Det amerikanske National Academy of Science (NAS) anbefaler i en ny rapport at der indføres lovgivning som vil gøre softwarefirmaer ansvarlige for sårbarheder i deres produkter. Rapporten "Cybersecurity Today and Tomorrow: Pay Now or Pay Later" anbefaler også at softwarefirmaer skal forpligtes til at rapportere alle sikkerheds-problemer.
Næsten hver eneste uge bliver der opdaget et alvorligt sikkerhedshul i et populært software-produkt - og skylden placeres enten hos hackeren, der udnytter hullet, eller den person, der har opdaget og offentliggjort sårbarheden. Det er hackeren, som ender i retten, mens softwarefirmaet i værste fald får dårlig omtale.
Det bør ændre sig fremover, mener NAS-forskerne, der gerne ser softwarefirmaet på anklagebænken. Det kunne betyde at firmaer som Microsoft kan risikere at skulle betale millionerstatninger - og noget tyder på at Bill Gates allerede på forhånd har modtaget en kopi af rapporten. Ihvertfald sendte han sidste uge en e-mail til alle firmaets ansatte og opfordrede dem til at gøre sikkerhed til firmaets "højeste prioritet".
(Kilde: CNET)
