A Little-Known Microsoft Program Could Expose the Defense Department to Hackers
10 months ago
- #Microsoft
- #National Security
- #Cybersecurity
- 微软在中国雇佣工程师维护美国国防部计算机系统，且美方监管极少，引发安全担忧。
- 数字督导往往资质不足且薪酬过低，他们监管外籍工程师但缺乏有效识别潜在网络威胁的技术能力。
- 尽管网络安全专家和内部人员发出警告，微软仍扩大数字督导计划，将成本和可扩展性置于安全之上。
- 中国法律允许政府广泛收集数据，这增加了通过微软中国工程师进行间谍活动的风险。
- 该安排已实施近十年，但联邦官员知情有限且监管薄弱。
- 专家指出数字督导模式带来重大国家安全风险，特别是考虑到中国的网络威胁能力。
- 微软及其承包商对督导与工程师之间的知识鸿沟问题轻描淡写，致使敏感数据处于脆弱状态。
- 国防部及其他联邦机构应对风险行动迟缓，部分官员甚至不知道该计划的存在。