A Microsoft sempre encorajou seus empregados a usar o "RAS" na rede corporativa, quando esta for acessada de casa ou em viagens, para ler e-mails, compartilhar arquivos e aplicativos. O RAS (Serviços de Acesso Remoto), é uma velha sigla da Microsoft para o que a maioria das pessoas chama hoje de cliente VPN (rede privada virtual).
A Microsoft, claro, mantém valiosas propriedades intelectuais em sua rede interna, incluindo o código fonte de todos os seus sistemas operacionais e aplicativos. Estes dados sempre serão alvos de ataques e a Microsoft protege suas informações com todos os tipos possíveis de defesa: firewalls, redes segmentadas, varredura de atividades suspeitas e varredura de malwares.
Em relação à afirmação 'ataques constantes', a Microsoft IT (departamento TI da Microsoft) em 2005 afirmou ter sido vítima de 100 mil ataques mensais e, atualmente, a Microsoft filtra cerca de nove milhões de e-mails spams e maliciosos por dia (são 10 milhões de mensagens recebidas diariamente). Estes números mostram que 90% dos e-mails recebidos pela companhia não são válidos.
Neste tipo de ambiente, conexões de redes privadas virtuais poderiam expor a Microsoft a sérios riscos de segurança. Então como a companhia consegue diminuir os riscos e continuar usando a tecnologia VPN para oferecer acesso remoto? A resposta é: autenticação com dois fatores.
A autenticação dupla é a primeira camada de segurança da VPN da Microsoft. Após um famoso incidente no ano 2000, quando hackers conseguiram acessar a rede da Microsoft usando um nome de usuário e senha roubados de uma parceira da companhia e tiveram acesso de leitura a alguns código, todos as pessoas que tem acesso à rede da Microsoft devem usar uma senha específica e um cartão inteligente para se autenticarem na rede.
Mais informações: ComputerWorld
