Hardnekkige geruchten doen de ronde dat Google het gebruik van Microsoft Windows niet langer toestaat binnen bedrijfsnetwerk. Alleen de Research & Development-afdeling zou nog van het besturingssysteem gebruik mogen maken voor testdoeleinden. ‘Veiligheid’ zou de reden zijn voor het verbannen van het OS. Onder andere de Chinese aanval op Gmail-accounts van mensenrechtenactivisten zou Google ertoe hebben bewogen het gebruik van het Windows-platform te heroverwegen.
Microsoft voelde zich genoodzaakt op de ontwikkeling te reageren bij monde van blog-auteur Brandon Leblanc. De naam Google wordt in zijn artikel niet genoemd, maar uit de eerste alinea van het bericht wordt duidelijk dat met 'een zeker bedrijf' toch echt de grootste speler binnen de zoekmachinemarkt bedoeld wordt. De auteur begint zijn blogpost namelijk door nog maar eens aan te stippen dat de Yale-universiteit in het Amerikaanse Connecticut de implementatie van Google Apps voor onbepaalde tijd heeft uitgesteld, juist omdat ze niet overtuigd waren van de veiligheid.
Ook wordt op een artikel van InfoWorld gewezen, dat gaat over een spyware-programma dat zich momenteel verspreidt onder Mac OS X-gebruikers. In dat artikel wordt opgemerkt dat dit misschien een voorbode is voor nog veel meer virussen waarmee op vulnerabilities in het OS X-platform wordt gemikt. In de blogpost wordt verder een nette opsomming gemaakt van de inspanningen die Microsoft levert voor een beter, veiliger besturingssysteem.
Verder dan verwijten over en weer gaat het dus niet en de vraag die zich opdringt is of veiligheid wel een terecht argument was om Windows in de ban de toen. Volgens Googles logica zouden andere besturingssystemen, zoals Mac OS X en Linux, meer weerstand bieden tegen aanvallen. Het is zeker niet onwaar dat het overgrote deel van de malware zich richt op Windows-platformen, vanwege het dominante marktaandeel dat het Microsoft-OS geniet. In dat opzicht kan gesteld worden dat Microsoft-platformen minder veilig zijn dan alternatieven.
Er dient echter onderscheid te worden gemaakt tussen malware-aanvallen, zoals virussen en spyware, en georgniseerde precisie-aanvallen, waarbij een hacker gericht informatie probeert te ontfutselen. Juist dat laatste is waar Google zegt zich tegen te willen beschermen. Tegen gerichte aanvallen zijn alternatieve platformen niet beter bestand dan Microsoft Windows. Naast het besturingssysteem moeten bovendien ook andere aanvalstactieken worden beschouwd, zoals social engineering en het exploiteren van vulnerabilities in software van derde partijen.
Logischer is het wellicht dat Google om strategische redenen heeft besloten Windows uit het bedrijf te weren, als men kijkt naar de markten waarop Google en Microsoft zich bewegen. Op de zoekmachinemarkt concurreert Google met Microsoft Bing, op de smartphone-markt zijn dat Android en Windows Mobile en ook op de browsermarkt probeert Google door te breken met Google Chrome, waarmee ze concurreren met Microsoft Internet Explorer. Inmiddels is Google ook bezig met de ontwikkeling van een eigen desktopbesturingssysteem, Chrome OS, dat gebaseerd is op Linux. Logisch dat ze Microsoft de extra omzet niet gunnen. Ook een zeker PR-aspect zal Google tot de actie hebben doen besluiten. Na de ietwant genante berichtgeving over het Chinese beveiligingsincident, had Google immers weinig keus iets te roepen over hoe ze de interne beveiliging denken te kunnen verbeteren.
Google heeft nog niet op Microsofts bericht gereageerd en de vraag is of we ooit te weten komen of politiek, PR of toch beveiliging achter Googles besluit zat. Zolang Google zich maar bewust is van hun verantwoordelijkheid de grote hoeveelheid privacygevoelige informatie die hen is toevertrouwd zo goed mogelijk te beschermen.
Als je de human resources hebt om aan je eigen Linux-variant te werken, is het makkelijker je eigen veiligere besturingssysteem te gebruiken.
Daarvan is de broncode immers gecontroleerd door je eigen programmeurs. Daarnaast is het hun eigen variant, wat op een hogere exclusiviteit uitdraait en dus een nog kleinere kans op malware.
Specifieke aanvallen zouden primair op basis van social engineering moeten plaatsvinden.
Het technische argument is natuurlijk vrij valide. Dat het daarnaast qua politiek en PR ook goed overkomt, is natuurlijk een ander pluspunt voor Google.
Helemaal eens met Technicus.
Daarnaast geloof ik ook niet dat er bij bedrijven als Apple of Red Hat veel Windows wordt gebruikt, anders dan voor mensen die het nodig hebben voor ontwikkeling en test doeleinden.
Ik zie ze bij Mercedes ook niet gauw een Jaguar als directie auto gebruiken.