Krajem 2024. godine, procjenitelji kibernetičke sigurnosti savezne vlade donijeli su zabrinjavajuću presudu o jednoj od najvećih Microsoftovih ponuda u oblaku. Prema internom izvještaju vlade koji je pregledao ProPublica, “nedostatak adekvatne detaljne dokumentacije o sigurnosti” ostavio je recenzente bez povjerenja u ocjenjivanje cjelokupnog sigurnosnog stanja sustava. Kao što je jedan član tima rekao: “Pakiranje je hrpa smeća.”
Godinama su recenzenti tvrdili da je Microsoft pokušavao i neuspješno objašnjavao kako štiti osjetljive informacije u oblaku dok one prelaze s poslužitelja na poslužitelj. Zbog toga i drugih nepoznanica, vladini stručnjaci nisu mogli jamčiti za sigurnost tehnologije. Takve presude bi bile pogubne za svaku tvrtku koja pokušava prodati svoje proizvode američkoj vladi, ali bi to posebno pogodilo Microsoft. Proizvodi tehnološkog diva bili su u središtu dva velika kibernetička napada na SAD u tri godine.
Iako je FedRAMP, program za upravljanje rizicima i autorizacijom, na vrlo neobičan način odobrio proizvod, to je omogućilo Microsoftu da proširi svoje poslovanje u vladi, vrijedno milijarde dolara. Richard Wakeman, jedan od glavnih arhitekata sigurnosti tvrtke, hvalio se tim postignućem, slaveći ga meme-om Leonarda DiCapria iz “Vuka s Wall Streeta”.
FedRAMP je prvi put postavio pitanja o sigurnosti GCC High 2020. godine i tražio od Microsofta da dostavi detaljne dijagrame koji objašnjavaju njegove sigurnosne prakse. No, kad je tvrtka dostavila samo djelomične informacije, službenici programa nisu odbili Microsoftovu prijavu. Umjesto toga, ponavljali su popuštanje i dozvolili da pregled traje gotovo pet godina. Tijekom tog razdoblja, GCC High se proširio po vladi i obrambenoj industriji.
Danas ključni dijelovi savezne vlade, uključujući Ministarstvo pravde i Ministarstvo energetike, oslanjaju se na ovu tehnologiju za zaštitu izuzetno osjetljivih informacija. Tony Sager, bivši računalni znanstvenik u Nacionalnoj sigurnosnoj agenciji, ističe da “ovo nije sretna priča u pogledu sigurnosti SAD-a”.
Unatoč brojnim sigurnosnim pitanjima, Microsoft se brani govoreći da je njegov program “tvrdo nadgledan i dodatno potpomognut slojevima sigurnosnih mjera”, dok je ProPublicina istraga otkrila dugogodišnju nemogućnost Microsofta da pruži dokumentaciju o enkripciji koju su vladini recenzenti tražili. Kako je vladina kontrola i nadzor slabili, stručnjaci se boje da su potencijalni rizici u GCC High-u i dalje prisutni.
