Во вторник американский Совет по проверке кибербезопасности выразил мнение, что целенаправленная китайская хакерская атака на электронную почту высокопоставленных государственных служащих в прошлом году «могла быть предотвращена» и обвинил технологического гиганта Microsoft в пренебрежении кибербезопасностью и умышленном отсутствии прозрачности. Источник: Reuters
В отчете комиссия указала на ряд решений, принятых Microsoft, которые, по ее мнению, привели к ухудшению безопасности компании, управления рисками и доверия клиентов к защите их данных и операций.
Вторжение, произошедшее в результате взлома корпоративного аккаунта инженера Microsoft, было осуществлено хакерской группой Storm-0558, связанной с Китаем.
«Несмотря на то, что ни одна организация не застрахована от кибератак со стороны хорошо финансируемых противников, мы мобилизовали наши инженерные команды для выявления и устранения уязвимостей унаследованной инфраструктуры, улучшения процессов и обеспечения соблюдения стандартов безопасности», — отреагировали в Microsoft на выводы комиссии.
В компании уточнили, что специалисты по безопасности продолжают усиливать защиту всех систем от атак и внедрять более надежные датчики и журналы для обнаружения и противодействия кибератакам противников.
«Мы также рассмотрим окончательный отчет для получения дополнительных рекомендаций», — отметила фирма.
Совет предложил Microsoft разработать и внедрить реформы, направленные на улучшение безопасности, во всех своих продуктах.
Напомним, что США и Британия ввели санкции против Китая за кибершпионаж.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet