Microsoft: "Sicurezza dei nostri prodotti? Voto: B+"

Questo è in sostanza il messaggio rilasciato da un dirigente Microsoft alla "The Security Standard" Conference tenutasi a Boston. Ben Fathi, vice presidente del settore sicurezza di Microsoft, ha dato un sonoro B+ alla sicurezza attuale di Microsoft, confrontato con la sicurezza di Windows di cinque anni fa, alla quale ha dato un C- o addirittura un D.

"Questi miglioramenti sono il risultato di un cambio di mentalità voluto dallo stesso Bill Gates" ha dichiarato Fathi, aggiungendo che "dal 2002 la società ha rivisto completamente la linea produttiva del proprio software, addestrando i programmatori sul come scrivere del codice sicuro". Il risultato più evidente è stato lo sviluppo del Software Development Lifecycle (SDL), un processo di analisi attraverso il quale ogni software prodotto deve passare.

"Lo scorso anno abbiamo avuto oltre 300 prodotti che sono passati attraverso questo processo di analisi e, eccezione fatta per tre software che sono stati bocciati e sistemati dai programmatori, gli altri hanno passato tranquillamente il test" ha aggiunto il vice presidente.

Secondo Ben Fathi, Windows Vista è stato il primo prodotto a passare attraverso l'SDL dall'inizio alla fine, con il risultato di una maggiore sicurezza del codice.

Gli utenti non sono però così gioiosi ma, anzi, hanno posto un velo di dubbio su questo incremento di sicurezza da parte di Microsoft.

"Prima che un sistema operativo come Windows Vista sia ben testato devono essere passati almeno 18 mesi dal rilascio e fino a quel momento avrò i miei dubbi se qualcosa è migliorato oppure no" ha dichiarato Mark Olson, manager dell'Information Security al Beth Israel Deaconess Medical Center di Boston, sebbene abbia poi aggiunto che comunque Microsoft si stia dando da fare a riguardo, visti anche i cicli di update mensili sempre rispettati e i nuovi tool per la sicurezza.

Fonte: Computer World