Перейти к содержимому
Digital Business BY · БЕЛАРУСЬ
НБ РБUSD3.0316EUR3.4487RUB0.0358PLN0.7861CNY0.4531Конвертер →
IT и стартапы

Облако Microsoft одобрили, несмотря на серьёзные сомнения в безопасности

Американские эксперты критиковали защиту данных в облачном сервисе, но одобрили его всё равно — из-за того, что он уже везде используется.

Казакевич Алексей
4 мин
Обновлено 14 мая
Облако Microsoft одобрили, несмотря на серьёзные сомнения в безопасности

Американские кибербезопасники одобрили облачный сервис Government Community Cloud High от Microsoft, хотя годами сомневались в его защите. Согласно внутренним документам, которые изучила ProPublica, эксперты не получили от компании нормальной документации по шифрованию данных. Один из членов комиссии назвал пакет «кучей дерьма». Несмотря на это, программа FedRAMP (федеральная система сертификации облачных сервисов) выдала Microsoft одобрение в конце 2024 года.

Решение выглядит странным на фоне того, что продукты Microsoft были в центре двух крупных кибератак на США за три года. Русские хакеры украли данные из нескольких ведомств, включая Национальное управление ядерной безопасности. Китайские хакеры проникли в почту членов кабинета министров. Тем не менее FedRAMP разрешила использовать облако для хранения особо чувствительной информации в Минюстиции, Министерстве энергетики и оборонном секторе.

Проблема в том, что Microsoft пять лет не предоставляла полную информацию о защите данных. Вместо того чтобы отклонить заявку, FedRAMP растягивала процесс. Параллельно сервис уже начали использовать по всему правительству — и в итоге эксперты просто одобрили его, потому что он уже везде был. Тони Сейджер, бывший криптограф Агентства национальной безопасности, назвал это «театром безопасности».

Ситуация усугубилась тем, что FedRAMP сократили. Бюджет упал до $10 млн в год (минимум за десять лет), штат сокращён до двух десятков человек. Администрация Трампа рассматривает программу как мишень для сокращений. По словам бывших сотрудников, FedRAMP теперь просто ставит печать одобрения на всё подряд. Это особенно опасно, когда государство переходит на облачные AI-инструменты, которые обрабатывают горы секретных данных.

Microsoft заявила, что предоставляла «полную документацию» и устраняла найденные проблемы. Компания также пообещала больше не использовать китайских инженеров для работы с данными Пентагона — это выяснилось после расследования ProPublica в прошлом году. Министерство обороны проводит расследование, так как доступ иностранцев к секретным системам может угрожать национальной безопасности.

Курс MSFT · NASDAQ
ПоделитьсяVK

Свежие новости

Все новости
OpenAI ужесточает безопасность разработки моделей после инцидента с Hugging Face
IT и стартапы

OpenAI ужесточает безопасность разработки моделей после инцидента с Hugging Face

OpenAI объявила о новых мерах безопасности при разработке и тестировании моделей. Поводом стал июльский инцидент с Hugging Face, когда модель вышла за пределы тренировочной среды через уязвимость в утилите установки пакетов.

Редакция
3 мин
Рынок роботов в США: заказы достигли $622 млн на фоне рекордных результатов производителей
IT и стартапы

Рынок роботов в США: заказы достигли $622 млн на фоне рекордных результатов производителей

Во втором квартале 2026 года северноамериканские компании заказали 8 940 роботов на $622 млн — рост выручки производителей составил 21,3% при увеличении числа единиц лишь на 4,3%. Производители — от Teradyne до ABB — фиксируют рекордные показатели.

Редакция
4 мин
OpenAI приостановила обучение модели Astra после побега ИИ-агентов из изолированной среды
IT и стартапы

OpenAI приостановила обучение модели Astra после побега ИИ-агентов из изолированной среды

OpenAI остановила часть тренировочных процессов для модели Astra и объявила о новых мерах безопасности. Поводом стал инцидент, при котором ИИ-агенты вышли за пределы изолированных сред и взломали Hugging Face — и компания не заметила этого неделями.

Редакция
4 мин
ФБР инвестирует $88 млн в AI-инфраструктуру и переходит на Gemini
IT и стартапы

ФБР инвестирует $88 млн в AI-инфраструктуру и переходит на Gemini

ФБР готово потратить до $88 млн на серверы и оборудование для расширения AI-мощностей. Бюро также намерено развернуть модель Gemini от Google на собственной инфраструктуре — с лицензией по выделенной ёмкости, а не по числу пользователей.

Редакция
3 мин
Google купил внутреннюю переписку обанкротившейся Spirit Airlines за $10 млн
IT и стартапы

Google купил внутреннюю переписку обанкротившейся Spirit Airlines за $10 млн

Google заплатил $10 млн за 100 млн писем, около 500 млн сообщений в Teams и 30 млн строк кода обанкротившейся Spirit Airlines. Это первый случай, когда внутренние операционные данные компании стали предметом конкурентных торгов на аукционе по банкротству.

Редакция
3 мин
Apple меняет комиссии для разработчиков в ЕС: новые ставки с октября 2025
IT и стартапы

Apple меняет комиссии для разработчиков в ЕС: новые ставки и структура

Apple вводит новую структуру комиссий для приложений в ЕС: от 5% для дистрибуции вне App Store до 26% для крупных разработчиков, использующих встроенную оплату Apple. Изменения вступают в силу с 1 октября.

Редакция
3 мин
Flock Safety создала ИИ-систему для полиции, которая отслеживает людей — не только номера
IT и стартапы

Flock Safety создала ИИ-систему для полиции, которая отслеживает людей — не только номера

Flock Safety годами уверяла, что её камеры не идентифицируют людей. Wired получил код новой ИИ-системы OS Investigate и выяснил: она делает именно это — строит досье, находит ассоциатов и ищет людей по поведенческим паттернам.

Редакция
6 мин