Executivo esclarece falhas de segurança nos programas da Microsoft

ITWeb Os recentes incidentes com o Code Red e os vírus de páginas HTML mostram que os problemas de segurança estão ficando cada vez mais preocupantes para as empresas. O Windows 2000 e o IIS internet information server, solução de páginas das Microsoft apresentam muitos bugs de segurança e a cada semana novos problemas são descobertos. O que têm sido feito para minimizar essas falhas?

Cliff Reeves Não é justo afirmar que os produtos da Microsoft têm muitos problemas. Todo software tem bugs e o nosso não é exceção, mas não é correto dizer que não tomamos providências nenhuma. No caso do Code Red, tão logo descobrimos o problema disponibilizamos a solução no nosso site, colocamos anúncios nas revistas e informamos aos usuários. Para dizer a verdade, o fator complicador é que temos a maior base instalada e por, digamos uma falha, a maioria dos serviços que disponibilizamos no software são habilitadas de modo padrão na instalação. Para resolver esse problema liberamos recentemente uma ferramenta, Internet Server Security Configuration Tool, que permite administrar isso facilmente.

ITW Você não acha que esse é uma questão de qualidade de desenvolvimento?

Reeves Sim, com certeza. Todo bug é um problema de qualidade. Se você me perguntar se isso quer dizer que a nossa qualidade é diferente do resto da indústria, a resposta é não, definitivamente não. Temos os mesmos problemas que todo mundo, mas temos mais produtos rodando no mercado e somos um alvo natural para os hackers. O IIS tem a mesma ou uma qualidade melhor do que o Apache, por exemplo. Pela quantidade de código que produzimos e pela quantidade de usuários que temos, nós temos boa qualidade.

ITW Vocês estão lançando um programa de reliability (garantia) aqui no Brasil. Como funcionará isso?

Reeves Vamos disponibilizar um site e um espaço na Microsoft onde quem tem o Windows 2000 Datacenter encontrará ferramentas e equipamentos para a simulação de carga e de uso para a implantação de um produto dentro de nosso Solutions Center. Digamos que a empresa vá implantar um SAP usando o Windows 2000 Datacenter e deseja saber como ele irá se comportar no ambiente de produção. Nós o ajudaremos a verificar isso e a resolver os problemas que por ventura apareçam. Esse serviço será disponibilizado somente para corporações. Fazemos isso porque descobrimos que a maioria dos projetos que falham têm problemas relacionados à configuração e ao ambiente, não ao uso do software em si. Por isso, estamos clonando o ambiente do cliente, com servidores, software, switches e afins, e testando-os para que esses grandes projetos não apresentem problemas. E mais, essa estrutura será totalmente grátis.