מיקרוסופט ממשיכה להתרחב בתחום הפיתוח בישראל
חודשים ספורים בלבד לאחר שדיווחה על הקמת מכרז פיתוח חדש במרכז הארץ, מיקרוסופט ישראל משיקה צוות חדש, Ace Israel, שמטרתו הינה ייעוץ ויישום של מתודולוגיות אבטחת מידע בתהליכי פיתוח של אפקליקציות בארגונים. הצוות מהווה את השלוחה הישראלית של צוות Ace (Application Consulting and Engineering) העולמי במיקרוסופט.
צוות Ace העולמי קם לפני כחמש שנים, והקמתו הייתה על רקע הידע הרב שנצבר במיקרוסופט בתחום הטמעת מתודולוגיות של פיתוח מאובטח, לצד ביקוש בקרב ארגונים במתן מענה לדרישות אבטחת המידע לאורך מסלול הפיתוח של מערכות מידע ומוצרי תוכנה. הידע שנצבר בצוות הוא תוצאה של שיתוף מידע בין גופי המחקר והפיתוח של מיקרוסופט, גופי ה-IT של מיקרוסופט וגוף הייעוץ של מיקרוסופט Microsoft Consulting Services, כאשר הנחלת הידע ללקוחות ולשותפים הינה חלק מחזון ה-Trustworthy Computing של ביל גייטס. מאז הקמתו ערך הצוות למעלה מ-3,000 בדיקות אבטחה לאפליקציות פיתוח בכל העולם, ובהן כלל אפליקציות ה-IT של מיקרוסופט עצמה.
בין התוצרים העיקריים של הצוות: ביצוע ניתוח סיכונים ואיומים בתחום אבטחת המידע; בחינת פערי אבטחה באפליקציות קיימות והצעות לצימצומן; הבטחת המענה המיחשובי להנחיות רגולציה ותקנים; ביצוע של סקרי קוד בראיית הפיתוח המאובטח; הנחיית פיתוח מאובטח של פרוטו-טייפים וכניסה לטכנולוגיות חדשות; והדרכת צוותי פיתוח ו-IT בתחום אבטחת מידע.
בין הלקוחות של הצוות ניתן למנות בתי תוכנה, מוסדות פינאנסיים, מוסדות ממשלתיים, חברות בינלאומיות, ועוד.
השלוחה הישראלית של צוות Ace מהווה חלק מקבוצת הייעוץ של מיקרוסופט (MCS) שבחטיבת השרות (Services) של מיקרוסופט ישראל.
מיכאל רוף, מנהל קבוצת הייעוץ MCS במיקרוסופט ישראל, מסר כי: "מטרת הצוות היא לחלוק עם ארגונים את הידע שנצבר בתחום אבטחת המידע בתוך גופי המחקר והפיתוח של מיקרוסופט. המגזר הארגוני בישראל מגלה התעניינות רבה בתחום אבטחת המידע, ואנו שמחים כי נוכל מעתה לעלות מדרגה ביכולת שלנו לענות על הביקוש גם בישראל. יש לציין, כי הצוות עובד גם עם שותפים עסקיים של מיקרוסופט בתחום אבטחת המידע על מנת להקנות להם את היכולות בתחום חשוב זה"