微软公司 正在采取重大措施加强网络安全保护措施,旨在利用人工智能(AI)和其他先进方法来加强对漏洞的响应并保护客户。 在一篇博文中,微软高管概述了他们对转变软件开发、实施更强大的身份保护以及缩短漏洞响应时间的承诺。
鉴于网络攻击的速度、复杂性和规模不断增加,该公司承认需要一种新方法。 微软总裁布拉德·史密斯强调,这一全面举措将涉及公司的各个方面,以推进网络安全保护。
虽然微软因其软件解决方案而受到广泛认可,但它也已成为网络安全产品的领先提供商,该部门每年创收约 200 亿美元。 然而,该公司因软件漏洞而面临批评,使其成为犯罪分子和民族国家黑客的频繁目标。
今年早些时候,微软发现自己卷入了与重大黑客攻击相关的争议。 黑客利用被盗的消费者签名密钥伪造身份验证令牌,获得对包括美国政府机构在内的约 25 个组织的用户电子邮件帐户的未经授权的访问权限。 这一事件引发了美国参议员罗恩·怀登的批评,他呼吁对此事进行调查。
Amit Yoran,网络安全公司 Tenable Holdings Inc. 首席执行官 还批评微软在违规和漏洞方面缺乏透明度,这让客户面临不必要的风险。
微软推出“安全未来计划”之际,政府鼓励软件公司在保护其产品安全方面承担更大责任。 美国证券交易委员会最近对 SolarWinds 公司提起诉讼。 ,声称该公司在重大软件黑客攻击之前淡化了安全风险。 这凸显了透明度在应对网络安全挑战方面的重要性。
微软的目标是建立一个基于人工智能的网络安全盾牌来保护全球客户。 人工智能技术被视为游戏规则的改变者,可以解决无处不在的设备和持续的互联网连接所带来的重大挑战,这些挑战会产生大量的数字数据。
此外,微软计划采用人工智能分析和其他措施来广泛审计和保护代码免受高级威胁。 鉴于密码攻击的增加以及黑客窃取和利用登录凭据的技术日益成熟,该公司还将专注于加强身份保护。 作为这些努力的一部分,微软将迁移到一个新的、完全自动化的消费者和企业密钥管理系统,该系统旨在即使在底层进程损坏的情况下也能保持密钥不可访问。
今年早些时候,网络安全和基础设施安全局局长 Jen Easterly 敦促微软恢复公司联合创始人比尔·盖茨 (Bill Gates) 在 2002 年倡导的“可信计算”精神。 盖茨强调了软件开发中优先考虑安全性的重要性。 微软认识到改进的必要性,并旨在通过在人工智能的帮助下实施先进的网络安全措施来履行这一责任。


