Principi
Inicijativa za bezbednu budućnost korporacije Microsoft
Tri principa usmeravaju naš pristup Inicijativi za bezbednu budućnost. Neprekidno primenjujemo ono što smo naučili iz incidenata kako bismo poboljšali naše metode i prakse, obezbeđujući da je bezbednost najvažnija u svemu što kreiramo i pružamo.
Ugrađena bezbednost
Bezbednost je na prvom mestu prilikom dizajniranja bilo kog proizvoda ili usluge.
Podrazumevano bezbedno
Bezbednosne zaštite su podrazumevano omogućene i nametnute, ne zahtevaju dodatni napor i nisu opcionalne.
Bezbedne operacije
Bezbednosne kontrole i nadgledanje će se neprekidno poboljšavati kako bi se ispunile trenutne i buduće kibernetičke pretnje.
Osnove
Osnove Inicijative za bezbednu budućnost
Uspešne poslovne operacije i upravljanje promenama unapred su definisani osobama, procesima i tehnologijama koji rade u harmoniji. Ovo su osnove SFI-a.
Neprekidno poboljšanje bezbednosti
SFI podstiče svakog zaposlenog u korporaciji Microsoft da odredi prioritet bezbednosti, što je podstaknuto mentalnim sklopom rasta neprekidnog poboljšanja. U naše standarde integrišemo povratne informacije i saznanja iz incidenata, što omogućava bezbedni dizajn i operacije na veliko.
STUBOVI
Stubovi Inicijative za bezbednu budućnost
Šest SFI stubova obuhvata ciljeve i radnje koje definišu naš pristup bezbednosti.
- Smanjite rizik od neovlašćenog pristupa primenom i nametanjem standarda najboljih u svojoj klasi u celoj infrastrukturi identiteta i tajnih kodova, te potvrde identiteta i autorizacije korisnika i aplikacija.
Preuzmite praktična uputstva o tome kako da pomognete u zaštiti identiteta i tajnih kodova. - Zaštitite sve Microsoft zakupce i proizvodna okruženja pomoću doslednih, najboljih bezbednosnih praksi u svojoj klasi i stroge izolacije kako biste smanjili širinu uticaja.
Preuzmite praktična uputstva o tome kako da pomognete u zaštiti zakupaca i izolaciji sistema. - Zaštitite Microsoft proizvodne mreže i primenite izolaciju mreže korporacije Microsoft i resurse klijenata.
Preuzmite praktična uputstva o tome kako da pomognete u zaštiti mreža. - Zaštitite softverske resurse i neprekidno poboljšavajte bezbednost koda putem upravljanja lancem nabavke softvera i infrastrukturom inženjerskih sistema.
Preuzmite praktična uputstva o tome kako da zaštitite inženjerske sisteme. - Obezbedite sveobuhvatnu pokrivenost i automatsko otkrivanje kibernetičkih pretnji za proizvodnu infrastrukturu i usluge korporacije Microsoft.
Preuzmite praktična uputstva o tome kako da pomognete u nadzoru i otkrivanju kibernetičkih pretnji. - Sprečite zloupotrebu ranjivosti koje su otkrili spoljni i unutrašnji entiteti putem sveobuhvatnog i pravovremenog oporavka.
Preuzmite praktična uputstva o tome kako da pomognete u ubrzanju odgovora i otklanjanja.
Naš napredak
Pogledajte istaknute stavke
Prikaži najnovije istaknute informacije u našem izveštaju za novembar.
35 hiljada
Ekvivalent punom radnom vremenu Microsoft inženjera posvećenih bezbednosti
17+
Inovacije proizvoda u okviru usluga Microsoft Azure, Microsoft 365, Windows, Surface i portfolija Microsoft bezbednosti
NIST CSF
Uveli smo mapiranje na NIST CSF da bismo pomogli korisnicima da razumeju naš napredak koristeći priznat industrijski okvir
Praktična uputstva
Primenjive smernice zasnovane na stvarnim bezbednosnim iskustvima
Sigurno skalirajte prateći obrasce i prakse SFI zasnovane na testiranim bezbednosnim uvidima korporacije Microsoft – šta je funkcionisalo, šta se promenilo i šta smo naučili.
Ograničite neuspeh modeliranjem pretnji za AI sisteme
Pristupite modeliranju pretnji za AI sisteme kao stalnom inženjerskom načinu razmišljanja, a ne kao jednokratnoj listi za proveru.
Primenite slojeviti pristup dubinskoj odbrani za agente
Ova studija slučaja deli glavne rizike agenata i šta zapravo predstavljaju slojevi "slojevitog pristupa".
Zaštitite agentne sisteme
Smanjite rizik bez usporavanja inovacija.
Najčešća pitanja
Najčešća pitanja
Najčešća pitanja
- Inicijativa za bezbednu budućnost korporacije Microsoft, koja je pokrenuta u novembru 2023, predstavlja višegodišnju angažovanost kojom se unapređuje način na koji dizajniramo Microsoft tehnologiju, gradimo je, testiramo i upravljamo njom kako bismo obezbedili da naša rešenja ispunjavaju najviše moguće standarde bezbednosti.
- Korporacija Microsoft je pokrenula inicijativu SFI kako bi se pripremila za sve veće razmere i visoke uloge u kibernetičkim napadima. Inicijativa za bezbednu budućnost objedinjuje svaki deo korporacije Microsoft radi napredne zaštite kibernetičke bezbednosti u celom našem preduzeću i svim našim proizvodima. Pažljivo smo razmotrili ono što smo videli u korporaciji Microsoft i ono što smo čuli od klijenata, vlada i partnera kako bismo identifikovali naše najbolje mogućnosti i uticali na budućnost bezbednosti. Za više informacija o našem prvobitnom saopštenju o SFI, pogledajte našu objavu na blogu.
- Planiramo da održimo sebe odgovornim i obezbedimo najnovije SFI vesti klijentima, partnerima i bezbednosnoj zajednici putem redovnih ispravki.
RESURSI
Istražite resurse bezbedne buduće inicijative
Budite u toku sa najnovijim SFI informacijama.
Blog
Istražite naš napredak
Pročitajte o tome šta Čarli Bel ima da kaže o najnovijem SFI izveštaju (novembar 2025), koji govori o našim naprecima u ovom višegodišnjem putu ka jačanju kibernetičke bezbednosti za Microsoft, naše klijente i industriju u celini.
Prati Microsoft