Microsoft Corp. neemt belangrijke stappen om zijn cyberbeveiligingsmaatregelen te verbeteren, met als doel kunstmatige intelligentie (AI) en andere geavanceerde methoden te gebruiken om zijn reactie op kwetsbaarheden te versterken en zijn klanten te beschermen. In een blogpost schetsten Microsoft-managers hun inzet voor het transformeren van softwareontwikkeling, het implementeren van sterkere identiteitsbescherming en het verbeteren van de responstijd op kwetsbaarheden.
Het bedrijf erkent de noodzaak van een nieuwe aanpak gezien de steeds toenemende snelheid, complexiteit en omvang van cyberaanvallen. Microsoft-president Brad Smith benadrukte dat bij dit alomvattende initiatief alle aspecten van het bedrijf betrokken zullen zijn om de cyberbeveiliging te bevorderen.
Hoewel Microsoft algemeen wordt erkend vanwege zijn softwareoplossingen, is het ook een toonaangevende leverancier van cyberbeveiligingsproducten geworden, waarbij deze divisie jaarlijks ongeveer $20 miljard genereert. Het bedrijf heeft echter kritiek gekregen vanwege kwetsbaarheden in de software, waardoor het een frequent doelwit is van criminele hackers en hackers van de natiestaten.
Eerder dit jaar raakte Microsoft verwikkeld in controverses over grote hacks. Hackers maakten misbruik van een gestolen handtekeningsleutel van een consument om authenticatietokens te vervalsen, waardoor ze ongeoorloofde toegang kregen tot de e-mailaccounts van gebruikers van ongeveer 25 organisaties, waaronder Amerikaanse overheidsinstanties. Het incident leidde tot kritiek van de Amerikaanse senator Ron Wyden, die opriep tot een onderzoek naar de zaak.
Amit Yoran, CEO van cybersecuritybedrijf Tenable Holdings Inc. , bekritiseerde Microsoft ook vanwege het gebrek aan transparantie met betrekking tot inbreuken en kwetsbaarheden, waardoor klanten aan onnodige risico's worden blootgesteld.
Microsoft's Secure Future Initiative komt omdat de overheid softwarebedrijven aanmoedigt om een grotere verantwoordelijkheid te nemen voor het beveiligen van hun producten. De Amerikaanse Securities and Exchange Commission heeft onlangs een rechtszaak aangespannen tegen SolarWinds Corp. , waarin wordt beweerd dat het bedrijf de veiligheidsrisico's bagatelliseerde voorafgaand aan een grote softwarehack. Dit onderstreept het belang van transparantie bij het aanpakken van uitdagingen op het gebied van cyberbeveiliging.
Microsoft streeft ernaar een op AI gebaseerd cyberbeveiligingsschild te bouwen om klanten over de hele wereld te beschermen. AI-technologie wordt gezien als een game-changer bij het aanpakken van de grote uitdagingen die gepaard gaan met alomtegenwoordige apparaten en constante internetverbindingen die een enorme hoeveelheid digitale gegevens genereren.
Bovendien is Microsoft van plan om AI-aangedreven analyses en andere maatregelen te gebruiken om code uitgebreid te controleren en te beveiligen tegen geavanceerde bedreigingen. Het bedrijf zal zich ook richten op het versterken van de identiteitsbescherming, gezien de toename van wachtwoordaanvallen en de toenemende verfijning van hackers in het stelen en gebruiken van inloggegevens. Als onderdeel van deze inspanningen zal Microsoft migreren naar een nieuw en volledig geautomatiseerd sleutelbeheersysteem voor consumenten en ondernemingen, ontworpen om sleutels ontoegankelijk te houden, zelfs in het geval van onderliggende procescorruptie.
Eerder dit jaar drong Jen Easterly, de directeur van de Cybersecurity and Infrastructure Security Agency, er bij Microsoft op aan om het ethos van 'betrouwbaar computergebruik' terug te winnen dat medeoprichter van het bedrijf, Bill Gates, in 2002 propageerde. Gates benadrukte het belang van prioriteit geven aan beveiliging bij softwareontwikkeling. Microsoft erkent de noodzaak om te verbeteren en wil deze verantwoordelijkheid vervullen door geavanceerde cyberbeveiligingsmaatregelen te implementeren met behulp van AI.