3 způsoby, jak se nová iniciativa společnosti Microsoft Secure Future Initiative snaží čelit rostoucím kybernetickým hrozbám

"Zatímco aktéři hrozeb se snaží skrýt své hrozby jako jehlu v obrovské kupce sena dat, AI stále více umožňuje najít správnou jehlu i v moři jehel."

Technologické prostředí se neustále mění a během posledního roku jsme byli svědky vzniku nových výkonných technologií, jako je generativní umělá inteligence. Tyto pokroky podnítily vývoj sofistikovanějších kybernetických útoků a Microsoft má v plánu tento problém řešit.

Společnost Microsoft ve čtvrtek oznámila svou iniciativu Secure Future Initiative, novou generaci kybernetické ochrany společnosti.

"V posledních měsících jsme v rámci Microsoftu dospěli k závěru, že rostoucí rychlost, rozsah a sofistikovanost kybernetických útoků vyžaduje novou reakci," řekl Brad Smith, místopředseda a prezident společnosti Microsoft v příspěvku na blogu.

"Proto dnes v celé společnosti spouštíme novou iniciativu, jejímž cílem je pokračovat v naší nové generaci ochrany kybernetické bezpečnosti - čemuž říkáme naše iniciativa Secure Future Initiative (SFI)."

Celopodniková iniciativa se zaměřuje na tři pilíře: kybernetickou obranu založenou na umělé inteligenci, pokroky v základním softwarovém inženýrství a obhajobu silného uplatňování mezinárodních norem na ochranu civilistů před kybernetickými hrozbami.

1. Kybernetická obrana založená na umělé inteligenci

Pilíř kybernetické obrany založený na AI odkazuje na závazek společnosti Microsoft využít svou globální síť datových center a pokročilé základní modely AI k vybudování kybernetického štítu založeného na AI, který mohou zákazníci a země používat jako ochranu proti kybernetickým útokům.

Zaprvé, Microsoft využívá své nástroje a techniky AI k tomu, aby posouval své informace o hrozbách a zlepšil způsob, jakým zjišťuje a analyzuje kybernetické hrozby.

„Zatímco se aktéři hrozeb snaží skrýt své hrozby jako jehlu v obrovské kupce sena, AI stále více umožňuje najít správnou jehlu i v moři jehel,“ řekl Smith.

Společnost také používá AI ke zlepšení rychlosti, s jakou mohou organizace porazit kybernetické útoky, což pomáhá omezenému počtu profesionálů v oblasti kybernetické bezpečnosti maximalizovat jejich schopnosti.

Příkladem je Security Copilot společnosti Microsoft, který kombinuje velký jazykový model s modelem specifickým pro zabezpečení, aby uživatelům poskytl informace o přirozeném jazyce a doporučení, aby byl jejich pracovní postup efektivnější.

A konečně, Microsoft ujišťuje uživatele, že implementace těchto služeb AI bude probíhat v souladu se zásadami společnosti Responsible AI, aby byla zajištěna správná bezpečnostní ochranná opatření.

2. Nové technické pokroky

Podle Microsoftu další klíčový aspekt bezpečné budoucnosti zahrnuje pokroky v softwarovém inženýrství, včetně pokroku ve způsobu, jakým Microsoft staví, navrhuje, testuje a provozuje svou technologii.

Změny v inženýrském přístupu byly zaměstnancům sděleny v e-mailu, jehož autorem je Charlie Bell, výkonný viceprezident pro zabezpečení společnosti Microsoft, a jeho kolegové z inženýrství Scott Guthrie a Rajesh Jha, ve kterém jsou popsány další kroky softwarového inženýrství v rámci iniciativy Secure Future Initiative. .

Konkrétně e-mail zdůraznil tři klíčové kroky, z nichž prvním je implementace automatizace a umělé inteligence do vývoje softwaru. Tato implementace bude zahrnovat aplikace, jako je analýza zabezpečeného kódu pomocí AI a použití GitHub Copilot k auditu a testování zdrojového kódu proti hrozbám.

Ve světle hrozeb založených na identitách, jako jsou útoky na hesla, které se za poslední rok zdesetinásobily, Microsoft také plánuje posílit ochranu identity před vysoce sofistikovanými útoky vytvořením pokročilejší ochrany identit, migrací na nový a plně automatizovaný systém správy spotřebitelů a podniků a více.

A konečně, Microsoft plánuje zkrátit čas na zmírnění zranitelnosti cloudu o 50 % a zajistit transparentnější reporting od Microsoftu ohledně cloudových platforem.

3. Důraznější uplatňování mezinárodních norem

V roce 2017 Microsoft původně volal po Digitální Ženevské úmluvě, která by stanovila principy a normy, které by řídily jednání státních a nestátních aktérů v kyberprostoru, a o šest let později Microsoft stále věří v nutnost takové úmluvy.

„To, co dnes pro kybernetický prostor potřebujeme, není jediná úmluva nebo smlouva, ale spíše silnější, širší a veřejný závazek společenství národů postavit se důrazněji proti kyberútokům na civilisty a infrastrukturu, na které jsme všichni závislí,“ řekl Smith v pošta.

Microsoft vyzývá státy, aby uznaly cloudové služby jako kritickou infrastrukturu chráněnou před útoky mezinárodním právem.

V uvedené úmluvě by se státy zavázaly, že nezapojí ani neumožní žádné osobě na svém území zapojit se do zhoubných kybernetických operací, které ohrožují cloudové služby, neohrozí bezpečnost cloudových služeb pro účely špionáže, a že budou budovat kybernetické operace, aby se vyhnuly vzniku nákladů. necíle.

Microsoft také vyzývá vlády, aby podporovaly větší odpovědnost vůči národním státům, které překročí výše uvedené závazky.