SFI-statusrapport for juli 2026

AI har forandret begge sider af cybersikkerheden. Angribere bruger frontier-modeller til at finde sårbarheder, kæde angrebsveje sammen og skalere udnyttelsen hurtigere, end manuelle metoder tillader. Hver forbedring i forsvaret driver tilpasning hos angriberne: Luk én vej, så går angriberne videre til den næste.

De samme funktionaliteter sætter skub i forsvaret. Kunstig intelligens gør os i stand til at opdage, vurdere og afhjælpe hurtigere, end manuel gennemgang nogensinde kunne, og gør dermed skiftet til en fordel. Uanset om vi forsvarer os mod traditionelle angreb eller angreb, der er drevet af kunstig intelligens, er sikkerhed en kontinuerlig proces, ikke et mål. Det kan ikke behandles som en milepæl eller en investering på et enkelt tidspunkt. Det er en disciplin: Indbygget fra starten, aktiveret som standard, løbende valideret og revurderet, efterhånden som trusselsbilledet udvikler sig.

Secure Future Initiative (SFI) er den måde, vi omsætter denne tilgang til praksis hos Microsoft: ved at integrere sikkerhed i vores kultur, ledelse og udvikling samt styrke vores evne til at tilpasse os lige så hurtigt som angriberne.

SFI anvender Zero Trust-principperne konsekvent som kontroller, der er indlejret direkte i platforme, engineering-pipelines og styringssystemer. Målet er, at hver eneste identitet bekræftes, hver eneste adgang reguleres, hver eneste ressource beskyttes gennem konsekvent håndhævelse af politikker, og at kontrolforanstaltningerne standardiseres, måles og håndhæves på tværs af tjenesterne, så beskyttelsen opretholdes, selv når miljøerne udvikler sig, og nye trusler opstår.

I denne fjerde SFI-rapport afspejler opdateringerne meningsfulde fremskridt, der har forbedret sikkerheden for Microsoft og vores kunder: tre mål har nået deres målsætning, tre er tæt på at være fuldført, og tolv har gjort betydelige fremskridt.

Læs mere om vores fremskridt.

Vi redegør for de fremskridt, der er gjort i forhold til SFI’er søjler og mål, gennem tre temaer, der gør det lettere at se, hvordan de enkelte styrefunktioner bidrager til de overordnede sikkerhedsresultater.

Sikre fundamenter: Reduceret risiko gennem sikkerhedshærdning, sikre tekniske standarder, oversigt over aktiver, segmentering, isolering af sikkerhedsgrænser og standardmæssig håndhævelse.

Proaktivt forsvar: Vi har brugt AI, telemetri af høj kvalitet, sikkerhedssignaler og adfærdsbaseret registrering til tidligere at identificere den reelle risiko, prioritere det vigtige og reagere beslutsomt.

Fremtidig parathed: Forbereder os på nye risici, herunder post-kvantekryptografi.

SFI blev oprettet for at forbedre Microsofts sikkerhedsmæssige udgangspunkt – ikke gradvist, men systemisk. Vi har gjort betydelige fremskridt med at styrke vores fundament: vi har skærpet identitetskontrollen, fastlagt klare grænser for de enkelte lejere, indført tekniske standardindstillinger og indført løbende validering på tværs af lagene.

Læs mere om vores sikre fundamenter
Traditionelle forsvar er stadig afgørende, men alene kan de ikke følge med trusler, der er accelereret af AI. I takt med at angribere bruger kunstig intelligens og agentbaserede teknikker til hurtigere at opdage og udnytte sårbarheder, må forsvaret skifte fra reaktive sikkerhedsforanstaltninger til proaktiv, løbende vurdering.

Læs mere om vores proaktive forsvar
Nye trusler udvikler sig hurtigere end traditionelle planlægningscyklusser. Sikkerhed med fokus på fremtidig parathed handler om tidligt at forudse strukturelle risici og opbygge robusthed, før de risici bliver til driftsmæssige hændelser.

Få mere at vide om vores parathed til fremtiden

Kultur

De fremskridt, vi har gjort, er resultatet af det daglige sikkerhedsarbejde, som vores medarbejdere udfører. Vi fortsætter med at fremme en kultur, hvor sikkerheden kommer i første række, ved at skærpe forventningerne til præstationer, forbedre de tekniske arbejdsgange samt styrke uddannelse og kompetenceudvikling. Læs mere om, hvordan sikkerhed er integreret i, hvordan vi arbejder, leder, og hvordan vi måler indvirkningen i den fulde rapport.

Styring

Vi fortsætter med at udvikle vores styringsmodel for at håndtere trusselslandskabet og den stigende lovgivningsmæssige kompleksitet. Få mere at vide om, hvordan vores tilgang til styring er designet til at styrke ansvarligheden, reducere siloer og sikre, at beslutninger om cybersikkerhedsrisici afspejler både den tekniske virkelighed og forretningsmæssig effekt i den fulde rapport.

Sikker ved design, sikker som standard og sikre operationer

Vores tilgang til sikkerhed bygger fortsat på de etablerede principper Designet til at være sikker, Sikkert som standard og Sikker drift.

Azure Integrated HSM styrker hardwarebaseret tillid for cloud- og AI-arbejdsbelastninger gennem hardwareunderstøttet beskyttelse af kryptografiske nøgler med øget gennemsigtighed på tværs af udgivne firmware-, driver- og softwarekomponenter.

Læs mere om Azure i den fulde rapport
Standardsikkerhedstilstand håndhæver sikre konfigurationer som standard ved at reducere eksponeringen fra ældre indstillinger. Microsoft Entra-administrerede identiteter muliggør afgrænset godkendelse, politikhåndhævelse og livscyklusstyring for AI-agenter i virksomheder.

Læs mere om Microsoft 365 i den fulde rapport
Modernisering af Windows-godkendelse styrker platformens tillid ved at kombinere PQC-funktioner til certifikater, digitale signaturer og TLS. En standardpolitik for kerne-tillid i Windows 11 sikrer, at kun drivere, der er signeret via Windows Kompatibilitetsprogram til Hardware, kan indlæses som standard, og nye enheder i Surface til erhverv har hukommelsessikker Rust-baseret firmware.

Læs mere om Windows i den fulde rapport
Microsoft Securitys agentbaserede scanningssystem med flere modeller (kodenavn MDASH) styrker håndtering af sikkerhedsrisici med AI-drevet scanningsfunktionalitet med flere modeller og med meddelelser om nation-stats-aktører i Microsoft Defender, som viser handlingsklar efterretning om nation-stats-aktører, ransomware og svindel, inklusive kontekst om den tilskrevne trusselsaktør, direkte i Microsoft Defender.

Læs mere om Microsoft Security i den fulde rapport

Tekniske søjler

De seks SFI-søjler omfatter mål, der definerer vores tilgang til sikkerhed

Arbejdet udvikler sig løbende, i takt med at risikolandskabet ændrer sig.

Vi styrker kryptografiske sikkerhedsforanstaltninger, reducerer eksponeringen fra ældre godkendelse og har gennemført udrulningen af phishing-resistente standarder, der er sikre for legitimationsoplysninger, i stor skala. Gennemførelsen af phishing-resistent multifaktorgodkendelse er nu nået et højt modenhedsniveau med en dækning på 99,97 % af brugere og enheder. Vores Safe Secrets Standard er ved at gå fra hjælp til håndhævede kontroller, der er sikre som standard.

Læs mere om flere mål i den fulde rapport
Vi fortsætter med at reducere sikkerhedsrisikoen ved at fjerne forældede systemer, afgrænse brugerområderne, håndhæve princippet om mindst mulig adgang og styrke sikkerheden mod lateral bevægelse. Oprettelse af lejer med standardindstillinger for sikkerhed og registrering af afvigelser fungerer nu i stor skala, hvilket sikrer isolation allerede ved oprettelsen i stedet for at genoprette den gennem efterfølgende oprydning. Vi har udfaset 1,4 millioner ubrugte Entra-programmer. Isolering af legitimationsoplysninger på tværs af grænser steget til 98,7 %.

Læs mere om flere mål i den fulde rapport
Netværkssikkerheden på tværs af Microsofts produktionsmiljøer bygger på et modent fundament, der håndhæves konsekvent. Funktionaliteter til politikdreven isolering kører i stor skala, hvor udbredelsen er nået op på 4,36 millioner ressourcer i læringstilstand og ca. 1 million i håndhævet tilstand. Offentlig adgang er fjernet fra 732.000 ressourcer.

Læs mere om flere mål i den fulde rapport
Sikkerheden i udvikling er nu fokuseret på at håndhæve kontroller i stor skala. Zero Trust for adgang til kildekode håndhæves nu udbredt. 93% af de mest kritiske og værdifulde buildpipelines bruger centralt styrede skabeloner. Sikkerhed i forsyningskæden er gået fra reaktiv afhjælpning til styret forebyggelse. Microsoft har afhjulpet mere end 550.000 tilfælde af kritiske og højrisiko sårbarheder i open source, og automatiseret opdatering af objektbeholdere håndterer nu omkring 3 millioner sårbarhedstilfælde hver måned.

Læs mere om flere mål i den fulde rapport
Der er etableret og implementeret produktionsovervågning og funktionaliteter til registrering i stor skala på tværs af produktionsmiljøerne. Sikkerhedslogføring fra produktionsknudepunkter understøttes med en opbevaringsperiode på to år. Mere end 81 % af tjenesterne sender nu kritiske sikkerhedslogge i et standardformat. Der er indført mere end 100 nye registreringsmetoder, hvor man er gået fra signaturbaseret til adfærds- og grundlinjebaseret trusselsregistrering.

Læs mere om flere mål i den fulde rapport
Funktionaliteter til svar og afhjælpning fortsætter med at modnes til en robust driftsmodel, der reducerer tiden til afhjælpning og forbedrer ensartetheden i stor skala. Vi afprøvede en afhjælpningsfunktion, der beskyttede kunder på de nyeste understøttede versioner på under en dag. Vi har udgivet 1.989 CVE'er, beriget med CWE- og CPE-annoteringer, så kunderne bedre kan forstå grundårsagerne og de berørte platforme.

Læs mere om flere mål i den fulde rapport