Microsoft Corp. podejmuje znaczące kroki w celu udoskonalenia swoich środków ochrony cyberbezpieczeństwa, mając na celu wykorzystanie sztucznej inteligencji (AI) i innych zaawansowanych metod w celu usprawnienia reakcji na luki w zabezpieczeniach i ochrony swoich klientów. W poście na blogu dyrektorzy firmy Microsoft przedstawili swoje zaangażowanie w przekształcanie rozwoju oprogramowania, wdrażanie silniejszych zabezpieczeń tożsamości i wydłużanie czasu reakcji na luki w zabezpieczeniach.
Firma uznaje potrzebę nowego podejścia, biorąc pod uwagę stale rosnącą prędkość, złożoność i skalę cyberataków. Prezes Microsoftu Brad Smith podkreślił, że ta kompleksowa inicjatywa obejmie wszystkie aspekty firmy w celu poprawy ochrony cyberbezpieczeństwa.
Mimo że Microsoft cieszy się powszechnym uznaniem dzięki swoim rozwiązaniom programowym, stał się także wiodącym dostawcą produktów z zakresu cyberbezpieczeństwa, a jego dział generuje około 20 miliardów dolarów rocznie. Jednak firma spotkała się z krytyką ze względu na luki w oprogramowaniu, przez co stała się częstym celem hakerów kryminalnych i państw narodowych.
Na początku tego roku Microsoft był uwikłany w kontrowersje związane z poważnymi hackami. Hakerzy wykorzystali skradziony klucz podpisywania klienta do sfałszowania tokenów uwierzytelniających, uzyskując nieautoryzowany dostęp do kont e-mail użytkowników z około 25 organizacji, w tym agencji rządowych USA. Incydent wywołał krytykę ze strony amerykańskiego senatora Rona Wydena, który wezwał do wszczęcia śledztwa w tej sprawie.
Amit Yoran, dyrektor generalny firmy Tenable Holdings Inc. zajmującej się cyberbezpieczeństwem. , skrytykowała także Microsoft za brak przejrzystości w zakresie naruszeń i luk w zabezpieczeniach, co naraża jego klientów na niepotrzebne ryzyko.
Inicjatywa Microsoft Secure Future powstała w odpowiedzi na to, że rząd zachęca producentów oprogramowania do wzięcia na siebie większej odpowiedzialności za zabezpieczanie swoich produktów. Amerykańska Komisja Papierów Wartościowych i Giełd złożyła niedawno pozew przeciwko firmie SolarWinds Corp. , twierdząc, że firma bagatelizowała zagrożenia bezpieczeństwa przed poważnym włamaniem do oprogramowania. Podkreśla to znaczenie przejrzystości w stawianiu czoła wyzwaniom związanym z cyberbezpieczeństwem.
Microsoft zamierza zbudować tarczę cyberbezpieczeństwa opartą na sztucznej inteligencji, aby chronić klientów na całym świecie. Technologia sztucznej inteligencji jest postrzegana jako przełomowa w stawianiu czoła znaczącym wyzwaniom, jakie stwarzają wszechobecne urządzenia i stałe połączenia internetowe, które generują ogromne ilości danych cyfrowych.
Ponadto Microsoft planuje zastosować analizę opartą na sztucznej inteligencji i inne środki w celu wszechstronnego audytu i zabezpieczenia kodu przed zaawansowanymi zagrożeniami. Firma skoncentruje się również na wzmocnieniu ochrony tożsamości, biorąc pod uwagę wzrost liczby ataków na hasła i coraz większe wyrafinowanie hakerów w kradzieży i wykorzystywaniu danych logowania. W ramach tych wysiłków Microsoft dokona migracji do nowego, w pełni zautomatyzowanego systemu zarządzania kluczami dla klientów indywidualnych i przedsiębiorstw, zaprojektowanego tak, aby klucze były niedostępne nawet w przypadku uszkodzenia podstawowych procesów.
Na początku tego roku Jen Easterly, dyrektor Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, nalegała, aby Microsoft odzyskał etos „przetwarzania godnego zaufania”, promowany przez współzałożyciela firmy Billa Gatesa w 2002 roku. Firma Gates podkreśliła znaczenie priorytetowego traktowania bezpieczeństwa w procesie tworzenia oprogramowania. Microsoft dostrzega potrzebę doskonalenia i stara się wywiązać z tej odpowiedzialności poprzez wdrażanie zaawansowanych środków cyberbezpieczeństwa z pomocą sztucznej inteligencji.