微软疑似出现重大网络安全过失：美国参议员指控微软“养寇自重”
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
美国参议员怀登要求FTC调查微软的网络安全失误，指责其软件漏洞导致医疗系统遭受勒索攻击。他指出微软的默认安全设置和RC4加密算法助长了黑客攻击，认为微软未能有效保护客户，反而通过安全附加服务获利，造成企业双重收费。此调查可能改变软件行业的安全标准。
🔎
延伸解读
网络安全的双重收费问题
微软的安全业务年收入超过200亿美元，主要来自于弥补其核心产品缺陷的功能。这种模式导致企业客户面临双重收费，既要为平台支付费用，又需为安全服务额外付费，反映出软件行业在安全保障方面的缺失。
默认设置的安全隐患
怀登指出，微软的默认安全设置和过时的RC4加密算法助长了黑客攻击，特别是在医疗系统中。企业应关注默认配置的安全性，主动采取措施，如禁用不安全的加密标准，以降低潜在风险。
监管压力与行业变革
怀登的调查可能促使软件行业重新审视安全标准，强调不安全默认设置的严重性。企业安全负责人已开始主动采取措施，推动更严格的安全配置要求，未来可能会影响整个行业的安全文化和产品设计。
❓
Q&A
美国参议员怀登为何要求FTC调查微软？
怀登指责微软的网络安全失误导致医疗系统遭受勒索攻击，认为其软件漏洞和不安全的默认设置助长了黑客攻击。
微软的哪些安全设置被批评为不安全？
微软的默认安全设置和RC4加密算法被批评为助长黑客攻击，尤其是在医疗系统中。
怀登提到的Ascension Health勒索攻击有什么影响？
Ascension Health的勒索攻击导致560万患者记录泄露，揭示了微软安全配置的缺陷。
微软的安全业务收入来源是什么？
微软安全部门年收入超过200亿美元，主要来自弥补核心产品缺陷的功能和安全附加服务。
企业如何应对微软的安全漏洞？
企业安全负责人开始手动禁用RC4，加大多因素认证的推行，以增强安全防护。
怀登的调查可能对软件行业产生什么影响？
怀登的调查可能重塑软件行业的安全标准，强调不安全默认设置的严重性。
🏷️
