Empresa divulgou balanço com dados de julho de 2019 a junho de 2020. Cifra supera números de outras empresas do ramo, como Google e Facebook. Especialistas podem receber recompensas descobrindo e relatando falhas de segurança.
Pierre Amerlynck/Freeimages.com
A Microsoft pagou US$ 13,7 milhões para retribuir 1.226 relatórios de falhas de segurança enviados por 327 especialistas independentes, segundo um balanço divulgado nesta terça-feira (4). As cifras foram pagas pelos programas de recompensa, que remuneram especialistas independentes por descobrir vulnerabilidades.
Microsoft negocia compra do TikTok nos Estados Unidos
Os programas de recompensa, também chamados de “bug bounty”, exigem que os participantes cumpram certas regras. Não é permitido abusar das falhas para comprometer informações de usuários, nem divulgar informações técnicas a respeito dos problemas antes que uma correção oficial seja disponibilizada.
Esse tipo de pagamento nada tem a ver com “vírus de resgate”, em que criminosos atacam usuários ou empresas e cobram valores para recuperar arquivos. Os programas de “bug bounty” são oferecidos por iniciativa das empresas e não permitem a destruição ou coleta de dados, apenas a demonstração da falha.
Dessa maneira, usuários podem ser protegidos de ataques cibernéticos antes mesmo que eles aconteçam no mundo real, evitando o cenário do “dia zero” — ações que exploram vulnerabilidades para as quais não existe solução.
De acordo com dados do Projeto Zero do Google, 11 falhas foram exploradas como “dia zero” no primeiro semestre de 2020. Destas, quatro eram da Microsoft.
O montante de US$ 13,7 milhões (cerca de R$ 70 milhões) é três vezes maior que os dos doze meses anteriores. O valor também é o dobro do pago pelo Google e seis vezes o valor pago pelo Facebook, que somou US$ 2,2 milhões em 2019.
No entanto, os números não podem ser diretamente comparados, pois não se referem aos mesmos períodos. O Google e o Facebook costumam divulgar balanços anuais que consideram as denúncias de janeiro a dezembro, enquanto o balanço da Microsoft é de julho a junho.
Segundo o anúncio da Microsoft, a pandemia do novo coronavírus fez o número de relatos de falhas aumentar. Caso o mesmo impacto seja sentido por outras empresas, ele só deve aparecer nos balanços do próximo ano.
A maior recompensa paga pela Microsoft foi de US$ 200 mil, em patamar semelhante aos US$ 201 mil que um especialista conseguiu obter do Google em 2019.
A Microsoft hoje dispõe de 15 programas de recompensa. Alguns foram lançados só recentemente, como o do Azure Sphere, disponibilizado em maio, e do Xbox, anunciado em janeiro.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
Bill Gates deixou conselho da Microsoft em março
Bill Gates sai do Conselho de Administração da Microsoft
Comentar