Microsoft pone fin al soporte técnico basado en China para los sistemas en nube del Departamento de Defensa

Microsoft ya no permitirá https://www.reuters.com/world/us/microsoft-stop-using-engineers-china-tech-support-us-military-hegseth-orders-2025-07-18/ Que personal chino preste asistencia técnica en proyectos en la nube del Departamento de Defensa. La decisión sigue a una investigación de ProPublica https://www.propublica.org/article/microsoft-digital-escorts-pentagon-defense-department-china-hackers que reveló que la compañía había confiado discretamente en ingenieros con sede en China supervisados por "escoltas digitales" estadounidenses para mantener en funcionamiento sistemas sensibles del Pentágono.

El jefe de comunicaciones, Frank Shaw, escribió en X que Microsoft había "realizado cambios... para garantizar que ningún equipo de ingenieros con sede en China esté proporcionando asistencia técnica" al Pentágono. Shaw añadió que la empresa seguiría ajustando sus protocolos de seguridad en cooperación con sus socios de seguridad nacional.

El reportaje de ProPublica describió con detalle el modelo de escolta. Un escolta dijo al medio que ciudadanos estadounidenses con autorizaciones de seguridad supervisaban el trabajo de los ingenieros extranjeros, pero a menudo carecían de la profundidad técnica para detectar códigos maliciosos. Muchos monitores ganaban poco más que el salario mínimo mientras supervisaban a colegas con conocimientos de codificación mucho más sólidos.

El senador Tom Cotton pidió al secretario de Defensa, Pete Hegseth, una lista de los contratistas que emplean personal chino y los registros de formación del programa de escolta, advirtiendo de que las capacidades cibernéticas de Pekín figuran entre las amenazas más peligrosas para Estados Unidos. Hegseth respondió ordenando una revisión de dos semanas de cada contrato en la nube y declarando: "China ya no tendrá participación alguna en nuestros servicios en la nube, con efecto inmediato".

Los especialistas en seguridad subrayaron que, incluso sin pruebas de espionaje, permitir que contratistas extranjeros toquen infraestructuras clasificadas crea una evidente superficie de ataque. Instaron al Pentágono a auditar todos los sistemas a los que accedieron los equipos extranjeros, señalando que una puerta trasera pasada por alto puede socavar una red por lo demás reforzada.

Se espera que la revisión del Pentágono concluya a principios de agosto. Sus conclusiones determinarán si se necesitan más restricciones -o reformas más amplias de los contratistas- para proteger las cargas de trabajo militares en la nube.