В конце 2024 года оценщики кибербезопасности федерального правительства вынесли тревожный вердикт по одному из крупнейших предложений Microsoft по облачным вычислениям.
Согласно внутреннему правительственному отчету, рассмотренному ProPublica, «отсутствие надлежащей подробной документации по безопасности» у технологического гиганта привело к «недостатку уверенности в оценке общего состояния безопасности системы».
Или, как выразился один из членов команды: «Посылка — это куча дерьма».
По словам обозревателей, в течение многих лет Microsoft пыталась, но не смогла полностью объяснить, как она защищает конфиденциальную информацию в облаке, когда она перемещается с сервера на сервер по цифровой территории. Учитывая это и другие неизвестные, правительственные эксперты не могли поручиться за безопасность технологии.
Такие суждения были бы убийственными для любой компании, стремящейся продать свою продукцию правительству США, но особенно разрушительными они должны были стать для Microsoft. Продукты технологического гиганта оказались в центре двух крупных атак кибербезопасности на США за три года. В одном случае российские хакеры воспользовались уязвимостью, чтобы украсть конфиденциальные данные ряда федеральных агентств, включая Национальное управление ядерной безопасности. В другом случае китайские хакеры проникли в учетные записи электронной почты члена кабинета министров и других высокопоставленных правительственных чиновников.
Федеральное правительство может подвергнуться еще большей опасности, если оно не сможет проверить кибербезопасность Microsoft Government Community Cloud High, набора облачных сервисов, предназначенных для защиты некоторых из наиболее конфиденциальной информации страны.
Тем не менее, совершив весьма необычный шаг, который до сих пор находит отклик в Вашингтоне, Федеральная программа управления рисками и авторизацией, или FedRAMP, все равно разрешила продукт, вручив тем самым знак одобрения федерального правительства в области кибербезопасности. Решение FedRAMP, которое включало в себя своего рода предупреждение «покупатели, будьте осторожны» для любого федерального агентства, рассматривающего GCC High, помогло Microsoft расширить государственную бизнес-империю стоимостью в миллиарды долларов.