Muutoksia tietoturvatiedottamisessa
Kesäkuun 2007 tietoturvatiedotteiden julkaisun yhteydessä Microsoft toteuttaa pari muutosta tietoturvatiedotteisiin liittyvään tiedottamiseen:
1. Ennakkotiedote
Ennakkotiedote tietoturvatiedotteista julkaistaan aiemman käytännön mukaisesti tiedotteiden julkaisua edeltävänä torstai-iltana, kesäkuun osalta 7.6. Aiemmin tiedotteet ryhmiteltiin tuoteryhmän mukaan, esimerkiksi kaikki Windowsia koskevat tiedotteet ryhmiteltiin yhteen ja kustakin tuoteryhmästä annettiin jonkin verran tietoja. Jatkossa ennakkotiedossa julkaistaan kustakin yksittäisestä tiedotteesta seuraavat tiedot:
- Mitä ohjelmistoa tiedote koskee
- Tiedotteen korkein luokitustaso (kriittinen, tärkeä, jne)
- Haavoittuvuuden hyödyntämistapa (koodin suorittaminen verkon välityksellä, jne)
- Korjauksen tunnistamismenetelmät
Ennakkotieto tulee siis jatkossa sisältämään osan varsinaisessa tiedotteessa julkaistavista tiedoista, ja siihen käytetään myös osittain samaa pohjaa, kuin varsinaiselle tiedottellekin.
2. Varsinainen tiedote
Varsinaiset tiedotteet julkaistaan edelleen samaan aikaan kuin aiemmin, mutta tiedotteen sisältämät tiedot ryhmitellään uudelleen. Esimerkki uudesta tiedotemuodosta löytyy täältä.
Tiedotteiden julkaisuaikataulu säilyy ennallaan, varsinaiset tiedotteet julkaistaan pääsääntöisesti kunkin kuun toisena tiistaina n. klo 20.00 Suomen aikaa, ja ennakkotiedote vastaavasti tätä edeltävänä torstaina myös n. klo 20.00 Suomen aikaa. Suomessa tiedotteisiin liittyvä tiedotus säilyy myös ennallaan:
- Sekä ennakkotiedotteesta että varsinaisista tietoturvatiedotteista lähetetään suomenkielinen kooste sähköpostitse (ennakkotiedote ennen klo 8.00 perjantaina ja varsinainen tiedote ennen klo 8.00 keskiviikkona). Jos haluat saada suomenkielisen tiedotteen sähköpostiisi, lähetä viesti aiheesta osoitteeseen kimmo.bergius@microsoft.com.
- Tiedotteiden julkaisemisen jälkeisenä keskiviikkona klo 10.00 pidetään webcast, jonka aiheena on käydä tiedotteet läpi. Lisätietoja ja ilmoittautuminen webcastiin löytyy täältä.
Lisätietoja englanninkielisestä tiedottamisesta ja muutoksista tiedotteisiin löytyy seuraavista osoitteista: