Корпорация Microsoft предпринимает значительные шаги по усилению мер защиты от кибербезопасности, стремясь использовать искусственный интеллект (ИИ) и другие передовые методы для усиления реагирования на уязвимости и защиты своих клиентов. В своем блоге руководители Microsoft изложили свое стремление преобразовать разработку программного обеспечения, внедрить более надежную защиту личных данных и сократить время реагирования на уязвимости.
Компания признает необходимость нового подхода, учитывая постоянно растущую скорость, сложность и масштаб кибератак. Президент Microsoft Брэд Смит подчеркнул, что эта комплексная инициатива затронет все аспекты деятельности компании для улучшения защиты кибербезопасности.
Хотя Microsoft широко известна своими программными решениями, она также стала ведущим поставщиком продуктов кибербезопасности: это подразделение приносит около 20 миллиардов долларов в год. Однако компания подвергалась критике за уязвимости программного обеспечения, что делало ее частой мишенью для преступников и хакеров со стороны национальных государств.
Ранее в этом году Microsoft оказалась втянутой в споры, связанные с крупными взломами. Хакеры использовали украденный потребительский ключ подписи для подделки токенов аутентификации, получив несанкционированный доступ к учетным записям электронной почты пользователей примерно из 25 организаций, включая правительственные учреждения США. Инцидент вызвал критику со стороны сенатора США Рона Уайдена, который призвал к расследованию этого дела.
Амит Йоран, генеральный директор компании по кибербезопасности Tenable Holdings Inc. , также раскритиковал Microsoft за отсутствие прозрачности в отношении нарушений и уязвимостей, что подвергает ее клиентов ненужным рискам.
Инициатива Microsoft Secure Future возникла в связи с тем, что правительство поощряет компании-разработчики программного обеспечения брать на себя большую ответственность за безопасность своих продуктов. Комиссия по ценным бумагам и биржам США недавно подала иск против SolarWinds Corp. , утверждая, что компания преуменьшала риски безопасности до крупного взлома программного обеспечения. Это подчеркивает важность прозрачности в решении проблем кибербезопасности.
Microsoft стремится создать щит кибербезопасности на основе искусственного интеллекта, который защитит клиентов по всему миру. Технология искусственного интеллекта рассматривается как переломный момент в решении серьезных проблем, связанных с повсеместным распространением устройств и постоянным подключением к Интернету, которые генерируют огромное количество цифровых данных.
Кроме того, Microsoft планирует использовать анализ на основе искусственного интеллекта и другие меры для тщательного аудита и защиты кода от сложных угроз. Компания также сосредоточится на усилении защиты личных данных, учитывая рост числа атак с помощью паролей и растущую изощренность хакеров в краже и использовании учетных данных для входа. В рамках этих усилий Microsoft перейдет на новую и полностью автоматизированную систему управления ключами для потребителей и предприятий, предназначенную для сохранения ключей недоступными даже в случае повреждения основного процесса.
Ранее в этом году Джен Истерли, директор Агентства кибербезопасности и безопасности инфраструктуры, призвала Microsoft вернуть идеал «надежных вычислений», который соучредитель компании Билл Гейтс продвигал в 2002 году. Гейтс подчеркнул важность уделения приоритетного внимания безопасности при разработке программного обеспечения. Microsoft признает необходимость совершенствования и стремится выполнить эту ответственность, внедряя передовые меры кибербезопасности с помощью ИИ.