Microsoft annonce la Secure Future Initiative pour améliorer la sécurité de ses produits

Les cyberattaques sont de plus en plus fréquentes et dangereuses, affectant de nombreux aspects de notre vie quotidienne. En tant qu’entreprise technologique leader, Microsoft a une énorme responsabilité à jouer pour assurer l’avenir de ses clients. Brad Smith, vice-président et président de Microsoft, a annoncé aujourd'hui la Secure Future Initiative, qui détaille les étapes visant à améliorer la cybersécurité. Dans le cadre de cette nouvelle initiative Secured Future, Microsoft suivra les étapes ci-dessous :

• Augmenter considérablement la vitesse de réponse aux vulnérabilités et les mises à jour de sécurité : Microsoft réduira de 50 % le temps nécessaire pour atténuer les vulnérabilités du cloud.
• Rendre encore plus difficile l'usurpation d'identité des utilisateurs par les agents d'espionnage axés sur l'identité et les opérateurs criminels : pour garder une longueur d'avance sur les mauvais acteurs, Microsoft déplace les clés de signature d'identité vers un HSM Azure intégré et renforcé et une infrastructure informatique confidentielle où les clés de signature ne sont pas seulement chiffrées au repos et en transit, mais également pendant les processus de calcul.
• Transformer le développement de logiciels sécurisés grâce à l'automatisation et à l'IA : pour fournir en permanence des logiciels sécurisés dès leur conception et lors de leur déploiement, Microsoft étend la modélisation automatisée des menaces par rapport à son code pour anticiper et vaincre les futures attaques. Microsoft étend également son utilisation de langages à mémoire sécurisée (C#, Python, Java et Rust) pour éliminer des classes entières de vulnérabilités logicielles traditionnelles.
• Intégrer davantage de paramètres de sécurité par défaut dans les produits pour une protection prête à l'emploi. Microsoft a révélé l'impact qu'il a créé en introduisant l'authentification multifacteur obligatoire (MFA) et d'autres paramètres de sécurité activés par défaut dans ses produits, et a partagé des informations sur la manière dont il étendra les paramètres de sécurité par défaut en s'appuyant sur les apprentissages.

Microsoft partagera plus de détails sur ces changements avec ses employés dans les prochains jours. Vous pouvez lire l'e-mail interne que Microsoft a partagé avec ses employés ici.