/ miércoles 3 de abril de 2024

EU culpa a Microsoft por "cascada de errores" en hackeo chino

La investigación identificó una serie de decisiones operativas y estratégicas de Microsoft que abrieron la puerta a la intrusión virtual

Un duro informe del gobierno estadounidense encontró que una intrusión en los servidores de Microsoft por parte de un grupo de hackers chino, que violó los correos electrónicos de varios altos funcionarios de Washington, se debió a una "cascada de errores evitables" por parte del gigante tecnológico de Sillicon Valley.

La Junta de Revisión de Seguridad Cibernética (CSRB), dirigida por el Departamento de Seguridad Nacional estadounidense, llevó a cabo una investigación que duró siete meses para resolver el incidente que involucró a Storm-0558, un agente de ciberespionaje vinculado a China.

Ese acto de piratería, que fue descubierto por primera vez por el Departamento de Estado de Estados Unidos en junio de 2023, incluyó ataques a casillas de correo electrónico oficiales y también personales de la secretaria de Comercio, Gina Raimondo, así como del embajador estadounidense en China, Nicholas Burns.

El informe, difundido el lunes, criticó una cultura corporativa de Microsoft "en desacuerdo con la centralidad de la empresa en el ecosistema tecnológico y el nivel de confianza que los clientes depositan en la empresa".

El negocio principal de Microsoft es proporcionar servicios de computación en la nube, como Azure o el Office360, que alojan datos confidenciales e impulsan operaciones comerciales y gubernamentales en los principales sectores de la economía.

"La informática en la nube es una de las infraestructuras más críticas que tenemos, ya que alberga datos confidenciales e impulsa las operaciones comerciales en toda nuestra economía", señaló el presidente de la CSRB, Robert Silvers.

"Es imperativo que los proveedores de servicios en la nube den prioridad a la seguridad y la incorporen desde el diseño", añadió.

➡️ Únete al canal de El Sol de México en WhatsApp para no perderte la información más importante

La investigación identificó una serie de decisiones operativas y estratégicas de Microsoft que abrieron la puerta a la intrusión virtual, incluida la falla para identificar la computadora portátil comprometida de un empleado nuevo tras una adquisición corporativa en 2021.

También descubrió que Microsoft no cumplió con los estándares de seguridad observados en empresas competidoras en la nube, incluidas Google, Amazon y Oracle.

Un duro informe del gobierno estadounidense encontró que una intrusión en los servidores de Microsoft por parte de un grupo de hackers chino, que violó los correos electrónicos de varios altos funcionarios de Washington, se debió a una "cascada de errores evitables" por parte del gigante tecnológico de Sillicon Valley.

La Junta de Revisión de Seguridad Cibernética (CSRB), dirigida por el Departamento de Seguridad Nacional estadounidense, llevó a cabo una investigación que duró siete meses para resolver el incidente que involucró a Storm-0558, un agente de ciberespionaje vinculado a China.

Ese acto de piratería, que fue descubierto por primera vez por el Departamento de Estado de Estados Unidos en junio de 2023, incluyó ataques a casillas de correo electrónico oficiales y también personales de la secretaria de Comercio, Gina Raimondo, así como del embajador estadounidense en China, Nicholas Burns.

El informe, difundido el lunes, criticó una cultura corporativa de Microsoft "en desacuerdo con la centralidad de la empresa en el ecosistema tecnológico y el nivel de confianza que los clientes depositan en la empresa".

El negocio principal de Microsoft es proporcionar servicios de computación en la nube, como Azure o el Office360, que alojan datos confidenciales e impulsan operaciones comerciales y gubernamentales en los principales sectores de la economía.

"La informática en la nube es una de las infraestructuras más críticas que tenemos, ya que alberga datos confidenciales e impulsa las operaciones comerciales en toda nuestra economía", señaló el presidente de la CSRB, Robert Silvers.

"Es imperativo que los proveedores de servicios en la nube den prioridad a la seguridad y la incorporen desde el diseño", añadió.

➡️ Únete al canal de El Sol de México en WhatsApp para no perderte la información más importante

La investigación identificó una serie de decisiones operativas y estratégicas de Microsoft que abrieron la puerta a la intrusión virtual, incluida la falla para identificar la computadora portátil comprometida de un empleado nuevo tras una adquisición corporativa en 2021.

También descubrió que Microsoft no cumplió con los estándares de seguridad observados en empresas competidoras en la nube, incluidas Google, Amazon y Oracle.

Finanzas

¿De cuánto sería la pensión mínima si se aprueba la reforma de AMLO?

Este monto será completado con los recursos del Fondo de Pensiones para el Bienestar y se actualizará cada año con base en la inflación

Sociedad

Jubilados y pensionados del IMSS exigen el dinero de sus Afores en cinco estados

En cinco estados, jubilados y pensionados del IMSS se manifestaron ante la incertidumbre por la aprobación del Fondo de Pensiones para el Bienestar

Política

Pleno de la SCJN niega amparo contra etiquetado a Herdez, McCormick, Del Fuerte y Nutrisa

Los ministros de la Suprema Corte consideraron que los argumentos de las empresas contra el etiquetado son infundados

Sociedad

No hay avances significativos en derechos humanos en México, advierte EU

Estados Unidos advirtió que aunque se han tomado medidas para sancionar las violaciones a los derechos humanos en México, la mayoría quedan impunes

Mundo

Milei presume superávit fiscal en el primer trimestre del año

El presidente de Argentina, Javier Milei, anunció en cadena nacional un superávit financiero equivalente al 0.2% del PIB

Finanzas

Superpeso e inflación afectan ventas y ganancias de Grupo Carso

Grupo Carso registró ventas menores en comparación con 2023, e indicó que fue a causa de la inflación