Tri načela usmjeravaju naš pristup SFI-ju. Neprekidno primjenjujemo ono što smo naučili iz incidenata radi poboljšanja metoda i praksi, čime osiguravamo da je sigurnost na prvom mjestu u svemu što stvaramo i pružamo.
Ugrađena sigurnost
Sigurnost je na prvom mjestu prilikom dizajniranja bilo kojeg proizvoda ili servisa.
Sigurno po zadanom
Sigurnosne su zaštite omogućene i provode se po zadanom. Nije potrebno ništa dodatno postavljati i one su obavezne.
Sigurne operacije
Sigurnosne kontrole i nadzor neprekidno će se poboljšavati radi sprječavanja trenutačnih i budućih računalnih prijetnji.
Temelji
Temelji Inicijative za sigurnu budućnost
Za uspješno poslovanje ili upravljanje promjenama potreban je sklad osoba, postupaka i tehnologije. To su temelji SFI-ja.
Kultura sigurnosti na prvom mjestu
Kultura je odraz svakodnevnih postupaka. Redoviti sastanci između izvršnih potpredsjednika inženjeringa, čelnika SFI-ja i svih razina upravljanja osiguravaju sveobuhvatno rješavanje problema odozdo prema koje uključuje razmišljanje o sigurnosti u naše svakodnevne radnje.
Upravljanje sigurnošću
Unapređujemo upravljanje sigurnošću novim okruženjem predvođeni direktorom za sigurnost podataka. Ovim će se uvesti partnerstvo s inženjerskim timovima za nadgledanje SFI-ja, upravljanje rizicima i izvješćivanje o napretku vodstvu.
Neprekidno poboljšavanje sigurnosti
SFI omogućuje svakom zaposleniku u Microsoftu davanje prednosti sigurnosti usmjerenošću na neprekidno poboljšavanje. Povratne informacije i učenja iz incidenata integriramo u naše standarde, omogućujući siguran dizajn i operacije u velikom opsegu.
Utabani putevi i standardi
Utabani putovi su najbolje prakse koje optimiziraju produktivnost, usklađenost i sigurnost. Oni postaju standardi kada poboljšaju sigurnost ili iskustvo razvojnih inženjera. Uz SFI postavljamo i mjerimo standarde u svih šest prioritetnih sigurnosnih stupova.
STUPOVI
Stupovi Inicijative za sigurnu budućnost
Šest stupova SFI-ja obuhvaća ciljeve i radnje koje definiraju naš pristup sigurnosti.
Smanjite rizik od neovlaštenog pristupa implementacijom i provođenjem najviših standarda u cijeloj infrastrukturi identiteta i tajni, kao i provjerom autentičnosti i autorizacijom korisnika i aplikacija.
Zaštitite sve Microsoftove klijente i radna okruženja pomoću dosljednih, vrhunskih sigurnosnih praksi i stroge izolacije radi smanjenja širine utjecaja.
Zaštitite softverske resurse i neprekidno poboljšavajte sigurnost koda putem upravljanja lancem opskrbe softvera i infrastrukturom inženjerskih sustava.
Primjenjive smjernice utemeljene na stvarnoj sigurnosti
Sigurno razvijajte poslovanje slijedeći obrasce i prakse SFI-ja temeljene na Microsoftovim testiranim sigurnosnim uvidima – što je funkcioniralo, što se promijenilo i što smo naučili.
Microsoftova inicijativa za sigurnu budućnost (SFI) način je na koji sigurnost ugrađujemo u kulturu, upravljanje i inženjering i jačamo sposobnost prilagodbe jednako brzo kao i zlonamjerni akteri. Pogledajte najnovije informacije o našem napretku.
Microsoftova Inicijativa za sigurnu budućnost, koja je pokrenuta u studenom 2023., višegodišnja je obaveza koja se odnosi na način na koji dizajniramo, razvijamo, testiramo i upravljamo Microsoftovom tehnologijom da bismo osigurali da naša rješenja zadovoljavaju najveće moguće standarde sigurnosti.
Microsoft je pokrenuo SFI radi pripreme za sve veći obujam i rizik od računalnih napada. Inicijativa za sigurnu budućnost povezuje cijeli Microsoft radi poboljšanja računalne sigurnosti u cijeloj tvrtki i proizvodima. Pažljivo smo razmotrili ono što smo vidjeli u Microsoftu i povratne informacije klijenata, vlada i partnera kako bismo odredili najveće mogućnosti za utjecaj na budućnost sigurnosti. Za više informacija o izvornoj objavi o SFI-ju pogledajte našu objavu na blogu.
Planiramo biti odgovorni i našim klijentima, partnerima i zajednici za sigurnost osigurati najnovije SFI vijesti putem redovitih ažuriranja.
Zaštita identiteta i tajni
Smanjite rizik od neovlaštenog pristupa implementacijom i provođenjem najviših standarda u cijeloj infrastrukturi identiteta i tajni, kao i provjerom autentičnosti i autorizacijom korisnika i aplikacija.
Zaštitite klijente i izolirajte produkcijske sustave
Zaštita klijenata i izolacija sustava
Zaštitite sve Microsoftove klijente i radna okruženja pomoću dosljednih, vrhunskih sigurnosnih praksi i stroge izolacije radi smanjenja širine utjecaja.
Zaštitite Microsoftove produkcijske mreže i implementirajte mrežnu izolaciju Microsoftovih i klijentskih resursa.
Sljedeće
Zaštitite inženjerske sustave
Zaštita inženjerskih sustava
Zaštitite softverske resurse i neprekidno poboljšavajte sigurnost koda putem upravljanja lancem opskrbe softvera i infrastrukturom inženjerskih sustava.
Pratite Microsoft