La sicurezza è “la priorità sopra ogni altra cosa” per Microsoft, ha affermato il suo CEO, Satya Nadella. L’editore di Windows è stato oggetto di feroci critiche da parte del governo americano, che spinge l’azienda a rafforzare la propria infrastruttura contro gli attacchi informatici.
Microsoft è nel mirino del Cyber Safety Review Board (CSRB), un ufficio annesso al DHS (Department of Homeland Security), l’autorità preposta alla sicurezza interna degli Stati Uniti. Un rapporto pubblicato all’inizio di aprile concludeva che “ La cultura della sicurezza di Microsoft era inadeguata e richiedeva una revisione “. Negli ultimi mesi gli hacker hanno sfruttato violazioni molto gravi, al punto da far vacillare la fiducia in Microsoft.
Leggi Sicurezza informatica: Microsoft è negligente o cauta?
Questo è ciò che spinge Microsoft a fare della sicurezza il suo “ prima priorità », come ha spiegato Charlie Bell, vicepresidente del gruppo dedicato all’argomento. Comprendiamo quindi che fino ad ora non era così! Lo scorso novembre, l’azienda ha lanciato la Secure Future Initiative (SFI) per prepararsi agli attacchi informatici in costante aumento. Ma questo chiaramente non è sufficiente.
“ Microsoft occupa un posto centrale nell’ecosistema digitale globale e da ciò deriva la responsabilità cruciale di guadagnare e mantenere la fiducia. Dobbiamo e faremo di più », spiega il manager. Ciò comporta una serie di misure:
- Proteggi identità e segreti: migliora la sicurezza dei sistemi di autenticazione utilizzando rotazioni automatiche delle chiavi e protezioni hardware.
- Proteggi le istanze dedicate e isola i sistemi di produzione: rafforza la sicurezza delle istanze Microsoft e degli ambienti di produzione eliminando i sistemi inutilizzati e gestendo rigorosamente gli accessi.
- Proteggi le reti: proteggi e isola le reti di produzione Microsoft, applicando la microsegmentazione e migliorando il monitoraggio per difenderti meglio dagli attacchi.
- Proteggere i sistemi di ingegneria: rafforzare la sicurezza dei sistemi di ingegneria e della catena di fornitura del software, proteggere l’accesso al codice sorgente e alle infrastrutture.
- Monitorare e rilevare le minacce: mantenere il monitoraggio proattivo e il rilevamento automatico delle minacce sull’infrastruttura di produzione, centralizzando i log di sicurezza per facilitare le indagini.
- Accelerare i tempi di risposta e rimedio: migliorare la risposta alle vulnerabilità scoperte, accelerando la mitigazione e aumentando la trasparenza delle azioni correttive attraverso l’adozione di standard di settore.
In una nota ai suoi team, Satya Nadella si impegna a integrare tutte le attività di Microsoft in SFI e ad attuare tre principi fondamentali: “ sicuro fin dalla progettazione “, ” sicuro per impostazione predefinita ” E ” sicurezza operativa “. Sembra molto simile alla promessa” Sicuro fin dalla progettazione, sicuro per impostazione predefinita » (“ Sicuro fin dalla progettazione, sicuro per impostazione predefinita “) realizzato all’inizio degli anni 2000 e che ovviamente è stato dimenticato strada facendo.
Il capo di Microsoft conclude spiegando che se un dipendente del gruppo si trova di fronte a una scelta tra la sicurezza e un’altra priorità, ” la risposta è chiara: dare priorità alla sicurezza “. In alcuni casi, ” ciò significherà porre la sicurezza al di sopra di altre attività, come il lancio di nuove funzionalità o il supporto continuo per sistemi obsoleti “. Pulcino?
-
