Ngày 20/5, Google đã công bố một sách trắng dài 14 trang, chỉ ra các sai sót trong phương pháp bảo mật của Microsoft. Điều này đặc biệt liên quan đến cuộc tấn công vào máy chủ Exchange của Microsoft vào năm 2021.
Ủy ban đánh giá an toàn mạng Mỹ (CSRB) đã đưa ra kết luận không mấy tích cực về cách Microsoft xử lý cuộc tấn công trước đó. CSRB chỉ trích tập đoàn này thiếu kiến thức về an toàn thông tin, dẫn đến việc tin tặc có thể lấy đi khóa bảo mật. Hacker đã xâm nhập vào dịch vụ email lưu trữ trên Exchange Online. Cơ quan An ninh mạng và Cơ sở hạ tầng CISA của Mỹ đã yêu cầu toàn bộ cơ quan chính phủ cập nhật phần mềm để khắc phục triệt để.
Google còn cho biết rằng Microsoft không biết hacker đã sử dụng phương pháp nào để lấy được mật khẩu máy chủ Exchange. Điều này là "bằng chứng rõ ràng" cho thấy Microsoft có thể không bảo vệ được hệ thống của mình và an toàn của khách hàng trong các cuộc tấn công mạng sắp tới.
Trong báo cáo, Google cũng đề xuất tìm kiếm giải pháp thay thế tốt hơn cho doanh nghiệp và khu vực công. Công ty tin Workspace của họ được đánh giá là một giải pháp an toàn hơn, với quy mô đầu tư và các biện pháp phòng thủ tiến tiến. Theo Bloomberg, Google đang thực hiện chiến dịch giảm giá để thu hút doanh nghiệp và tổ chức chính phủ chuyển từ dịch vụ của Microsoft sang Workspace Enterprise Plus.
Microsoft đã phản hồi với PCMag về báo cáo của Google: "Chúng tôi đặt vấn đề bảo mật lên ưu tiên hàng đầu. Sáng kiến 'Tương lai an toàn' của Microsoft tập hợp mọi bộ phận của tập đoàn để nâng cao khả năng bảo vệ an ninh mạng trên các nền tảng và sản phẩm, đảm bảo lợi ích cho khách hàng trên khắp thế giới".
Tuy nhiên, Microsoft đã gặp một số vấn đề nghiêm trọng liên quan đến bảo mật trong thời gian gần đây. Hồi tháng 1, công ty xác nhận tin tặc Nga đã truy cập vào email của các lãnh đạo cấp cao trong tập đoàn. Một số cơ quan liên bang sử dụng dịch vụ của Microsoft cũng có thể bị ảnh hưởng.
Một công ty an ninh mạng cho biết trong năm nay, Microsoft đã để lộ tài khoản truy cập máy chủ Azure, nơi chứa dữ liệu về công cụ tìm kiếm Bing và các tệp khác chứa mật khẩu. Sau đó, Microsoft tuyên bố máy chủ chỉ có thể truy cập được thông qua "mạng nội bộ".
Theo thông tin từ Giám đốc bảo mật của Microsoft, ông Charlie Bell, tập đoàn này sẽ tập trung vào việc nâng cao biện pháp bảo mật sau khi phát hiện các lỗ hổng nghiêm trọng. Ông đã cam kết đưa ra mức thù lao hợp lý cho nhóm lãnh đạo cấp cao dựa trên tiến độ đáp ứng kế hoạch và các cột mốc an ninh đạt được.
Tuy nhiên, không chỉ Microsoft mà cả Google Cloud cũng đã gặp phải sai lầm nghiêm trọng. Họ vô tình xóa tài khoản riêng tư của quỹ hưu trí UniSuper (Australia) trị giá khoảng 125 tỷ USD. Sự cố này đã ảnh hưởng đến 620.000 thành viên của UniSuper trong suốt một tuần. Vụ việc này đặt ra nhiều câu hỏi về tính bảo mật và độ tin cậy của dịch vụ đám mây của Google Cloud.
Sự cố bảo mật của Microsoft và Google Cloud cho thấy vấn đề bảo mật là một thách thức lớn đối với ngành công nghiệp công nghệ. Mặc dù cả hai công ty đều cam kết nâng cao an ninh mạng, nhưng sự cố bảo mật liên tiếp xảy ra cho thấy việc duy trì bảo mật dữ liệu khách hàng là một nhiệm vụ vô cùng khó khăn. Để đảm bảo an toàn cho dữ liệu của mình, các doanh nghiệp và tổ chức cần chủ động hơn trong việc triển khai các giải pháp bảo mật, nâng cao nhận thức về an ninh mạng cho nhân viên, hợp tác chặt chẽ với các nhà cung cấp dịch vụ để nắm bắt thông tin về các lỗ hổng bảo mật và cập nhật kịp thời các bản vá lỗi.