3 módszer a Microsoft új Secure Future Initiative-ja a növekvő kiberfenyegetések leküzdésére
"Míg a fenyegetés szereplői úgy próbálják elrejteni fenyegetéseiket, mint egy tűt a hatalmas szénakazalban, a mesterséges intelligencia egyre inkább lehetővé teszi a megfelelő tű megtalálását még a tűk tengerében is."
A technológiai környezet folyamatosan változik, és az elmúlt évben új, hatékony technológiák, például a generatív mesterséges intelligencia megjelenésének lehettünk tanúi. Ezek az előrelépések kifinomultabb kibertámadások kifejlesztését késztették, és a Microsoft azt tervezi, hogy kezelni fogja ezt a problémát.
Csütörtökön a Microsoft bejelentette Secure Future Initiative nevű kezdeményezését, a vállalat következő generációs kiberbiztonsági védelmét.
"Az elmúlt hónapokban arra a következtetésre jutottunk a Microsofton belül, hogy a kibertámadások növekvő sebessége, mértéke és kifinomultsága új választ igényel" - mondta Brad Smith, a Microsoft alelnöke és elnöke a blogbejegyzésben.
"Ezért a mai napon új kezdeményezést indítunk el a vállalaton belül a kiberbiztonsági védelem következő generációjának megvalósítására - amit mi Biztonságos Jövő Kezdeményezésünknek (SFI) nevezünk."
Az egész vállalatra kiterjedő kezdeményezés három pillérre összpontosul: mesterséges intelligencia-alapú kibervédelem, az alapvető szoftverfejlesztés fejlődése, valamint a nemzetközi normák szigorú alkalmazásának támogatása a civilek kiberfenyegetésekkel szembeni védelme érdekében.
1. AI-alapú kibervédelem
A mesterséges intelligencia alapú kibervédelmi pillér a Microsoft azon elkötelezettségére utal, hogy globális adatközpont-hálózatát és fejlett mesterséges intelligencia-modelljeit kihasználva mesterséges intelligencia-alapú kiberpajzsot építhet ki, amelyet az ügyfelek és az országok védelemként használhatnak a kibertámadások ellen.
Először is, a Microsoft mesterséges intelligencia eszközeit és technikáit használja fenyegetések intelligenciájának fejlesztésére, valamint a kiberfenyegetések észlelésének és elemzésének javítására.
"Míg a fenyegetés szereplői úgy próbálják elrejteni fenyegetéseiket, mint egy tűt az adatok hatalmas szénakazaljában, a mesterséges intelligencia egyre inkább lehetővé teszi a megfelelő tű megtalálását még a tűk tengerében is" - mondta Smith.
A vállalat mesterséges intelligencia segítségével is javítja a szervezetek kibertámadások leküzdésének sebességét, segítve a korlátozott számú kiberbiztonsági szakembert képességeik maximalizálásában.
Példa erre a Microsoft Security Copilot, amely egy nagy nyelvi modellt egy biztonsági specifikus modellel kombinál, hogy a felhasználó számára természetes nyelvi betekintést és javaslatokat nyújtson a munkafolyamat hatékonyabbá tételéhez.
Végül a Microsoft megnyugtatja a felhasználókat, hogy ezeknek az AI-szolgáltatásoknak a megvalósítása a vállalat felelős mesterségesintelligencia-elveivel összhangban történik, hogy biztosítsák a megfelelő biztonsági óvintézkedéseket.
2. Új mérnöki fejlesztések
A Microsoft szerint a biztonságos jövő másik kulcsfontosságú szempontja a szoftverfejlesztés terén elért előrelépés, beleértve a Microsoft technológiájának felépítésének, tervezésének, tesztelésének és üzemeltetésének fejlesztését.
A mérnöki megközelítésben bekövetkezett változásokat Charlie Bell, a Microsoft biztonsági ügyvezető alelnöke, valamint mérnök kollégái, Scott Guthrie és Rajesh Jha e-mailben osztották meg az alkalmazottakkal, és a Biztonságos Jövő Kezdeményezés részeként ismertetik a szoftverfejlesztés következő lépéseit. .
Az e-mail konkrétan három kulcsfontosságú lépést emelt ki, az első az automatizálás és a mesterséges intelligencia bevezetése a szoftverfejlesztésbe. Ez a megvalósítás olyan alkalmazásokat fog tartalmazni, mint a mesterséges intelligencia által vezérelt biztonságos kódelemzés, valamint a GitHub Copilot használata a forráskód ellenőrzésére és fenyegetések elleni tesztelésére.
Az elmúlt évben megtízszereződő identitásalapú fenyegetések, például a jelszavas támadások tükrében a Microsoft azt is tervezi, hogy megerősíti az identitásvédelmet a rendkívül kifinomult támadásokkal szemben fejlettebb személyazonosság-védelem létrehozásával, új, teljesen automatizált fogyasztó- és vállalatkezelő rendszerre való átállással, valamint több.
Végül a Microsoft azt tervezi, hogy 50%-kal csökkenti a felhő sérülékenységének mérséklésére fordított időt, és átláthatóbb jelentést tesz a Microsoft részéről a felhőplatformokkal kapcsolatban.
3. A nemzetközi normák erősebb alkalmazása
2017-ben a Microsoft eredetileg egy digitális genfi egyezmény létrehozását szorgalmazta, amely olyan elveket és normákat határozna meg, amelyek szabályoznák az állami és nem állami szereplők tevékenységét a kibertérben, és hat évvel később a Microsoft még mindig hisz egy ilyen egyezmény szükségességében.
"A kibertérben ma nem egyetlen egyezményre vagy szerződésre van szükségünk, hanem a nemzetek közösségének erősebb, szélesebb körű és nyilvános kötelezettségvállalására, hogy erősebben fellépjenek a civilek és az infrastruktúra elleni kibertámadások ellen, amelyektől mindannyian függünk" - mondta Smith. A poszt.
A Microsoft sürgeti az államokat, hogy ismerjék el a felhőszolgáltatásokat kritikus infrastruktúraként, amelyet a nemzetközi jog véd a támadásokkal szemben.
Az említett egyezményben az államok kötelezettséget vállalnak arra, hogy területükön nem vesznek részt olyan rosszindulatú kiberműveletekben, és nem engedik meg, hogy olyan rosszindulatú kiberműveletekben vegyenek részt a területükön, amelyek veszélyeztetik a felhőszolgáltatásokat, nem veszélyeztetik a felhőszolgáltatások biztonságát kémkedés céljából, és kiberműveleteket építenek ki a költségek elkerülése érdekében. nem célpontok.
A Microsoft arra is felszólítja a kormányokat, hogy mozdítsák elő a fent említett kötelezettségvállalásokat átlépő nemzetállamok nagyobb elszámoltathatóságát.