Tre modi in cui la nuova Secure Future Initiative di Microsoft mira ad affrontare le crescenti minacce informatiche
"Mentre gli autori delle minacce cercano di nascondere le loro minacce come un ago in un vasto pagliaio di dati, l'intelligenza artificiale rende sempre più possibile trovare l'ago giusto anche in un mare di aghi."
Il panorama tecnologico è in continua evoluzione e nell’ultimo anno abbiamo assistito all’emergere di nuove potenti tecnologie come l’intelligenza artificiale generativa. Questi progressi hanno portato allo sviluppo di attacchi informatici più sofisticati e Microsoft ha in programma di affrontare il problema.
Giovedì, Microsoft ha annunciato la sua Secure Future Initiative, la prossima generazione di protezione della sicurezza informatica dell'azienda.
"Negli ultimi mesi, in Microsoft abbiamo concluso che la crescente velocità, portata e sofisticatezza degli attacchi informatici richiedono una nuova risposta", ha affermato Brad Smith, vicepresidente e presidente di Microsoft nel post sul blog.
"Pertanto, lanciamo oggi in tutta l'azienda una nuova iniziativa per perseguire la nostra prossima generazione di protezione della sicurezza informatica, quella che chiamiamo la nostra Secure Future Initiative (SFI)."
L’iniziativa a livello aziendale si concentra su tre pilastri: difese informatiche basate sull’intelligenza artificiale, progressi nell’ingegneria del software fondamentale e sostegno per una forte applicazione delle norme internazionali per proteggere i civili dalle minacce informatiche.
1. Difesa informatica basata sull’intelligenza artificiale
Il pilastro della difesa informatica basata sull’intelligenza artificiale si riferisce all’impegno di Microsoft a sfruttare la propria rete globale di data center e modelli avanzati di intelligenza artificiale per costruire uno scudo informatico basato sull’intelligenza artificiale che clienti e paesi possono utilizzare come protezione contro gli attacchi informatici.
Innanzitutto, Microsoft sta utilizzando i propri strumenti e tecniche di intelligenza artificiale per migliorare la propria intelligence sulle minacce e migliorare il modo in cui rileva e analizza le minacce informatiche.
“Mentre gli autori delle minacce cercano di nascondere le loro minacce come un ago in un vasto pagliaio di dati, l’intelligenza artificiale rende sempre più possibile trovare l’ago giusto anche in un mare di aghi”, ha affermato Smith.
L’azienda sta inoltre utilizzando l’intelligenza artificiale per migliorare la velocità con cui le organizzazioni possono sconfiggere gli attacchi informatici, aiutando il numero limitato di professionisti della sicurezza informatica a massimizzare le proprie capacità.
Un esempio è Security Copilot di Microsoft, che combina un modello linguistico di grandi dimensioni con un modello specifico per la sicurezza per fornire all'utente approfondimenti e consigli sul linguaggio naturale per rendere il flusso di lavoro più efficiente.
Infine, Microsoft rassicura gli utenti che l'implementazione di questi servizi di intelligenza artificiale verrà effettuata in conformità con i principi di intelligenza artificiale responsabile dell'azienda per garantire che siano adottate le adeguate misure di sicurezza.
2. Nuovi progressi ingegneristici
Secondo Microsoft, un altro aspetto chiave per un futuro sicuro include i progressi nell’ingegneria del software, incluso il miglioramento del modo in cui Microsoft costruisce, progetta, testa e gestisce la sua tecnologia.
I cambiamenti nell'approccio ingegneristico sono stati condivisi con i dipendenti in un'e-mail scritta da Charlie Bell, vicepresidente esecutivo della sicurezza di Microsoft, e dai suoi colleghi ingegneri Scott Guthrie e Rajesh Jha, delineando i prossimi passi per l'ingegneria del software come parte della Secure Future Initiative .
Nello specifico, l'e-mail evidenziava tre passaggi chiave, il primo dei quali è stato l'implementazione dell'automazione e dell'intelligenza artificiale nello sviluppo del software. Questa implementazione includerà applicazioni come l’analisi sicura del codice basata sull’intelligenza artificiale e l’uso di GitHub Copilot per verificare e testare il codice sorgente contro le minacce.
Alla luce delle minacce basate sull’identità, come gli attacchi tramite password, decuplicate nell’ultimo anno, Microsoft prevede inoltre di rafforzare la protezione dell’identità contro attacchi altamente sofisticati creando una protezione dell’identità più avanzata, migrando verso un nuovo sistema di gestione aziendale e consumer completamente automatizzato e Di più.
Infine, Microsoft prevede di ridurre del 50% i tempi necessari per mitigare le vulnerabilità del cloud e garantire un reporting più trasparente da parte di Microsoft in merito alle piattaforme cloud.
3. Applicazione più rigorosa delle norme internazionali
Nel 2017, Microsoft ha inizialmente chiesto una Convenzione di Ginevra digitale per stabilire principi e norme che avrebbero governato le azioni degli attori statali e non statali nel cyberspazio e, sei anni dopo, Microsoft crede ancora nella necessità di tale convenzione.
"Ciò di cui abbiamo bisogno oggi per il cyberspazio non è un'unica convenzione o trattato, ma piuttosto un impegno pubblico più forte, più ampio e pubblico da parte della comunità delle nazioni per opporsi con maggiore fermezza agli attacchi informatici contro i civili e le infrastrutture da cui tutti dipendiamo", ha affermato Smith in la posta.
Microsoft esorta gli stati a riconoscere i servizi cloud come infrastrutture critiche, protette dagli attacchi dal diritto internazionale.
In tale convenzione, gli Stati si impegnerebbero a non coinvolgere o consentire a qualsiasi persona all'interno del proprio territorio di impegnarsi in operazioni informatiche maligne che compromettano i servizi cloud, a non compromettere la sicurezza dei servizi cloud a fini di spionaggio e a costruire operazioni informatiche per evitare di imporre costi non-bersagli.
Microsoft chiede inoltre ai governi di promuovere una maggiore responsabilità per gli stati nazionali che rispettano gli impegni sopra menzionati.