Interview mit Bill Gates: Der Microsoft-Boss „unplugged“

CNET: Um auf das Thema Sicherheit zu sprechen zu kommen: Microsoft hat in den letzten Jahren sehr viel in seine Trustworthy Computing-Initiative investiert. Sogar die Neuentwicklung von Software wurde unterbrochen, um Bugs auszumerzen. Wie weit sind ihre Anstrengungen gediehen?

Die erste Welle von Sicherheits-Problemen war die E-Mail-basierte Verbreitung schädlichen Codes. Seit gut einem Jahr gibt es auch andere Verbreitungswege. Das hat viele aufgerüttelt, da die meisten unserer Kunden keine Probleme mit diesen Dingen hatten. Die Kunden, die keine Probleme hatten, hatten alle Updates und Patches eingespielt und Firewalls. Für die meisten Kunden haben wir es aber nicht einfach genug gemacht, zu überprüfen, ob sie eine angemessene Firewall haben.

Wir haben in diesem Bereich große Fortschritte gemacht, da er auch unsere Top-Priorität ist. Unser System ist sehr stabil, da es jede Menge Leute testen. In unserem Fall bemühen sich sehr viele Leute, Sicherheitslücken zu finden. Sie zielen auf keinen bestimmten Computer ab. Wir sind also unter sehr intensiver Beobachtung von Leuten, die versuchen diese Lücken zu finden. Kunden müssen dafür sorgen, entsprechende Firewalls zu installieren und den Patching-Prozess einzurichten.

CNET: Warum wird nicht regelmäßig upgedatet? Sollte dieser Bereich nicht automatisiert werden?

Jeder Patch unterscheidet sich in Bezug auf seine Wichtigkeit und das Risiko, bestehende Abläufe zu stören. Wenn ein Patch gekennzeichnet ist, dass er keine Verschlechterung darstellt, sollte er sehr einfach installiert werden können. Bringt ein Patch aber neue Funktionen und ein erhöhtes Risiko mit, Abläufe zu stören, muss die Sache schon anders bewertet werden. Die Kunden wollen also klare Kennzeichnungen und Regularien, und sie wollen, dass so viele sicherheitskritische Details wie möglich erfasst werden. In diesem Punkt haben wir große Fortschritte gemacht.

CNET: Wurden Microsofts Pläne für Produktentwicklungen während der Verhandlungen, die Anti-Trust-Klage des US-Justizministeriums beizulegen, beeinträchtigt?

Während der Verhandlungen haben wir uns immer bemüht, unsere Innovationsmöglichkeiten im Interesse unserer Kunden nicht zu beeinträchtigen. Bis jetzt können wir ganz gut mit den Verhandlungsergebnissen leben.