Microsoft kondigt het Secure Future Initiative aan om de beveiliging van zijn producten te verbeteren

Cyberaanvallen komen steeds vaker voor en zijn gevaarlijker, waardoor veel aspecten van ons dagelijks leven worden aangetast. Als toonaangevend technologiebedrijf heeft Microsoft een enorme verantwoordelijkheid bij het veiligstellen van de toekomst voor zijn klanten. Brad Smith, vice-voorzitter en president van Microsoft, heeft vandaag het Secure Future Initiative aangekondigd, waarin stappen worden beschreven om de cyberbeveiliging te verbeteren. Als onderdeel van dit nieuwe Secured Future Initiative zal Microsoft het onderstaande volgen:

• De snelheid van de respons op kwetsbaarheden en beveiligingsupdates dramatisch verhogen: Microsoft zal de tijd die nodig is om de kwetsbaarheden in de cloud te beperken met 50 procent verkorten.
• Het nog moeilijker maken voor identiteitsgerichte spionage en criminele operators om zich voor te doen als gebruikers: om kwaadwillenden voor te blijven, verplaatst Microsoft identiteitsondertekeningssleutels naar een geïntegreerde, versterkte Azure HSM en vertrouwelijke computerinfrastructuur waar ondertekeningssleutels niet alleen in rust worden versleuteld en tijdens het transport, maar ook tijdens computerprocessen.
• Veilige softwareontwikkeling transformeren met automatisering en AI: Om voortdurend software te leveren die veilig is door ontwerp en implementatie, breidt Microsoft de geautomatiseerde dreigingsmodellering uit op basis van zijn code om toekomstige aanvallen te kunnen anticiperen en verslaan. Microsoft breidt ook het gebruik van geheugenveilige talen (C#, Python, Java en Rust) uit om hele klassen van traditionele softwarekwetsbaarheden te elimineren.
• Het inbedden van meer standaardbeveiligingsinstellingen in producten voor kant-en-klare bescherming. Microsoft onthulde de impact die het heeft gecreëerd door verplichte multi-factor authenticatie (MFA) en andere standaard-beveiligingsinstellingen in zijn producten te introduceren, en deelde inzichten over hoe het de standaardbeveiligingsinstellingen zal uitbreiden, op basis van de lessen.

Microsoft zal de komende dagen meer details over deze wijzigingen delen met zijn medewerkers. U kunt de interne e-mail lezen die Microsoft met zijn medewerkers heeft gedeeld hier.