Spoločnosť Microsoft oznamuje iniciatívu Secure Future Initiative na zlepšenie zabezpečenia svojich produktov

Kybernetické útoky sú čoraz častejšie a nebezpečnejšie a ovplyvňujú mnohé aspekty nášho každodenného života. Ako popredná technologická spoločnosť má Microsoft obrovskú zodpovednosť za zabezpečenie budúcnosti pre svojich zákazníkov. Brad Smith, podpredseda a prezident spoločnosti Microsoft, dnes oznámil iniciatívu Secure Future Initiative, ktorá podrobne popisuje kroky na zlepšenie kybernetickej bezpečnosti. V rámci tejto novej iniciatívy Secured Future Initiative bude spoločnosť Microsoft postupovať podľa nižšie uvedeného:

• Dramatické zvýšenie rýchlosti odozvy na zraniteľnosť a bezpečnostných aktualizácií: Microsoft skráti čas potrebný na zmiernenie zraniteľnosti cloudu o 50 percent.
• Pre špionážnych a kriminálnych operátorov zameraných na identitu je ešte ťažšie vydávať sa za používateľov: Aby si spoločnosť Microsoft udržala náskok pred zlými aktérmi, presúva kľúče na podpisovanie identity do integrovanej, spevnenej Azure HSM a dôvernej počítačovej infraštruktúry, kde podpisové kľúče nie sú šifrované iba v pokoji a pri tranzite, ale aj počas výpočtových procesov.
• Transformácia bezpečného vývoja softvéru pomocou automatizácie a AI: Spoločnosť Microsoft rozširuje automatizované modelovanie hrozieb na základe svojho kódu, aby mohla predvídať a poraziť budúce útoky. Microsoft tiež rozširuje používanie jazykov bezpečných pre pamäť (C#, Python, Java a Rust), aby eliminoval celé triedy tradičných softvérových zraniteľností.
• Vloženie väčšieho predvoleného zabezpečenia do produktov na ochranu hneď po vybalení. Spoločnosť Microsoft odhalila vplyv, ktorý vytvorila, zavedením povinného viacfaktorového overovania (MFA) a ďalších predvolených nastavení zabezpečenia vo svojich produktoch a zdieľala prehľad o tom, ako rozšíri predvolené hodnoty zabezpečenia na základe získaných poznatkov.

Microsoft sa v najbližších dňoch podelí o ďalšie podrobnosti o týchto zmenách so svojimi zamestnancami. Môžete si prečítať interný e-mail, ktorý spoločnosť Microsoft zdieľa so svojimi zamestnancami tu.