POBUDA ZA VARNO PRIHODNOST
Varnost na prvem mestu
Varnost ni nikoli dokončna. Vsak napredek v tehnologiji ustvarja nove priložnosti, nova tveganja in nove odgovornosti.
Načela
Microsoftova pobuda za varno prihodnost
Naš pristop k pobudi za varno prihodnost temelji na treh načelih. Vse, kar smo se naučili iz dogodkov, nenehno uporabljamo za izboljšanje naših metod in praks, pri čemer zagotavljamo, da je varnost najpomembnejša pri vsem, kar ustvarjamo in zagotavljamo.
Vgrajena varnost
Varnost je pri načrtovanju katerega koli izdelka ali storitve na prvem mestu.
Privzeta varnost
Varnostne zaščite so privzeto omogočene in uveljavljene, ne zahtevajo dodatnega truda in niso izbirne.
Varni postopki
Varnostni nadzori in spremljanje se bodo nenehno izboljševali za namene spoprijemanja s trenutnimi in prihodnjimi kibernetskimi grožnjami.
Temelji
Temelji pobude za varno prihodnost
Uspešno poslovanje ali upravljanje sprememb temeljita na skladnem delovanju oseb, postopkov in tehnologije. To so temelji pobude za varno prihodnost.
Kultura, ki varnost postavlja na prvo mesto
Kultura se krepi z vsakodnevnim vedenjem. Redna srečanja med izvršnimi podpredsedniki inženirjev, vodilnimi v storitvi SFI in vsemi ravnmi upravljanja zagotavljajo celovito odpravljanje težav od spodaj navzgor, ki vdela varnostno razmišljanje v naša vsakodnevna dejanja.
Neprekinjeno izboljševanje varnosti
Pobuda za varno prihodnost vsem zaposlenim podjetja Microsoft omogoča prioritiziranje varnosti na krilih miselnosti rasti nenehnih izboljšav. Povratne informacije in spoznanja iz dogodkov integriramo v naše standarde, kar omogoča varno načrtovanje in postopke v velikem obsegu.
STEBRI
Stebri pobude za varno prihodnost
Šest stebrov pobude za varno prihodnost vključuje cilje in ukrepe, ki določajo naš pristop k varnosti.
- Zmanjšajte tveganje nepooblaščenega dostopa tako, da uvedete in uveljavite najvišje standarde za vso infrastrukturo identitet in skrivnosti ter preverjanje pristnosti in pooblaščanje za uporabnike in aplikacije.
Pridobite praktična navodila, kako pomagati zaščititi identitete in skrivnosti. - Zaščitite vse Microsoftove najemnike in produkcijska okolja z uporabo doslednih, najboljših varnostnih praks in stroge osamitve za zmanjšanje obsega vpliva.
Pridobite praktična navodila, kako pomagati zaščititi najemnike in izolirati sisteme. - Zaščitite Microsoftova produkcijska omrežja in uvedite osamitev omrežja za Microsoftove vire in vire strank.
Pridobite praktična navodila, kako pomagati zaščititi mreže. - Zaščitite sredstva programske opreme in nenehno izboljšujete varnost kode z upravljanjem dobavne verige programske opreme in infrastrukture inženirskih sistemov.
Pridobite praktična navodila, kako pomagati zaščititi inženirske sisteme. - Produkcijski infrastrukturi in storitvam podjetja Microsoft zagotovite celovito pokritost in samodejno zaznavanje kibernetskih groženj.
Pridobite praktična navodila, kako pomagati spremljati in zaznavati kibernetske grožnje. - S celovitim in pravočasnim popravljanjem preprečite izkoriščanje ranljivosti, ki jih odkrijejo zunanje in notranje entitete.
Pridobite praktična navodila, kako pomagati pospešiti odziv in odpravljanje.
Praktična navodila
Uporabna navodila, ki temeljijo na resnični varnosti
Varno prilagajajte v skladu z vzorci in praksami, na podlagi Microsoftovih preskušenih varnostnih vpogledov – kaj je delovalo, kaj se je spremenilo in kaj smo ugotovili.
Omejite napake z modeliranjem groženj za sisteme UI
Pristopite k modeliranju groženj za sisteme UI kot k stalnemu inženirskemu načinu razmišljanja, ne kot k enkratnemu kontrolnemu seznamu.
Uporabite večplastni pristop k poglobljeni obrambi za posrednike
Ta študija primera navaja glavna tveganja posrednikov in razlaga plasti "večplastnega pristopa" .
Zavarujte svoje agentne sisteme
Zmanjšajte tveganje, ne da bi upočasnili inovacije.
Poročilo o napredku na področju Pobude za varno prihodnost
Poročilo o napredku na področju Pobude za varno prihodnost za julij 2026
Microsoftova Pobuda za varno prihodnost (SFI) je način, kako varnost vključujemo v kulturo, upravljanje in inženiring ter krepimo svojo sposobnost, da se prilagajamo tako hitro kot nasprotniki. Oglejte si najnovejše informacije o našem napredku.
VIRI
Raziščite vire za Pobudo za varno prihodnost
Bodite na tekočem z najnovejšimi informacijami o pobudi za varno prihodnost.
Poročilo o napredku na področju Pobude za varno prihodnost
Prisluhnite našim vodjem inženiringa
Preberite mnenje Salima Chawro o poročilu o napredku na področju Pobude za varno prihodnost za julij 2026.
Vzorci in prakse na področju Pobude za varno prihodnost
Varno prilagajajte v skladu z vzorci in praksami Pobude za varno prihodnost
Vsak vzorec ponuja praktična, ponovljiva navodila za obravnavo tveganj iz resničnega sveta.
Poročilo o napredku SFI
Poročilo o napredku na področju Pobude za varno prihodnost za november 2025
Oglejte si posnetek, kje smo bili novembra.
Pogosta vprašanja
Pogosta vprašanja
Pogosta vprašanja
- Microsoftova pobuda za varno prihodnost, ki je bila uvedena novembra 2023, je večletna obveza, ki izboljšuje načrtovanje, ustvarjanje, preskušanje in upravljanje Microsoftove tehnologije, s katero želimo zagotoviti, da naše rešitve izpolnjujejo najvišje možne standarde za varnost.
- Podjetje Microsoft je uvedlo pobudo za varno prihodnost, da bi se pripravilo na vse večji obseg in resnost kibernetskih napadov. Pobuda za varno prihodnost združuje vse dele podjetja Microsoft za zagotavljanje napredka na področju kibernetske varnosti na ravni podjetja in izdelkov. Skrbno smo pretehtali opažanja iz celega podjetja Microsoft in povratne informacije strank, vlad in partnerjev, da bi prepoznali naše največje priložnosti za vpliv na prihodnost varnosti. Za več informacij o našem začetnem obvestilu o pobudi za varno prihodnost si oglejte našo objavo v spletnem dnevniku.
- Načrtujemo, da bomo ohranjali svojo zavezanost in obveščali stranke, partnerje in varnostno skupnost o najnovejših novicah na področju pobude za varno prihodnost z rednimi obvestili.
Spremljajte Microsoft