Корпорація Microsoft ухвалила рішення більше не задіювати свою китайську команду для технічної підтримки хмарних сервісів Міністерства оборони США. Це сталося після розслідування, яке порушило питання про безпеку даних, що обробляються компанією для ключових американських держустанов.
Вплив глобалізації на безпеку державних данихАмериканські державні структури широко використовують програмне забезпечення та хмарні рішення, які розробляються міжнародними корпораціями. Водночас, через глобалізацію, значна частина розробників та підтримки знаходиться у Китаї чи Індії. Це викликає занепокоєння, адже обробка навіть «несекретних, але чутливих» даних може нести ризики для національної безпеки.
Після викриттів у ЗМІ Microsoft оголосила, що більше не залучає інженерів з КНР до роботи з хмарними сервісами, які обслуговують Пентагон. Компанія наголосила, що витік даних з китайських підрозділів неможливий, оскільки ними керують перевірені співробітники зі США. Водночас Microsoft підкреслює, що її продукти мають високий рівень захисту від вірусів та хакерських атак.
«Чужі інженери — навіть не з Китаю — ніколи не повинні мати доступу до систем DoD».
Він наказав завершити внутрішню перевірку протягом двох тижнів. Експерти наголошують: навіть якщо дані не мають грифу секретності, вони охоплюють такі сфери, як служби правопорядку, фінанси, освіта, охорона здоров’я. Це може створити загрозу безпеці критичних національних систем. Наприклад, рік тому хакери з КНР змогли отримати доступ до платіжних даних та адрес британських військових.
Внутрішній аудит і подальші кроки MicrosoftВідтепер над підтримкою сервісів Міноборони США працюватимуть лише співробітники, які пройшли належну перевірку на території США. Китайські інженери повністю виключені з процесу обслуговування. Microsoft також анонсувала внутрішній аудит протягом місяця, аби перевірити безпеку інших контрактів на наявність подібних вразливостей.
Серед представників влади США реакція була оперативною. Міністр оборони Піт Хегсет розпорядився завершити внутрішню перевірку протягом двох тижнів. Сенатор Том Коттон направив офіційний запит до компанії з вимогою пояснити, до яких саме даних могли мати доступ китайські фахівці, чи були зафіксовані випадки зловживань та чи проводився аудит таких інцидентів.
Попри нові заходи, експерти сумніваються, що Microsoft зможе повністю вивести інфраструктуру з території КНР, адже закони цієї країни зобов’язують компанії розміщувати частину серверів локально. Таким чином, навіть якщо американські клієнти більше не обслуговуються китайською командою, аналогічні ризики можуть зберегтися для інших замовників, у тому числі з країн НАТО. Користувачам слід пам’ятати, що під час роботи з хмарними сервісами частина даних може фізично зберігатися на серверах у Китаї.
Ситуація вкотре підтверджує, що прагнення до економії й зручності може вступати у конфлікт із питаннями кібербезпеки, особливо коли йдеться про стратегічно важливі дані та інфраструктуру.
