Secure Future Initiative

Prinsipper

Microsoft Secure Future Initiative

Tre prinsipper forankrer vår tilnærming til Secure Future Initiative (SFI). Vi bruker kontinuerlig det vi har lært av hendelsene til å forbedre metodene og praksisen vår, slik at vi sikrer at sikkerheten er i høysetet i alt vi skaper og leverer.

Grunnlaget for SFI

Vellykkede forretningsoperasjoner og endringsadministrasjon er basert på mennesker, prosesser og teknologi som arbeider i harmoni. Dette er grunnlaget for SFI.

En gruppe personer som sitter rundt et bord

Kultur for sikkerhet først

Kulturen forsterkes gjennom daglig atferd. Regelmessige møter mellom tekniske direktører, SFI-ledere og alle ledernivåer sikrer en helhetlig problemløsning nedenfra og opp som forankrer sikkerhetstenkningen i våre daglige handlinger.

Sikkerhetsstyring

Vi hever sikkerhetsstyringen med et nytt rammeverk som ledes av informasjonssikkerhetssjefen. Dette vil introdusere et partnerskap med utviklingsteamene for å overvåke SFI, håndtere risiko og rapportere fremdrift til ledelsen.

Kontinuerlig sikkerhetsforbedring

SFI gir alle ansatte i Microsoft mulighet til å prioritere sikkerhet, drevet av en veksttankegang om kontinuerlig forbedring. Vi integrerer tilbakemeldinger og erfaringer fra hendelser i standardene våre, noe som muliggjør sikker design og drift i stor skala.

Brolagte baner og standarder

Brolagte baner er anbefalte fremgangsmåter som optimaliserer produktivitet, forskriftssamsvar og sikkerhet. Disse blir standarder når de forbedrer sikkerheten eller utvikleropplevelsen. Med SFI setter og måler vi standarder på tvers av alle de seks prioriterte sikkerhetssøylene.

SFI-søyler

Hver av SFIs seks prioriterte sikkerhetssøyler har mål og tiltak som gir innsyn i detaljene i gjennomføringen.

Utforsk fremdriften

Oppdag hvordan SFI allerede har gjort fremskritt.

Les den nyeste rapporten

Microsoft Secure Future Initiative, som ble lansert i november 2023, er en flerårig forpliktelse som utvikler måten vi designer, bygger, tester og drifter Microsoft-teknologien vår på for å sikre at løsningene våre oppfyller de høyest mulige sikkerhetsstandardene.
Microsoft lanserte SFI for å forberede seg på det økende omfanget av cyberangrep og de høye konsekvensene av disse. SFI samler alle deler av Microsoft for å fremme cybersikkerhetsbeskyttelse på tvers av selskapet og produktene våre. Vi vurderte nøye hva vi så på tvers av Microsoft og hva vi hørte fra kunder, myndigheter og partnere for å identifisere våre største muligheter til å påvirke fremtidens sikkerhet.
Vi planlegger å holde oss selv ansvarlige og holde våre kunder, partnere og sikkerhetsmiljøet oppdatert om SFI gjennom regelmessige oppdateringer.