انتقدت شركة مايكروسوفت الكشف العلني عن الثغرات الأمنية من نوع "اليوم صفر"، وذلك بعد وقت قصير من حذف حساب أحد الباحثين على منصة جيت هاب. يؤثر هذا الإجراء بشكل مباشر على المستخدمين العاديين، حيث يؤخر إصلاح الثغرات في البرامج اليومية مثل ويندوز أو أوفيس. تعتمد الحماية الرقمية على توازن بين الشفافية والرقابة المؤسسية.
ثمن إسكات الباحثين 🔍
عندما تقوم شركة بحذف حساب باحث يبلغ عن ثغرات، فإن ذلك يخلق تأثيرًا رادعًا. يتردد خبراء آخرون قبل مشاركة الثغرات الحرجة. يؤدي هذا إلى إطالة فترات الإصلاح، مما يترك ملايين المستخدمين عرضة للخطر. بدون وصول عام إلى المعلومات، يستغرق وصول التصحيحات وقتًا أطول. تتباطأ دورة التحديث، ويستغل مجرمو الإنترنت نافذة الفرصة. الأمن لا يتحسن ببيانات أقل، بل بمزيد من التعاون.
التصحيح الذي لم يصل أبدًا (لأنهم حذفوا الرسول) 🛡️
يبدو أن مايكروسوفت تفضل قتل الرسول على قراءة الرسالة. إذا وجد باحث خطأً حرجًا في أوفيس، فمن الأفضل حذف حسابه على جيت هاب ثم الشكوى من أن الناس يروون القصة. هكذا، بدلاً من تصحيح سريع، يتلقى المستخدمون بيانًا مؤسسيًا وأملًا في ألا يكون ثغرة اليوم صفر التالية هي التي تفرغ حساباتهم المصرفية. لحسن الحظ أن الأمن هو الأولوية الأولى.