- Makroer hjelper Office-brukere med å øke hastigheten på ulike oppgaver, men anses også for å være en sikkerhetstrussel, spesielt ved nedlastinger. Microsoft iverksetter tiltak ved å deaktivere makroene i Office som standard
- Makrosikkerhetsrisiko har blitt et stort problem på grunn av at mange som jobber eksternt, hovedsakelig er avhengige av nettsky.
- Standarden forventes å være sikrere for å beskytte brukere både hjemme og på kontorer. Denne informasjonen har blitt godt mottatt av sikkerhetsmiljøet.
Microsoft planlegger å deaktivere makroer som standard i Office, noe som skal bidra til å beskytte brukere mot ondsinnede angrep. Muligheten til å kjøre makroer har vært en stift i Microsofts Office-pakke i lang tid, men det har også vært en måte for angripere å kjøre ondsinnet kode på datamaskiner.
Makroer lar folk automatisere vanlige oppgaver ved å la skript kjøres når et dokument åpnes, og de brukes ofte av bedrifter for å fremskynde utførelsen av repeterende jobber.
I makrosikkerhet forklarer Microsoft hvordan og hvorfor det vil endre sin policy for hvordan makroer håndteres i Office. Årsaken til flyttingen er den utbredte utnyttelsen av VBA-makroer av dårlige aktører for å spre skadelig programvare.
Når du aktiverer makroer og kjører dem, kan skadelig kode få tilgang til systemet ditt og begynne å laste ned skadelig programvare. Det er en enkel teknikk som kan være veldig effektiv hvis den når nok mennesker.
Makrosikkerhetsrisiko
Den nylige økningen i antall personer som jobber eksternt og den generelle avhengigheten av skyen gjør selskaper mer sårbare enn noen gang for sikkerhetsproblemer som følge av makroer.
Microsoft advarer om at utbredelsen av eksternt arbeid og skyen forverrer problemet med makroer som en sikkerhetstrussel. Tidligere inkluderte Office-filer aktivt innhold som makroer som brukere kunne velge å aktivere eller deaktivere.
Ondsinnede aktører sender nå sluttbrukere Office-filer som inneholder makroer aktivert som standard; brukere med ondsinnet nyttelast leveres, og virkningen kan være alvorlig, inkludert skadelig programvare, kompromittert identitet, tap av data og ekstern tilgang.
Sikkerhetsløft
Standardinnstillingen for VBA-makroer hentet fra internett er nå deaktivert. En meldingslinje vil vises for brukere som varsler dem om denne endringen.
Dette forventes å bidra til å holde flere Microsoft-brukere tryggere, inkludert hjemmebrukere og informasjonsarbeidere i administrerte organisasjoner.
Oppdateringen vil først være tilgjengelig for brukere som kjører Windows hjemme- og bedriftsutgaver, og deretter vil den gå til andre kanaler.
Det er her det nye sikkerhetstiltaket kommer inn. Som Microsoft forklarer i en blogg innlegg, Office VBA-makroer vil nå være deaktivert som standard. En bruker som ønsker å kjøre dem, må aktivere dem manuelt fra applikasjonens innstillinger.
Gode nyheter
Nyhetene har blitt godt mottatt av sikkerhetsmiljøet, som ifølge dem makroer har vært en cybersikkerhetstrussel en god stund.
Det lille antallet brukere som må kjøre makroer vil fortsatt måtte gjøre det som en legitim forretningsfunksjon.
Standardoppførselen vil imidlertid endres slik at andre mennesker ikke blir berørt. Denne endringen forventes å i stor grad redusere sjansene for at skadelig skadelig programvare blir levert via phishing-e-poster.
Microsoft planlegger å gjøre den samme endringen til sine andre Office-produkter, selv om de ennå ikke har annonsert en tidslinje for implementering.
Hva synes du om denne planen ved at Microsoft deaktiverer makroer på kontoret som standard? Del dine tanker i kommentarfeltet.
