米国サイバーセキュリティ庁は、Microsoftのクラウドセキュリティ侵害をレビューします

ジャカルタ - 米国サイバーセキュリティ庁は、マイクロソフトによる最近の侵害の評価を含む、クラウドベースのIDおよび認証インフラストラクチャに関連する問題を検討し、米国政府機関からの電子メールの盗難につながります。これは、8月11日金曜日に国土安全保障省(DHS)によって発表されました。

DHSの声明で述べられているように、サイバーセキュリティレビュー委員会によるレビューでは、クラウドコンピューティング環境の悪意のある標的が調査されます。

「あらゆる種類の組織が、アメリカ人にサービスを提供するためにクラウドコンピューティングにますます依存しているため、テクノロジーに対する脆弱性を理解することが非常に重要です」とDHSのアレハンドロ・マヨルカス大臣は声明で述べています。

このレビューは、昨年7月にロン・ワイデン上院議員が連邦取引委員会、サイバーセキュリティ・インフラ庁、司法省に、ハッキングに続いてMicrosoftに対して「行動する」よう求めた後に実施された。

マイクロソフトは、北京に代わって作業したとされるハッカーが暗号化の鍵の1つを獲得し、プログラミングの弱点を利用して同社のクラウドメールプラットフォームに幅広いアクセスを得たという暴露を受けて、さらに調査されています。

DHSが言及したように、サイバーセキュリティレビュー委員会によるレビューは、組織がクラウドベースのアカウントへの悪意のあるアクセスを保護するための推奨事項を提供します。