Directeur Microsoft Satya Nadella waarschuwt dat het risico bestaat dat de wereldorde instort als gevolg van de acties van hackers uit natiestaten. Hij stelt een oplossing voor: het Verdrag van Genève inzake cyberbeveiliging.
Nadella onlangs babbelde met journalist en NBC Nightly News-anker Lester Holt over verschillende onderwerpen, waaronder AI, de verkiezingen van 2024 en recente erkenning Microsoft, dat de Russische band Cosy Bear toegang hadden vorig jaar binnen een maand naar hun bedrijfsnetwerk. Holt vroeg Nadell naar de ‘alarmbellen’ die op het hoofdkwartier rinkelden Microsoft en op Capitol Hill, gezien de afhankelijkheid van de regering van het bedrijf toen het hackincident aan het licht kwam.
“Als je een tegenstander hebt die een natiestaat is of een land waarvan je weet dat het institutionele kracht heeft, organisaties die over voldoende middelen beschikken en meedogenloos aanvallen – dan ben ik blij dat we zelfs maar kunnen detecteren wat ze doen op cybergebied. ”, zei Nadella. Volgens Nadella zijn dergelijke hackincidenten niet alleen een zaak van particuliere bedrijven die hun problemen proberen op te lossen. Wanneer nationale staten daarbij betrokken worden, "brengt dit de kwestie naar een ander niveau van dialoog."
Hoofd Microsoft riep de VS, Rusland en China op om samen te komen om zoiets als de Cyber Genève Conventie te vormen. Zonder dit zouden cyberaanvallen door twee natiestaten tegen elkaar, vooral tegen civiele objecten, kunnen leiden tot een ongekende verstoring van de wereldorde, waarschuwde Nadella.
De Geneefse Conventies van 1949 vormen de basis van het internationaal humanitair recht, dat het verloop van gewapende conflicten reguleert en erop gericht is de gevolgen ervan te beperken. Ze beschermen mensen die niet deelnemen aan de strijd en degenen die dat niet langer doen. 196 landen hebben de Conventies van Genève ondertekend. Over de noodzaak om een digitale Conventie van Genève te creëren om de bevolking te beschermen tegen bedreigingen van nationale staten Microsoft sprak in 2017. Het in Redmond gevestigde bedrijf schreef dat de technologiesector en maatschappelijke organisaties de weg zouden kunnen vrijmaken voor een juridisch bindende overeenkomst die een stabiele en veilige cyberspace zou garanderen.
Cosy Bear (ook bekend als Midnight Blizzard) brak in Microsoft in november 2023 met behulp van een wachtwoordsproei-aanval om een verouderd, niet-productietestaccount in gevaar te brengen. Microsoft zei dat een “zeer klein” percentage van de bedrijfsaccounts werd gecompromitteerd, waarbij het senior management, de cyberbeveiliging, de juridische en andere afdelingen van het bedrijf werden getroffen.
Kort daarna Microsoft heeft informatie over de aanval vrijgegeven, HPE hij verklaarde, dat vorig jaar ook werd aangevallen door Cosy Bear.
Lees ook:
Kerel, kijk uit het raam. Hackers, eh...