Microsoft Corp. güvenlik açıklarına karşı tepkisini güçlendirmek ve müşterilerini korumak için yapay zeka (AI) ve diğer gelişmiş yöntemleri kullanmayı hedefleyerek siber güvenlik koruma önlemlerini geliştirmek için önemli adımlar atıyor. Bir blog yazısında Microsoft yöneticileri, yazılım geliştirmeyi dönüştürme, daha güçlü kimlik korumaları uygulama ve güvenlik açığına müdahale süresini artırma konusundaki kararlılıklarını özetledi.
Şirket, siber saldırıların giderek artan hızı, karmaşıklığı ve ölçeği göz önüne alındığında yeni bir yaklaşıma ihtiyaç duyulduğunu kabul ediyor. Microsoft Başkanı Brad Smith, bu kapsamlı girişimin, siber güvenlik korumasını geliştirmek için şirketin tüm yönlerini kapsayacağını vurguladı.
Microsoft, yazılım çözümleriyle geniş çapta tanınırken, aynı zamanda lider siber güvenlik ürünleri sağlayıcısı haline geldi ve bu bölümü yıllık yaklaşık 20 milyar dolar gelir elde ediyor. Ancak şirket, yazılımdaki güvenlik açıkları nedeniyle eleştirilere maruz kalıyor ve bu da onu suç ve ulusal bilgisayar korsanlarının sık sık hedefi haline getiriyor.
Bu yılın başlarında Microsoft kendisini büyük hacklerle ilgili tartışmaların ortasında buldu. Bilgisayar korsanları, kimlik doğrulama belirteçlerini taklit etmek için çalınan bir tüketici imzalama anahtarını kullanarak ABD devlet kurumları da dahil olmak üzere yaklaşık 25 kuruluşun kullanıcı e-posta hesaplarına yetkisiz erişim elde etti. Olay, konuyla ilgili soruşturma yapılması çağrısında bulunan ABD Senatörü Ron Wyden'ın eleştirilerine yol açtı.
Amit Yoran, siber güvenlik şirketi Tenable Holdings Inc.'in CEO'su. , ayrıca Microsoft'u, müşterilerini gereksiz risklere maruz bırakan ihlaller ve güvenlik açıkları konusunda şeffaf olmaması nedeniyle de eleştirdi.
Microsoft'un Güvenli Gelecek Girişimi, hükümetin yazılım şirketlerini ürünlerinin güvenliği konusunda daha fazla sorumluluk üstlenmeye teşvik etmesiyle ortaya çıkıyor. ABD Menkul Kıymetler ve Borsa Komisyonu yakın zamanda SolarWinds Corp.'a karşı bir dava açtı. Şirketin büyük bir yazılım saldırısından önce güvenlik risklerini küçümsediğini iddia etti. Bu, siber güvenlik sorunlarının çözümünde şeffaflığın önemini vurgulamaktadır.
Microsoft, dünya çapındaki müşterilerini korumak için yapay zeka tabanlı bir siber güvenlik kalkanı oluşturmayı hedefliyor. Yapay zeka teknolojisi, her yerde bulunan cihazların ve büyük miktarda dijital veri üreten sürekli internet bağlantılarının ortaya çıkardığı önemli zorlukların üstesinden gelmede ezber bozan bir teknoloji olarak görülüyor.
Ayrıca Microsoft, kodu kapsamlı bir şekilde denetlemek ve gelişmiş tehditlere karşı güvenliğini sağlamak için yapay zeka destekli analiz ve diğer önlemleri kullanmayı planlıyor. Şirket ayrıca, parola saldırılarındaki artış ve bilgisayar korsanlarının oturum açma kimlik bilgilerini çalma ve kullanma konusundaki karmaşıklığı göz önüne alındığında, kimlik korumasını güçlendirmeye de odaklanacak. Bu çabaların bir parçası olarak Microsoft, temel süreç bozulması durumunda bile anahtarları erişilemez tutacak şekilde tasarlanmış yeni ve tam otomatik bir tüketici ve kurumsal anahtar yönetim sistemine geçiş yapacak.
Bu yılın başlarında, Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın yöneticisi Jen Easterly, Microsoft'u, şirketin kurucu ortağı Bill Gates'in 2002'de teşvik ettiği "güvenilir bilgi işlem" ahlakını geri almaya çağırdı. Gates, yazılım geliştirmede güvenliğe öncelik vermenin önemini vurguladı. Microsoft, iyileştirme ihtiyacının farkındadır ve yapay zekanın yardımıyla gelişmiş siber güvenlik önlemleri uygulayarak bu sorumluluğu yerine getirmeyi amaçlamaktadır.