Новости по компании MICROSOFT
Новость: нейтральная. Госдепартамент США расширяет список поставщиков систем безопасности на фоне проблем с хакерами Microsoft. Государственный департамент США сотрудничает с рядом поставщиков систем безопасности, помимо Microsoft, с тех пор, как связанные с Китаем хакеры украли десятки тысяч электронных писем департамента, взломав сеть технологического гиганта в прошлом году, сообщил высокопоставленный чиновник. Этот взлом, в результате которого было скомпрометировано около 60 000 электронных писем Госдепартамента, в том числе письма министра торговли Джины Раймондо, стал одним из худших за последние годы в отношении федерального агентства и вызвал бурную критику в адрес Microsoft. В прошлом месяце Совет по обзору кибербезопасности раскритиковал компанию за отсутствие прозрачности. «Дело даже не в том, что программное обеспечение, которое они мне дали, не было безопасным. Дело в том, что ключи от королевства находились в корпоративной сети, а их корпоративная сеть не была защищена», — заявила Келли Флетчер, директор по информационным технологиям департамента, в кулуарах конференции. Конференция RSA в Сан-Франциско в понедельник. «Мы наблюдаем во всей экосистеме… что эти корпоративные сети действительно важны», — сказала она в интервью. «Я рассчитываю на то, что все мои поставщики, а не только Microsoft, не только продадут мне безопасное программное обеспечение, но и будут иметь безопасную корпоративную сеть». Хакерская группа Microsoft под названием Storm-558 получила доступ к цифровому ключу, который позволил ей взломать несколько правительственных почтовых ящиков, как ранее сообщала техническая фирма. Этот инцидент обострил и без того напряженные отношения между США и Китаем, поскольку китайское посольство в Вашингтоне отвергло обвинения в том, что за этим стоят хакеры, связанные с китайским правительством. «Майкрософт, безусловно, является важной частью экосистемы (Госдепартамента). Но они не единственный мой поставщик облачных услуг», — сказал Флетчер, добавив, что департамент продолжит использовать несколько поставщиков. Некоторые из них — Palo Alto, Zscaler и Cisco, добавила она. В конечном итоге Microsoft отозвала хакеров доступ, сделав украденный цифровой ключ недействительным, но Флетчер сказал, что взлом мог иметь гораздо более серьезные последствия. «В то время я не предполагала, что они на самом деле смогут получить доступ ко всему, что захотят, в среде Microsoft Office 365 практически для любой организации в мире, но на самом деле это было так», — сказала она, имея в виду собственную собственность компании. программное обеспечение. По словам Флетчера, с тех пор департамент внедрил различные меры безопасности, включая многофакторную аутентификацию и расширенное шифрование данных. «Четыре года назад 5% наших систем имели такие основы кибербезопасности. Сегодня это 95%», — добавила она. Microsoft также столкнулась с резкой критикой со стороны некоторых своих коллег из отрасли безопасности, особенно после того, как в этом году она сообщила, что хакеры, связанные с российской внешней разведкой, взломали корпоративную электронную почту ее руководителей. После этого Госдепартамент проанализировал все свои электронные письма с технологической фирмой и не обнаружил, что ни одно из них не было конфиденциальным, сказал Флетчер, добавив: "Мы думаем, что находимся в хорошей форме". Автор: Zeba Siddiqui. Источник: www.reuters.com
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ