3 cara Inisiatif Masa Depan Aman yang baru dari Microsoft bertujuan untuk mengatasi ancaman dunia maya yang semakin meningkat
“Sementara pelaku ancaman berusaha menyembunyikan ancaman mereka seperti jarum di tumpukan data, AI semakin memungkinkan untuk menemukan jarum yang tepat bahkan di lautan jarum.”
Lanskap teknologi selalu berubah, dan dalam setahun terakhir, kita telah menyaksikan munculnya teknologi baru yang canggih seperti kecerdasan buatan generatif. Kemajuan ini telah mendorong berkembangnya serangan siber yang lebih canggih, dan Microsoft mempunyai rencana untuk mengatasi masalah ini.
Pada hari Kamis, Microsoft mengumumkan Inisiatif Masa Depan Aman, yang merupakan generasi berikutnya dari perlindungan keamanan siber perusahaan.
“Dalam beberapa bulan terakhir, kami menyimpulkan di dalam Microsoft bahwa meningkatnya kecepatan, skala, dan kecanggihan serangan siber memerlukan respons baru,” kata Brad Smith, Wakil Ketua dan Presiden Microsoft dalam postingan blognya.
“Oleh karena itu, hari ini kami meluncurkan inisiatif baru di seluruh perusahaan untuk mewujudkan perlindungan keamanan siber generasi berikutnya - yang kami sebut sebagai Inisiatif Masa Depan Aman (SFI).”
Inisiatif perusahaan ini berfokus pada tiga pilar: pertahanan siber berbasis AI, kemajuan dalam rekayasa perangkat lunak mendasar, dan advokasi penerapan norma-norma internasional yang kuat untuk melindungi warga sipil dari ancaman siber.
1. Pertahanan siber berbasis AI
Pilar Pertahanan Siber berbasis AI mengacu pada komitmen Microsoft untuk memanfaatkan jaringan pusat data global dan model AI dasar yang canggih untuk membangun perisai siber berbasis AI yang dapat digunakan oleh pelanggan dan negara sebagai perlindungan terhadap serangan siber.
Pertama, Microsoft menggunakan alat dan teknik AI untuk meningkatkan kecerdasan ancamannya dan meningkatkan cara mendeteksi dan menganalisis ancaman dunia maya.
“Sementara pelaku ancaman berusaha menyembunyikan ancaman mereka seperti jarum di tumpukan data, AI semakin memungkinkan untuk menemukan jarum yang tepat bahkan di lautan jarum,” kata Smith.
Perusahaan juga menggunakan AI untuk meningkatkan kecepatan organisasi dalam mengalahkan serangan siber, sehingga membantu profesional keamanan siber yang jumlahnya terbatas untuk memaksimalkan kemampuan mereka.
Contohnya adalah Copilot Keamanan Microsoft, yang menggabungkan model bahasa besar dengan model khusus keamanan untuk memberikan wawasan dan rekomendasi bahasa alami kepada pengguna guna membuat alur kerja mereka lebih efisien.
Terakhir, Microsoft meyakinkan pengguna bahwa penerapan layanan AI ini akan dilakukan sesuai dengan prinsip AI yang Bertanggung Jawab milik perusahaan untuk memastikan adanya perlindungan keamanan yang tepat.
2. Kemajuan teknik baru
Menurut Microsoft, aspek penting lainnya dari masa depan yang aman mencakup kemajuan dalam rekayasa perangkat lunak, termasuk memajukan cara Microsoft membangun, mendesain, menguji, dan mengoperasikan teknologinya.
Perubahan dalam pendekatan teknik disampaikan kepada karyawan melalui email yang ditulis oleh Charlie Bell, Wakil Presiden Eksekutif Keamanan di Microsoft, dan rekan tekniknya Scott Guthrie, dan Rajesh Jha, yang menjelaskan langkah selanjutnya untuk rekayasa perangkat lunak sebagai bagian dari Inisiatif Masa Depan yang Aman .
Secara khusus, email tersebut menyoroti tiga langkah utama, yang pertama adalah penerapan otomatisasi dan AI dalam pengembangan perangkat lunak. Implementasi ini akan mencakup aplikasi seperti analisis kode aman yang didukung AI, dan penggunaan GitHub Copilot untuk mengaudit dan menguji kode sumber terhadap ancaman.
Mengingat ancaman berbasis identitas seperti serangan kata sandi meningkat sepuluh kali lipat pada tahun lalu, Microsoft juga berencana untuk memperkuat perlindungan identitas terhadap serangan yang sangat canggih dengan menciptakan perlindungan identitas yang lebih canggih, bermigrasi ke sistem pengelolaan konsumen dan perusahaan yang baru dan sepenuhnya otomatis, dan lagi.
Terakhir, Microsoft berencana mengurangi waktu untuk memitigasi kerentanan cloud sebesar 50% dan memastikan pelaporan yang lebih transparan oleh Microsoft mengenai platform cloud.
3. Penerapan norma-norma internasional yang lebih kuat
Pada tahun 2017, Microsoft awalnya menyerukan Konvensi Jenewa Digital untuk menetapkan prinsip dan norma yang akan mengatur tindakan aktor negara dan non-negara di dunia maya, dan enam tahun kemudian, Microsoft masih meyakini perlunya konvensi semacam itu.
“Apa yang kita perlukan saat ini untuk dunia siber bukanlah sebuah konvensi atau perjanjian tunggal, melainkan komitmen publik yang lebih kuat, lebih luas, dan bersifat publik dari komunitas negara-negara untuk berdiri lebih kuat melawan serangan siber terhadap warga sipil dan infrastruktur yang menjadi sandaran kita semua,” kata Smith dalam postingan tersebut.
Microsoft mendesak negara-negara untuk mengakui layanan cloud sebagai infrastruktur penting, dilindungi dari serangan hukum internasional.
Dalam konvensi tersebut, negara-negara akan berkomitmen untuk tidak melibatkan atau mengizinkan siapa pun di wilayah mereka untuk terlibat dalam operasi siber ganas yang membahayakan layanan cloud, tidak membahayakan keamanan layanan cloud untuk tujuan spionase, dan membangun operasi siber untuk menghindari pengenaan biaya. non-target.
Microsoft juga menyerukan kepada pemerintah untuk mendorong akuntabilitas yang lebih besar bagi negara-negara yang melanggar komitmen yang disebutkan di atas.