Microsoft больше не будет разрешать китайским сотрудникам оказывать техническую поддержку в проектах облачных технологий для Министерства обороны. Это решение последовало за расследованием ProPublica, которое показало, что компания незаметно использовала инженеров из Китая под наблюдением американских "цифровых эскортов" для поддержки работы чувствительных систем Пентагона.Главный директор по коммуникациям Фрэнк Шоу написал на платформе X, что Microsoft "внёс изменения, чтобы гарантировать, что инженерные команды из Китая не оказывают техническую поддержку" Пентагону.
Шоу добавил, что компания продолжит совершенствовать свои протоколы безопасности в сотрудничестве с партнёрами в области национальной безопасности.В репортаже ProPublica подробно описывалась модель сопровождения. Один из эскортов рассказал изданию, что граждане США с допуском к секретной информации следили за работой иностранных инженеров, но часто не обладали достаточными техническими знаниями, чтобы выявить вредоносный код.
Многие наблюдатели получали зарплату чуть выше минимальной, контролируя коллег с гораздо более высокими навыками программирования.Сенатор Том Коттон запросил у министра обороны Пита Хегсета список подрядчиков, использующих китайский персонал, и записи о подготовке по программе сопровождения, предупредив, что киберпотенциал Пекина является одной из самых серьёзных угроз для США. Хегсет ответил, распорядившись провести двухнедельный обзор всех облачных контрактов и заявив: "Китай больше не будет иметь никакого участия в наших облачных сервисах, это вступает в силу немедленно".
Специалисты по безопасности подчеркнули, что даже без доказательств шпионажа допуск иностранных подрядчиков к секретной инфраструктуре создаёт очевидную уязвимость. Они призвали Пентагон провести аудит всех систем, к которым имели доступ зарубежные команды, отметив, что одна незамеченная лазейка может подорвать даже хорошо защищённую сеть.Ожидается, что обзор Пентагона завершится в начале августа. Его результаты определят, нужны ли дополнительные ограничения или более масштабные реформы подрядчиков для защиты военных данных в облаке.
Оригинал
Уникальность
