Microsoft Corp. unternimmt bedeutende Schritte, um seine Maßnahmen zum Schutz der Cybersicherheit zu verbessern, mit dem Ziel, künstliche Intelligenz (KI) und andere fortschrittliche Methoden zu nutzen, um seine Reaktion auf Schwachstellen zu verbessern und seine Kunden zu schützen. In einem Blogbeitrag erläuterten Microsoft-Führungskräfte ihr Engagement für die Transformation der Softwareentwicklung, die Implementierung stärkerer Identitätsschutzmaßnahmen und die Verbesserung der Reaktionszeit bei Schwachstellen.
Das Unternehmen erkennt die Notwendigkeit eines neuen Ansatzes angesichts der ständig zunehmenden Geschwindigkeit, Komplexität und des Ausmaßes von Cyberangriffen. Microsoft-Präsident Brad Smith betonte, dass diese umfassende Initiative alle Aspekte des Unternehmens einbeziehen wird, um den Cybersicherheitsschutz voranzutreiben.
Während Microsoft weithin für seine Softwarelösungen bekannt ist, hat es sich auch zu einem führenden Anbieter von Cybersicherheitsprodukten entwickelt, wobei dieser Geschäftsbereich jährlich etwa 20 Milliarden US-Dollar erwirtschaftet. Allerdings wurde das Unternehmen wegen Software-Schwachstellen kritisiert, was es zu einem häufigen Ziel krimineller und nationalstaatlicher Hacker macht.
Anfang des Jahres war Microsoft in Kontroversen im Zusammenhang mit großen Hacks verwickelt. Hacker nutzten einen gestohlenen Signaturschlüssel für Verbraucher aus, um Authentifizierungstoken zu fälschen und verschafften sich so unbefugten Zugriff auf Benutzer-E-Mail-Konten von rund 25 Organisationen, darunter auch US-Regierungsbehörden. Der Vorfall löste Kritik bei US-Senator Ron Wyden aus, der eine Untersuchung der Angelegenheit forderte.
Amit Yoran, CEO des Cybersicherheitsunternehmens Tenable Holdings Inc. , kritisierte Microsoft außerdem wegen mangelnder Transparenz in Bezug auf Verstöße und Schwachstellen, wodurch seine Kunden unnötigen Risiken ausgesetzt würden.
Mit der Secure Future Initiative von Microsoft ermutigt die Regierung Softwareunternehmen, mehr Verantwortung für die Sicherheit ihrer Produkte zu übernehmen. Die US-Börsenaufsichtsbehörde Securities and Exchange Commission hat kürzlich eine Klage gegen SolarWinds Corp. eingereicht. , mit der Behauptung, dass das Unternehmen Sicherheitsrisiken vor einem großen Software-Hack heruntergespielt habe. Dies unterstreicht die Bedeutung von Transparenz bei der Bewältigung von Cybersicherheitsherausforderungen.
Microsoft möchte einen KI-basierten Cybersicherheitsschutz aufbauen, um Kunden weltweit zu schützen. Die KI-Technologie gilt als bahnbrechend bei der Bewältigung der erheblichen Herausforderungen, die sich aus allgegenwärtigen Geräten und ständigen Internetverbindungen ergeben, die große Mengen digitaler Daten erzeugen.
Darüber hinaus plant Microsoft den Einsatz KI-gestützter Analysen und anderer Maßnahmen, um Code umfassend zu prüfen und vor komplexen Bedrohungen zu schützen. Angesichts der Zunahme von Passwortangriffen und der zunehmenden Raffinesse von Hackern beim Stehlen und Ausnutzen von Anmeldedaten wird sich das Unternehmen auch auf die Stärkung des Identitätsschutzes konzentrieren. Im Rahmen dieser Bemühungen wird Microsoft auf ein neues und vollständig automatisiertes Schlüsselverwaltungssystem für Verbraucher und Unternehmen umsteigen, das darauf ausgelegt ist, den Zugriff auf Schlüssel auch im Falle einer zugrunde liegenden Prozessbeschädigung unzugänglich zu machen.
Anfang des Jahres forderte Jen Easterly, die Direktorin der Cybersecurity and Infrastructure Security Agency, Microsoft dazu auf, den Ethos des „vertrauenswürdigen Computing“ zurückzugewinnen, den Mitbegründer des Unternehmens, Bill Gates, im Jahr 2002 propagierte. Gates betonte, wie wichtig es sei, der Sicherheit bei der Softwareentwicklung Priorität einzuräumen. Microsoft erkennt die Notwendigkeit zur Verbesserung und möchte dieser Verantwortung durch die Implementierung fortschrittlicher Cybersicherheitsmaßnahmen mithilfe von KI gerecht werden.