周五(5月9日),美國國會眾議院委員會邀請微軟公司總裁史密斯(Brad Smith)為一個公開聽證會作證,聽證會將重點討論該公司的網絡安全缺陷和對國土安全的影響。
美國眾議院國土安全委員會主席格林(Mark Green)和該委員會民主黨首席議員湯普森(Bennie Thompson)致信,要求史密斯出席5月22日上午10點舉行的聽證會。
兩位立法者在信中說,聽證會將為微軟提供一個機會,就美國國土安全部網絡安全審查委員會(CSRB)3月發布的一份安全報告(Review of the Microsoft Online Exchange Incident from Summer 2023)提出自己的觀點。
議員們指出,這份聯邦報告審查了2023年一個被評估為隸屬於中共的黑客團體為達到間諜目的而入侵全球22個組織和500多名個人的微軟Exchange Online郵箱的事件。
報告顯示,受影響的人中有負責國家安全事務的美國政府高級代表,包括商務部長雷蒙多(Gina Raimondo)、美國駐華大使伯恩斯(Nicholas Burns)、負責東亞事務的助理國務卿克里滕布林克(Daniel Kritenbrink)和內布拉斯加州共和黨眾議員Don Bacon等。
議員們在信中表示,作為美國政府機構(包括美國情報機構)信賴的操作系統、雲平台和生產力軟件供應商,微軟在優先考慮和實施有效的網絡安全措施方面負有重大責任。
「然而,CSRB報告顯示,微軟多次未能阻止重大網絡入侵,對美國政府數據、網絡和訊息的安全性和完整性造成了嚴重影響」,他們強調,「立即採取果斷行動至關重要」。
微軟在寫給CNBC的一份聲明中表示,該公司計劃與委員會合作,但沒有說明總裁史密斯是否會在5月22日出席會議。
微軟在聲明中表示,「我們始終致力於向國會提供對國家安全十分重要的訊息,我們期待著討論這樣做的最佳時機和方式的具體細節。」
今年1月,微軟又報告了一起網絡攻擊事件。這一次,俄羅斯情報部門進入了該公司一些高層管理人員的電子郵件帳戶。
立法者們在信中對此表示,網絡入侵事件破壞了公眾對該公司能力的信心,還引發了對其「明顯缺乏問責和監督」的「嚴重質疑」,但他們也表示,對微軟最近承諾解決其安全問題感到「鼓舞」。
他們說,「微軟佔據了美國政府生產力軟件近85%的市場份額,因此,微軟必須與美國政府信任的其它供應商一樣,承擔同樣的責任。」#
------------------
🏵️《九評》20周年👉🏻 https://hk.epochtimes.com/category/專題/退黨大潮
💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand