Especialistas podem receber recompensas descobrindo e relatando falhas de segurança.
Pierre Amerlynck/Freeimages.com
A Microsoft pagou US$ 13,7 milhões para retribuir 1.226 relatórios de falhas de segurança enviados por 327 especialistas independentes, segundo um balanço divulgado nesta terça-feira (4). As cifras foram pagas pelos programas de recompensa, que remuneram especialistas independentes por descobrir vulnerabilidades.
Microsoft negocia compra do TikTok nos Estados Unidos
Os programas de recompensa, também chamados de “bug bounty”, exigem que os participantes cumpram certas regras. Não é permitido abusar das falhas para comprometer informações de usuários, nem divulgar informações técnicas a respeito dos problemas antes que uma correção oficial seja disponibilizada.
Esse tipo de pagamento nada tem a ver com “vírus de resgate”, em que criminosos atacam usuários ou empresas e cobram valores para recuperar arquivos. Os programas de “bug bounty” são oferecidos por iniciativa das empresas e não permitem a destruição ou coleta de dados, apenas a demonstração da falha.
Dessa maneira, usuários podem ser protegidos de ataques cibernéticos antes mesmo que eles aconteçam no mundo real, evitando o cenário do “dia zero” — ações que exploram vulnerabilidades para as quais não existe solução.
De acordo com dados do Projeto Zero do Google, 11 falhas foram exploradas como “dia zero” no primeiro semestre de 2020. Destas, quatro eram da Microsoft.
O montante de US$ 13,7 milhões (cerca de R$ 70 milhões) é três vezes maior que os dos doze meses anteriores. O valor também é o dobro do pago pelo Google e seis vezes o valor pago pelo Facebook, que somou US$ 2,2 milhões em 2019.
No entanto, os números não podem ser diretamente comparados, pois não se referem aos mesmos períodos. O Google e o Facebook costumam divulgar balanços anuais que consideram as denúncias de janeiro a dezembro, enquanto o balanço da Microsoft é de julho a junho.
Segundo o anúncio da Microsoft, a pandemia do novo coronavírus fez o número de relatos de falhas aumentar. Caso o mesmo impacto seja sentido por outras empresas, ele só deve aparecer nos balanços do próximo ano.
A maior recompensa paga pela Microsoft foi de US$ 200 mil, em patamar semelhante aos US$ 201 mil que um especialista conseguiu obter do Google em 2019.
A Microsoft hoje dispõe de 15 programas de recompensa. Alguns foram lançados só recentemente, como o do Azure Sphere, disponibilizado em maio, e do Xbox, anunciado em janeiro.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
Bill Gates deixou conselho da Microsoft em março
Bill Gates sai do Conselho de Administração da Microsoft
Microsoft revela que pagou US$ 13,7 milhões em recompensas por falhas de segurança em um ano
Meks Blog
- How Adding Slack Bot Boosted Our Culture of Appreciation 3 de julho de 2024Sweet Kudos is a Slack bot that enhances employee recognition, rewards, and celebrations within your team. It empowers team members to express gratitude and appreciation effortlessly by giving virtual Kudos. The post How Adding Slack Bot Boosted Our Culture of Appreciation appeared first on Meks.Dusan Milovanovic
- 10 Best Knowledge Base & Wiki WordPress Themes 2021 15 de setembro de 2021Running a successful online business requires an exceptional WordPress knowledge base theme that organizes documentation and helps customers. Customization options, intuitive navigation, unique layouts, and fast responsiveness are just some of the features you need. The following 10 WordPress wiki themes represent the best options for 2021 and beyond. Explore the full range to determine […]Dusan Milovanovic
- How to increase WordPress Memory Limit (quick fixes) 16 de junho de 2021Here is a post about how to increase the memory limit in WordPress. Allowed memory size exhausted error message showed up in your WordPress installation? No worries – this is one of the most common errors in WordPress. You can apply an easy fix by increasing the memory limit in your PHP. Table of Contents […]Dusan Milovanovic
- How to use (and why) WordPress sitemap plugin 1 de março de 2021Did you know that by knowing how to use the WordPress sitemap plugin you can significantly improve your site’s visibility and traffic? Although it isn’t mandatory to have a sitemap on your site, having one significantly improves the site’s quality, crawlability and indexing. All this is important for better optimization, which is why we wanted […]Ivana Cirkovic
- 22 free and premium podcast software for your show [2021 edition] 18 de janeiro de 2021You’re determined to start or improve your podcast but don’t know which podcast software to use to really make it stand out? We’ve got you! #podcasting Top 22 free and premium podcast software for your show #WordPressTips #podcasting The post 22 free and premium podcast software for your show [2021 edition] appeared first on Meks.Ivana Cirkovic
- Digital storytelling with WordPress – an all-in-one guide to make your web stories pop! 23 de novembro de 2020Wondering how to improve digital storytelling with WordPress and build more awareness and exposure of your business? Let our guide lead the way. The post Digital storytelling with WordPress – an all-in-one guide to make your web stories pop! appeared first on Meks.Ivana Cirkovic
- How to use WordPress autoposting plugin to improve your visibility and SEO? 10 de setembro de 2020Did you know you can use the WordPress autoposting plugin for your content efforts and improve not only your time management but your business and visibility as well? The post How to use WordPress autoposting plugin to improve your visibility and SEO? appeared first on Meks.Ivana Cirkovic
- How to create a personal branding site? Step-by-step DIY guide 15 de agosto de 2020Looking for ways and means to create a personal branding site? Well, look no further ’cause we’re giving away all the how-to’s to do it yourselves! The post How to create a personal branding site? Step-by-step DIY guide appeared first on Meks.Ivana Cirkovic
- Top 15 WordPress content plugins and tools to improve your visibility and rankings 16 de julho de 2020Let’s take a look at some of the must-have WordPress content plugins and tools to use to improve both your UX and rankings. The post Top 15 WordPress content plugins and tools to improve your visibility and rankings appeared first on Meks.Ivana Cirkovic
- WCEU 2020 recap – key takeaways from the biggest online WordPress conference 9 de junho de 2020Missed WCEU 2020 and all the exciting stuff from there? Here are all the key takeaways and main points to remember so, take notes! The post WCEU 2020 recap – key takeaways from the biggest online WordPress conference appeared first on Meks.Ivana Cirkovic
Add Comment