Komisja ds. bezpieczeństwa wewnętrznego Izby Reprezentantów Stanów Zjednoczonych wezwała Brada Smitha, wiceprezesa i prezesa firmy Microsoft, aby złożył zeznania w sprawie ostatnich uchybień w zakresie cyberbezpieczeństwa firmy. Przesłuchanie zatytułowane „Kaskada błędów w zakresie bezpieczeństwa: ocena braków w cyberbezpieczeństwie firmy Microsoft Corporation i konsekwencji dla bezpieczeństwa wewnętrznego” zaplanowano na 22 maja. Jest ono następstwem serii naruszeń bezpieczeństwa w firmie Microsoft, w tym incydentu z czerwca 2023 r., w którym powiązany z Chinami grupa Storm-0558 włamała się na konta e-mail wyższych urzędników amerykańskich za pośrednictwem Microsoft Exchange.
Większa kontrola i potrzeba odpowiedzialności
W następstwie tych incydentów firma Microsoft zostały poddane wzmożonej analizie. Komisja ds. przeglądu bezpieczeństwa cybernetycznego (CSRB) zbadała naruszenie Microsoft Exchange i stwierdziła, że możliwe do uniknięcia błędy pozwoliły na powodzenie naruszenia. W raporcie CSRB podkreślono opóźnioną reakcję firmy Microsoft i skrytykowano jej wrześniowy wpis na blogu za niedokładny opis metodologii ataku , styczniowy atak rosyjskiej gry Midnight Blizzard, znanej również jako Cozy Bear i APT29, spowodował naruszenie wiadomości e-mail i plików pochodzących od kierownictwa firmy Microsoft, działów ds. bezpieczeństwa cybernetycznego i działów prawnych, co jeszcze bardziej podważało zaufanie do środków bezpieczeństwa firmy Microsoft.
Firmy Microsoft Strategiczna odpowiedź na wyzwania związane z bezpieczeństwem
W odpowiedzi Charlie Bell, wiceprezes wykonawczy Microsoft Security, stwierdził naruszenia i w listopadzie 2023 r. wprowadził inicjatywę Secure Future Initiative (SFI). Inicjatywa ta koncentruje się na zwiększanie bezpieczeństwa, obejmuje środki mające na celu ochronę tożsamości, izolowanie systemów produkcyjnych, zabezpieczanie sieci oraz poprawę wykrywania zagrożeń i czasu reakcji. Ekspert ds. bezpieczeństwa Kevin Beaumont, wcześniej pracujący w firmie Microsoft, ostrożnie pochwalił nowe środki, zwracając uwagę na ich potencjał rozwiązania długotrwałych problemów z bezpieczeństwem.
W miarę zbliżania się terminu przesłuchania Microsoft przygotowuje swoją strategię, choć nie wydano żadnych ostatecznych oświadczeń. Wniosek Komisji ds. Bezpieczeństwa Wewnętrznego Izby Reprezentantów o zeznania Smitha podkreśla znaczenie solidnego cyberbezpieczeństwa dla bezpieczeństwa narodowego i podkreśla potrzebę istnienia odpowiedzialnych dostawców technologii służących rządowi USA. Przegląd zabezpieczeń firmy Microsoft odzwierciedla ciągłe wysiłki branży technologicznej mające na celu zwalczanie wyrafinowanych zagrożeń cybernetycznych w połączonym środowisku globalnym.
