Microsoft son siber saldırıların ardından güvenlik şeflerine yenilerini ekledi

Microsoft, büyük siber güvenlik revizyonunun bir sonraki adımını açıkladı ve bu da farklı ürün grupları için güvenlik yöneticilerini işe almak oldu.

Bir dizi büyük siber saldırının ve ardından ABD hükümetinin bir tür “silahlanma çağrısının” ardından Microsoft, siber güvenlik uygulamalarını tamamen yenilemeye ve CEO Satya Nadella’nın kısa süre önce ifade ettiği gibi “güvenliği her şeyin üstünde tutmaya” karar verdi.

Bloomberg’in haberine göre, bu çabanın en önemli kilometre taşlarından biri, ürün gruplarına ek güvenlik şeflerinin işe alınması. Yeni yetkililerin kimlikleri henüz açıklanmamış olsa da, birkaç isim biliyoruz.

Ruslar ve Çinliler

Örneğin, neredeyse on yıldır Microsoft güvenlik yöneticisi olan Ann Johnson, tüketiciye erişim ve düzenlenmiş sektörlerden sorumlu CISO yardımcısı olarak atandı. Microsoft, yayına gönderdiği bir e-postada Johnson’ın “müşteri katılımı ve Microsoft’un kendi güvenliği hakkında iletişim” üzerinde çalışacağını söyledi. Johnson, geçen yılın Aralık ayından bu yana şirketin küresel CISO’su olan Igor Tsyganskiy’e rapor verecek.

Yaklaşık bir yıl önce, Rus devlet destekli bir tehdit aktörü olarak bilinen APT29’un Microsoft’un kurumsal e-posta hesaplarını ele geçirdiği ve bu hesaplar aracılığıyla çeşitli ABD federal kurumlarında çalışan yetkililerin hesaplarını ihlal ettiği haberleri ortaya çıkmıştı. CISA o zaman “Midnight Blizzard’ın Microsoft kurumsal e-posta hesaplarını başarılı bir şekilde ele geçirmesi ve kurumlar ile Microsoft arasındaki yazışmaların dışarıya sızdırılması, kurumlar için ciddi ve kabul edilemez bir risk oluşturuyor” demişti.

Birkaç ay sonra Çinli bilgisayar korsanları Microsoft’un erişim araçlarından birini çalmak ve bunu ABD Ticaret Bakanı Gina Raimondo, ABD’nin Çin Büyükelçisi Nicholas Burns ve daha yüzlerce kişinin e-posta hesaplarına sızmak için kullanmaktan sorumlu tutuldu.

Tüm bunlar ve daha fazlası, ABD Siber Güvenlik İnceleme Kurulu’nun bu ayın başlarında Microsoft’un “yetersiz siber güvenliğini” eleştiren bir rapor yayınlamasına neden oldu.