Microsoft объявляет об инициативе Secure Future, направленной на повышение безопасности своих продуктов

Кибератаки становятся все более частыми и опасными, затрагивая многие аспекты нашей повседневной жизни. Будучи ведущей технологической компанией, Microsoft несет огромную ответственность за обеспечение будущего своих клиентов. Брэд Смит, вице-председатель и президент Microsoft, сегодня объявил об инициативе «Безопасное будущее», в которой подробно описаны шаги по улучшению кибербезопасности. В рамках этой новой инициативы «Защищенное будущее» Microsoft будет следовать следующим рекомендациям:

• Значительное увеличение скорости реагирования на уязвимости и обновлений безопасности: Microsoft сократит время, необходимое для устранения уязвимостей в облаке, на 50 процентов.
• Еще больше усложняет задачу шпионажу и преступным организациям, ориентированным на идентификацию, выдавать себя за пользователей: чтобы опередить злоумышленников, Microsoft перемещает ключи подписи личности в интегрированную, защищенную HSM Azure и конфиденциальную вычислительную инфраструктуру, где ключи подписи не только шифруются в состоянии покоя и при транспортировке, но и во время вычислительных процессов.
• Преобразование безопасной разработки программного обеспечения с помощью автоматизации и искусственного интеллекта. Чтобы постоянно предоставлять программное обеспечение, безопасное по дизайну и при развертывании, Microsoft расширяет автоматизированное моделирование угроз на основе своего кода, чтобы предвидеть и отражать будущие атаки. Microsoft также расширяет использование языков, безопасных для памяти (C#, Python, Java и Rust), чтобы устранить целые классы традиционных уязвимостей программного обеспечения.
• Встраивание дополнительных настроек безопасности по умолчанию в продукты для обеспечения готовой защиты. Microsoft рассказала о влиянии, которое она оказала введением обязательной многофакторной аутентификации (MFA) и других настроек безопасности по умолчанию в своих продуктах, а также поделилась идеями о том, как она будет расширять параметры безопасности по умолчанию, руководствуясь полученным опытом.

Microsoft поделится более подробной информацией об этих изменениях со своими сотрудниками в ближайшие дни. Вы можете прочитать внутреннюю электронную почту, которой Microsoft поделилась со своими сотрудниками. здесь.