Principi
Inicijativa za bezbednu budućnost korporacije Microsoft
Tri principa usmeravaju naš pristup Inicijativi za bezbednu budućnost. Neprekidno primenjujemo ono što smo naučili iz incidenata kako bismo poboljšali naše metode i prakse, obezbeđujući da je bezbednost najvažnija u svemu što kreiramo i pružamo.
Ugrađena bezbednost
Bezbednost je na prvom mestu prilikom dizajniranja bilo kog proizvoda ili usluge.
Podrazumevano bezbedno
Bezbednosne zaštite su podrazumevano omogućene i nametnute, ne zahtevaju dodatni napor i nisu opcionalne.
Bezbedne operacije
Bezbednosne kontrole i nadgledanje će se neprekidno poboljšavati kako bi se ispunile trenutne i buduće kibernetičke pretnje.
Osnove
Osnove Inicijative za bezbednu budućnost
Uspešne poslovne operacije i upravljanje promenama unapred su definisani osobama, procesima i tehnologijama koji rade u harmoniji. Ovo su osnove SFI-a.
Neprekidno poboljšanje bezbednosti
SFI podstiče svakog zaposlenog u korporaciji Microsoft da odredi prioritet bezbednosti, što je podstaknuto mentalnim sklopom rasta neprekidnog poboljšanja. U naše standarde integrišemo povratne informacije i saznanja iz incidenata, što omogućava bezbedni dizajn i operacije na veliko.
STUBOVI
Stubovi Inicijative za bezbednu budućnost
Šest SFI stubova obuhvata ciljeve i radnje koje definišu naš pristup bezbednosti.
- Smanjite rizik od neovlašćenog pristupa primenom i nametanjem standarda najboljih u svojoj klasi u celoj infrastrukturi identiteta i tajnih kodova, te potvrde identiteta i autorizacije korisnika i aplikacija.
Istražite obrasce i prakse iz SFI-a na osnovu kojih se može delovati kao što je bezbedni pristup na skali sa MFA otpornim na phishing. - Zaštitite sve Microsoft zakupce i proizvodna okruženja pomoću doslednih, najboljih bezbednosnih praksi u svojoj klasi i stroge izolacije kako biste smanjili širinu uticaja.
Istražite primenjive obrasce i prakse iz SFI: - Zaštitite Microsoft proizvodne mreže i primenite izolaciju mreže korporacije Microsoft i resurse klijenata.
- Zaštitite softverske resurse i neprekidno poboljšavajte bezbednost koda putem upravljanja lancem nabavke softvera i infrastrukturom inženjerskih sistema.
Istražite obrasce i prakse na osnovu kojih se može delovati iz SFI za sigurno građenje u velikom obimu sa standardizovanim protočnim obradama. - Obezbedite sveobuhvatnu pokrivenost i automatsko otkrivanje kibernetičkih pretnji za infrastrukturu i usluge proizvodnje Microsoft.
Istražite primenjive obrasce i prakse iz SFI: - Sprečite zloupotrebu ranjivosti koje su otkrili spoljni i unutrašnji entiteti putem sveobuhvatnog i pravovremenog oporavka.
Istražite primenjive obrasce i prakse iz SFI da biste smanjili vreme izloženosti riziku brzim otklanjanjem ranjivosti.
Naš napredak
Pogledajte istaknute stavke
Prikaži najnovije istaknute informacije u našem izveštaju za novembar.
35 hiljada
Ekvivalent punom radnom vremenu Microsoft inženjera posvećenih bezbednosti
17+
Inovacije proizvoda u okviru usluga Microsoft Azure, Microsoft 365, Windows, Surface i portfolija Microsoft bezbednosti
NIST CSF
Uveli smo mapiranje na NIST CSF da bismo pomogli korisnicima da razumeju naš napredak koristeći priznat industrijski okvir
Najčešća pitanja
Najčešća pitanja
Najčešća pitanja
- Inicijativa za bezbednu budućnost korporacije Microsoft, koja je pokrenuta u novembru 2023, predstavlja višegodišnju angažovanost kojom se unapređuje način na koji dizajniramo Microsoft tehnologiju, gradimo je, testiramo i upravljamo njom kako bismo obezbedili da naša rešenja ispunjavaju najviše moguće standarde bezbednosti.
- Korporacija Microsoft je pokrenula inicijativu SFI kako bi se pripremila za sve veće razmere i visoke uloge u kibernetičkim napadima. Inicijativa za bezbednu budućnost objedinjuje svaki deo korporacije Microsoft radi napredne zaštite kibernetičke bezbednosti u celom našem preduzeću i svim našim proizvodima. Pažljivo smo razmotrili ono što smo videli u korporaciji Microsoft i ono što smo čuli od klijenata, vlada i partnera kako bismo identifikovali naše najbolje mogućnosti i uticali na budućnost bezbednosti. Za više informacija o našem prvobitnom saopštenju o SFI, pogledajte našu objavu na blogu.
- Planiramo da održimo sebe odgovornim i obezbedimo najnovije SFI vesti klijentima, partnerima i bezbednosnoj zajednici putem redovnih ispravki.
RESURSI
Istražite resurse bezbedne buduće inicijative
Budite u toku sa najnovijim SFI informacijama.
Blog
Istražite naš napredak
Pročitajte o tome šta Čarli Bel ima da kaže o najnovijem SFI izveštaju (novembar 2025), koji govori o našim naprecima u ovom višegodišnjem putu ka jačanju kibernetičke bezbednosti za Microsoft, naše klijente i industriju u celini.
Prati Microsoft