Microsoft Corp. tar betydande steg för att förbättra sina skyddsåtgärder för cybersäkerhet, i syfte att använda artificiell intelligens (AI) och andra avancerade metoder för att stärka sitt svar på sårbarheter och skydda sina kunder. I ett blogginlägg beskrev Microsofts chefer sitt engagemang för att transformera mjukvaruutveckling, implementera starkare identitetsskydd och förbättra sårbarhetssvarstiden.
Företaget inser behovet av ett nytt tillvägagångssätt med tanke på den ständigt ökande hastigheten, komplexiteten och omfattningen av cyberattacker. Microsofts president Brad Smith betonade att detta omfattande initiativ kommer att involvera alla aspekter av företaget för att främja cybersäkerhetsskyddet.
Medan Microsoft är allmänt erkänt för sina mjukvarulösningar, har det också blivit en ledande leverantör av cybersäkerhetsprodukter, med denna division som genererar cirka 20 miljarder USD årligen. Företaget har dock mött kritik för sårbarheter i mjukvaran, vilket gör det till ett frekvent mål för kriminella och nationalstatliga hackare.
Tidigare i år fann Microsoft sig indragen i kontroverser relaterade till stora hack. Hackare utnyttjade en stulen konsumentsigneringsnyckel för att förfalska autentiseringstokens och fick obehörig åtkomst till användarnas e-postkonton från cirka 25 organisationer, inklusive amerikanska myndigheter. Händelsen föranledde kritik från den amerikanske senatorn Ron Wyden, som efterlyste en utredning av ärendet.
Amit Yoran, VD för cybersäkerhetsföretaget Tenable Holdings Inc. , kritiserade även Microsoft för dess bristande transparens angående intrång och sårbarheter, vilket utsätter sina kunder för onödiga risker.
Microsofts Secure Future Initiative kommer när regeringen uppmuntrar programvaruföretag att ta ett större ansvar för att säkra sina produkter. US Securities and Exchange Commission lämnade nyligen in en stämningsansökan mot SolarWinds Corp. , med påstående om att företaget tonade ner säkerhetsrisker före ett stort programhack. Detta understryker vikten av transparens för att ta itu med cybersäkerhetsutmaningar.
Microsoft strävar efter att bygga en AI-baserad cybersäkerhetssköld för att skydda kunder över hela världen. AI-teknik ses som en spelväxlare för att ta itu med de betydande utmaningarna som ställs av allestädes närvarande enheter och konstanta internetanslutningar som genererar en stor mängd digital data.
Dessutom planerar Microsoft att använda AI-driven analys och andra åtgärder för att omfattande granskning och säkra kod mot avancerade hot. Företaget kommer också att fokusera på att stärka identitetsskyddet, med tanke på ökningen av lösenordsattacker och hackares ökande sofistikering när det gäller att stjäla och använda inloggningsuppgifter. Som en del av dessa ansträngningar kommer Microsoft att migrera till ett nytt och helt automatiserat nyckelhanteringssystem för konsumenter och företag som är utformat för att hålla nycklar otillgängliga även i händelse av underliggande processkorruption.
Tidigare i år uppmanade Jen Easterly, chefen för Cybersecurity and Infrastructure Security Agency, Microsoft att återta etiken om "pålitlig datoranvändning" som företagets medgrundare Bill Gates främjade 2002. Gates lyfte fram vikten av att prioritera säkerhet i mjukvaruutveckling. Microsoft inser behovet av att förbättra och strävar efter att uppfylla detta ansvar genom att implementera avancerade cybersäkerhetsåtgärder med hjälp av AI.