Principer
Microsoft Secure Future Initiative
Tre principer förankrar vårt tillvägagångssätt för SFI. Vi använder kontinuerligt det vi har lärt oss av incidenter för att förbättra våra metoder och tillvägagångssätt, med säkerheten ständigt i centrum i allt vi skapar och tillhandahåller.
Utformat till att vara säkert
Säkerheten är viktigast när en produkt eller tjänst utformas.
Utformat med säkerhet som standard
Säkerhetsskydd aktiveras och tillämpas som standard, kräver ingen extra ansträngning och är inte valfritt.
Säkra åtgärder
Säkerhetskontroller och övervakning kommer att förbättras kontinuerligt för att uppfylla aktuella och framtida cyberhot.
Grunden
Grunderna i secure future-initiativet
Framgångsrik affärsverksamhet och förändringsledning bygger på att människor, processer och teknik fungerar i harmoni. Det här är grunden för SFI.
Kontinuerlig säkerhetsförbättring
SFI gör det möjligt för alla anställda på Microsoft att prioritera säkerhet, baserat på ett allt mer omfattande tankegångar om ständig förbättring. Vi integrerar feedback och lärdomar från incidenter i våra standarder, vilket möjliggör säker design och drift i stor skala.
GRUNDPELARE
Grundpelare för Secure Future Initiative
De sex SFI-grundpelarna innehåller mål och åtgärder som definierar vår säkerhetsstrategi.
- Minska risken för obehörig åtkomst genom att implementera och tillämpa förstklassiga standarder i all identitets- och hemlighetsinfrastruktur, plus användar- och programautentisering och auktorisering.
Utforska handlingsbara mönster och metoder från SFI för säker åtkomst i stor skala med nätfiskeskyddad MFA. - Skydda alla Microsoft-klientorganisationer och produktionsmiljöer med hjälp av konsekventa, förstklassiga säkerhetsrutiner och strikt isolering för att minimera påverkans omfång.
Utforska handlingsbara mönster och metoder från SFI: - Skydda Microsofts produktionsnätverk och implementera nätverksisolering av Microsoft- och kundresurser.
- Skydda programvarutillgångar och förbättra kodsäkerheten kontinuerligt genom styrning av programvaruförsörjningskedjan och infrastrukturen för tekniska system.
Utforska handlingsbara mönster och metoder från SFI för att skapa säkert i stor skala med standardiserade pipelines. - Ge omfattande täckning och automatisk identifiering av cyberhot för Microsofts produktionsinfrastruktur och -tjänster.
Utforska handlingsbara mönster och metoder från SFI: - Se till att reparera i tid och i omfattande skala för att förhindra att sårbarheter utnyttjas av externa och interna entiteter.
Utforska handlingsbara mönster och metoder från SFI för att minska risken genom snabba sårbarhetsåtgärder.
Våra framsteg
Se höjdpunkterna
Visa de senaste höjdpunkterna i vår aprilrapport.
34K
Motsvarighet till heltidstekniker från Microsoft som arbetar med säkerhet
4 miljarder USD
Vid bedrägeriförsök har man påträffat nya principer, modeller och metoder
90 %
För identitetstoken från Microsoft Entra ID för Microsoft Apps använda ett SDK
Vanliga frågor
Vanliga frågor och svar
Vanliga frågor och svar
- Microsoft Secure Future Initiative, som lanserades i november 2023, är ett flerårigt åtagande med fokus på sättet vi utformar, skapar, testar och använder Microsoft-tekniken för att säkerställa att våra lösningar uppfyller högsta möjliga säkerhetsstandarder.
- Microsoft har lanserat SFI för att förbereda sig för de alltmer omfattande cyberangreppen och de långtgående konsekvenserna av dem. SFI samlar alla delar av Microsoft för att främja cybersäkerhetsskydd i hela företaget och i alla våra produkter. Efter att noga ha utvärderat vad vi har sett i Microsoft och hört från kunder, myndigheter och partner har vi kommit fram till hur vi på bästa sätt kan påverka framtidens säkerhet. Mer information om vårt första meddelande om SFI finns i vårt blogginlägg.
- Vi planerar att hålla oss ansvariga och tillhandahålla de senaste SFI-nyheterna till kunder, partner och säkerhetscommunityn via regelbundna uppdateringar.
RESURSER
Utforska Secure Future Initiative-resurser
Håll dig uppdaterad med den senaste SFI-informationen.
IDC
SFI i praktiken
IDC lyfter fram Microsofts arbete med att minska angreppsytorna och modernisera.
Följ Microsoft