מיקרוסופט מכריזה על הרחבת יוזמת Secure Future Initiative

מיקרוסופט הודיעה על הרחבת יוזמת העתיד המאובטח שלה (SFI), מאמץ כלל-חברה שהושק בנובמבר 2023 כדי לחזק את אבטחת הסייבר על פני מוצריה ושירותיה.

אירועי אבטחה אחרונים הראו בבירור את החשיבות של שיטות אבטחת סייבר חזקות, ומיקרוסופט מכירה באחריותה בשמירה על המערכת האקולוגית הדיגיטלית העולמית.

ה-SFI המורחב מתאר שלושה עקרונות אבטחה מרכזיים: 

• מאובטח בעיצוב, 
• מאובטח כברירת מחדל, ו 
• פעולות מאובטחות. 

עקרונות אלה מובילים לקבוצה של שישה עמודי אבטחה מועדפים, שלכל אחד מהם מטרות ופעולות ספציפיות. עמודים אלו מתייחסים לתחומים מרכזיים כגון:

• זהות והגנה סודית: זה כולל הטמעת אימות רב-גורמי כאמצעי אבטחה ברירת מחדל.
• בידוד מערכת ייצור: מטרתו היא למזער את ההשפעה של התקפות פוטנציאליות על ידי בידוד מערכות קריטיות.
• אבטחת רשת ומשאבי לקוחות: זה מתמקד בשיפור אבטחת הרשת והבטחת בטיחות נתוני הלקוחות.
• שיפור אבטחת קוד: זה כרוך ביישום שיטות פיתוח מאובטחות והתמקדות בשרשרת אספקת תוכנה מאובטחת.
• איתור איומים ושיפור תגובה: זה כולל פריסת כלים מתקדמים לזיהוי איומים והבטחת יכולות תגובה מהירה.

ה-SFI המורחב מתמקד בשקיפות על ידי הגברת התקשורת על פרצות אבטחה ומאמצי תגובה. זה הולך יד ביד עם המלצות של מועצת סקירת בטיחות הסייבר (CSRB). לא רק זה, מיושמת מסגרת ממשל אבטחה חדשה, עם פיקוח מנהיגותי מוגבר והתמקדות במודיעין איומים.

על ידי טיפוח תרבות אבטחה ראשית ושילוב אבטחה בכל ההיבטים של פעילותה, מיקרוסופט נותנת עדיפות לאבטחת סייבר. מחויבות מתמשכת זו נועדה להבטיח שמיקרוסופט תוכל להסתגל לנוף איומי הסייבר המתפתח ולהמשיך לספק סביבה מאובטחת ללקוחותיה.

עוד כאן.