据 SecurityWeek 报道,谷歌指出,针对美国政府电子邮件的可预防网络攻击是由于微软的显著安全失误导致的,显示了“单一生态”的安全风险。因此,谷歌建议在推进开放标准以实现互操作性的同时,应该实施多供应商战略。
谷歌认为,此事件还应促使联邦政府调查那些制约创新的限制性许可做法,并确保购买具有安全设计的技术系统和产品。
谷歌表示:“技术产品的安全评估不应在产品达到公共部门认证标准时结束。技术管理生命周期应包括在出现重大安全事件时触发安全再认证的能力,并在做出购买决策时考虑过往表现。”
这一声明是在 微软 根据该报告开始对其网络安全策略进行重大变革之后发出的。
谷歌的观点为强化网络安全提供了新的思路,并有助于减少未来可能出现的安全漏洞。