Microsoft to stop using China-based teams to support Department of Defense
10 months ago
- #Microsoft
- #national-security
- #cybersecurity
- 微软因网络安全风险将不再使用中国工程团队为国防部云计算系统提供服务
- 微软此前曾使用中国员工维护司法部、财政部和商务部等其他联邦部门的云系统
- 政府社区云(GCC)处理敏感但非机密信息，经FedRAMP认证适用于'中等影响'数据
- 网络安全专家警告外国支持GCC可能助长间谍活动和破坏行为，即使是非机密数据
- 美国国家情报总监办公室认定中国是对美网络'最活跃、最持久的网络威胁'
- 微软计划终止中国团队对GCC的支持，并将审查额外安全措施
- 亚马逊AWS、谷歌和甲骨文等其他云服务商未在美国联邦合同中使用中国支持团队
- 微软采用数字监工进行监督的做法遭批评，认为其缺乏监管外国工程师的高级技术专长
- 这些披露引发华盛顿对国家安全及微软网络安全实践的担忧