L'évaluation des performances des employés de Microsoft sera désormais liée à leurs efforts en matière de sécurité, révèle un mémo consulté par The Verge.

« Chez Microsoft, la sécurité sera une priorité essentielle pour tous les employés », y écrit Kathleen Hogan, responsable des ressources humaines de l'entreprise. « Lorsqu'il s'agit de faire un choix, la réponse est claire et simple : la sécurité avant tout ».

La prise en compte de la sécurité comme « priorité centrale » de Microsoft, au même titre que la diversité et l'inclusion, « sera un élément clé pour les managers dans la détermination de l'impact et la recommandation des récompenses », promotions, primes et augmentations de salaire au mérite, explique Microsoft dans une FAQ interne sur sa nouvelle politique.

Les employés de Microsoft devront dès lors démontrer qu'ils ont apporté des changements significatifs en matière de sécurité, résume The Verge. Ils devront ainsi intégrer la sécurité dès le début des processus de conception de leurs projets, et s'assurer que les produits sont sécurisés « par défaut » pour les clients.

Ce mémo s'inscrit dans le cadre de l'initiative « Secure Future » (SFI) de Microsoft, introduite à l'automne dernier, précise GeekWire. Microsoft avait ainsi déclaré, en mai, qu'elle baserait une partie de la rémunération de ses cadres supérieurs sur les progrès réalisés en matière de sécurité.

Dans un autre mémo interne, le PDG de Microsoft, Satya Nadella, avait lui-même déjà appelé les employés à faire de la sécurité leur priorité absolue, et à ne pas hésiter à faire des choix difficiles dans l'intérêt d'une plus grande sécurité.

« Si vous êtes confronté à un compromis entre la sécurité et une autre priorité, votre réponse est claire : faites de la sécurité », avait-il insisté : « Dans certains cas, cela signifie qu'il faudra donner la priorité à la sécurité plutôt qu'à d'autres choses, comme le lancement de nouvelles fonctionnalités ou la fourniture d'une assistance continue pour les systèmes existants. »

Ce que l'entreprise qualifie d' « état d'esprit axé sur la sécurité » fait lui-même suite à une série de violations très médiatisées ayant suscité l'inquiétude des autorités, et fait resurgir la question lancinante de la dépendance généralisée des grands comptes à l'égard des technologies Microsoft.

• Un rapport US reproche à Microsoft sa sécurité médiocre et son manque de sincérité dans sa réponse au piratage chinois

L’annonce a été confirmée par le directeur général de Ziff Davis, Vivek Shah. Le géant des médias en ligne débourserait 100 millions de dollars pour récupérer CNET à Red Ventures, comme le rapporte le New York Times, un montant non confirmé par les principaux intéressés.

The Verge rappelle que « l’image de CNET a été écornée ces derniers temps ». Des enquêtes de nos confrères et de Futurism l’année dernière « ont révélé que le site utilisait l’IA générative pour produire certains de ses articles. Des turbulences et des licenciements ont suivi, mais cela n’a pas dissuadé Ziff Davis de l’acheter ».

« M. Shah a déclaré que l’acquisition de CNET faisait partie de la stratégie de la société visant à acquérir des activités dans les médias en ligne avec ses quelque 800 millions de dollars de liquidités en main », ajoutent nos confrères du New York Times.

L’année dernière, Ziff Davis avait racheté Lifehacker. Ziff Davis dispose dans sa besace d’un très grand nombre de médias, dont Mashable et PCMag, ainsi que des sites comme Downdetector, Humble Bundle et Ookla (Speedtest.net).

Dans un courrier répondant aux menaces de poursuites judiciaires de la part de Delta Airlines, CrowdStrike a réitéré ses excuses à la compagnie aérienne. Elle déclare aussi qu'elle « rejette fermement toute allégation selon laquelle elle aurait fait preuve d'une négligence grave ou aurait commis une faute intentionnelle », rapporte The Verge.

CrowdStrike affirme que la menace de litige « a contribué à faire croire que CrowdStrike est responsable des décisions informatiques de Delta et de sa réaction à la panne », relevant que les compagnies aériennes concurrentes, confrontées à la même panne, ont rétabli leurs opérations beaucoup plus rapidement.

New: CrowdStrike accuses Delta of creating a “misleading narrative that CrowdStrike is responsible for Delta’s IT decisions and response to the outage.” Letter from CrowdStrike’s outside counsel: pic.twitter.com/OMD3iY6U9M

— David Slotnick (@David_Slotnick) August 5, 2024

La semaine passée, Delta Airlines avait en effet engagé un célèbre avocat pour réclamer des dommages et intérêts à CrowdStrike et Microsoft. La panne CrowdStrike aurait coûté entre 350 et 500 millions de dollars à la compagnie aérienne, qui doit depuis traiter plus de 176 000 demandes de remboursement après l'annulation de près de 7 000 vols.

• Delta Air Lines compte réclamer des dommages et intérêts à CrowdStrike et Microsoft

« Le PDG de CrowdStrike a personnellement contacté le PDG de Delta pour lui proposer une assistance sur place, mais n'a reçu aucune réponse », précise Michael Carlinsky, avocat de CrowdStrike, dans le courrier. CrowdStrike aurait même fait plusieurs autres tentatives d'assistance, y compris sur place, mais Delta lui aurait répondu que les ressources nécessaires n'étaient pas requises, souligne l'avocat :

« Si Delta poursuit dans cette voie, elle devra expliquer au public, à ses actionnaires et, en fin de compte, à un jury, pourquoi CrowdStrike a assumé la responsabilité de ses actions – de manière rapide, transparente et constructive – alors que Delta ne l'a pas fait. »

La lettre relève également que la responsabilité contractuelle de CrowdStrike est plafonnée « en millions à un chiffre » et que l'entreprise « répondra de manière agressive » au litige « si elle est contrainte de le faire ».