Tre principper forankrer vores tilgang til SFI. Vi anvender løbende det, vi har lært fra hændelser, for at forbedre vores metoder og fremgangsmåder, hvilket sikrer, at sikkerheden er altafgørende i alt, hvad vi opretter og leverer.
Designet til at være sikker
Sikkerhed kommer i første række, når man designer et produkt eller en tjeneste.
Sikker som standard
Sikkerhedsbeskyttelse er aktiveret og håndhævet som standard, kræver ingen ekstra indsats og er ikke valgfri.
Sikre handlinger
Sikkerhedskontrol og overvågning vil løbende blive forbedret for at imødegå aktuelle og fremtidige cybertrusler.
Grundlag
Grundlaget for Secure Future Initiative
Vellykket forretningsdrift og forandringsledelse er baseret på, at mennesker, processer og teknologi fungerer i harmoni. Dette er grundlaget for SFI.
Kultur med sikkerhed i højsædet
Kulturen forstærkes gennem daglige adfærdsmønstre. Regelmæssige møder mellem tekniske vicedirektører, SFI-ledere og alle administrationsniveauer sikrer komplet end-to-end-problemløsning, der føjer sikkerhed til vores daglige handlinger.
Sikkerhedsstyring
Vi hæver sikkerhedsstyringen med en ny struktur, der ledes af den ledende informationssikkerhedsmedarbejder. Dette vil introducere et partnerskab med teknikerteams for at overvåge SFI, administrere risici og rapportere fremskridt til ledelsen.
Løbende sikkerhedsforbedring
SFI giver alle medarbejdere hos Microsoft mulighed for at prioritere sikkerheden, der drives af en væksttankegang med løbende forbedringer. Vi integrerer feedback og erfaringer fra hændelser i vores standarder, hvilket muliggør sikkert design og handlinger i stor skala.
Banede stier og standarder
Anbefalede arbejdsgange er bedste fremgangsmåder, der optimerer produktivitet, overholdelse af angivne standarder og sikkerhed. Disse bliver til standarder, når de forbedrer sikkerheden eller udvikleroplevelsen. Med SFI sætter og måler vi standarder på tværs af alle seks prioriterede sikkerhedssøjler.
SØJLER
Søjler i Secure Future Initiative
De seks SFI-søjler omfatter mål og handlinger, der definerer vores tilgang til sikkerhed.
Reducer risikoen for uautoriseret adgang ved at implementere og håndhæve de bedste standarder på tværs af al infrastruktur for identitet og hemmeligheder samt bruger- og programgodkendelse og -autorisation.
Beskyt alle Microsoft-lejere og produktionsmiljøer ved hjælp af konsekvent, førsteklasses sikkerhedspraksis og streng isolering for at minimere omfanget af påvirkningen.
Handlingsrettet vejledning baseret på sikkerhed i den virkelige verden
Skaler sikkert efter SFI-mønstre og -praksis baseret på Microsofts afprøvede sikkerhedsindsigter – hvad der fungerede, hvad der blev ændret, og hvad vi har lært.
Microsoft Secure Future Initiative (SFI) er den måde, vi indarbejder sikkerhed på tværs af kultur, styring og engineering og styrker vores evne til at tilpasse os lige så hurtigt som modstanderne. Se de seneste nyheder om vores fremskridt.
Microsoft Secure Future Initiative, der blev lanceret i november 2023, er en forpligtelse over flere år, der fremmer den måde, vi designer, bygger, tester og driver vores Microsoft-teknologi på for at sikre, at vores løsninger opfylder de højest mulige standarder for sikkerhed.
Microsoft lancerede SFI for at forberede sig på den stigende skala og høje interesse for cyberangreb. SFI samler alle dele af Microsoft for at fremme cybersikkerhedsbeskyttelse på tværs af vores virksomhed og produkter. Vi overvejede nøje, hvad vi oplevede på tværs af Microsoft, og hvad vi har hørt fra kunder, myndigheder og partnere for at finde frem til vores bedste muligheder for at påvirke fremtiden for sikkerhed. Se vores blogindlæg for at få flere oplysninger om vores oprindelige meddelelse om SFI.
Vi planlægger at holde os selv ansvarlige og levere de seneste SFI-nyheder til kunder, partnere og sikkerhedscommunity'et via regelmæssige opdateringer.
Beskyt identiteter og hemmeligheder
Reducer risikoen for uautoriseret adgang ved at implementere og håndhæve de bedste standarder på tværs af al infrastruktur for identitet og hemmeligheder samt bruger- og programgodkendelse og -autorisation.
Beskyt alle Microsoft-lejere og produktionsmiljøer ved hjælp af konsekvent, førsteklasses sikkerhedspraksis og streng isolering for at minimere omfanget af påvirkningen.
Udforsk mønstre og fremgangsmåder, der kan handles på, fra SFI:
Følg Microsoft