L'America deve rinegoziare il suo più famoso matrimonio software

L'America affronta una crescente pressione per rivalutare la sua lunga dipendenza dall'ecosistema software di Microsoft, a seguito delle rivelazioni che un sistema di IA di recente sviluppo chiamato Mythos ha esposto vulnerabilità critiche all'interno dell'infrastruttura digitale del governo federale.

Questa rivelazione ha sollevato preoccupazioni tra i dirigenti bancari e i funzionari governativi, in quanto suggerisce che i compiti precedentemente complessi che coinvolgono l'identificazione e lo sfruttamento delle vulnerabilità del software possono ora essere realizzati attraverso l'automazione.

Microsoft domina circa l'85% del software di produttività utilizzato dalle agenzie federali e rappresenta circa un terzo della spesa totale per il software federale. Con Windows che alimenta la maggior parte dei computer delle agenzie, Outlook che gestisce le comunicazioni governative e Microsoft Entra ID che governa l'accesso tra i dipartimenti, il potenziale per un singolo punto di guasto è nettamente evidente. Questa situazione non è passata inosservata, come dimostrato da incidenti passati.

Una successiva revisione da parte del Cyber Safety Review Board ha ritenuto l'incidente inaccettabile e ha criticato le pratiche di sicurezza complessive di Microsoft. Inoltre, le barriere finanziarie imposte dagli accordi di licenza di Microsoft complicano ulteriormente gli sforzi per diversificare il portafoglio tecnologico del governo. Le agenzie si trovano bloccate in accordi costosi che scoraggiano il passaggio a piattaforme alternative.

Anche le funzionalità di sicurezza sembrano essere trattate come componenti aggiuntive opzionali piuttosto che componenti fondamentali dell'esperienza software. Il Dipartimento di Stato è stato in grado di rilevare la violazione di Storm-0558 grazie al suo investimento nella licenza di più alto livello di Microsoft, che offriva funzionalità di audit avanzate. Al contrario, le agenzie che utilizzano opzioni a basso costo mancano di livelli simili di comprensione della propria integrità dei dati. La dimensione geopolitica aggiunge un altro livello di complessità alla discussione. Nel corso dell'ultimo decennio, Microsoft ha impiegato ingegneri situati in Cina per assistere nel mantenere i sistemi cloud del Dipartimento della Guerra, nonostante la supervisione da parte del personale americano privo di sufficiente esperienza tecnica.

Dopo un esame approfondito, il Pentagono ha preso provvedimenti per porre fine a questo accordo e avviare un audit indipendente. Le pratiche attuali all'interno dei programmi di divulgazione delle vulnerabilità di Microsoft includono partnership con più aziende cinesi, sollevando domande su potenziali perdite di informazioni sensibili a entità straniere.