Tietoturva-alan yhteistyö

Microsoft oli mukana perustamassa Cybersecurity Tech -sopimusta, jossa IT-yritykset pyrkivät suojelemaan käyttäjiään ja puolustamaan heitä vihamielisiltä hyökkäyksiltä.

Fast IDentity Online Alliance (FIDO) on alan johtajista koostuva voittoa tavoittelematon ryhmittymä, joka kehittää avoimia standardeja yksinkertaisempaan ja vahvempaan todennukseen.

Microsoft Active Protections Program (MAPP) -ohjelman kautta tietoturvaohjelmistotoimittajille annetaan etukäteen tietoja tietoturva-aukoista, jotta he voivat tarjota päivitetyt suojaukset nopeammin asiakkailleen.

Microsoft Virus Initiative (MVI) auttaa haittaohjelmien torjuntatekniikkaa kehittäviä organisaatioita saamaan tuotteensa toimimaan ja integroiduiksi Windowsiin.

Virus Information Alliance (VIA) on julkinen haittaohjelmien torjuntaohjelma haittaohjelmistojen teknisten tietojen vaihtoon Microsoftin kanssa.

Coordinated Malware Eradication (CME) yhdistää organisaatiot työkalujen, tietojen ja toimenpiteiden jakamiseksi sekä haittaohjelmien torjuntaan keskittyvien koordinoitujen kampanjoiden edistämiseksi.

Forum of Incident Responders & Security Teams (FIRST) -foorumin ansiosta tietoturvaongelmiin reagoivat tiimit voivat reagoida niihin tehokkaammin sekä ennakoivasti että myös jälkikäteen. Microsoft toimii aktiivisesti Vendor-, CVSS-, Multi-party Vulnerability Disclosure-, PSIRT Framework-, Ethics- ja Vulnerability Coordination -etujärjestöissä.

Industry Consortium for the Advancement of the Internet (ICASI) -ryhmittymän ansiosta tietoturvaongelmiin reagoijat voivat analysoida, ehkäistä ja ratkaista globaaleja tietoturvahaasteita yhdessä muiden sidosryhmien kanssa. Microsoft oli tämän ryhmittymän perustajajäsen ja kehitti jaetun julkaisuoikeuspyynnön väärentämisen (CSRF) standardin, jonka avulla asiakkaat voivat automatisoida tietoturvatietojen saannin toimittajilta.

Open Source Security Foundation (OpenSSF) tuo yhteen Linux Foundationin aloittaman Core Infrastructure Initiative (CII) -hankkeen, GitHubin aloittaman Open Source Security Coalitionin (OSSC) ja muita avoimen lähdekoodin tietoturvahankkeita. Sen tavoitteena on parantaa avoimen lähdekoodin ohjelmistojen tietoturvaa luomalla laajempi yhteisö, kohdennettuja hankkeita sekä parhaita käytäntöjä.

Microsoft on MITRE Engenuityn Center for Threat-Informed Defensen perustajajäsen. Se perustuu MITRE ATT&CK® -tietokantaan ja sen tavoitteena on harjoittaa sovellettua tutkimusta ja tehdä kehitystyötä kyberturvallisuuden parantamiseksi suuressa mittakaavassa koko maailmanlaajuiselle yhteisölle.