Microsoft considéré comme un risque pour la sécurité nationale par l'ancien directeur de la politique cybernétique de la Maison Blanche

L'année dernière, Microsoft a réussi à engranger pas moins de 20 milliards de dollars de recettes pour ses services de sécurité. Selon l'ancien directeur principal de la politique cybernétique de la Maison Blanche, AJ Grottoil y a quelques années, les agences fédérales payaient le géant de la technologie basé à Redmond pour obtenir des capacités de journalisation qui sont maintenant fournies par défaut. Toutefois, le fait que Microsoft soit si résistant au changement et qu'il n'ait pas de véritable concurrence sur le marché ciblant les agences fédérales s'avère être un handicap.

Dans une interview exclusive accordée à The Register, M. Grotto a déclaré que "le gouvernement doit s'efforcer d'encourager et de catalyser la concurrence" et a souligné que les autorités doivent également cesser de couvrir les erreurs de Microsoft. Au cours de cet entretien, M. Grotto a mentionné la faille de SolarWinds https://www.techtarget.com/whatis/feature/SolarWinds-hack-explained-Everything-you-need-to-knowl'intrusion des Chinois dans Exchange Online, ainsi que une faille de sécurité de Microsoft qui a permis à des cyber-opérateurs russes de consulter des courriels du gouvernement américain. En raison de ces importantes failles de sécurité, il a déclaré qu'il était juste de classer Microsoft (et ses produits) parmi les problèmes de sécurité nationale.

Alors que le gouvernement peut être très résistant au changement, l'environnement commercial peut généralement passer d'un fournisseur à un autre beaucoup plus rapidement si l'avantage est évident. Dans ce cas, si les entreprises clientes de Microsoft décident de regarder ailleurs et que la société agit en conséquence en améliorant la sécurité de ses produits, le gouvernement se retrouvera également du côté des gagnants.

Les personnes travaillant dans ce domaine peuvent consulter l'ouvrage de Peter Rising intitulé Microsoft 365 Security, Compliance, and Identity Administration : Planifier et mettre en œuvre des stratégies de sécurité et de conformité pour Microsoft 365 et les environnements hybrides, disponible sur Kindle et en version papier.