SECURE FUTURE INITIATIVE
Sicherheit über alles
Sicherheit ist nie abgeschlossen. Jeder Technologievorsprung bringt neue Chancen, neue Risiken und neue Zuständigkeiten mit sich.
Prinzipien
Microsoft Secure Future Initiative
Drei Prinzipien verankern unseren SFI-Ansatz. Wir wenden kontinuierlich das an, was wir aus Vorfällen gelernt haben, um unsere Methoden und Praktiken zu verbessern. Dabei stellen wir sicher, dass Sicherheit bei allem, was wir erstellen und bereitstellen, an erster Stelle steht.
Grundlegende Sicherheit
Sicherheit kommt beim Design eines Produkts oder Diensts an erster Stelle.
Standardmäßige Sicherheit
Sicherheitsschutzfunktionen sind standardmäßig aktiviert und erzwungen, erfordern keinen zusätzlichen Aufwand und sind nicht optional.
Sicherer Betrieb
Die Sicherheitskontrollen und die Überwachung werden kontinuierlich verbessert, um aktuellen und zukünftigen Cyberbedrohungen entgegenzutreten.
Grundlagen
Grundlagen der Secure Future Initiative
Ein erfolgreicher Geschäftsbetrieb und Change Management basieren auf Personen, Prozessen und Technologien, die im Einklang arbeiten. Dies sind die Grundlagen der SFI.
Sicherheit an erster Stelle
Die Kultur wird durch tägliche Verhaltensweisen gestärkt. Regelmäßige Besprechungen zwischen Engineering Executive Vice Presidents, SFI-Führungskräften und allen Verwaltungsebenen stellen eine Bottom-Up-, End-to-End-Problemlösung sicher, die sicherheitsorientiertes Denken tief in unsere täglichen Aktionen verwurzelt.
Sicherheitsgovernance
Wir erhöhen die Sicherheitsgovernance mit einem neuen Framework, das vom leitenden Beauftragten für Informationssicherheit geleitet wird. Dadurch wird eine Partnerschaft mit Entwicklungsteams eingeführt, um die SFI zu überwachen, Risiken zu verwalten und den Fortschritt an die Geschäftsleitung zu melden.
Kontinuierliche Verbesserung der Sicherheit
Die SFI gibt jedem Mitarbeiter bei Microsoft die Möglichkeit, Sicherheit zu priorisieren – angetrieben von einer Wachstumsmentalität der kontinuierlichen Verbesserung. Wir integrieren Feedback und Erkenntnisse aus Vorfällen in unsere Standards, um ein sicheres Design und einen sicheren Betrieb im großen Stil zu ermöglichen.
Festgelegte Wege und Standards
Paved Paths sind bewährte Methoden, die Produktivität, Compliance und Sicherheit optimieren. Diese werden zu Standards, wenn sie die Sicherheit oder die Entwicklererfahrung verbessern. Mit der SFI legen wir Standards für alle sechs priorisierten Sicherheitspfeiler fest und messen sie.
SÄULEN
Die Säulen der Secure Future Initiative
Die sechs SFI-Säulen umfassen Ziele und Aktionen, die unseren Sicherheitsansatz definieren.
- Verringern Sie das Risiko von unbefugtem Zugriff, indem Sie erstklassige Standards für die gesamte Identitäts- und Geheimnisinfrastruktur sowie die Authentifizierung und Autorisierung von Benutzern und Anwendungen implementieren und durchsetzen.
Erhalten Sie praktische Anleitungen zum Schutz von Identitäten und Geheimnissen. - Schützen Sie alle Microsoft-Mandanten und Produktionsumgebungen mit konsistenten, erstklassigen Sicherheitsmethoden und strikter Isolation, um die Auswirkungen möglichst gering zu halten.
Erhalten Sie praktische Hinweise dazu, wie Sie Mandanten schützen und Systeme isolieren können. - Schützen Sie Microsoft-Produktionsnetzwerke, und implementieren Sie die Netzwerkisolation von Microsoft- und Kundenressourcen.
Erhalten Sie praktische Anleitungen zum Schutz von Netzwerken. - Schützen Sie Softwareressourcen, und verbessern Sie die Codesicherheit kontinuierlich durch Governance der Infrastruktur der Softwarelieferkette und des Entwicklungssystems.
Erhalten Sie praktische Anleitungen zum Schutz von Engineeringsystemen. - Stellen Sie eine umfassende Abdeckung und automatische Erkennung von Cyberbedrohungen für die Produktionsinfrastruktur und -dienste von Microsoft bereit.
Erhalten Sie praktische Anleitungen zur Überwachung und Erkennung von Cyberbedrohungen. - Verhindern Sie das Ausnutzen von Sicherheitsrisiken, die von externen und internen Entitäten erkannt wurden, durch eine umfassende und rechtzeitige Behebung.
Erhalten Sie praktische Anleitungen, wie Sie die Reaktion und Wiederherstellung beschleunigen können.
Praktische Anleitung
Umsetzbare Empfehlungen basierend auf realen Sicherheitsanforderungen
Skalieren Sie sicher nach SFI Patterns and Practices basierend auf den erprobten Sicherheitserkenntnissen von Microsoft – was funktioniert hat, was sich geändert hat und was wir gelernt haben.
Fehler mit der Bedrohungsmodellierung für KI-Systeme einschränken
Betrachten Sie die Bedrohungsmodellierung für KI-Systeme als eine fortlaufende technische Herangehensweise und nicht als eine einmalige Checkliste.
Mehrstufige Verteidigungsstrategie für Agents
Diese Fallstudie beleuchtet die größten Risiken für Makler und erläutert, woraus sich der "mehrstufige Ansatz" konkret zusammensetzt.
Agentsysteme absichern
Risiken reduzieren, ohne Innovation zu bremsen.
SFI-Statusbericht
Juli 2026 SFI-Statusbericht
Die Microsoft Secure Future Initiative (SFI) zeigt, wie wir Sicherheit in Kultur, Governance und Engineering verankern und unsere Fähigkeit stärken, uns so schnell anzupassen wie Angreifer. Den aktuellen Stand unseres Fortschritts ansehen.
RESSOURCEN
Ressourcen der Secure Future Initiative erkunden
Halten Sie sich über die neuesten SFI-Informationen auf dem Laufenden.
SFI-Statusbericht
Erfahren Sie mehr von unseren Engineering-Führungskräften
Lesen Sie die Überlegungen zum SFI-Statusbericht vom Juli 2026.
SFI Patterns and Practices
Sichere Skalierung nach SFI-Mustern und -Methoden
Jedes Muster bietet praktische, wiederholbare Anleitungen, um reale Risiken zu beheben.
SFI-Statusbericht
SFI-Statusbericht vom November 2025
Sehen Sie sich die Übersicht davon an, wo wir im November standen.
FAQ
Häufig gestellte Fragen
Häufig gestellte Fragen
- Die Microsoft Secure Future Initiative, die im November 2023 gestartet wurde, ist ein mehrjähriges Engagement, das die Art und Weise erweitert, wie wir unsere Microsoft-Technologie entwerfen, entwickeln, testen und betreiben, um sicherzustellen, dass unsere Lösungen die höchstmöglichen Sicherheitsstandards erfüllen.
- Microsoft hat die SFI gestartet, um sich auf die zunehmende Anzahl und das hohe Risiko von Cyberangriffen vorzubereiten. Die SFI vereint alle Teile von Microsoft, um den Cybersicherheitsschutz in unserem Unternehmen und unseren Produkten voranzutreiben. Wir haben sorgfältig geprüft, was wir bei Microsoft gesehen haben und was wir von Kunden, Behörden und Partnern gehört haben, um unsere größten Chancen zu erkennen, die Zukunft der Sicherheit zu beeinflussen. Weitere Informationen zu unserer ursprünglichen Ankündigung über SFI finden Sie unseren Blogbeitrag.
- Wir haben vor, selbst verantwortlich zu bleiben und unsere Kunden, Partner und die Sicherheitscommunity durch regelmäßige Updates über die neusten SFI-Nachrichten auf dem Laufenden zu halten.
Microsoft folgen