Secure Future Initiative

Principes

Microsoft Secure Future Initiative

Drie principes vormen de basis voor onze benadering van het Secure Future Initiative (SFI). We passen voortdurend de lessen die we uit incidenten hebben geleerd toe om onze methoden en procedures te verbeteren. Zo zorgen we ervoor dat beveiliging centraal staat in alles wat we maken en aanbieden.

Grondbeginselen van SFI

Succesvolle bedrijfsvoering en wijzigingsbeheer is gebaseerd op de harmonie tussen mensen, processen en technologie. Dit zijn de grondbeginselen van SFI.

Een groep personen die rond een tafel zit

Cultuur waarin veiligheid voorop staat

Cultuur wordt versterkt door dagelijks gedrag. Regelmatige Vergaderingen tussen executive vice-presidenten van engineering, SFI-leiders en alle beheerniveaus zorgen voor een bottom-up end-to-end probleemoplossing die het denken over beveiliging in onze dagelijkse acties integreert.

Beveiligingsbeheer

We verhogen beveiligingsgovernance met een nieuw framework dat wordt geleid door de belangrijkste officer voor informatiebeveiliging. Hiermee wordt een partnerschap geïntroduceerd met engineeringteams om SFI te bewaken, risico's te beheren en de voortgang te rapporteren aan leidinggevenden.

Continue verbetering van de beveiliging

SFI stelt elke werknemer bij Microsoft in staat om prioriteit te geven aan beveiliging, gebaseerd op een groeimentaliteit van continue verbetering. We integreren feedback en lessen uit incidenten in onze standaarden, waardoor veilige ontwerpen en activiteiten op schaal mogelijk worden.

Gebaande paden en standaarden

Gebaande paden zijn best practices die de productiviteit, naleving en beveiliging optimaliseren. Deze worden standaarden wanneer ze de beveiliging of de ontwikkelaarservaring verbeteren. Met SFI stellen we standaarden in voor alle zes prioritaire beveiligingspijlers en meten deze.

SFI-pijlers

Elk van de zes prioritaire beveiligingspijlers van SFI heeft doelen en acties die inzicht bieden in de details van onze uitvoering.

Verken de vooruitgang

Ontdek de manieren waarop SFI al voortgang heeft geboekt.

Lees het meest recente rapport

Het Microsoft Secure Future Initiative, dat in november 2023 is geïntroduceerd, is een meerjarige verbintenis die de manier waarop we onze Microsoft-technologie ontwerpen, bouwen, testen en gebruiken, verbetert om ervoor te zorgen dat onze oplossingen voldoen aan de hoogst mogelijke beveiligingsstandaarden.
Microsoft heeft SFI geïntroduceerd om zich voor te bereiden op de groeiende schaal en grote aantallen cyberaanvallen. SFI verbindt elk onderdeel van Microsoft om de cyberbeveiliging te verbeteren in ons bedrijf en onze producten. We hebben zorgvuldig overwogen wat we in Microsoft hebben gezien en wat we van klanten, overheden en partners hebben gehoord om onze grootste kansen te identificeren voor de toekomst van beveiliging.
We zijn van plan verantwoordelijkheid te nemen en onze klanten, partners en de beveiligingscommunity via regelmatige updates op de hoogte te houden van SFI.