Microsoft Corp. sta adottando misure significative per migliorare le proprie misure di protezione della sicurezza informatica, con l’obiettivo di utilizzare l’intelligenza artificiale (AI) e altri metodi avanzati per rafforzare la sua risposta alle vulnerabilità e salvaguardare i propri clienti. In un post sul blog, i dirigenti Microsoft hanno delineato il loro impegno nella trasformazione dello sviluppo software, nell’implementazione di protezioni dell’identità più forti e nel miglioramento dei tempi di risposta alle vulnerabilità.
L'azienda riconosce la necessità di un nuovo approccio data la velocità, la complessità e la portata sempre crescenti degli attacchi informatici. Il presidente di Microsoft Brad Smith ha sottolineato che questa iniziativa globale coinvolgerà tutti gli aspetti dell’azienda per promuovere la protezione della sicurezza informatica.
Sebbene Microsoft sia ampiamente riconosciuta per le sue soluzioni software, è diventata anche un fornitore leader di prodotti per la sicurezza informatica, con questa divisione che genera circa 20 miliardi di dollari all'anno. Tuttavia, l’azienda ha dovuto affrontare critiche per le vulnerabilità del software, rendendola un bersaglio frequente per gli hacker criminali e nazionali.
All'inizio di quest'anno, Microsoft si è trovata coinvolta in controversie relative a importanti attacchi di hacking. Gli hacker hanno sfruttato una chiave di firma rubata dal consumatore per falsificare token di autenticazione, ottenendo accesso non autorizzato agli account di posta elettronica degli utenti di circa 25 organizzazioni, comprese le agenzie governative statunitensi. L'incidente ha suscitato le critiche del senatore americano Ron Wyden, che ha chiesto un'indagine sulla questione.
Amit Yoran, CEO della società di sicurezza informatica Tenable Holdings Inc. , ha anche criticato Microsoft per la sua mancanza di trasparenza riguardo a violazioni e vulnerabilità, che espone i suoi clienti a rischi inutili.
La Secure Future Initiative di Microsoft arriva mentre il governo incoraggia le società di software ad assumersi maggiori responsabilità nella protezione dei propri prodotti. La Securities and Exchange Commission degli Stati Uniti ha recentemente intentato una causa contro SolarWinds Corp. , sostenendo che l'azienda aveva minimizzato i rischi per la sicurezza prima di un grave attacco informatico al software. Ciò evidenzia l’importanza della trasparenza nell’affrontare le sfide della sicurezza informatica.
Microsoft mira a costruire uno scudo di sicurezza informatica basato sull'intelligenza artificiale per proteggere i clienti in tutto il mondo. La tecnologia dell’intelligenza artificiale è vista come un punto di svolta nell’affrontare le sfide significative poste dai dispositivi onnipresenti e dalle connessioni Internet costanti che generano una grande quantità di dati digitali.
Inoltre, Microsoft prevede di utilizzare analisi basate sull'intelligenza artificiale e altre misure per verificare in modo approfondito e proteggere il codice dalle minacce avanzate. L'azienda si concentrerà inoltre sul rafforzamento della protezione dell'identità, dato l'aumento degli attacchi con password e la crescente sofisticatezza degli hacker nel rubare e utilizzare le credenziali di accesso. Nell’ambito di questi sforzi, Microsoft migrerà verso un nuovo sistema di gestione delle chiavi consumer e aziendali completamente automatizzato, progettato per mantenere le chiavi inaccessibili anche in caso di corruzione del processo sottostante.
All'inizio di quest'anno, Jen Easterly, direttore della Cybersecurity and Infrastructure Security Agency, ha esortato Microsoft a rivendicare l'etica del "computing affidabile" promossa dal co-fondatore dell'azienda Bill Gates nel 2002. Gates ha sottolineato l'importanza di dare priorità alla sicurezza nello sviluppo del software. Microsoft riconosce la necessità di migliorare e mira ad adempiere a questa responsabilità implementando misure avanzate di sicurezza informatica con l’aiuto dell’intelligenza artificiale.