Microsoft Corp. prend des mesures importantes pour améliorer ses mesures de protection en matière de cybersécurité, en visant à utiliser l'intelligence artificielle (IA) et d'autres méthodes avancées pour renforcer sa réponse aux vulnérabilités et protéger ses clients. Dans un article de blog, les dirigeants de Microsoft ont souligné leur engagement à transformer le développement de logiciels, à mettre en œuvre des protections d'identité plus strictes et à améliorer le temps de réponse aux vulnérabilités.
L'entreprise reconnaît la nécessité d'adopter une nouvelle approche compte tenu de la vitesse, de la complexité et de l'ampleur toujours croissantes des cyberattaques. Le président de Microsoft, Brad Smith, a souligné que cette initiative globale impliquera tous les aspects de l'entreprise pour faire progresser la protection en matière de cybersécurité.
Bien que Microsoft soit largement reconnu pour ses solutions logicielles, l'entreprise est également devenue l'un des principaux fournisseurs de produits de cybersécurité, cette division générant environ 20 milliards de dollars par an. Cependant, l'entreprise a été critiquée pour ses vulnérabilités logicielles, ce qui en fait une cible fréquente pour les pirates informatiques criminels et nationaux.
Plus tôt cette année, Microsoft s'est retrouvé mêlé à des controverses liées à des piratages majeurs. Les pirates ont exploité une clé de signature volée pour forger des jetons d'authentification, obtenant ainsi un accès non autorisé aux comptes de messagerie des utilisateurs d'environ 25 organisations, y compris des agences gouvernementales américaines. L'incident a suscité les critiques du sénateur américain Ron Wyden, qui a demandé une enquête sur cette affaire.
Amit Yoran, PDG de la société de cybersécurité Tenable Holdings Inc. , a également critiqué Microsoft pour son manque de transparence concernant les failles et vulnérabilités, qui expose ses clients à des risques inutiles.
La Secure Future Initiative de Microsoft intervient alors que le gouvernement encourage les éditeurs de logiciels à assumer une plus grande responsabilité dans la sécurisation de leurs produits. La Securities and Exchange Commission des États-Unis a récemment intenté une action en justice contre SolarWinds Corp. , alléguant que l'entreprise avait minimisé les risques de sécurité avant un piratage logiciel majeur. Cela souligne l’importance de la transparence pour relever les défis de la cybersécurité.
Microsoft vise à créer un bouclier de cybersécurité basé sur l'IA pour protéger ses clients du monde entier. La technologie de l’IA est considérée comme un tournant dans la résolution des défis importants posés par les appareils omniprésents et les connexions Internet constantes qui génèrent une grande quantité de données numériques.
En outre, Microsoft prévoit d'utiliser une analyse basée sur l'IA et d'autres mesures pour auditer en profondeur et sécuriser le code contre les menaces avancées. La société se concentrera également sur le renforcement de la protection de l'identité, compte tenu de l'augmentation des attaques par mot de passe et de la sophistication croissante des pirates informatiques dans le vol et l'utilisation des informations de connexion. Dans le cadre de ces efforts, Microsoft migrera vers un nouveau système de gestion des clés grand public et d'entreprise entièrement automatisé, conçu pour garder les clés inaccessibles même en cas de corruption sous-jacente des processus.
Plus tôt cette année, Jen Easterly, directrice de la Cybersecurity and Infrastructure Security Agency, a exhorté Microsoft à récupérer la philosophie de « l'informatique fiable » promue par le cofondateur de l'entreprise, Bill Gates, en 2002. Gates a souligné l'importance de donner la priorité à la sécurité dans le développement de logiciels. Microsoft reconnaît la nécessité de s'améliorer et vise à assumer cette responsabilité en mettant en œuvre des mesures de cybersécurité avancées avec l'aide de l'IA.