Microsoft Corp. está a tomar medidas significativas para melhorar as suas medidas de proteção da cibersegurança, com o objetivo de utilizar inteligência artificial (IA) e outros métodos avançados para reforçar a sua resposta às vulnerabilidades e proteger os seus clientes. Numa publicação no blog, os executivos da Microsoft descreveram o seu compromisso em transformar o desenvolvimento de software, implementar proteções de identidade mais fortes e melhorar o tempo de resposta às vulnerabilidades.
A empresa reconhece a necessidade de uma nova abordagem dada a velocidade, complexidade e escala cada vez maiores dos ataques cibernéticos. O presidente da Microsoft, Brad Smith, enfatizou que esta iniciativa abrangente envolverá todos os aspectos da empresa para promover a proteção da segurança cibernética.
Embora a Microsoft seja amplamente reconhecida pelas suas soluções de software, também se tornou num fornecedor líder de produtos de segurança cibernética, com esta divisão a gerar aproximadamente 20 mil milhões de dólares anualmente. No entanto, a empresa tem enfrentado críticas por vulnerabilidades de software, tornando-a um alvo frequente de hackers criminosos e de estados-nação.
No início deste ano, a Microsoft se viu envolvida em controvérsias relacionadas a grandes hacks. Os hackers exploraram uma chave de assinatura roubada do consumidor para falsificar tokens de autenticação, obtendo acesso não autorizado a contas de e-mail de usuários de cerca de 25 organizações, incluindo agências governamentais dos EUA. O incidente gerou críticas do senador norte-americano Ron Wyden, que pediu uma investigação sobre o assunto.
Amit Yoran, CEO da empresa de segurança cibernética Tenable Holdings Inc. , também criticou a Microsoft pela falta de transparência em relação a violações e vulnerabilidades, o que expõe seus clientes a riscos desnecessários.
A Iniciativa Futuro Seguro da Microsoft surge num momento em que o governo incentiva as empresas de software a assumirem maior responsabilidade pela segurança dos seus produtos. A Comissão de Valores Mobiliários dos EUA abriu recentemente uma ação judicial contra a SolarWinds Corp. , alegando que a empresa minimizou os riscos de segurança antes de um grande hack de software. Isto destaca a importância da transparência na abordagem dos desafios de segurança cibernética.
A Microsoft pretende construir um escudo de segurança cibernética baseado em IA para proteger clientes em todo o mundo. A tecnologia de IA é vista como um divisor de águas ao enfrentar os desafios significativos colocados por dispositivos onipresentes e conexões constantes à Internet que geram uma grande quantidade de dados digitais.
Além disso, a Microsoft planeja empregar análises baseadas em IA e outras medidas para auditar extensivamente e proteger o código contra ameaças avançadas. A empresa também se concentrará no fortalecimento da proteção de identidade, dado o aumento dos ataques de senhas e a crescente sofisticação dos hackers no roubo e utilização de credenciais de login. Como parte desses esforços, a Microsoft migrará para um novo e totalmente automatizado sistema de gerenciamento de chaves corporativas e de consumidores, projetado para manter as chaves inacessíveis mesmo no caso de corrupção de processo subjacente.
No início deste ano, Jen Easterly, diretora da Agência de Segurança Cibernética e de Infraestrutura, instou a Microsoft a recuperar o espírito de “computação confiável” que o cofundador da empresa, Bill Gates, promoveu em 2002. Gates destacou a importância de priorizar a segurança no desenvolvimento de software. A Microsoft reconhece a necessidade de melhorar e pretende cumprir esta responsabilidade implementando medidas avançadas de cibersegurança com a ajuda da IA.