Принципы
Инициатива "Безопасное будущее" от Майкрософт
Наш подход к SFI опирается на три принципа. Мы постоянно применяем знания, полученные на основе инцидентов, для улучшения наших методов и практик. Это позволяет гарантировать, что безопасность имеет первостепенное значение во всем, что мы создаем и предоставляем.
Безопасность дизайна
Безопасность ставится во главу угла при разработке любого продукта или службы.
Безопасность по умолчанию
Средства защиты включены и применяются по умолчанию, не требуют дополнительных усилий и не являются необязательными.
Безопасность операций
Средства управления безопасностью и мониторинг будут постоянно улучшаться для обеспечения защиты от существующих и будущих угроз.
Основы
Основы Инициативы "Безопасное будущее"
Успешное управление бизнес-операциями и изменениями обеспечивается гармоничным взаимодействием людей, процессов и технологий. Это основы Инициативы "Безопасное будущее".
Культура, основанная на безопасности
Культура подкрепляется повседневными действиями. Регулярные собрания между исполнительными вице-президентами по инженерным вопросам, руководителями SFI и всеми уровнями управления обеспечивают комплексное решение проблем по принципу "снизу вверх", которое внедряет заботу о безопасности в наши повседневные действия.
Управление безопасностью
Мы повышаем уровень управления безопасностью с помощью новой платформы, возглавляемой главным специалистом по информационной безопасности. Это позволит наладить партнерские отношения с инженерными командами для надзора за SFI, управления рисками и отчетности о прогрессе для руководства.
Постоянное улучшение безопасности
SFI дает возможность каждому сотруднику корпорации Майкрософт уделять приоритетное внимание безопасности, руководствуясь мышлением роста и стремлением к постоянному совершенствованию. Мы интегрируем отзывы и уроки, извлеченные из инцидентов, в наши стандарты. Это обеспечивает безопасный дизайн и эксплуатацию в большом масштабе.
Проложенные пути и стандарты
Проложенные пути — это рекомендации, которые помогают оптимизировать производительность, соответствие требованиям и безопасность. Они становятся стандартами, когда усиливают безопасность или улучшают взаимодействие с разработчиком. С помощью SFI мы устанавливаем и измеряем стандарты по всем шести приоритетным основам безопасности.
ОСНОВЫ
Опорные точки инициативы "Безопасное будущее"
Шесть основных элементов инициативы "Безопасное будущее" содержат цели и действия, определяющие наш подход к безопасности.
- Снизьте риск несанкционированного доступа, реализуя и внедряя первоклассные стандарты во всей инфраструктуре удостоверений и секретов, а также проверку подлинности и авторизацию пользователей и приложений.
Получите практическое руководство по защите удостоверений и секретов. - Защитите все клиенты и рабочие среды Майкрософт, используя согласованные первоклассные методы обеспечения безопасности и строгую изоляцию, чтобы минимизировать ущерб от воздействия.
Получите практическое руководство по защите клиентов и изоляции систем. - Защитите рабочие сети Майкрософт и реализуйте сетевую изоляцию ресурсов Майкрософт и клиентов.
Получите практическое руководство по защите сетей. - Защитите программные ресурсы и непрерывно повышайте безопасность кода с помощью управления цепочкой поставок программного обеспечения и инфраструктурой инженерных систем.
Получите практическое руководство по защите инженерных систем. - Обеспечьте комплексный охват и автоматическое обнаружение киберугроз для рабочей инфраструктуры и служб Майкрософт.
Получите практическое руководство по мониторингу и обнаружению киберугроз. - Предотвращайте использование уязвимостей, обнаруженных внешними и внутренними субъектами, путем комплексного и своевременного устранения.
Получите практическое руководство по ускорению реагирования и исправления.
Наш прогресс
Просмотреть основные моменты
Просмотрите основные моменты за последнее время в нашем отчете за ноябрь.
35 тысяч
штатных инженеров корпорации Майкрософт, работающих в области безопасности
Более 17
инноваций продуктов в Microsoft Azure, Microsoft 365, Windows, Surface и портфеле Microsoft Security
NIST CSF
Внедрено сопоставление с NIST CSF, чтобы помочь клиентам понять наш прогресс с использованием признанной отраслевой платформы
Практическое руководство
Практические рекомендации, основанные на реальных данных о безопасности
Безопасное масштабирование с использованием шаблонов и практик SFI, основанных на проверенных аналитических данных Майкрософт по безопасности — что сработало, что изменилось и чему мы научились.
Предотвращение сбоев с помощью моделирования угроз для систем ИИ
Моделирование угроз для систем искусственного интеллекта следует рассматривать как непрерывный инженерный процесс, а не как разовый контрольный список.
Применение многоуровневого подхода к защите агентов
В этом примере рассматриваются основные риски, связанные с агентами, и описывается, что представляют собой "многоуровневый подход".
Защита агентных систем
Снижайте риски, не останавливая инновации.
Вопросы и ответы
Вопросы и ответы
Вопросы и ответы
- Инициатива "Безопасное будущее" от Майкрософт, запущенная в ноябре 2023 года, — это многолетнее обязательство, которое улучшает методы проектирования, создания, тестирования и использования наших технологий Майкрософт, чтобы гарантировать, что наши решения соответствуют самым высоким стандартам безопасности.
- Корпорация Майкрософт запустила SFI, чтобы подготовиться к растущему масштабу и высоким рискам кибератак. SFI объединяет все части Майкрософт для обеспечения расширенной кибербезопасности в нашей компании и продуктах. Мы тщательно рассмотрели ситуацию в корпорации Майкрософт и сведения от клиентов, правительств и партнеров, чтобы определить оптимальные способы влияния на будущее безопасности. Дополнительные сведения о нашем первоначальном объявлении об SFI см. в записи блога.
- Мы планируем нести ответственность и оповещать наших клиентов, партнеров и сообщество безопасности о новостях инициативы "Безопасное будущее" с помощью регулярных обновлений.
РЕСУРСЫ
Изучите ресурсы инициативы "Безопасное будущее"
Следите за последними сведениями о SFI.
Блог
Обзор нашего прогресса
Ознакомьтесь с мнением Чарли Белла (Charlie Bell) о последнем отчете о SFI (ноябрь 2025 г.), в котором рассматриваются наши достижения в области усиления кибербезопасности корпорации Майкрософт, наших клиентов и всей отрасли за несколько лет.
