Microsoft の新しい Secure Future Initiative が増大するサイバー脅威に対処することを目指す 3 つの方法

「脅威アクターは、膨大なデータの干し草の山の中の針のように脅威を隠そうとしますが、AI により、針の海の中でも適切な針を見つけることがますます可能になっています。」

テクノロジーの状況は常に変化しており、私たちはここ 1 年以内に、生成人工知能などの新しい強力なテクノロジーの出現を目の当たりにしてきました。こうした進歩により、より高度なサイバー攻撃の開発が促進されており、マイクロソフトはこの問題に取り組む計画を立てています。

Microsoft は木曜日、同社の次世代サイバーセキュリティ保護である Secure Future Initiative を発表しました。

Microsoftの副会長兼社長のブラッド・スミス氏はブログ投稿の中で、「ここ数カ月で、サイバー攻撃の速度、規模、巧妙さの増大には新たな対応が必要であるとマイクロソフト社内で結論づけた」と述べた。

「そのため、私たちは本日、次世代のサイバーセキュリティ保護を追求するための新しい取り組みを全社的に立ち上げます。これをSecure Future Initiative（SFI）と呼んでいます。」

全社的な取り組みは、AI ベースのサイバー防御、基本的なソフトウェア エンジニアリングの進歩、民間人をサイバー脅威から守るための国際規範の強力な適用の提唱という 3 つの柱に焦点を当てています。

1. AIを活用したサイバー防御

AI ベースのサイバー防御の柱とは、データ センターのグローバル ネットワークと高度な基盤 AI モデルを活用して、顧客や各国がサイバー攻撃に対する保護として使用できる AI ベースのサイバー シールドを構築するという Microsoft の取り組みを指します。

まず、Microsoft は AI ツールと技術を活用して脅威インテリジェンスを進化させ、サイバー脅威の検出と分析方法を改善しています。

「脅威アクターは、膨大なデータの干し草の山の中の針のように脅威を隠そうとしますが、AI のおかげで、針の海の中でも適切な針を見つけることがますます可能になっています」とスミス氏は述べています。

同社はまた、組織がサイバー攻撃を阻止できる速度を向上させるために AI を活用し、限られた数のサイバーセキュリティ専門家がその能力を最大限に発揮できるよう支援しています。

一例として Microsoft の Security Copilot があります。これは、大規模な言語モデルとセキュリティ固有のモデルを組み合わせて、ワークフローをより効率的にするための自然言語の洞察と推奨事項をユーザーに提供します。

最後に、Microsoft は、これらの AI サービスの実装は、適切なセキュリティ保護が確実に行われるように、同社の責任ある AI 原則に従って行われることをユーザーに安心させます。

2. 新たなエンジニアリングの進歩

Microsoft によると、安全な未来のもう 1 つの重要な側面には、Microsoft のテクノロジの構築、設計、テスト、運用方法の進歩など、ソフトウェア エンジニアリングの進歩が含まれます。

エンジニアリング アプローチの変更は、Microsoft のセキュリティ担当エグゼクティブ バイス プレジデントである Charlie Bell と彼のエンジニアリング同僚の Scott Guthrie および Rajesh Jha が作成した電子メールで従業員に共有され、Secure Future Initiative の一環としてのソフトウェア エンジニアリングの次のステップについて説明されました。 。

具体的には、電子メールでは 3 つの重要なステップを強調しており、1 つ目はソフトウェア開発への自動化と AI の導入です。この実装には、AI を活用したセキュア コード分析や、脅威に対してソース コードを監査およびテストするための GitHub Copilot の使用などのアプリケーションが含まれます。

過去 1 年間で 10 倍に増加したパスワード攻撃などの ID ベースの脅威を考慮して、Microsoft は、より高度な ID 保護を作成し、新しい完全に自動化された消費者および企業管理システムに移行することにより、高度に洗練された攻撃に対する ID 保護を強化することも計画しています。もっと。

最後に、Microsoft はクラウドの脆弱性を軽減する時間を 50% 短縮し、クラウド プラットフォームに関する Microsoft によるより透明性の高いレポートを確保する予定です。

3. 国際規範の適用強化

2017 年にマイクロソフトは、サイバースペースにおける国家および非国家主体の行動を管理する原則と規範を定めるデジタル ジュネーブ条約を最初に呼びかけました。6 年経った今でも、マイクロソフトはそのような条約の必要性を信じています。

「今日、サイバースペースに必要なのは、単一の条約や条約ではなく、民間人や私たち全員が依存するインフラに対するサイバー攻撃に対してより強力に対抗するという、国家共同体によるより強力で広範な公的公約である」とスミス氏は述べた。ポスト。

マイクロソフトは各国に対し、クラウドサービスを国際法によって攻撃から保護された重要なインフラとして認識するよう求めている。

同条約では、各州は、クラウドサービスを侵害する悪性サイバー作戦に自国の領土内で関与しない、または関与させないこと、スパイ活動を目的としてクラウドサービスのセキュリティを侵害しないこと、コストの負担を避けるためにサイバー作戦を構築しないことを約束する。対象外。

マイクロソフトはまた、政府に対し、上記の約束を守らない国民国家に対する説明責任を強化するよう求めています。