Microsoft cancela su servicio Advance Notification Service

Parece que Microsoft no ha comenzado el nuevo año con buen pie.

El jueves 8 de enero anunció que no volvería a publicar información antes del martes de parches.

Microsoft continuará compartiendo información con anterioridad con sus MAPP (Microsoft Active Protections Program), como Sophos, y con sus clientes Premium.

Este tipo de información es muy útil. Por ejemplo Sophos puede estudiar cómo desarrollar protección contra un exploit antes de que exista una solución oficial,

Si eres un administrados TIC sabrás que sistemas tendrás que reiniciar, dándote tiempo para planificar correctamente su implementación.

Si eres un blog de seguridad puedes informar a tus lectores de los parches que van a salir.

Microsoft se tomo en serio la seguridad desde un famoso memorándum de 2002 cuando por su entonces CEO Bill Gates creo el Trustworthy Computing Group que revolucionó el mundo de la seguridad informática. De ahí surgieron iniciativas como el martes de parches o el Microsoft Secure Development Lifecycle (SDL).

Uno de los pilares de este movimiento para mejorar nuestra seguridad era informar y guiar al cliente final.

¿Ha perdido el camino Microsoft? En septiembre del año pasado cerraron Trustworthy Computing Group simplemente diciendo “confiar en nosotros, sabemos lo que hacemos”.

A partir de ahora no podremos contaros lo que vendrá en el martes de parches, pero si que os ofreceremos una análisis cuando esté ya publicado.

Esperamos sinceramente que Microsoft reconsidere su posición y vuelva a informarnos con anterioridad. La transparencia es uno de los principios para conseguir mayor integridad, seguridad y confianza.

 

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín semanal de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación:

Dejar un comentario

Your email address will not be published. Required fields are marked *