Ein US-Senator hat gefordert, dass die FTC Microsofts Nachlässigkeit bei der Cybersicherheit untersucht, nachdem es zu mehreren aufsehenerregenden Sicherheitsverletzungen gekommen war. Senator Ron Wyden argumentiert, dass Microsofts schwache Standardeinstellungen und veraltete Verschlüsselung unnötige Risiken für Krankenhäuser, Unternehmen und Regierungsnetzwerke geschaffen haben. Sein Appell spiegelt die wachsende Besorgnis über die Verantwortung von Technologiegiganten beim Schutz kritischer Infrastrukturen wider.
Senator Wydens Vorwürfe
Wyden verwies auf den Ransomware-Angriff auf die Ascension-Krankenhäuser im Mai 2024. Bei diesem Vorfall wurden die medizinischen und Versicherungsdaten von 5,6 Millionen Menschen kompromittiert. Angreifer nutzten angeblich Schwachstellen in Microsofts Active Directory und Standardkonfigurationen aus.
Er kritisierte auch Microsofts fortgesetzte Abhängigkeit von RC4-Verschlüsselung, einem Protokoll, das seit langem als unsicher gilt. Cyberkriminelle können diese Schwäche durch Methoden wie Kerberoasting ausnutzen, die Privilegienerweiterung und laterale Bewegungen in kompromittierten Netzwerken ermöglichen.
Wyden beschrieb Microsoft als „einen Brandstifter, der seinen Opfern Feuerlöschdienste verkauft“, und deutete an, dass Organisationen kaum eine andere Wahl hätten, als sich auf unsichere Produkte zu verlassen.
Microsofts Reaktion
Microsoft entgegnete, dass RC4 inzwischen weniger als 0,1 % des gesamten Datenverkehrs in seinen Systemen ausmacht. Das Unternehmen versprach, es bis Anfang 2026 vollständig abzuschaffen, und stellte Kunden Anleitungen zur Risikominimierung bereit. Zudem betonte Microsoft seine kontinuierlichen Bemühungen, Sicherheitsstandards zu stärken und die Abhängigkeit von veralteten Protokollen zu verringern.
Warum die FTC eingreifen könnte
Wydens Forderung, dass die FTC Microsofts Nachlässigkeit bei der Cybersicherheit untersucht, wirft größere Fragen zur Verantwortung auf. Kritiker argumentieren, dass unsichere Protokolle, die standardmäßig aktiviert sind, Organisationen massiven Sicherheitsverletzungen aussetzen. Besonders im Gesundheitswesen können solche Schwachstellen lebensbedrohliche Folgen haben.
Regulatorische Maßnahmen könnten Microsoft und andere Technologiekonzerne dazu zwingen, Sicherheit als Standard zu priorisieren, anstatt diese Entscheidungen den Endnutzern zu überlassen.
Fazit
Die Forderung, dass die FTC Microsofts Nachlässigkeit bei der Cybersicherheit untersucht, unterstreicht die Dringlichkeit stärkerer Schutzmaßnahmen in weit verbreiteter Software. Vorfälle wie der Angriff auf die Ascension-Krankenhäuser zeigen, dass veraltete Verschlüsselung und schwache Standardeinstellungen Millionen gefährden können. Da der Druck der Gesetzgeber steigt, stehen Microsoft und andere Tech-Giganten unter wachsender Beobachtung, robuste Sicherheitsmaßnahmen von Anfang an zu integrieren.
0 Kommentare zu „FTC untersucht Microsofts Fahrlässigkeit bei Cybersicherheit nach Angriffen“