SFI: Новият план на Microsoft за изграждане на най-надеждната технологична платформа в света

Главният изпълнителен директор на Microsoft, Сатя Надела заяви, че компанията прилага нови безпрецедентни мерки за укрепване на киберсигурността. Съветът за киберсигурност наскоро приключи разследването на голяма злонамерена операция под наименованието „Storm-0558“, която беше засечена през лятото на 2023 година и засегна множество клиенти на Microsoft. Именно този инцидент накара корпорацията да преразгледа вътрешните си политики.

Надела подчерта, че Microsoft има уникалната възможност да създаде „най-надеждната и сигурна технологична платформа за иновации в целия свят“. Неотдавнашните събития показаха сериозността на заплахите, пред които са изправени корпорацията и нейните клиенти, както и необходимостта да се противодейства на все по-усъвършенстваните хакерски похвати.

Още през ноември миналата година компанията инициира програмата Secure Future Initiative (SFI) за засилване на защитата на новите продукти и съществуващата инфраструктура. Сега тези правила ще бъдат финализирани и ще влязат в сила в пълна степен.

Подходът на SFI ще се основава на три ключови принципа:

• Сигурност при етапа на проектиране. Киберсигурността ще бъде ключово изискване при разработването на всеки продукт или услуга;
• Сигурност по подразбиране. Всички защити ще бъдат активирани по подразбиране, без да се изискват допълнителни действия от потребителите;
• Сигурни операции. Непрекъснато усъвършенстване на контрола и наблюдението с цел противодействие на съществуващите и нововъзникващите заплахи.

Тези принципи ще се прилагат в ключови области на SFI, включително в защита на самоличността, изолиране на производствени среди, мрежова защита, инженерни системи, мониторинг на заплахите, ускорено реагиране и отстраняване на уязвимости. Вече е публикуван подробен план за действие за всяка от тях, включващ препоръките на Съвета по киберсигурност.

Когато има конфликт между сигурността и други приоритети, безусловно ще бъде предпочетена сигурността. Това може да означава също, че компанията ще трябва да забави някои продукти или да се откаже от старите системи. Освен това част от възнаграждението на ръководството на Microsoft вече ще бъде пряко обвързано с успехите в областта на киберсигурността.

Инициативата SFI включва не само технически, но и оперативни промени, непрекъснато усъвършенстване, развитие на уменията на служителите за противодействие на нарастващите заплахи и по-тясно сътрудничество с публични и частни организации. Надела заяви, че сигурността е „екипно усилие“ и ускоряването на програмата SFI се превръща в абсолютен приоритет за всички части на Microsoft.