O Google está utilizando um relatório recente do Conselho de Revisão de Segurança Cibernética dos EUA (CSRB) que criticou as práticas de segurança da Microsoft para apresentar o seu próprio Google Workspace, que oferece aplicativos de e-mail e produtividade em nuvem.

Em dois blogs separados – e sem mencionar a Microsoft pelo nome – executivos da empresa citaram o relatório do CSRB como razão para as organizações empresariais considerarem a migração do e-mail hospedado no Microsoft Exchange Online para o Google Workspace.

A empresa lançou o novo Programa de Alternativa Segura com preços especiais em sua oferta Google Workspace Enterprise Plus e no serviço de resposta a incidentes da Mandiant para organizações que fizerem a mudança. O Google também oferecerá suporte à migração e ao gerenciamento de mudanças para empresas que precisam de ajuda na transição do Exchange Online para o Workspace.

O relatório usado pelo Google em sua nova campanha é baseado na investigação do CSRB de dois incidentes ao longo do último ano em que dois atores estatais separados violaram o ambiente do Exchange Online da Microsoft. Uma das intrusões ocorreu em junho passado e envolveu o grupo chinês de ciberespionagem Storm-0558 ganhando acesso a contas de e-mail de cerca de 25 entidades. Os alvos incluíam vários funcionários seniores do governo dos EUA que gerenciam as relações EUA-China, levando o CSRB a descrever os atacantes como tendo realizado o “equivalente de ouro” em espionagem.

Já a segunda intrusão aconteceu em novembro e envolveu o “Midnight Blizzard” da Rússia ganhando acesso a contas de e-mail da liderança executiva da Microsoft e também a alguns repositórios de código-fonte e outros sistemas internos. A Microsoft divulgou a violação de e-mail em janeiro e o vazamento de código-fonte dois meses depois em março.

O relatório do CSRB culpou uma “cadeia de falhas de segurança” na Microsoft pelas violações, concluindo que “a cultura de segurança da Microsoft era inadequada e precisa de uma revisão, especialmente diante da centralidade da empresa no ecossistema tecnológico e do nível de confiança que os clientes depositam na empresa para proteger seus dados e operações.” Em resposta, a Microsoft prometeu fazer amplas mudanças organizacionais e responsabilizar diretamente a alta liderança por atingir metas de cibersegurança.

Um porta-voz da Microsoft apontou para esse esforço em resposta a um pedido de comentário do Dark Reading. “A Microsoft está tornando a segurança nossa principal prioridade, acima de tudo”, disse o porta-voz em um comentário por e-mail. A Iniciativa Futuro Seguro (SFI) da Microsoft reúne todas as partes da empresa para avançar na proteção da cibersegurança em todas as nossas plataformas e produtos, beneficiando clientes em todo o mundo, incluindo empresas comerciais e governamentais, pequenas empresas e indivíduos.

Rik Turner, analista da Omdia, vê a nova oferta do Google como uma tentativa de afastar clientes da Microsoft enquanto as memórias do relatório do CSRB ainda estão frescas. “Esta iniciativa do Google é oportunista nas asas do relatório do CSRB, e por que não?”, questiona Turner. “Embora o Google tenha tecnologia muito boa e muitas vezes inovadora, a verdade é que a empresa ainda não é a escolha óbvia para organizações empresariais em muitos aspectos, e certamente não em produtividade no escritório,” acrescenta. “Então, por que não aproveitar parte da atenção midiática sobre o que o CSRB disse, e potencialmente até impulsionar mais?”