Le strategie di sicurezza informatica di Microsoft riguardo ai recenti attacchi informatici definiti "prevenibili" da un comitato consultivo governativo dopo la campagna di spionaggio cinese
Un recente rapporto severo di un importante comitato consultivo governativo ha gettato una luce dura sulle strategie di sicurezza informatica di Microsoft, etichettandole come “prevenibili” sulla scia di una campagna di spionaggio cinese che ha preso di mira il colosso tecnologico la scorsa estate. La valutazione del comitato segna una critica significativa alle pratiche di sicurezza informatica di Microsoft, soprattutto alla luce di numerose violazioni di alto profilo che hanno messo a rischio i dati sensibili del governo degli Stati Uniti.
Il Cyber Safety Review Board degli Stati Uniti, che opera all’interno della Cybersecurity and Infrastructure Security Agency (CISA), ha indagato diligentemente sulla violazione di Microsoft sin dal suo inizio all’inizio di agosto. Lo scorso luglio, gli hacker del governo cinese hanno violato le reti cloud di Microsoft, ottenendo l'accesso alle caselle di posta elettronica di circa 25 organizzazioni, comprese quelle di funzionari di alto rango come il segretario al Commercio Gina Raimondo e vari funzionari statali. Questa violazione ha suscitato una diffusa preoccupazione a Washington, dato lo status di Microsoft come principale fornitore di servizi cloud per il governo degli Stati Uniti.
Il rapporto del consiglio di amministrazione indica "errori evitabili" e l'incapacità di Microsoft di rilevare la compromissione di risorse crittografiche cruciali come cause principali della violazione. Negli ultimi sette mesi, i membri del consiglio di amministrazione hanno esaminato attentamente le operazioni e le decisioni strategiche di Microsoft, evidenziando come fattori determinanti la deprioritizzazione degli investimenti nella sicurezza aziendale e una rigorosa gestione del rischio.
Tuttavia, l’indagine ha dovuto affrontare sfide, con tre membri del consiglio che si sono astenuti a causa di interessi finanziari o occupazionali contrastanti. Nonostante ciò, i funzionari avvertono della probabilità che i team informatici del governo cinese continuino a prendere di mira aziende statunitensi di alto valore.
Il rapporto ha acceso dibattiti tra i concorrenti e i critici di Microsoft, i quali sostengono che la posizione dominante dell'azienda come principale fornitore di servizi cloud del governo statunitense pone significativi rischi per la sicurezza nazionale. In risposta, Microsoft ha adottato misure per rafforzare la propria cultura interna della sicurezza informatica, incluso l’ampliamento dell’accesso ai registri di sicurezza e l’implementazione di nuove misure di sicurezza.
Guardando al futuro, CISA prevede di stabilire una base di solide pratiche di sicurezza per i fornitori di servizi cloud, con l’obiettivo di promuovere la trasparenza e la responsabilità all’interno del settore. Mentre Microsoft esamina il rapporto per individuare potenziali miglioramenti in termini di sicurezza, il dibattito più ampio sulla sicurezza informatica e sulla difesa nazionale nell’era digitale continua ad evolversi.