- Microsoft ha modificado sus prácticas para impedir que los ingenieros en China participen en el soporte técnico para clientes del sector de defensa estadounidense que utilizan los servicios en la nube de Azure.
- El anuncio se produjo días después de que ProPublica publicara un extenso informe que describe la dependencia del Departamento de Defensa de los ingenieros de software de Microsoft en China.
- Microsoft informó inicialmente a ProPublica que los empleados y contratistas operaban de conformidad con las normas del gobierno estadounidense.
Microsoft revisó el viernes sus prácticas para garantizar que los ingenieros en China ya no presten soporte técnico a clientes del sector de defensa estadounidense que utilizan los servicios en la nube de la compañía.
La compañía implementó los cambios con el objetivo de reducir los riesgos de seguridad nacional y ciberseguridad derivados de su trabajo en la nube con un importante cliente. El anuncio se produjo días después de que ProPublica publicara un extenso informe que describe la dependencia del Departamento de Defensa de los ingenieros de software de Microsoft en China.
“En respuesta a las preocupaciones planteadas a principios de esta semana sobre los ingenieros extranjeros supervisados por EE.UU., Microsoft ha implementado cambios en nuestro soporte para clientes del gobierno estadounidense para garantizar que ningún equipo de ingeniería con sede en China brinde asistencia técnica para la nube del Departamento de Defensa y servicios relacionados”, escribió Frank Shaw, director de comunicaciones de Microsoft, en una publicación de X.
El cambio afecta el trabajo de la división de servicios en la nube Azure de Microsoft, que, según los analistas, ahora genera más del 25% de los ingresos de la compañía. Esto hace que Azure sea más grande que Google Cloud, pero más pequeño que Amazon Web Services. Microsoft recibe “ingresos sustanciales de contratos gubernamentales”, según su último informe trimestral de resultados, y más de la mitad de los 70.000 millones de dólares en ingresos del primer trimestre provinieron de clientes con sede en EE.UU.
En 2019, Microsoft obtuvo un contrato de defensa relacionado con la nube por valor de 10.000 millones de dólares, pero el Pentágono terminó cancelándolo en 2021 tras una batalla legal. En 2022, el departamento otorgó contratos en la nube por un valor total de hasta 9.000 millones de dólares a Amazon, Google, Oracle y Microsoft. ProPublica informó que el trabajo de los ingenieros chinos de Azure de Microsoft está supervisado por «escoltas digitales» en EE.UU., quienes suelen tener menos destreza técnica que los empleados que gestionan en el extranjero. El informe detalló cómo este acuerdo de «escolta digital» podría dejar a EE.UU. vulnerable a un ciberataque desde China.
«Esto es obviamente inaceptable, especialmente en el entorno actual de amenazas digitales», declaró el secretario de Defensa, Pete Hegseth, en un video publicado en X el viernes. Describió la arquitectura como «un sistema heredado creado hace más de una década, durante la administración Obama». El Departamento de Defensa revisará sus sistemas en busca de actividades similares, afirmó Hegseth.
Microsoft informó inicialmente a ProPublica que sus empleados y contratistas cumplían con las normas del gobierno estadounidense.
«Seguimos comprometidos con brindar los servicios más seguros posibles al gobierno estadounidense, lo que incluye colaborar con nuestros socios de seguridad nacional para evaluar y ajustar nuestros protocolos de seguridad según sea necesario», escribió Shaw.
