Strategiile de securitate cibernetică ale Microsoft privind atacurile cibernetice recente numite „prevenite” de către un consiliu consultativ guvernamental după campania de spionaj din China
Un raport uscător recent al unui consiliu consultativ guvernamental proeminent a aruncat o lumină dură asupra strategiilor de securitate cibernetică ale Microsoft, etichetându-le ca fiind „prevenite” în urma unei campanii de spionaj chinez care vizează gigantul tehnologic vara trecută. Evaluarea consiliului marchează o critică semnificativă a practicilor Microsoft de securitate cibernetică, în special în lumina mai multor încălcări importante care au pus în pericol datele sensibile ale guvernului SUA.
Consiliul de evaluare a siguranței cibernetice din SUA, care operează în cadrul Agenției de securitate cibernetică și a infrastructurii (CISA), a investigat cu sârguință încălcarea la Microsoft încă de la începutul acesteia, la începutul lunii august. În iulie anul trecut, hackerii guvernului chinez au încălcat rețelele cloud ale Microsoft, obținând acces la căsuțele de e-mail din aproximativ 25 de organizații, inclusiv cele ale unor oficiali de rang înalt, cum ar fi secretarul pentru Comerț Gina Raimondo și diverși oficiali de stat. Această încălcare a stârnit îngrijorare larg răspândită în Washington, având în vedere statutul Microsoft ca principal furnizor de cloud pentru guvernul SUA.
Raportul consiliului indică „erori evitabile” și un eșec din partea Microsoft de a detecta compromiterea activelor criptografice cruciale ca cauze principale ale încălcării. În ultimele șapte luni, membrii consiliului de administrație au analizat cu atenție operațiunile și deciziile strategice ale Microsoft, evidențiind o deprioritizare a investițiilor în securitatea întreprinderii și gestionarea riguroasă a riscurilor ca factori contributivi.
Cu toate acestea, ancheta s-a confruntat cu provocări, trei membri ai consiliului de administrație s-au abținut din cauza conflictelor de interese financiare sau de angajare. În ciuda acestui fapt, oficialii avertizează asupra probabilității continuării țintirii companiilor americane de mare valoare de către echipele cibernetice ale guvernului chinez.
Raportul a aprins dezbateri în rândul concurenților și criticilor Microsoft, care susțin că poziția dominantă a companiei ca principal furnizor de cloud al guvernului SUA prezintă riscuri semnificative de securitate națională. Ca răspuns, Microsoft a luat măsuri pentru a-și consolida cultura internă de securitate cibernetică, inclusiv extinderea accesului la jurnalele de securitate și implementarea de noi măsuri de securitate.
Privind în perspectivă, CISA intenționează să stabilească o bază de practici de securitate robuste pentru furnizorii de servicii cloud, cu scopul de a promova transparența și responsabilitatea în industrie. Pe măsură ce Microsoft examinează raportul pentru potențiale îmbunătățiri de securitate, conversația mai largă despre securitatea cibernetică și apărarea națională în era digitală continuă să evolueze.