Senador Wyden: Microsoft es una amenaza a la seguridad nacional debido a fallas en ciberseguridad

El senador estadounidense Ron Wyden ha desatado una nueva tormenta en torno al gigante tecnológico Microsoft. En una carta a la Comisión Federal de Comercio (FTC), calificó a la empresa como una "amenaza a la seguridad nacional" debido a lo que describió como una negligencia grave en ciberseguridad.

“Un Incendiario Vendiendo Servicios de Extinción de Incendios” Wyden acusó a Microsoft de permitir una serie de ciberataques graves debido a configuraciones predeterminadas deficientes y tecnologías obsoletas. Argumentó que la empresa tiene un monopolio efectivo sobre la TI empresarial, dejando a las agencias gubernamentales y a las empresas con "ninguna opción" más que depender de productos que los expongan a riesgos. Como un ejemplo principal, Wyden señaló el ataque de ransomware a los hospitales Ascension en mayo de 2024, que expuso datos privados de más de 5.6 millones de personas. Los investigadores encontraron que los atacantes explotaron debilidades relacionadas con el motor de búsqueda Bing de Microsoft y el soporte para el obsoleto protocolo de cifrado RC4. Wyden comparó a Microsoft con “un pirómano vendiendo servicios de incendio a las víctimas” – una empresa que se beneficia de los problemas que supuestamente ayuda a crear.

Microsoft responde: RC4 se está desvaneciendo, pero no de la noche a la mañana Microsoft contrarrestó que RC4 ahora representa menos del 0.1% del tráfico, y la empresa desaconseja su uso. Sin embargo, advirtió que un cierre inmediato "rompería" muchos sistemas heredados. En cambio, RC4 se desactivará por defecto a partir de 2026, con medidas de mitigación y advertencias ofrecidas mientras tanto. Wyden, sin embargo, argumentó que la línea de tiempo es demasiado lenta y ya pone en peligro la infraestructura crítica de EE.UU.

Crítica al Sistema Judicial Microsoft no es el único objetivo de Wyden. El senador también instó al presidente del Tribunal Supremo, John Roberts, a iniciar una revisión completa de la ciberseguridad de los tribunales federales. Su llamado se produjo tras un hackeo del sistema electrónico de gestión de casos de los tribunales, el segundo gran incumplimiento en cinco años. Wyden advirtió que la ausencia de salvaguardias modernas, como la autenticación de múltiples factores, representa riesgos masivos: Los archivos sellados a menudo incluyen detalles sensibles sobre testigos federales. Los documentos pueden revelar métodos de seguridad nacional. En manos equivocadas, tales datos podrían ser devastadores si son explotados por adversarios extranjeros o carteles criminales. Según The New York Times, la violación más reciente incluso apuntó a documentos vinculados a casos de crimen extranjeros.

Presión Política en Aumento La presión de Wyden sobre Microsoft y los tribunales federales se produce a medida que los ciberataques se intensifican y la protección de la infraestructura crítica emerge como un problema central de seguridad nacional.

#Microsoft , #Ciberseguridad , #technews , #ciberataques , #noticiasdelmundo

Mantente un paso adelante: sigue nuestro perfil y mantente informado sobre todo lo importante en el mundo de las criptomonedas! Aviso: ,,La información y las opiniones presentadas en este artículo son únicamente para fines educativos y no deben tomarse como asesoramiento de inversión en ninguna situación. El contenido de estas páginas no debe considerarse como asesoramiento financiero, de inversión o de cualquier otra forma. Advertimos que invertir en criptomonedas puede ser arriesgado y puede llevar a pérdidas financieras.“