Amazon.com Inc. telah menunda peluncuran paket Office berbasis cloud milik Microsoft Corp. selama satu tahun karena kedua perusahaan berupaya mengatasi kekhawatiran Amazon mengenai keamanan perangkat lunak email dan produktivitas. Raksasa teknologi ini menandatangani kesepakatan tahun lalu untuk menyediakan Microsoft 365 kepada karyawan Amazon, rangkaian berbasis cloud yang mencakup Word, Outlook, Windows, dan perangkat lunak lainnya. Amazon telah lama menggunakan versi Office yang diinstal di servernya sendiri.
Tetapi Amazon menghentikan peluncurannya setelah Microsoft menemukan bahwa kelompok peretasan yang terkait dengan Rusia telah memperoleh akses ke beberapa akun email karyawannya. Setelah melakukan analisisnya sendiri terhadap perangkat lunak, Amazon meminta perubahan untuk melindungi terhadap akses tidak sah dan membuat penghitungan aktivitas pengguna yang lebih rinci dalam aplikasi, beberapa di antaranya juga dipasarkan oleh Microsoft sebagai Office 365.
Ini adalah pertemuan peristiwa yang tidak biasa: kesepakatan bisnis besar-besaran antara dua pesaing komputasi awan di wilayah Seattle, peretasan yang disponsori negara, dan kolaborasi teknik yang dapat meningkatkan keamanan perangkat lunak produktivitas perkantoran yang paling banyak digunakan di dunia.
“Kami menggali O365 dan semua kontrol di sekitarnya dan menahannya, sama seperti yang kami lakukan dengan tim layanan kami di Amazon, menjaganya tetap pada standar yang sama,” kata CJ Moses, kepala petugas keamanan informasi Amazon. Tim Musa memberi microsoft Kepala petugas keamanan Charlie Bell, mantan eksekutif teknik Amazon, membuat daftar perbaikan yang diminta, dan para insinyur di kedua perusahaan telah menghabiskan waktu berbulan-bulan untuk mengerjakan perubahan tersebut.
“Kami pikir kami berada di posisi yang baik untuk mulai melakukan penempatan kembali tahun depan,” kata Moses dalam sebuah wawancara minggu lalu di konferensi re:Invent Amazon Web Services. Microsoft menolak berkomentar.
Amazon berkomitmen sebesar $1 miliar (sekitar Rs 84.821 crore) selama lima tahun untuk membeli perangkat lunak Microsoft 365 untuk sekitar 1,5 juta karyawannya, Business Insider melaporkan tahun lalu. Kesepakatan itu menjadikan Amazon, perusahaan swasta terbesar kedua di AS setelah Walmart Inc., salah satu pembeli terbesar rangkaian produktivitas cloud andalan Microsoft.
Kemudian pada musim gugur yang lalu, kelompok peretas bernama Midnight Blizzard menyerang beberapa sistem perusahaan Microsoft. Perusahaan tersebut mengungkapkan pada bulan Januari bahwa kelompok tersebut akhirnya memperoleh akses ke “sejumlah kecil” akun email karyawan, termasuk para pemimpin senior dan pekerja hukum dan keamanan siber. Itu adalah salah satu dari serangkaian kesalahan yang membuat CEO Satya Nadella menyatakan keamanan sebagai prioritas utama Microsoft.
Awal tahun ini, Moses merekomendasikan kepada kepala keamanan Amazon Steve Schmidt dan CEO Andy Jassy agar perusahaan menunda peluncurannya, untuk memberi Microsoft waktu menilai kerusakan dan Amazon melakukan penyelidikan lebih lanjut.
“Pada saat itu, Microsoft belum dapat memberi tahu kami apakah mereka telah memperolehnya [hackers] keluar dari lingkungannya,” kata Moses.
Permintaan Amazon termasuk memodifikasi alat untuk memverifikasi bahwa pengguna yang mengakses aplikasi diberi otorisasi dengan benar dan, begitu masuk, tindakan mereka dilacak sehingga sistem otomatis Amazon dapat memantau perubahan yang dapat mengindikasikan risiko keamanan, kata Moses. Paket Microsoft, yang dibuat dari produk terpisah, mencakup protokol berbeda untuk mengautentikasi dan melacak pengguna, beberapa di antaranya tidak memenuhi standar Amazon.
“Kami ingin memastikan bahwa semuanya tercatat dan kami memiliki akses ke catatan tersebut hampir secara real time,” kata Moses. “Itu adalah bagian dari masalahnya.”
Bell, yang mengawasi Moses di AWS sebelum berangkat ke Microsoft pada tahun 2021, mengindikasikan bahwa Microsoft akan menyediakan peningkatan tersebut untuk pelanggan lain, kata Moses. Dia memuji upaya mantan bosnya.
“Mereka telah melakukan pekerjaan petani,” kata Moisés. “Kami telah memberi mereka beberapa tugas yang cukup sulit.”
© 2024 Bloomberg LP
(Cerita ini belum diedit oleh staf NDTV dan dibuat secara otomatis dari feed sindikasi.)
