Microsoft asume responsabilidad por deficiencias de ciberseguridad ante la Cámara de Representantes
El gigante tecnológico, Microsoft, ha estado en el centro de la atención pública y política por problemas de ciberseguridad que permitieron a los espías chinos acceder a datos de altos funcionarios de EEUU en 2023. Brad Smith, presidente de Microsoft, asumió la responsabilidad de su compañía por estas deficiencias de ciberseguridad en una sesión con el Comité de Seguridad Nacional de la Cámara Baja estadounidense.
Según un informe publicado en abril por la Junta de Revisión de la Ciberseguridad de EEUU (CSRB), compuesta por expertos del gobierno y del sector privado, Microsoft tuvo una serie de errores que «pudo haber evitado». Estos errores permitieron a los ‘hackers’ acceder al sistema de Microsoft y a las cuentas de correo electrónico de altos funcionarios.
«Microsoft acepta la responsabilidad de todos y cada uno de los problemas citados en el informe de la CSRB. Sin equívocos ni vacilaciones. Y sin ningún tipo de sensación de estar a la defensiva», afirmó Smith ante los legisladores estadounidenses en la Cámara de Representantes.
Microsoft reconoce la necesidad de mayores medidas de seguridad
En el comité que lo interrogaba sobre sus implicaciones en la seguridad del país, Smith también reconoció que Microsoft puede y debe implementar mayores medidas para que la situación no se repita. «Reconocemos que podemos y debemos hacerlo mejor, y pedimos disculpas y expresamos nuestro más profundo pesar a aquellos que se han visto afectados», dijo Smith.
El ejecutivo de Microsoft informó que ya están aplicando 16 de las 25 recomendaciones de seguridad que le ha trasladado la Junta – 4 de ellas dirigidas específicamente a su empresa y otras 12 a sus proveedores de servicios en la nube. Además, han agregado otros objetivos concretos para blindarse ante nuevos ataques.
En el último año, Microsoft ha sido objeto de dos graves campañas de piratería informática presuntamente llevadas a cabo por espías de China y de Rusia. «En noviembre pasado lanzamos una iniciativa para toda la empresa, llamada Secure Future Initiative (SFI), para actuar en base a este aprendizaje», añadió Smith.
La Secure Future Initiative se amplió en enero después de un ataque agresivo por parte de la Agencia Rusa de Inteligencia Exterior, o SVR, y luego se expandió nuevamente en marzo después del informe CSRB.
Durante su declaración ante la Cámara Baja estadounidense, Smith también enfatizó el «papel único» que desempeña Microsoft en la protección de la ciberseguridad de Estados Unidos. «En el mundo actual, la nación de Estados Unidos no puede protegerse sin proteger el dominio cibernético», concluyó Smith, subrayando su «deber colectivo» en la lucha por la seguridad cibernética.
Microsoft, a través de su presidente Brad Smith, ha hecho una promesa pública de implementar medidas más rigurosas y seguir las recomendaciones de la CSRB. Se espera que estas acciones contribuyan a prevenir futuros ataques y asegurar la integridad de los datos de los altos funcionarios de EEUU.