Microsoft Potenzia la Sicurezza con Secure Future Initiative

Microsoft ha recentemente dettagliato i progressi della sua Secure Future Initiative (SFI), lanciata per riformare le sue pratiche di sicurezza informatica a seguito delle critiche del Cyber Safety Review Board (CSRB). L’iniziativa si concentra su sei pilastri di sicurezza, tra cui il miglioramento della protezione dell’identità, l’eliminazione di app non utilizzate e l’implementazione di controlli di accesso più rigorosi. Microsoft ha dedicato risorse equivalenti a 34.000 ingegneri a tempo pieno, segnando il più grande sforzo di cibersicurezza della storia. La società ha anche nominato 13 vice CISO nei suoi gruppi di prodotto per rafforzare la supervisione della sicurezza, con report diretti al Chief Information Security Office.

L’implementazione di SFI include l’uso di moduli di sicurezza hardware per le chiavi di firma dei token, politiche di “Just in Time” e “Just Enough Access” per ruoli elevati e log di sicurezza standardizzati per il monitoraggio delle minacce. Questa iniziativa risponde a violazioni da parte di attori sponsorizzati dallo stato, come Nobelium della Russia e Storm-0558 della Cina, che hanno compromesso i sistemi interni di Microsoft, gli account email esecutivi e alcuni repository di codice sorgente. La leadership senior di Microsoft ora rivede i progressi della sicurezza settimanalmente, e il consiglio riceve aggiornamenti trimestrali. La società enfatizza l’impegno a migliorare significativamente la sua cultura della sicurezza, con l’obiettivo di mitigare i rischi e fortificare le sue difese contro sofisticate minacce informatiche.

In conclusione, mentre la Secure Future Initiative rappresenta un investimento significativo nel miglioramento della postura sulla sicurezza informatica di Microsoft, gli sforzi dell’azienda evidenziano le sfide continue nel proteggere ambienti digitali complessi. Le misure implementate sotto SFI affrontano vulnerabilità critiche, ma le minacce informatiche in evoluzione richiedono miglioramento continuo e adattabilità. I passi proattivi di Microsoft indicano una direzione positiva, ma la natura dinamica dei rischi informatici sottolinea che una sicurezza robusta è un viaggio continuo che richiede impegno costante, innovazione e vigilanza per proteggere da future violazioni.

Source: GeekWire

La European Cyber Intelligence Foundation è un think tank no-profit specializzato in intelligence e sicurezza informatica, che offre servizi di consulenza agli enti governativi. Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net, oppure puoi provare tu stesso utilizzando check.website.