Microsoft annuncia la Secure Future Initiative per migliorare la sicurezza dei suoi prodotti

Gli attacchi informatici stanno diventando sempre più frequenti e pericolosi, influenzando molti aspetti della nostra vita quotidiana. In qualità di azienda tecnologica leader, Microsoft ha un'enorme responsabilità da svolgere per garantire il futuro dei propri clienti. Brad Smith, vicepresidente e presidente di Microsoft, ha annunciato oggi la Secure Future Initiative che definisce le misure dettagliate per migliorare la sicurezza informatica. Nell’ambito di questa nuova Secured Future Initiative, Microsoft seguirà quanto segue:

• Aumento drastico della velocità di risposta alle vulnerabilità e degli aggiornamenti di sicurezza: Microsoft ridurrà del 50% il tempo necessario per mitigare le vulnerabilità del cloud.
• Rendendo ancora più difficile per lo spionaggio incentrato sull'identità e gli operatori criminali impersonare gli utenti: per stare al passo con i malintenzionati, Microsoft sta spostando le chiavi di firma dell'identità su un HSM di Azure integrato e rafforzato e su un'infrastruttura informatica riservata in cui le chiavi di firma non sono solo crittografate quando sono inattive e in transito, ma anche durante i processi computazionali.
• Trasformare lo sviluppo di software sicuro con l'automazione e l'intelligenza artificiale: per fornire continuamente software sicuro fin dalla progettazione e dalla distribuzione, Microsoft sta espandendo la modellazione automatizzata delle minacce rispetto al proprio codice per anticipare e sconfiggere gli attacchi futuri. Microsoft sta inoltre espandendo l'uso di linguaggi memory-safe (C#, Python, Java e Rust), per eliminare intere classi di vulnerabilità software tradizionali.
• Incorporare più impostazioni di sicurezza predefinite nei prodotti per una protezione immediata. Microsoft ha rivelato l'impatto che ha creato introducendo l'autenticazione a più fattori (MFA) obbligatoria e altre impostazioni di sicurezza predefinite nei suoi prodotti e ha condiviso approfondimenti su come espanderà le impostazioni di sicurezza predefinite guidate dagli apprendimenti.

Microsoft condividerà maggiori dettagli su questi cambiamenti con i suoi dipendenti nei prossimi giorni. Puoi leggere l'e-mail interna che Microsoft ha condiviso con i suoi dipendenti qui.