设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

微软提出“未来安全倡议”,宣布将“改善内部设计”防止黑客网络攻击

2023/11/3 15:49:29 来源:IT之家 作者:漾仔(实习) 责编:漾仔

IT之家 11 月 3 日消息,微软总裁 Brad Smith 在昨日介绍了微软的“未来安全倡议”(Secure Future Initiative),其宣称微软将从三方面着手,以推动一个“安全的新世界”,包括着重基于 AI 的安全防御、强化基础软件工程,并推出更稳妥的国际规范,其中,前两方面涉及微软内部安全设计的变更。

Brad Smith 声称,在最近几个月微软内部得出了结论,黑客利用网络进行攻击的速度、规模与复杂性正不断提高,因此需要采取新的应对措施,以追求“新一代的网络安全保护”,“未来安全倡议”也因此诞生。

根据微软的统计,过去两年有 40%“国家级黑客”的攻击行动主要锁定了重大基础设施,例如电网、供水系统或医疗机构等,这些行业的服务中断,会带来可怕的后果;而微软所追踪的 123 个“勒索软件即服务”的黑客团队,自去年 9 月以来的攻击次数增加了 200% 以上

▲ 图源 微软

此外,本次微软“安全未来倡议”中的重点还包含 AI,微软认为 AI 将彻底颠覆网络安全的“传统游戏规则”。这是因为无所不在、持续联网的用户设备建立了海量数据资料,传统人力难以检测传统网络攻击,但 AI 却能扮演“大海捞针”的角色。

IT之家发现,微软计划利用 AI 的速度来击败网络攻击,这是因为 AI 检测网络攻击的速度极快,令黑客组织难以进行分散式攻击。而微软当下测试中的 Security Copilot,便整合了大语言模型及安全模型,能够以最佳速度防范黑客攻击。

▲ 图源 微软

微软安全副总裁 Charlie Bell 则详细说明了微软内部软件工程的相关变更,包括软件开发的转型,采用新的用户令牌验证措施,及加快漏洞快速修复速度。

Charlie Bell 表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用 C#、Python、Java 与 Rust 等安全语言,在编程语言层面便改善安全性,消除传统漏洞。微软预计未来缓解云端漏洞的所需时间,至少可以缩短 50%

微软“未来安全倡议”的最后一项是国际规范。其实微软在 2017 年,就曾呼吁全球应制定数字日内瓦公约(Digital Geneva Convention),以规范网络空间的行为准则。

▲ 图源 微软

这次 Brad Smith 重申,所有国家地区都应该公开承诺,不会在能源、水、食品及医疗等关键基础设施中植入漏洞,并应将云端服务视为重大基础设施。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:微软网络安全

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用