Microsoft, Güvenliği Her Şeyden Önce En Öncelikli Hale Getirecek

Microsoft, operasyonel önceliklerinde büyük bir değişiklik yaptığını ve güvenliği diğer tüm hususların üzerinde gündeminin ön sıralarına yerleştirdiğini duyurdu.

Bu stratejik pivot, teknoloji devinin, dünya çapındaki dijital ekosistem için önemli bir endişe haline gelen, giderek karmaşıklaşan siber tehditlere karşı savunmasını güçlendirme konusundaki kararlılığının altını çiziyor.

Geçtiğimiz Kasım ayında Microsoft, şirketin çok çeşitli ürün ve hizmetlerinde siber güvenlik önlemlerini geliştirmek için tasarlanmış kapsamlı bir program olan Güvenli Gelecek Girişimi’ni (SFI) başlattı.

Girişim, ölçeği ve karmaşıklığı artan siber saldırıların yarattığı zorlukları önleyici bir şekilde ele almaya yönelik birleşik bir çabayı temsil ediyor.

Free Webinar on Live API Attack Simulation: Book Your Seat | Start protecting your APIs from hackers

Storm-0558 siber saldırısı ve Midnight Blizzard saldırısı da dahil olmak üzere son olaylar, sağlam siber güvenlik önlemlerine olan acil ihtiyacın altını çizdi.

Bu olaylar, tehditlerin ciddiyetini ve Microsoft’un küresel dijital ekosistemde oynadığı kritik rolü ortaya koydu.

Sonuç olarak şirket, müşterilerini korumak ve onların güvenini sürdürmek için güvenlik önlemlerini güçlendirmenin zorunlu olduğunu kabul etti.

Microsoft, cesur bir niyet beyanıyla, diğer tüm özelliklerin ve hususların ötesinde, güvenliği en önemli önceliği olarak ilan etti.

Bu karar, günümüzün dijital çağında güvenliğin önemini vurgulayarak şirketin odağındaki önemli bir yeniden düzenlemeyi yansıtıyor.

Microsoft’un liderliği aynı zamanda Kıdemli Liderlik Ekibinin ücretinin bir kısmını güvenlik planlarının ve kilometre taşlarının karşılanmasındaki ilerlemeye bağlayan sorumluluk önlemlerini de uygulamaya koydu.

Güvenlik Sütunları

Microsoft güvenliği üstlenir ve bundan sonra çalışmaları şu üç güvenlik ilkesine dayalı olacaktır:

1. Tasarım gereği güvenli
2. Varsayılan olarak güvenli
3. Güvenli operasyonlar

SFI’nin genişletilmesi, her biri belirli güvenlik açığı alanlarını hedef alan altı öncelikli güvenlik sütununu kapsamaktadır:

1. Kimlikleri ve Sırları Koruyun: Kimlik doğrulama ve yetkilendirme için sınıfının en iyisi standartların uygulanması.
2. Kiracıları Koruyun ve Üretim Sistemlerini Yalıtın: Microsoft ortamlarının güvenliğinin sıkı izolasyon uygulamalarıyla sağlanması.
3. Ağları Koruyun: Üretim ağlarının ve müşteri kaynaklarının güvenliğinin artırılması.
4. Mühendislik Sistemlerini Koruyun: Yazılım varlıklarının korunması ve kod güvenliğinin iyileştirilmesi.
5. Tehditleri İzleyin ve Tespit Edin: Tehditlerin kapsamlı kapsamına ve otomatik tespitine ulaşılması.
6. Yanıt ve Düzeltmeyi Hızlandırın: Güvenlik açıklarını gidermeye yönelik süreci kolaylaştırmak.

Microsoft’un güvenliğe olan bağlılığı, teknik önlemlerin ötesine geçerek sürekli iyileştirme ve öğrenme kültürünü teşvik eder.

Şirket, olası tehditlere karşı proaktif ve önleyici tedbirleri teşvik ederek, organizasyonunun tüm seviyelerinde önce güvenlik zihniyetini aşılamayı amaçlıyor.

Microsoft’un güvenliğe her şeyden önce öncelik verme kararı, teknoloji sektörünün siber güvenliğe yaklaşımında önemli bir değişime işaret ediyor.

Microsoft, kaynaklarını ve uzmanlığını harekete geçirerek dijital güvenlik için yeni bir standart belirlemeyi, müşterileri ve daha geniş dijital topluluk için daha güvenli ve daha güvenli bir gelecek sağlamayı hedefliyor.

Is Your Network Under Attack? - Read CISO’s Guide to Avoiding the Next Breach - Download Free Guide