Tietoturvatiedotuksista

Tietoturvatiedotus Microsoftilla

Microsoft tiedottaa tietoturvaan liittyvistä asioista, esimerkiksi julkaistuista tietoturvaan liittyvistä korjauksista sekä webin että sähköpostin välityksellä.

Tietoturvatiedotteet:
Microsoft julkistaa tietoturvatiedotteita ja niihin liittyviä korjauksia pääsääntöisesti kerran kuussa, joka kuukauden toisena tiistaina n. klo 20.00 Suomen aikaa. Tietoturvatiedotteista (eli englanniksi Security Bulletiineista) tiedotetaan asiakkaita sekä sähköpostitse että webin välityksellä. Sähköpostitse tiedotus tapahtuu sekä suomenkielellä että englanniksi.

Paikallinen suomenkielinen tiedotus sähköpostitse tapahtuu kahden sähköpostiviestin kautta. Kolme arkipäivää ennen tiedotteiden julkaisemista (eli käytännössä edellisen torstain ja perjantain välisenä yönä) lähetetään ennakkotieto, ja n. 12 tuntia varsinaisten tiedotteiden julkaisemisen jälkeen varsinainen koosteviesti tiedotteista. Jos et vielä saa näitä viestejä ja haluat mukaan jakeluun, lähetä sähköpostia osoitteeseen kimmo.bergius@microsoft.com, niin osoitteesi lisätään jakelulistalle.

Englanninkielisen sähköpostitiedotteen voit tilata osoitteesta www.microsoft.com/technet/security/bulletin/notify.mspx.

Security Advisory:
Aina silloin tällöin saattaa olla tarvetta tiedottaa jostakin tietoturvaan liittyvästä aiheesta, johon ei välttämättä liity mitään korjausta. Esimerkki tällaisesta tapauksesta on tilanne, jossa Microsoftin tuotteessa on havaittu jokin haavoittuvuus, johon ei ole korjausta, mutta haavoittuvuuden aiheuttaman riskin pienentämiseen tai poistamiseen on olemassa jokin muu keino. Tällaisissa tapauksissa julkaisemme Security Advisoryn. Advisoryiden julkaisemiselle ei ole mitään ennalta määritettyä aikataulua, ja niistä ei myöskään lähetetä erillistä suomenkielistä sähköpostiviestiä. Sen sijaan Advisoryistä tiedotetaan mm. tietoturva-blogissa, sekä myös alla mainittujen tietolähteiden kautta.

Tiedotus webin välityksellä:
Suomessa tiedotamme asiakkaita webin välityksellä verkkosivustomme tietoturvaosion ja paikallisen tietoturva-blogimme kautta.

Tietolähteet:
Hyviä tietolähteitä Microsoftin tuotteisiin liittyvissä tietoturva-asioissa ovat mm. seuraavat:

- Microsoft Security Response Centerin blogi 
- TechNet-sivuston tietoturvaosio 
- Ennakkotieto tulevista tietoturvatiedotteista ja -päivityksistä