Microsoft Corp. está tomando medidas importantes para mejorar sus medidas de protección de ciberseguridad, con el objetivo de utilizar inteligencia artificial (IA) y otros métodos avanzados para reforzar su respuesta a las vulnerabilidades y proteger a sus clientes. En una publicación de blog, los ejecutivos de Microsoft describieron su compromiso de transformar el desarrollo de software, implementar protecciones de identidad más sólidas y mejorar el tiempo de respuesta a las vulnerabilidades.
La empresa reconoce la necesidad de un nuevo enfoque dada la velocidad, complejidad y escala cada vez mayores de los ciberataques. El presidente de Microsoft, Brad Smith, enfatizó que esta iniciativa integral involucrará a todos los aspectos de la empresa para avanzar en la protección de la ciberseguridad.
Si bien Microsoft es ampliamente reconocido por sus soluciones de software, también se ha convertido en un proveedor líder de productos de ciberseguridad, y esta división genera aproximadamente 20 mil millones de dólares al año. Sin embargo, la compañía ha enfrentado críticas por vulnerabilidades de software, lo que la convierte en un objetivo frecuente para piratas informáticos criminales y de estados-nación.
A principios de este año, Microsoft se vio envuelto en controversias relacionadas con importantes hackeos. Los piratas informáticos aprovecharon una clave de firma de consumidor robada para falsificar tokens de autenticación, obteniendo acceso no autorizado a cuentas de correo electrónico de usuarios de alrededor de 25 organizaciones, incluidas agencias gubernamentales de EE. UU. El incidente provocó críticas del senador estadounidense Ron Wyden, quien pidió una investigación sobre el asunto.
Amit Yoran, director ejecutivo de la empresa de ciberseguridad Tenable Holdings Inc. , también criticó a Microsoft por su falta de transparencia en cuanto a violaciones y vulnerabilidades, lo que expone a sus clientes a riesgos innecesarios.
La Iniciativa Futuro Seguro de Microsoft surge en un momento en que el gobierno alienta a las empresas de software a asumir una mayor responsabilidad para proteger sus productos. La Comisión de Bolsa y Valores de EE. UU. presentó recientemente una demanda contra SolarWinds Corp. , alegando que la empresa minimizó los riesgos de seguridad antes de un importante ataque de software. Esto pone de relieve la importancia de la transparencia a la hora de abordar los desafíos de la ciberseguridad.
Microsoft tiene como objetivo construir un escudo de ciberseguridad basado en IA para proteger a sus clientes en todo el mundo. La tecnología de inteligencia artificial se considera un elemento revolucionario a la hora de abordar los importantes desafíos que plantean los dispositivos ubicuos y las conexiones constantes a Internet que generan una gran cantidad de datos digitales.
Además, Microsoft planea emplear análisis impulsados por IA y otras medidas para auditar exhaustivamente y proteger el código contra amenazas avanzadas. La compañía también se centrará en fortalecer la protección de la identidad, dado el aumento de los ataques a contraseñas y la creciente sofisticación de los piratas informáticos a la hora de robar y utilizar credenciales de inicio de sesión. Como parte de estos esfuerzos, Microsoft migrará a un nuevo sistema de administración de claves empresariales y de consumidores totalmente automatizado, diseñado para mantener las claves inaccesibles incluso en caso de corrupción del proceso subyacente.
A principios de este año, Jen Easterly, directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad, instó a Microsoft a recuperar el espíritu de "informática confiable" que el cofundador de la compañía, Bill Gates, promovió en 2002. Gates destacó la importancia de priorizar la seguridad en el desarrollo de software. Microsoft reconoce la necesidad de mejorar y pretende cumplir con esta responsabilidad implementando medidas avanzadas de ciberseguridad con la ayuda de la IA.