Microsoft объявляет о расширении инициативы Secure Future

Microsoft объявила о расширении своей инициативы Secure Future Initiative (SFI) — общекорпоративной инициативы, запущенной в ноябре 2023 года для усиления кибербезопасности своих продуктов и услуг.

Недавние инциденты безопасности ясно показали важность строгих мер кибербезопасности, и Microsoft признает свою ответственность за защиту глобальной цифровой экосистемы.

Расширенный SFI выделяет три основных принципа безопасности: 

• Безопасный дизайн, 
• Безопасно по умолчанию и 
• Безопасные операции. 

Эти принципы составляют набор из шести приоритетных столпов безопасности, каждый из которых имеет конкретные цели и действия. Эти основные направления охватывают такие ключевые области, как:

• Защита личности и тайны: Это включает в себя реализацию многофакторной аутентификации в качестве меры безопасности по умолчанию.
• Изоляция производственной системы: Это направлено на минимизацию воздействия потенциальных атак за счет изоляции критически важных систем.
• Безопасность сети и ресурсов клиента: Основное внимание уделяется повышению безопасности сети и обеспечению безопасности данных клиентов.
• Улучшение безопасности кода: Это предполагает внедрение методов безопасной разработки и сосредоточение внимания на безопасных цепочках поставок программного обеспечения.
• Улучшение обнаружения угроз и реагирования: Это включает в себя развертывание передовых инструментов обнаружения угроз и обеспечение возможностей быстрого реагирования.

Расширенный SFI фокусируется на прозрачности за счет расширения обмена информацией об уязвимостях безопасности и усилиях по реагированию. Это идет рука об руку с рекомендациями Совета по обзору кибербезопасности (CSRB). Помимо этого, внедряется новая система управления безопасностью с усиленным надзором со стороны руководства и акцентом на анализе угроз.

Развивая культуру безопасности и интегрируя безопасность во все аспекты своей деятельности, Microsoft уделяет приоритетное внимание кибербезопасности. Это постоянное обязательство направлено на то, чтобы Microsoft могла адаптироваться к меняющемуся ландшафту киберугроз и продолжать обеспечивать безопасную среду для своих клиентов.

Больше здесь.