Эксперты по информационной безопасности из Google провели анализ нескольких недавних кибератак на сервисы Microsoft. По итогам они пришли к заключению, что программный гигант "не в состоянии обеспечить надлежащую защиту своих систем и, следовательно, данных своих клиентов".

В отчете Google указывается, что Microsoft не смогла должным образом проинформировать общественность об уязвимости в системе безопасности, которую в прошлом году использовали китайские хакеры для атаки на почтовые серверы Exchange. Вследствие этой атаки злоумышленники получили доступ к содержимому почтовых ящиков государственных служащих США, включая работающих в сфере национальной безопасности.

Google ссылается на выводы Совета по оценке кибербезопасности (CSRB) США, входящего в Министерство внутренней безопасности (DHS). Ранее специалисты ведомства пришли к заключению, что клиенты Microsoft не располагали достаточной информацией о произошедшем киберинциденте с почтовыми серверами. Из-за этого клиенты не могли объективно оценить масштабы воздействия хакерской атаки на них. Во время той атаки злоумышленники использовали ключ подписи учетных записей Microsoft для генерации поддельных токенов, открывающих доступ к аккаунтам в веб-версиях Outlook (OWA) и Outlook.com.

Примечательно, что Microsoft так и не смогла выяснить, каким образом хакерам удалось похитить ключ подписи аккаунтов. В своем отчете Google подчеркнула, что неспособность Microsoft установить, как злоумышленники получили доступ к этой информации, является "четким доказательством" того, что компания не сможет защитить себя и своих клиентов от будущих кибератак. "Повторяющиеся проблемы с безопасностью при работе с Microsoft требуют поиска более надежной альтернативы, как для организаций, так и для государственных заказчиков", - говорится в сообщении Google.

В компании уверены, что платформа Google Workspace является более безопасной заменой. Более того, Google предлагает скидки корпоративным и государственным клиентам при переходе с сервисов Microsoft. Предприятия могут получить 18 месяцев бесплатного использования Workspace при подписании трехлетнего контракта.

Источник: 3dnews.ru
Изображение: freepik.com