Nach chinesischem Cyberangriff: Microsoft muss sich wegen Sicherheitsversagen verantworten
Microsoft "übernimmt die Verantwortung für jeden einzelnen" Vorwurf, der dem Unternehmen in einem Bericht der US-Cybersicherheits-Behörde vor einigen Wochen gemacht worden ist. Das hat Microsoft-Präsident Brad Smith am Donnerstag gesagt, als er sich vor dem Heimatschutzausschuss des Repräsentantenhauses in den USA für Sicherheitsmängel in Produkten seines Unternehmens rechtfertigen musste.
Das Cyber Safety Review Board (CSRB) sprach in dem im April veröffentlichten Bericht von einer "Kaskade von vermeidbaren Fehlern" bei dem Konzern, die dazu führten, dass Sicherheitslücken von chinesischen Angreifern ausgenutzt werden konnten . Der Vorfall wurde 2023 bekannt.
"Wir erkennen an, dass wir es besser machen können und müssen, und wir entschuldigen uns bei denjenigen, die davon betroffen waren, und drücken unser tiefstes Bedauern aus" , sagte Smith nun in seiner Aussage(öffnet im neuen Fenster) vor dem daraufhin anberaumten Heimatschutzausschuss des Repräsentantenhauses.
In der fast dreistündigen Anhörung(öffnet im neuen Fenster) versicherte Smith, Microsoft habe bereits Vorschläge der CSRB umgesetzt(öffnet im neuen Fenster) und wolle seine Sicherheitsteams mit zahlreichen neuen Stellen ausbauen.
Vor allem anderen in Sicherheit investieren
Microsoft-CEO Satya Nadella versprach im April Nachbesserungen bei der Sicherheit . Man wolle seine Anstrengungen in diesem Bereich verdoppeln und "die Sicherheit über alles andere stellen - vor alle anderen Features und Investitionen" .
Davor kündige Microsoft noch an, gemeinsam mit OpenAI 100 Milliarden US-Dollar in einen KI-Supercomputer investieren zu wollen .
Eine neue Recherche von Probuplica(öffnet im neuen Fenster) wirft Microsoft vor, Profite über die Sicherheit gestellt zu haben. Darin wirft ein Whistleblower dem Unternehmen vor, Entscheidungen "nicht darauf, was das Beste für die Kunden von Microsoft ist, sondern darauf, was das Beste für Microsoft ist" , basiert zu haben.
Nicht nur die CSRB, sondern auch das deutsche BSI setzen Microsoft wegen der Vorfälle unter Druck .