Secure Future Initiative

รายงานความคืบหน้า SFI เดือนกรกฎาคม 2026

Microsoft Secure Future Initiative (SFI) คือแนวทางที่เราใช้ฝังความปลอดภัยไว้ทั่วทั้งวัฒนธรรม การกำกับดูแล และวิศวกรรม รวมถึงเสริมความสามารถของเราในการปรับตัวได้เร็วพอๆ กับผู้โจมตี

ดาวน์โหลดรายงาน ดาวน์โหลดข้อมูลสรุปของผู้บริหาร

พื้นหลังไล่ระดับสีน้ำเงินและสีม่วงพร้อมข้อความสีขาว “Microsoft Secure Future Initiative Security above all else”

AI ได้พลิกโฉมทั้งสองด้านของการรักษาความปลอดภัยทางไซเบอร์ ผู้โจมตีใช้โมเดล Frontier เพื่อค้นหาช่องโหว่ เชื่อมต่อเส้นทางการโจมตี และขยายการโจมตีได้เร็วกว่าวิธีการแบบแมนวล การปรับปรุงด้านการป้องกันทุกครั้งจะผลักให้ผู้โจมตีต้องปรับตัว ปิดเส้นทางหนึ่ง ผู้โจมตีก็จะหันไปอีกเส้นทางหนึ่ง

ความสามารถเดียวกันนี้กำลังเร่งการป้องกันให้เร็วขึ้น AI ช่วยให้เราตรวจหา ประเมิน และแก้ไขได้เร็วกว่าการตรวจสอบด้วยมือ ทำให้การเปลี่ยนแปลงกลายเป็นข้อได้เปรียบ ไม่ว่าจะป้องกันจากการโจมตีแบบดั้งเดิมหรือการโจมตีที่ขับเคลื่อนโดย AI ความปลอดภัยคือสิ่งที่ต้องทำอย่างต่อเนื่อง ไม่ใช่จุดหมายปลายทาง ไม่ควรถูกมองว่าเป็นหมุดหมายสำคัญหรือการลงทุนครั้งเดียวในช่วงเวลาใดเวลาหนึ่ง ความปลอดภัยคือวินัย: ออกแบบไว้ตั้งแต่ต้น เปิดใช้งานเป็นค่าเริ่มต้น ตรวจสอบความถูกต้องอย่างต่อเนื่อง และประเมินใหม่เมื่อภูมิทัศน์ภัยคุกคามเปลี่ยนไป

Secure Future Initiative (SFI) คือวิธีที่เราเปลี่ยนวินัยนั้นให้เกิดขึ้นจริงที่ Microsoft โดยฝังความปลอดภัยไว้ทั่วทั้งวัฒนธรรม การกำกับดูแล และวิศวกรรม พร้อมเสริมความสามารถของเราในการปรับตัวได้เร็วพอๆ กับผู้โจมตี

SFI ใช้หลักการของ Zero Trust อย่างเข้มงวด โดยควบคุมไว้โดยตรงในแพลตฟอร์มไปป์ไลน์วิศวกรรม และระบบการกำกับดูแล เป้าหมายคือให้ทุกข้อมูลระบุตัวตนได้รับการยืนยัน ทุกการเข้าถึงอยู่ภายใต้การกำกับดูแล ทุกทรัพยากรได้รับการปกป้องผ่านการบังคับใช้นโยบายอย่างสม่ำเสมอ และการควบคุมต่างๆ ได้รับการกำหนดมาตรฐาน วัดผล และบังคับใช้ในทุกบริการ เพื่อให้การปกป้องยังคงอยู่แม้สภาพแวดล้อมจะเปลี่ยนไปและภัยคุกคามใหม่ๆ จะเกิดขึ้น

ในรายงาน SFI ฉบับที่สี่นี้ การอัปเดตสะท้อนความคืบหน้าที่มีความหมายซึ่งช่วยยกระดับความปลอดภัยให้กับ Microsoft และลูกค้าของเรา โดยมีวัตถุประสงค์ 3 ข้อที่บรรลุสถานะเป้าหมายแล้ว 3 ข้อใกล้เสร็จสมบูรณ์ และอีก 12 ข้อมีความคืบหน้าอย่างมีนัยสำคัญ

อ่านเพิ่มเติมเกี่ยวกับความคืบหน้าของเรา

เรากล่าวถึงความคืบหน้าที่ทำได้ตามเสาหลักและเป้าหมายของ SFI ผ่าน 3 หัวข้อหลักที่ช่วยให้เห็นได้ง่ายขึ้นว่าการควบคุมแต่ละรายการมีส่วนช่วยต่อผลลัพธ์ด้านความปลอดภัยในภาพรวมอย่างไร

รากฐานที่ปลอดภัย: ลดความเสี่ยงผ่านการทำให้ระบบแข็งแกร่งขึ้น เส้นฐานวิศวกรรมที่ปลอดภัย การจัดทำบัญชีทรัพย์สิน การแบ่งส่วน การแยกขอบเขตด้านความปลอดภัย และการบังคับใช้เป็นค่าเริ่มต้น

การป้องกันเชิงรุก: ใช้ AI, การวัดและส่งข้อมูลทางไกลคุณภาพสูง, สัญญาณด้านความปลอดภัย และการตรวจหาตามพฤติกรรม เพื่อระบุความเสี่ยงจริงได้เร็วขึ้น จัดลำดับความสำคัญของสิ่งที่สำคัญ และตอบสนองอย่างเด็ดขาด

ความพร้อมสำหรับอนาคต: การเตรียมพร้อมสำหรับความเสี่ยงที่เกิดขึ้นใหม่ รวมถึงการเข้ารหัสแบบโพสต์ควอนตัม

SFI ถูกสร้างขึ้นเพื่อยกระดับเสถียรภาพการรักษาความปลอดภัยของ Microsoft ไม่ใช่แบบค่อยเป็นค่อยไป แต่เป็นการยกระดับทั้งระบบ เรามีความก้าวหน้าอย่างมากในการเสริมความแข็งแกร่งให้กับรากฐานของเรา ทั้งการทำให้การควบคุมตัวตนแข็งแกร่งขึ้น การกำหนดขอบเขตผู้เช่าอย่างชัดเจน การบังคับใช้ค่าเริ่มต้นด้านวิศวกรรม และการตรวจสอบยืนยันอย่างต่อเนื่องในทุกชั้น

อ่านเพิ่มเติมเกี่ยวกับรากฐานที่ปลอดภัยของเรา
การป้องกันแบบดั้งเดิมยังคงจำเป็นอยู่ แต่ลำพังนั้นไม่สามารถตามทันภัยคุกคามที่ AI มีส่วนช่วยได้ เมื่อผู้โจมตีใช้ AI และเทคนิคแบบเอเจนต์ เพื่อค้นหาและโจมตีช่องโหว่ได้เร็วขึ้น การป้องกันจึงต้องเปลี่ยนจากการควบคุมแบบตอบสนองไปสู่การประเมินเชิงรุกอย่างต่อเนื่อง

อ่านเพิ่มเติมเกี่ยวกับการป้องกันเชิงรุกของเรา
ภัยคุกคามที่เกิดขึ้นใหม่กำลังเปลี่ยนแปลงเร็วกว่าไปกว่ารอบการวางแผนแบบเดิม ความปลอดภัยที่พร้อมสำหรับอนาคตคือการคาดการณ์ความเสี่ยงเชิงโครงสร้างตั้งแต่เนิ่นๆ และสร้างความยืดหยุ่นก่อนที่ความเสี่ยงเหล่านั้นจะกลายเป็นเหตุการณ์ในปฏิบัติการ

อ่านเพิ่มเติมเกี่ยวกับความพร้อมสำหรับอนาคตของเรา

วัฒนธรรม

ความก้าวหน้าที่เราได้ทำสำเร็จมาจากงานด้านความปลอดภัยที่พนักงานของเราทำในทุกวัน เรายังคงเสริมสร้างวัฒนธรรมที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก โดยยกระดับความคาดหวังด้านผลงาน แนวปฏิบัติด้านวิศวกรรม และการฝึกอบรมและการสนับสนุนการใช้งาน อ่านเพิ่มเติมเกี่ยวกับวิธีการฝังความปลอดภัยในวิธีการทำงานของเรา วิธีการที่เรานำ และวิธีการที่เราวัดผลกระทบในรายงานฉบับเต็ม

การกำกับดูแล

เรายังคงพัฒนาโมเดลการกำกับดูแลของเราเพื่อจัดการกับภูมิทัศน์ภัยคุกคามและความซับซ้อนของกฎข้อบังคับที่เปลี่ยนแปลงไป อ่านเพิ่มเติมว่าแนวทางการกำกับดูแลของเราซึ่งออกแบบมาเพื่อเสริมสร้างความรับผิดชอบ ลดการทำงานแบบแยกส่วน และทำให้การตัดสินใจด้านความเสี่ยงทางการรักษาความปลอดภัยทางไซเบอร์ช่วยสะท้อนทั้งความเป็นจริงทางเทคนิคและผลกระทบทางธุรกิจอย่างไรในรายงานฉบับเต็ม

ปลอดภัยตั้งแต่การออกแบบ ปลอดภัยตั้งแต่การตั้งค่าเริ่มต้น และปลอดภัยตลอดการดำเนินงาน

แนวทางด้านความปลอดภัยของเรายังคงต่อยอดจากหลักปลอดภัยตั้งแต่การออกแบบ ปลอดภัยตั้งแต่การตั้งค่าเริ่มต้น และปลอดภัยตลอดการดำเนินงาน

Azure Integrated HSM เสริมสร้างความเชื่อมั่นที่อิงกับฮาร์ดแวร์สำหรับเวิร์กโหลดบนคลาวด์และ AI ผ่านการปกป้องคีย์เข้ารหัสลับที่ได้รับการสนับสนุนจากฮาร์ดแวร์ พร้อมความโปร่งใสที่เพิ่มขึ้นในเฟิร์มแวร์ ไดรเวอร์ และส่วนประกอบซอฟต์แวร์ที่เผยแพร่

อ่านเพิ่มเติมเกี่ยวกับ Azure ในรายงานฉบับเต็ม
โหมดความปลอดภัยพื้นฐานบังคับใช้การกำหนดค่าแบบปลอดภัยตั้งแต่ค่าเริ่มต้น โดยลดความเสี่ยงจากการตั้งค่าแบบเดิม ข้อมูลประจำตัวที่มีการจัดการของ Microsoft Entra ช่วยให้สามารถตรวจสอบสิทธิ์แบบจำกัดขอบเขต บังคับใช้นโยบาย และกำกับดูแลวงจรชีวิตสำหรับเอเจนต์ AI ระดับองค์กร

อ่านเพิ่มเติมเกี่ยวกับ Microsoft 365 ในรายงานฉบับเต็ม
การปรับปรุงการตรวจสอบสิทธิ์ของ Windows ช่วยยกระดับความน่าเชื่อถือของแพลตฟอร์มด้วยการผสานความสามารถ PQC สำหรับใบรับรอง ลายเซ็นดิจิทัล และ TLS นโยบายความเชื่อถือของเคอร์เนลเริ่มต้นใน Windows 11 ช่วยให้มั่นใจได้ว่าเฉพาะไดรเวอร์ที่ลงนามผ่านโปรแกรมความเข้ากันได้ของฮาร์ดแวร์ของ Windows เท่านั้นที่จะสามารถโหลดได้โดยค่าเริ่มต้น และอุปกรณ์Surface สำหรับธุรกิจรุ่นใหม่ได้รวมเฟิร์มแวร์ที่ใช้ Rust ซึ่งปลอดภัยต่อหน่วยความจำไว้ด้วย

อ่านเพิ่มเติมเกี่ยวกับ Windows ในรายงานฉบับเต็ม
ระบบสแกนเอเจนต์แบบหลายโมเดลของ Microsoft Security (โค้ดเนม MDASH) ช่วยเสริมการจัดการช่องโหว่ด้วยความสามารถในการสแกนที่ขับเคลื่อนโดย AI แบบหลายโมเดล และ Nation State Notifications ใน Microsoft Defender ที่แสดงข้อมูลเชิงลึกที่นำไปใช้งานได้จริงเกี่ยวกับภัยคุกคามจากรัฐชาติ แรนซัมแวร์ และการฉ้อโกง รวมถึงบริบทของผู้ดำเนินการภัยคุกคามที่ระบุตัวตนได้โดยตรงภายใน Microsoft Defender

อ่านเพิ่มเติมเกี่ยวกับ Microsoft Security ในรายงานฉบับเต็ม

เสาหลักด้านวิศวกรรม

เสาหลัก SFI ทั้ง 6 ประการประกอบด้วยเป้าหมายต่างๆ ที่กำหนดวิธีการของเราในการรักษาความปลอดภัย

งานนี้มีการพัฒนาอย่างต่อเนื่องตามการเปลี่ยนแปลงของสภาพแวดล้อมด้านความเสี่ยง

เราพยายามเสริมความแข็งแกร่งให้กับมาตรการป้องกันด้านการเข้ารหัส ลดการเปิดเผยจากการยืนยันตัวตนแบบเดิม และดำเนินการเปิดใช้ค่าเริ่มต้นที่ต้านทานฟิชชิงและปลอดภัยต่อข้อมูลประจำตัวเสร็จสมบูรณ์ในวงกว้างแล้ว การบังคับใช้ MFA ที่ต้านทานฟิชชิงได้มีความพร้อมในระดับกว้าง โดยครอบคลุมผู้ใช้และอุปกรณ์กว่า 99.97% มาตรฐานข้อมูลลับที่ปลอดภัยของเรากำลังเปลี่ยนจากคำแนะนำไปเป็นการควบคุมที่บังคับใช้ได้และปลอดภัยตั้งแต่ค่าเริ่มต้น

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม
เรายังคงลดขอบเขตความเสียหายลงอย่างต่อเนื่อง โดยการกำจัดระบบเก่า รักษาความปลอดภัยของขอบเขตผู้เช่า บังคับใช้สิทธิ์ขั้นต่ำ และเสริมความแข็งแกร่งเพื่อป้องกันการแพร่กระจายในแนวนอน การสร้างผู้เช่าที่มีความปลอดภัยโดยค่าเริ่มต้น พร้อมการตรวจหาการเปลี่ยนแปลงที่ไม่พึงประสงค์ สามารถทำงานได้ในระดับใหญ่ โดยสร้างการแยกส่วนตั้งแต่ขั้นตอนการจัดเตรียม แทนที่จะกู้คืนผ่านการทำความสะอาดในภายหลัง เราเลิกใช้งานแอปพลิเคชัน Entra ที่ไม่ได้ใช้งานไปแล้ว 1.4 ล้านรายการ การแยกการตรวจสอบสิทธิ์ข้ามพรมแดนเพิ่มขึ้นเป็น 98.7%

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม
ระบบรักษาความปลอดภัยเครือข่ายในสภาพแวดล้อมกาทำงานจริงของ Microsoft สร้างขึ้นบนรากฐานที่มั่นคงและมีการบังคับใช้อย่างสม่ำเสมอ ความสามารถในการแยกตัวตามนโยบายกำลังทำงานในวงกว้าง โดยมีการนำไปใช้ในโหมดการเรียนรู้ถึง 4.36 ล้านทรัพยากร และในโหมดบังคับใช้ประมาณ 1 ล้านทรัพยากร การเข้าถึงสาธารณะถูกระงับสำหรับทรัพยากรจำนวน 732,000 รายการ

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม
ความปลอดภัยด้านวิศวกรรมตอนนี้มุ่งเน้นไปที่การบังคับใช้การควบคุมในวงกว้าง ตอนนี้มีการบังคับใช้หลักการ Zero Trust สำหรับการเข้าถึงซอร์สโค้ดอย่างกว้างขวางแล้ว 93% ของกระบวนการสร้างซอฟต์แวร์ที่สำคัญและมีมูลค่าสูง ใช้เทมเพลตที่ควบคุมจากส่วนกลาง การรักษาความปลอดภัยของห่วงโซ่อุปทานได้เปลี่ยนจากการแก้ไขปัญหาเฉพาะหน้าไปเป็นการป้องกันอย่างเป็นระบบ Microsoft ได้แก้ไขช่องโหว่โอเพนซอร์สที่สำคัญและมีความเสี่ยงสูงไปแล้วมากกว่า 550,000 รายการ และการแพตช์คอนเทนเนอร์แบบอัตโนมัติในปัจจุบันช่วยจัดการช่องโหว่ได้ประมาณ 3 ล้านรายการต่อเดือน

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม
ความสามารถในการตรวจสอบและตรวจหาในสภาพแวดล้อมการทำงานจริงได้รับการจัดตั้งและทำงานในระดับขนาดใหญ่ครอบคลุมสภาพแวดล้อมการใช้งานจริง การบันทึกความปลอดภัยจากโหนดในการใช้งานจริงรองรับการเก็บรักษาไว้ 2 ปี ตอนนี้บริการมากกว่า 81% ส่งบันทึกความปลอดภัยที่สำคัญในรูปแบบมาตรฐานแล้ว มีการเพิ่มการตรวจหาใหม่มากกว่า 100 รายการ โดยเปลี่ยนจากการตรวจหาภัยคุกคามแบบอิงตามลายเซ็นไปเป็นแบบอิงตามพฤติกรรมและเกณฑ์พื้นฐาน

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม
ขีดความสามารถด้านการตอบสนองและการแก้ไขยังคงพัฒนาไปสู่รูปแบบการดำเนินงานที่ยั่งยืน ซึ่งช่วยลดเวลาที่ใช้ในการบรรเทาผลกระทบและเพิ่มความสม่ำเสมอในระดับขนาดใหญ่ เราได้ทดสอบขีดความสามารถในการบรรเทาผลกระทบที่ช่วยปกป้องลูกค้าที่ใช้เวอร์ชันล่าสุดที่รองรับได้ภายในเวลาไม่ถึงหนึ่งวัน เราได้เผยแพร่ CVE 1,989 รายการ โดยเพิ่มข้อมูลประกอบจาก CWE และ CPE เพื่อช่วยให้ลูกค้าเข้าใจสาเหตุหลักและแพลตฟอร์มที่ได้รับผลกระทบได้ดียิ่งขึ้น

อ่านเพิ่มเติมเกี่ยวกับวัตถุประสงค์อื่นๆ ในรายงานฉบับเต็ม

บุคคลนั่งอยู่ที่โต๊ะทำงานกำลังใช้แล็ปท็อป

รายงานความคืบหน้า SFI

อ่านรายงานความก้าวหน้า SFI ฉบับเต็มประจำเดือนกรกฎาคม 2026

เราตั้งตารอที่จะแบ่งปันถึงความก้าวหน้าอย่างต่อเนื่อง สิ่งที่ได้เรียนรู้ และคำแนะนำที่นำไปใช้ได้จริง ขณะที่เราร่วมกันสร้างอนาคตดิจิทัลที่ปลอดภัยยิ่งขึ้น

อ่านรายงานฉบับเต็ม