Inicijativa za bezbednu budućnost korporacije Microsoft
Tri principa usmeravaju naš pristup Inicijativi za bezbednu budućnost. Neprekidno primenjujemo ono što smo naučili iz incidenata kako bismo poboljšali naše metode i prakse, obezbeđujući da je bezbednost najvažnija u svemu što kreiramo i pružamo.
Bezbednost već u fazi projektovanja
Pri projektovanju svakog proizvoda ili usluge bezbednost je na prvom mestu.
Bezbednost podrazumevano uključena
Bezbednosne zaštite podrazumevano su uključene i primenjuju se automatski, ne zahtevaju dodatne radnje i nije ih moguće isključiti.
Bezbedno poslovanje
Bezbednosne kontrole i nadzor stalno će se unapređivati radi zaštite od sadašnjih i budućih kibernetičkih pretnji.
Osnove
Osnove Inicijative za bezbednu budućnost
Uspešne poslovne operacije i upravljanje promenama unapred su definisani osobama, procesima i tehnologijama koji rade u harmoniji. Ovo su osnove SFI-a.
Kultura bezbednosti na prvom mestu
Kultura se pojačava svakodnevnim ponašanjem. Redovni sastanci sa izvršnim direktorima inženjeringa, rukovodiocima SFI i na svim nivoima upravljanja obezbeđuju sveukupno rešavanje problema koji ukorenjuju bezbednost u naše svakodnevne radnje.
Upravljanje bezbednošću
Podižemo bezbednosno upravljanje novim radnim okvirom koji predvodi glavni službenik za bezbednost informacija. To će predstaviti partnerstvo sa inženjerskim timovima kako biste nadgledali SFI, upravljali rizicima i izveštavali o napretku pred rukovodstvom.
Neprekidno poboljšanje bezbednosti
SFI podstiče svakog zaposlenog u korporaciji Microsoft da odredi prioritet bezbednosti, što je podstaknuto mentalnim sklopom rasta neprekidnog poboljšanja. U naše standarde integrišemo povratne informacije i saznanja iz incidenata, što omogućava bezbedni dizajn i operacije na veliko.
Utabani putevi i standardi
Utabani putevi su najbolje prakse koje optimizuju produktivnost, usaglašenost i bezbednost. Oni postaju standardi kada poboljšaju bezbednost ili iskustvo projektanata. Uz SFI postavljamo i merimo standarde svih šest prioriteta bezbednosnih stubova.
STUBOVI
Stubovi Inicijative za bezbednu budućnost
Šest SFI stubova obuhvata ciljeve i radnje koje definišu naš pristup bezbednosti.
Smanjite rizik od neovlašćenog pristupa primenom i nametanjem standarda najboljih u svojoj klasi u celoj infrastrukturi identiteta i tajnih kodova, te potvrde identiteta i autorizacije korisnika i aplikacija.
Zaštitite sve Microsoft zakupce i proizvodna okruženja pomoću doslednih, najboljih bezbednosnih praksi u svojoj klasi i stroge izolacije kako biste smanjili širinu uticaja.
Zaštitite softverske resurse i neprekidno poboljšavajte bezbednost koda putem upravljanja lancem nabavke softvera i infrastrukturom inženjerskih sistema.
Praktične smernice zasnovane na stvarnim iskustvima u oblasti bezbednosti
Sigurno skalirajte prateći obrasce i prakse SFI zasnovane na testiranim bezbednosnim uvidima korporacije Microsoft – šta je funkcionisalo, šta se promenilo i šta smo naučili.
Microsoft Inicijativa za bezbednu budućnost (SFI) predstavlja naš pristup ugradnji bezbednosti u organizacionu kulturu, upravljanje i razvoj, kako bismo mogli da se prilagođavamo jednako brzo kao i naši protivnici. Pogledajte najnovije informacije o našem napretku.
Inicijativa za bezbednu budućnost korporacije Microsoft, koja je pokrenuta u novembru 2023, predstavlja višegodišnju angažovanost kojom se unapređuje način na koji dizajniramo Microsoft tehnologiju, gradimo je, testiramo i upravljamo njom kako bismo obezbedili da naša rešenja ispunjavaju najviše moguće standarde bezbednosti.
Korporacija Microsoft je pokrenula inicijativu SFI kako bi se pripremila za sve veće razmere i visoke uloge u kibernetičkim napadima. Inicijativa za bezbednu budućnost objedinjuje svaki deo korporacije Microsoft radi napredne zaštite kibernetičke bezbednosti u celom našem preduzeću i svim našim proizvodima. Pažljivo smo razmotrili ono što smo videli u korporaciji Microsoft i ono što smo čuli od klijenata, vlada i partnera kako bismo identifikovali naše najbolje mogućnosti i uticali na budućnost bezbednosti. Za više informacija o našem prvobitnom saopštenju o SFI, pogledajte našu objavu na blogu.
Planiramo da održimo sebe odgovornim i obezbedimo najnovije SFI vesti klijentima, partnerima i bezbednosnoj zajednici putem redovnih ispravki.
Zaštita identiteta i tajni
Smanjite rizik od neovlašćenog pristupa primenom i nametanjem standarda najboljih u svojoj klasi u celoj infrastrukturi identiteta i tajnih kodova, te potvrde identiteta i autorizacije korisnika i aplikacija.
Zaštitite sve Microsoft zakupce i proizvodna okruženja pomoću doslednih, najboljih bezbednosnih praksi u svojoj klasi i stroge izolacije kako biste smanjili širinu uticaja.
Zaštitite Microsoft proizvodne mreže i primenite izolaciju mreže korporacije Microsoft i resurse klijenata.
Dalje
Zaštita sistema inženjeringa
Zaštita sistema inženjeringa
Zaštitite softverske resurse i neprekidno poboljšavajte bezbednost koda putem upravljanja lancem nabavke softvera i infrastrukturom inženjerskih sistema.
Prati Microsoft