Prinsipper
Microsoft Secure Future Initiative
Tre prinsipper forankrer vår tilnærming til SFI. Vi bruker kontinuerlig det vi har lært av hendelser til å forbedre metodene og praksisen vår, slik at vi sikrer at sikkerheten er i høysetet i alt vi skaper og leverer.
Utformet med tanke på sikkerhet
Sikkerhet kommer først når du utformer et produkt eller en tjeneste.
Sikker som standard
Sikkerhetsbeskyttelse er aktivert og håndhevet som standard, krever ingen ekstra innsats og er ikke valgfrie.
Sikre operasjoner
Sikkerhetskontroller og overvåking vil bli kontinuerlig forbedret for å møte nåværende og fremtidige cybertrusler.
Grunnlaget
Grunnlaget for Secure Future Initiative
Vellykkede forretningsoperasjoner og endringsadministrasjon er basert på mennesker, prosesser og teknologi som arbeider i harmoni. Dette er grunnlaget for SFI.
Brolagte veier og standarder
Brolagte baner er anbefalte fremgangsmåter som optimaliserer produktivitet, forskriftssamsvar og sikkerhet. Disse blir standarder når de forbedrer sikkerheten eller utvikleropplevelsen. Med SFI setter og måler vi standarder på tvers av alle de seks prioriterte sikkerhetssøylene.
SØYLER
Pillarer for Secure Future Initiative
De seks SFI-søylene inkluderer mål og handlinger som definerer vår tilnærming til sikkerhet.
- Reduser risikoen for uautorisert tilgang ved å implementere og håndheve klassens beste standarder på tvers av all infrastruktur for identitet og hemmeligheter i tillegg til godkjenning og autorisering av brukere og programmer.
Få praktiske råd om hvordan bidra til å beskytte identiteter og hemmeligheter. - Beskytt alle Microsoft-leiere og produksjonsmiljøer ved hjelp av konsekvente, fremgangsmåter for sikkerhet som er best i klassen og streng isolasjon for å minimere bredden av innvirkning.
Få praktiske råd om hvordan bidra til å beskytte leietakere og isolere systemer. - Beskytt Microsoft-produksjonsnettverk og implementer nettverksisolering av Microsoft- og kunderessurser.
Få praktiske råd om hvordan bidra til å beskytte nettverk. - Beskytt programvareressurser og forbedre kodesikkerheten kontinuerlig via styring av infrastrukturen for programvareforsyningskjeden og tekniske systemer.
Få praktiske råd om hvordan du kan bidra til å beskytte tekniske systemer. - Gi omfattende dekning og automatisk gjenkjenning av datatrusler for Microsofts produksjonsinfrastruktur og -tjenester.
Få praktiske råd om hvordan du kan bidra til å overvåke og oppdage cybertrusler. - Forhindre utnyttelse av sårbarheter som oppdages av eksterne og interne enheter via omfattende og tidsmessig utbedring.
Få praktiske råd om hvordan du kan bidra til å akselerere respons og utbedring.
Fremdriften vår
Se høydepunktene
Se de nyeste høydepunktene i novemberrapporten vår.
35K
Tilsvarende fulltids Microsoft-teknikere dedikert til sikkerhet
17+
Produktinnovasjoner på tvers av Microsoft Azure, Microsoft 365, Windows, Surface og Microsoft Sikkerhet-porteføljen
NIST CSF (National Institute of Standards and Technology Cybersecurity Framework)
Introduserte kartlegging til NIST CSF for å hjelpe kunder å forstå fremdriften vår ved bruk av et anerkjent bransjerammeverk
Praktiske råd
Handlingsrettet veiledning forankret i sikkerhet i den virkelige verden
Skaler sikkert etter SFI-mønstre og -fremgangsmåter basert på Microsofts testede sikkerhetsinnsikt – hva som fungerte, hva som ble endret og hva vi lærte.
Avgrens feil med trusselmodellering for KI-systemer
Tilnærmet trusselmodellering for KI-systemer som en pågående ingeniørtankegang i stedet for en engangs sjekkliste.
Ta en lagvis tilnærming til forsvar i dybden for agenter
Denne kundehistorien deler de største risikoene for agenter og hva lagene i den "lagvise tilnærmingen" faktisk er.
Sikre agentsystemene
Reduser risikoen uten å stoppe innovasjonen.
Vanlige spørsmål
Vanlige spørsmål
Vanlige spørsmål
- Microsoft Secure Future Initiative, som ble lansert i november 2023, er en flerårig forpliktelse som utvikler måten vi designer, bygger, tester og drifter Microsoft-teknologien vår på for å sikre at løsningene våre oppfyller de høyest mulige sikkerhetsstandardene.
- Microsoft lanserte SFI for å forberede seg på det økende omfanget av cyberangrep og de høye konsekvensene av disse. SFI samler alle deler av Microsoft for å fremme cybersikkerhetsbeskyttelse på tvers av selskapet og produktene våre. Vi vurderte nøye hva vi så på tvers av Microsoft og hva vi hørte fra kunder, myndigheter og partnere for å identifisere våre største muligheter til å påvirke fremtidens sikkerhet. Hvis du vil ha mer informasjon om vår første kunngjøring om SFI, kan du se blogginnlegget vårt.
- Vi planlegger å holde oss selv ansvarlige og gi nyeste SFI-nyheter til kunder, partnere og sikkerhetsmiljøet via regelmessige oppdateringer.
RESSURSER
Utforsk Secure Future Initiative-ressurser
Hold tritt med den nyeste SFI-informasjonen.
Blogg
Utforsk fremgangen vår
Les hva Charlie Bell sier om den siste Secure Future Initiative-rapporten (november 2025), som diskuterer fremgangen i denne flerårige reisen for å styrke cybersikkerheten for Microsoft, kundene våre og bransjen generelt.
Følg Microsoft