Microsoft kündigt die Secure Future Initiative an, um die Sicherheit seiner Produkte zu verbessern

Cyberangriffe werden immer häufiger und gefährlicher und wirken sich auf viele Aspekte unseres täglichen Lebens aus. Als führendes Technologieunternehmen trägt Microsoft eine große Verantwortung bei der Sicherung der Zukunft seiner Kunden. Brad Smith, stellvertretender Vorsitzender und Präsident von Microsoft, kündigte heute die Secure Future Initiative an, in der die Schritte zur Verbesserung der Cybersicherheit detailliert beschrieben werden. Im Rahmen dieser neuen Secured Future Initiative wird Microsoft Folgendes befolgen:

• Erhebliche Beschleunigung der Reaktion auf Schwachstellen und Sicherheitsupdates: Microsoft wird die Zeit, die zur Behebung von Cloud-Schwachstellen benötigt wird, um 50 Prozent verkürzen.
• Dadurch wird es für identitätsorientierte Spionage- und Kriminelle noch schwieriger, sich als Benutzer auszugeben: Um böswilligen Akteuren immer einen Schritt voraus zu sein, verlagert Microsoft Identitätssignaturschlüssel auf ein integriertes, gehärtetes Azure HSM und eine vertrauliche Computerinfrastruktur, in der Signaturschlüssel nicht nur im Ruhezustand verschlüsselt werden beim Transport, aber auch während Rechenprozessen.
• Transformation der sicheren Softwareentwicklung durch Automatisierung und KI: Um kontinuierlich Software bereitzustellen, die sowohl beim Design als auch bei der Bereitstellung sicher ist, erweitert Microsoft die automatisierte Bedrohungsmodellierung für seinen Code, um zukünftige Angriffe zu antizipieren und abzuwehren. Microsoft erweitert außerdem den Einsatz speichersicherer Sprachen (C#, Python, Java und Rust), um ganze Klassen traditioneller Software-Schwachstellen zu beseitigen.
• Integrieren Sie mehr Sicherheitsstandards in Produkte für einen sofort einsatzbereiten Schutz. Microsoft enthüllte die Auswirkungen, die es durch die Einführung der obligatorischen Multi-Faktor-Authentifizierung (MFA) und anderer standardmäßig aktivierter Sicherheitseinstellungen in seinen Produkten erzielt hat, und teilte Erkenntnisse darüber mit, wie es anhand von Erkenntnissen die Sicherheitsstandards erweitern wird.

Weitere Details zu diesen Änderungen wird Microsoft seinen Mitarbeitern in den kommenden Tagen mitteilen. Sie können die interne E-Mail lesen, die Microsoft an seine Mitarbeiter weitergegeben hat hier.