Microsoft gibt PC-Herstellern Nachhilfe in "Sicherheit"

Microsoft steht seit längerem wegen der Sicherheitsprobleme der eigenen Produkte in der Kritik. Mit einer seit 2002 laufenden Initiative für "Vertrauenswürdiges Computing" versucht das Unternehmen deshalb, dafür zu sorgen, dass während der Produktentwicklung vor allem auf Sicherheit geachtet wird. Im Rahmen der Initiative wurde auch der sogenannte Security Development Lifecycle (SDL) eingeführt, der die Zahl der in Microsoft-Software enthaltenen Sicherheitslücken bereits ab Werk so gering wie möglich halten soll. Nun hat der Redmonder Software-Konzern zahlreiche Partner aus der Computer-Industrie eingeladen, um sie über Maßnahmen für eine höhere Sicherheit zu informieren.

Die Veranstaltung dauert zweieinhalb Tage und deckt eine Reihe verschiedener Sicherheitsthemen ab, darunter unter anderem Methoden für eine sichere Programmierung und Informationen darüber, wie ein Angreifer vorgeht, der eine Software für seine Zwecke nutzen will. Die meisten "Sessions" sind technischer Natur und sollen die Teilnehmer dazu motivieren, den SDL in ihren Unternehmen einzusetzen.

Bei der Entwicklung von Windows Vista, Internet Explorer 7 und Office 2007 kam der Security Development Lifecycle bereits zu Einsatz. Mit Hilfe der Vorgaben aus dem SDL versucht Microsoft seit der überwältigenden Verbreitung der Würmer Code Red und Nimda, die Zahl der potenziellen Schwachstellen zu reduzieren. Der Prozess beinhaltet unter anderem die Schulung von Mitarbeitern, die in der Entwicklung, der Qualitätssicherung und dem Support tätig sind.