ไมโครซอฟต์ คอร์ป กำลังดำเนินการขั้นตอนสำคัญเพื่อปรับปรุงมาตรการป้องกันความปลอดภัยทางไซเบอร์ โดยมีเป้าหมายที่จะใช้ปัญญาประดิษฐ์ (AI) และวิธีการขั้นสูงอื่น ๆ เพื่อสนับสนุนการตอบสนองต่อช่องโหว่และปกป้องลูกค้า ในบล็อกโพสต์ ผู้บริหารของ Microsoft ได้สรุปถึงความมุ่งมั่นในการเปลี่ยนแปลงการพัฒนาซอฟต์แวร์ การใช้การป้องกันข้อมูลประจำตัวที่แข็งแกร่งขึ้น และเพิ่มเวลาตอบสนองของช่องโหว่
บริษัทรับทราบถึงความจำเป็นสำหรับแนวทางใหม่ เนื่องจากความเร็ว ความซับซ้อน และขนาดของการโจมตีทางไซเบอร์มีเพิ่มมากขึ้นเรื่อยๆ แบรด สมิธ ประธานบริษัท Microsoft เน้นย้ำว่าโครงการริเริ่มที่ครอบคลุมนี้จะเกี่ยวข้องกับทุกด้านของบริษัทเพื่อพัฒนาการป้องกันความปลอดภัยทางไซเบอร์
แม้ว่า Microsoft จะได้รับการยอมรับอย่างกว้างขวางในด้านโซลูชันซอฟต์แวร์ของตน แต่ก็ยังกลายเป็นผู้ให้บริการผลิตภัณฑ์รักษาความปลอดภัยทางไซเบอร์ชั้นนำ โดยแผนกนี้สร้างรายได้ประมาณ 2 หมื่นล้านดอลลาร์ต่อปี อย่างไรก็ตาม บริษัทต้องเผชิญกับคำวิพากษ์วิจารณ์เกี่ยวกับช่องโหว่ของซอฟต์แวร์ ทำให้กลายเป็นเป้าหมายของแฮกเกอร์ทางอาญาและรัฐชาติบ่อยครั้ง
เมื่อต้นปีนี้ Microsoft พบว่าตัวเองพัวพันกับข้อโต้แย้งที่เกี่ยวข้องกับการแฮ็กครั้งใหญ่ แฮกเกอร์ใช้ประโยชน์จากคีย์เซ็นชื่อผู้บริโภคที่ถูกขโมยมาเพื่อปลอมแปลงโทเค็นการตรวจสอบสิทธิ์ และเข้าถึงบัญชีอีเมลของผู้ใช้โดยไม่ได้รับอนุญาตจากองค์กรประมาณ 25 แห่ง รวมถึงหน่วยงานรัฐบาลสหรัฐฯ เหตุการณ์ดังกล่าวทำให้เกิดการวิพากษ์วิจารณ์จากวุฒิสมาชิกสหรัฐ รอน ไวเดน ซึ่งเรียกร้องให้มีการสอบสวนเรื่องนี้
Amit Yoran ซีอีโอของบริษัทรักษาความปลอดภัยทางไซเบอร์ Tenable Holdings Inc. ยังวิพากษ์วิจารณ์ Microsoft ในเรื่องการขาดความโปร่งใสเกี่ยวกับการละเมิดและช่องโหว่ ซึ่งทำให้ลูกค้าต้องเผชิญกับความเสี่ยงที่ไม่จำเป็น
โครงการ Secure Future Initiative ของ Microsoft เกิดขึ้นเมื่อรัฐบาลสนับสนุนให้บริษัทซอฟต์แวร์มีความรับผิดชอบมากขึ้นในการรักษาความปลอดภัยผลิตภัณฑ์ของตน สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐอเมริกาเพิ่งยื่นฟ้อง SolarWinds Corp. โดยกล่าวหาว่าบริษัทมองข้ามความเสี่ยงด้านความปลอดภัยก่อนที่จะเกิดการแฮ็กซอฟต์แวร์ครั้งใหญ่ สิ่งนี้เน้นย้ำถึงความสำคัญของความโปร่งใสในการจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์
Microsoft มีเป้าหมายที่จะสร้างเกราะป้องกันความปลอดภัยทางไซเบอร์ที่ใช้ AI เพื่อปกป้องลูกค้าทั่วโลก เทคโนโลยี AI ถูกมองว่าเป็นผู้เปลี่ยนเกมในการจัดการกับความท้าทายที่สำคัญที่เกิดจากอุปกรณ์ที่แพร่หลายและการเชื่อมต่ออินเทอร์เน็ตตลอดเวลาที่สร้างข้อมูลดิจิทัลจำนวนมหาศาล
นอกจากนี้ Microsoft วางแผนที่จะใช้การวิเคราะห์ที่ขับเคลื่อนด้วย AI และมาตรการอื่นๆ เพื่อตรวจสอบอย่างครอบคลุมและรักษาความปลอดภัยโค้ดจากภัยคุกคามขั้นสูง บริษัทยังจะมุ่งเน้นไปที่การเสริมสร้างการป้องกันข้อมูลส่วนบุคคล เนื่องจากการโจมตีด้วยรหัสผ่านที่เพิ่มขึ้น และความซับซ้อนที่เพิ่มขึ้นของแฮ็กเกอร์ในการขโมยและการใช้ข้อมูลรับรองการเข้าสู่ระบบ ส่วนหนึ่งของความพยายามเหล่านี้ Microsoft จะย้ายไปยังระบบการจัดการคีย์สำหรับผู้บริโภคและองค์กรแบบอัตโนมัติเต็มรูปแบบซึ่งออกแบบมาเพื่อให้คีย์ไม่สามารถเข้าถึงได้แม้ในกรณีที่เกิดความเสียหายต่อกระบวนการที่ซ่อนอยู่
เมื่อต้นปีที่ผ่านมา Jen Easterly ผู้อำนวยการหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน ได้เรียกร้องให้ Microsoft เรียกคืนหลักปฏิบัติของ "การประมวลผลที่น่าเชื่อถือ" ที่ Bill Gates ผู้ร่วมก่อตั้งบริษัทส่งเสริมในปี 2545 Gates เน้นย้ำถึงความสำคัญของการจัดลำดับความสำคัญด้านความปลอดภัยในการพัฒนาซอฟต์แวร์ Microsoft ตระหนักถึงความจำเป็นในการปรับปรุงและมุ่งหวังที่จะตอบสนองความรับผิดชอบนี้โดยการใช้มาตรการรักษาความปลอดภัยทางไซเบอร์ขั้นสูงด้วยความช่วยเหลือของ AI