Microsoft-ი აშშ-ის თავდაცვის დეპარტამენტის მხარდასაჭერად ჩინეთში დაფუძნებულ გუნდებს აღარ გამოიყენებს

ტექ-გიგანტი, ფედერალური კლიენტების მხარდასაჭერად, გლობალურ სამუშაო ძალას ეყრდნობოდა.

გასულ კვირას, Microsoft-მა გამოაცხადა, რომ ის თავდაცვის დეპარტამენტის ღრუბლოვანი გამოთვლითი სისტემების მხარდასაჭერად ჩინეთში დაფუძნებულ საინჟინრო გუნდებს აღარ გამოიყენებდა. ეს გადაწყვეტილება ProPublica-ს მიერ ჩატარებულ გამოძიებას მოჰყვა, რომლის თანახმადაც, კიბერუსაფრთხოების ექსპერტები აცხადებდნენ, რომ ეს პრაქტიკა მთავრობას ჰაკერული თავდასხმებისა და შპიონაჟის საფრთხის წინაშე აყენებდა.

მაგრამ, როგორც ჩანს, პენტაგონი არ იყო ერთადერთი უწყება, რომელიც ასეთი საფრთხის წინაშე იდგა. ProPublica-მ დაადგინა, რომ წლების განმავლობაში Microsoft-ი თავის გლობალურ სამუშაო ძალას, მათ შორის, ჩინეთში დაფუძნებულ პერსონალს, სხვა ფედერალური დეპარტამენტების ღრუბლოვანი სისტემების შესანარჩუნებლად იყენებდა, მათ შორის, იუსტიციის, ხაზინისა და ვაჭრობის დეპარტამენტების ნაწილების.

ეს სამუშაოები მიმდინარეობდა სივრცეში, რომელიც ცნობილია, როგორც სამთავრობო საზოგადოებრივი ღრუბელი (Government Community Cloud - GCC). ის განკუთვნილია ინფორმაციისთვის, რომელიც არ არის გასაიდუმლოებული, მაგრამ, მიუხედავად ამისა, მგრძნობიარეა.

Microsoft-ი აცხადებს, რომ GCC-ში მომუშავე მის უცხოელ ინჟინრებს ზედამხედველობას აშშ-ში დაფუძნებული პერსონალი, ე.წ. „ციფრული ესკორტები“, უწევდა — მსგავსი სისტემა მოქმედებდა თავდაცვის დეპარტამენტშიც.

მიუხედავად ამისა, კიბერუსაფრთხოების ექსპერტებმა ProPublica-ს განუცხადეს, რომ GCC-ის უცხოური მხარდაჭერა შპიონაჟისა და საბოტაჟის შესაძლებლობას ქმნის. „არსებობს მცდარი წარმოდგენა, რომ თუ სამთავრობო მონაცემები გასაიდუმლოებული არ არის, მისი გავრცელებით ზიანი არ შეიძლება მოგვადგეს,“ — ამბობს რექს ბუთი, ყოფილი ფედერალური კიბერუსაფრთხოების მაღალჩინოსანი. „ამდენი მონაცემებით ღრუბლოვან სერვისებში — და AI-ს უნარით, სწრაფად გააანალიზოს ის — არაკლასიფიცირებულ მონაცემებსაც კი შეუძლია ისეთი ინფორმაციის გამოვლენა, რამაც, შესაძლოა, აშშ-ის ინტერესები დააზიანოს.“

Microsoft-ი პოლიტიკას ცვლის

ამ ისტორიაზე კომენტარისთვის დასმულ კითხვებზე, ტექ-გიგანტმა გამოაქვეყნა განცხადება, რომელიც მიუთითებს, რომ ის შეწყვეტს ჩინეთში დაფუძნებული მხარდაჭერის გამოყენებას GCC-სთვის, ისევე, როგორც ეს ცოტა ხნის წინ თავდაცვის დეპარტამენტის ღრუბლოვანი სისტემებისთვის გააკეთა.

„Microsoft-მა გასულ კვირას გადადგა ნაბიჯები ჩვენი DoD სამთავრობო ღრუბლოვანი შეთავაზებების უსაფრთხოების გასაძლიერებლად. მომავალში, ჩვენ მსგავს ნაბიჯებს გადავდგამთ ჩვენი ყველა სამთავრობო მომხმარებლისთვის, რომლებიც სამთავრობო საზოგადოებრივ ღრუბელს იყენებენ, რათა კიდევ უფრო უზრუნველვყოთ მათი მონაცემების უსაფრთხოება,“ — ნათქვამია განცხადებაში.

კომპანიამ ასევე დასძინა, რომ მომდევნო თვის განმავლობაში ის „ჩაატარებს განხილვას, რათა შეაფასოს, საჭიროა თუ არა დამატებითი ზომები“.

Microsoft-ის ჩინური სამუშაო ძალის გამოყენების შესახებ უახლესი ინფორმაცია, სავარაუდოდ, გააღვივებს ვაშინგტონში უკვე დაწყებულ სკანდალს, სადაც ფედერალური კანონმდებლები და ტრამპის ადმინისტრაცია კითხვის ნიშნის ქვეშ აყენებენ ტექ-გიგანტის კიბერუსაფრთხოების პრაქტიკას.

„უცხოელ ინჟინრებს — ნებისმიერი ქვეყნიდან, მათ შორის, რა თქმა უნდა, ჩინეთიდან — არასდროს უნდა მიეცეთ DoD-ის სისტემების შენარჩუნების ან მათზე წვდომის უფლება,“ — დაწერა თავდაცვის მდივანმა პიტ ჰეგსეტმა X-ზე გასულ პარასკევს.

ProPublica-მ დაუკავშირდა სხვა მსხვილ ღრუბლოვან პროვაიდერებს. Amazon Web Services (AWS)-ის წარმომადგენელმა განაცხადა, რომ „AWS არ იყენებს პერსონალს ჩინეთში ფედერალური კონტრაქტების მხარდასაჭერად“. Google-ის წარმომადგენელმა თქვა, რომ „Google Public Sector-ს არ აქვს „ციფრული ესკორტის“ პროგრამა“, Oracle-მა კი განაცხადა, რომ ის „არ იყენებს არანაირ ჩინურ მხარდაჭერას აშშ-ის ფედერალური მომხმარებლებისთვის“.

ITNEWS-ის მეგობარი ვებ-გვერდია ITJOBS.GE. ITJOBS.GE-ზე ორგანიზაციებს და ფიზიკურ პირებს, აქვთ საშუალება განათავსონ როგორც ვაკანსები, ტრენინგები და ივენთები ასევე კონკრეტული Tech დავალებები, რისთვისაც ეძებენ დეველოპერებს, დიზაინერებს, სეო სპეციალისტებს და ა.შ. ITJOBS.GE - იპოვე დასაქმების საუკეთესო შესაძლებლობები ან გამოაქვეყნე ვაკანსია / დავალება და მიაწვდინე ხმა სასურველ აუდიტორიას.