微软提出未来安全倡议宣布将改进内部设计防止黑客网络攻击

发布时间：2023-11-04 11:30:39 所属栏目：外闻来源：转载

导读： 　　Brad Smith，一位代表 Microsoft 的高管在昨天向公众介绍微软所推行的一项名为“安全未来计划”的新举措，其宣称微软将从三方面着手，以推动一个“安全的新世界”

　　Brad Smith，一位代表 Microsoft 的高管在昨天向公众介绍微软所推行的一项名为“安全未来计划”的新举措，其宣称微软将从三方面着手，以推动一个“安全的新世界”，包括着重基于 AI 的安全防御、强化基础软件工程，并推出更稳妥的国际规范，其中，前两方面涉及微软内部安全设计的变更。

　　Brad Smith 声称，在最近几个月微软内部得出了结论，黑客利用网络进行攻击的速度、规模与复杂性正不断提高，因此需要采取新的应对措施，以追求“新一代的网络安全保护”，“未来安全倡议”也因此诞生。

　　根据微软的统计，过去两年有 40%“国家级黑客”的攻击行动主要锁定了重大基础设施，例如电网、供水系统或医疗机构等，这些行业的服务中断，会带来可怕的后果；而微软所追踪的 123 个“勒索软件即服务”的黑客团队，自去年 9 月以来的攻击次数增加了 200% 以上。

　　此外，本次公司微软“开放共享安全合作伙伴未来安全系统倡议”中的重点还包含人工智能AI，微软认为 AI 将彻底颠覆网络安全的“传统游戏规则”。这是因为无所不在、持续联网的用户设备建立了海量数据资料，传统人力难以检测传统网络攻击，但AI 却能扮演“大海捞针”的角色。

　　微软安全副总裁 Charlie Bell 则详细说明了微软内部软件工程的相关变更，包括软件开发的转型，采用新的用户令牌验证措施，及加快漏洞快速修复速度。

　　Charlie Bell 表示，微软将凭借“自动化”与“AI”，加速威胁建模，并扩大使用 C#、Python、Java 与Rust 等安全语言，在编程语言层面便改善安全性，消除传统漏洞。微软预计未来缓解云端漏洞的所需时间，至少可以缩短50%。

　　微软“未来安全倡议”的最后一项是国际规范。其实微软在 2017 年，就曾呼吁全球应制定数字日内瓦公约（Digital Geneva Convention），以规范网络空间的行为准则。

　　这次 Brad Smith 重申，所有国家地区都应该公开承诺，不会在能源、水、食品及医疗等关键基础设施中植入漏洞，并应将云端服务视为重大基础设施。bradsmith强调，这些措施将确保数据安全，同时保护用户隐私。此外，bradsmith还呼吁各国政府加强监管，以确保网络安全。

（编辑：成都站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!