В США обнаружили, что программы для минобороны обслуживают из Китая

Microsoft использует китайских инженеров, проживающих в Китае, для обслуживания компьютерных систем министерства обороны США — при минимальном контроле со стороны американских военных, сообщил 15 июля специализирующийся на расследованиях сайт ProPublica. Журналисты высказали опасение, что в результате такого аутсорсинга секретные данные минобороны США уязвимы для взлома из КНР.

Компания Microsoft 10 лет назад выиграла федеральный правительственный тендер на облачные вычисления. Соглашение компании с минобороны США предполагает привлечение граждан США с допуском к сведениям, составляющим государственную тайну, для контроля за работами китайских инженеров-программистов и должно служить барьером против шпионажа и саботажа. Однако ProPublica сообщает, этим работникам, известным как «цифровые стражи», часто не хватает технических знаний, чтобы контролировать иностранных инженеров с гораздо более продвинутыми навыками. Некоторые из таких стражей — бывшие военнослужащие с небольшим опытом программирования, которым платят за эту работу чуть больше минимальной заработной платы. Компания Microsoft сообщила ProPublica, что раскрыла подробности о системе цифровых стражей федеральному правительству. Но бывшие правительственные чиновники заявили журналистам-расследователям, что никогда не слышали о цифровых стражах. Оказалось, что об этой программе не знает даже ИТ-отдел Министерства обороны — им было сложно найти кого-то, кто с ней знаком. Microsoft использует систему со стражами для обработки наиболее конфиденциальной правительственной информации, относящейся к категории ниже «секретной». По данным правительства, эта категория включает «данные, которые связаны с защитой жизни и финансовым крахом». В министерстве обороны эти данные относятся к категориям «уровня воздействия» 4 и 5 и включают материалы, непосредственно поддерживающие военные операции. Компания Microsoft в ответ на вопросы, отправленные по электронной почте, заявила, что её сотрудники и подрядчики действуют «в соответствии с требованиями и процедурами правительства США». Журналисты также заявили, что они не знают, как именно обслуживаются облачные вычисления у других цифровых гигантов: Amazon Web Services и Google Cloud отказались комментировать материалы, а Oracle не ответила на запросы ProPublica о комментариях. glavno.smi.today