Обвинения в адрес Microsoft: угроза национальной безопасности или недоразумение?
Недавний отчет журналистов из ProPublica вызвал тревогу в экспертных кругах, обвинив американскую технологическую гигантскую компанию Microsoft в том, что она могла стать инструментом для шпионажа со стороны Китая. Согласно документу, сотрудники из Китая имели доступ к системам облачных сервисов, предназначенных для работы с правительственными структурами США, и это происходило без достаточных мер безопасности.
Что представляет собой программа «цифрового сопровождения»?
В 2016 году Microsoft запустила инициативу по созданию так называемой системы «цифрового сопровождения» — специальной платформы, которая позволяла компании предоставлять облачные услуги государственным организациям. Эта система предусматривала участие международных специалистов, в том числе из Китая, для поддержки и обслуживания государственных облачных решений.
Основная идея заключалась в том, чтобы обеспечить соблюдение федеральных требований по безопасности и соответствию контрактам, создавая при этом механизмы контроля за безопасностью и доступом. Однако, по мнению экспертов, в реализации этого проекта были допущены серьезные ошибки.
Проблемы с безопасностью и навыками сотрудников
Источники, близкие к процессу найма и эксплуатации системы, утверждают, что многие из сотрудников, отвечавших за контроль и мониторинг работы инженеров из Китая, не обладали достаточной технической компетенцией. В результате, у них отсутствовала возможность эффективно выявлять и предотвращать возможные угрозы, включая хакерские атаки или утечку секретной информации.
Более того, значительная часть специалистов, нанятых для сопровождения системы, — это бывшие военные или лица с высоким уровнем допуска, но не обладающие необходимыми знаниями в области информационной безопасности и анализа кода.
Государственная политика и риски для безопасности
В США действуют строгие правила, которые требуют, чтобы лица, работающие с чувствительными данными, были гражданами или имели статус постоянных резидентов. Однако, по данным источников, эти требования не всегда строго соблюдались, что создавало условия для возможного проникновения китайских спецслужб.
Китайские законы требуют активного сотрудничества государственных структур с ведомствами по сбору данных, что усугубляет риск несанкционированного доступа и шпионажа.
Реакция экспертов и официальных лиц
Многие специалисты и политики выразили серьезную озабоченность по поводу возможных последствий. Например, Михаил Луции, руководитель организации, выступающей за усиление национальной безопасности, заявил, что если обвинения подтвердятся, Microsoft допустила серьезное нарушение, которое ставит под угрозу безопасность военнослужащих и гражданских лиц.
Некоторые эксперты сравнили ситуацию с «доверить лису сторожить курятник», отмечая, что подобные риски недопустимы в отношении систем, охраняющих национальные интересы.
Инциденты и возможные последствия
В 2023 году китайские хакеры смогли проникнуть в облачные серверы Microsoft и похитить конфиденциальные данные высокопоставленных представителей правительства США. В числе украденной информации — переписки и документы, связанные с национальной безопасностью и дипломатией.
Хотя официальные расследования не связывали эти инциденты напрямую с программой «цифрового сопровождения», эксперты отмечают, что уязвимости в системе могли стать причиной подобных атак.
Комментирует Microsoft и меры по обеспечению безопасности
Представители Microsoft заявили, что все сотрудники и подрядчики проходят тщательную проверку по федеральным стандартам безопасности, а доступ к данным ограничен и осуществляется только по необходимости. Компания утверждает, что соблюдает все нормативы и регулярно проводит аудит своих систем.
Тем не менее, критики считают, что текущие меры недостаточны и требуют пересмотра. Они настаивают на прекращении сотрудничества с компанией, если обвинения подтвердятся, чтобы исключить риски утечки государственной тайны.
Олег Коваленко
Автор. Аналитик с опытом политической журналистики. Объективно разбирает события во власти, международные отношения и внутреннюю политику. Знает кто, почему и за кем стоит. Все посты