3 Wege, wie Microsofts neue Initiative „Secure Future“ die zunehmenden Cyberbedrohungen bekämpfen will
„Während Bedrohungsakteure versuchen, ihre Bedrohungen wie eine Nadel in einem riesigen Heuhaufen aus Daten zu verstecken, ermöglicht die KI es zunehmend, die richtige Nadel sogar in einem Meer aus Nadeln zu finden.“
Die Technologielandschaft verändert sich ständig. Im vergangenen Jahr haben wir das Auftreten neuer, leistungsstarker Technologien wie der generativen Künstlichen Intelligenz erlebt. Diese Fortschritte haben dazu geführt, dass Cyberangriffe immer ausgefeilter werden - Microsoft hat Pläne, diesem Problem entgegenzuwirken.
Am Donnerstag kündigte Microsoft seine „Secure Future Initiative“ an - die nächste Generation des Cybersicherheitsschutzes des Unternehmens.
„In den letzten Monaten sind wir bei Microsoft zu dem Schluss gekommen, dass die zunehmende Geschwindigkeit, der Umfang und die Raffinesse von Cyberangriffen eine neue Reaktion erfordern“, sagte Brad Smith, Vizevorsitzender und Präsident von Microsoft, in einem Blogbeitrag.
„Deswegen starten wir heute in dem gesamten Unternehmen eine neue Initiative, um die nächste Generation des Cybersicherheitsschutzes zu entwickeln - die wir unsere ‚Secure Future Initiative‘ (SFI) nennen.“
Die unternehmensweite Initiative konzentriert sich auf drei Säulen: KI-basierte Cyberabwehrmaßnahmen, Fortschritte in der Grundlagenforschung der Softwareentwicklung sowie die Förderung einer konsequenten Anwendung internationaler Normen zum Schutz von Zivilisten vor Cyberbedrohungen.
1. KI-basierte Cyberabwehr
Der auf KI basierende Bereich der Cyberabwehr steht für das Engagement von Microsoft, sein weltweites Netzwerk an Rechenzentren sowie fortschrittliche, auf KI basierende Grundmodelle zu nutzen, um einen KI-gestützten Schutzschild zu entwickeln, den Kunden und Länder zur Abwehr von Cyberangriffen einsetzen können.
Zunächst nutzt Microsoft seine KI-Tools und -Techniken, um seine Bedrohungserkennung zu verbessern sowie die Erkennung und Analyse von Cyberbedrohungen zu optimieren.
„Während Angreifer versuchen, ihre Bedrohungen wie eine Nadel in einem riesigen Heuhaufen an Daten zu verstecken, ermöglicht die KI es zunehmend, die richtige Nadel sogar in einem Meer aus Nadeln zu finden“, sagte Smith.
Das Unternehmen setzt außerdem KI ein, um die Geschwindigkeit zu erhöhen, mit der Organisationen Cyberangriffe abwehren können. Dadurch helfen sie der begrenzten Anzahl an Cybersicherheitsfachkräften, ihre Fähigkeiten optimal einzusetzen.
Ein Beispiel ist Microsofts Security Copilot, der ein großes Sprachmodell mit einem sicherheitsspezifischen Modell kombiniert, um dem Nutzer Erkenntnisse und Empfehlungen in natürlicher Sprache zu liefern, wodurch dessen Arbeitsabläufe effizienter werden.
Abschließend versichert Microsoft den Nutzern, dass die Implementierung dieser KI-Dienste im Einklang mit den Verantwortungsvollen-KI-Prinzipien des Unternehmens erfolgen wird, um sicherzustellen, dass die erforderlichen Sicherheitsmaßnahmen umgesetzt werden.
2. Neue ingenieurwissenschaftliche Fortschritte
Laut Microsoft umfasst ein weiterer entscheidender Aspekt einer sicheren Zukunft Fortschritte in der Softwareentwicklung - insbesondere Verbesserungen in der Art und Weise, wie Microsoft seine Technologien entwickelt, gestaltet, testet und betreibt.
Die Veränderungen im ingenieurwissenschaftlichen Ansatz wurden den Mitarbeitern in einer E-Mail mitgeteilt, verfasst von Charlie Bell, Executive Vice President für Sicherheit bei Microsoft, sowie seinen Ingenieurkollegen Scott Guthrie und Rajesh Jha. In der E-Mail wurden die nächsten Schritte im Bereich der Softwareentwicklung im Rahmen der „Secure Future Initiative“ skizziert.
Konkret nannte die E-Mail drei wichtige Schritte - der erste davon ist die Integration von Automatisierung und KI in die Softwareentwicklung. Diese Integration umfasst Anwendungen wie die von KI gestützte Analyse von Quellcode auf Sicherheitslücken sowie den Einsatz von GitHub Copilot zur Überprüfung und Prüfung des Quellcodes auf potenzielle Bedrohungen.
Angesichts der Tatsache, dass identitätsbezogene Bedrohungen wie Passwortangriffe im vergangenen Jahr um das Zehnfache zugenommen haben, beabsichtigt Microsoft außerdem, den Identitätsschutz gegen hochgradig ausgeklügelte Angriffe zu verstärken - durch die Entwicklung fortgeschrittenerer Identitätsschutzmechanismen, den Umstieg auf ein neues, vollständig automatisiertes Verwaltungssystem für Verbraucher und Unternehmen sowie weitere Maßnahmen.
Schließlich plant Microsoft, die Zeit, die für die Behebung von Sicherheitslücken in der Cloud erforderlich ist, um 50 % zu verkürzen sowie eine transparentere Berichterstattung seitens Microsoft zu Cloud-Plattformen sicherzustellen.
3. Strengere Anwendung internationaler Normen
Im Jahr 2017 forderte Microsoft erstmals ein „Digitales Genfer Abkommen“, um Prinzipien und Normen festzulegen, die das Handeln staatlicher und nichtstaatlicher Akteure im Cyberspace regeln würden. Sechs Jahre später ist Microsoft nach wie vor davon überzeugt, dass ein solches Abkommen notwendig ist.
„Was wir heute für den Cyberspace brauchen, ist nicht ein einzelnes Übereinkommen oder Abkommen, sondern vielmehr ein stärkeres, umfassenderes und öffentliches Engagement der Staatengemeinschaft, sich entschlossener gegen Cyberangriffe auf Zivilisten und die Infrastruktur, auf die wir alle angewiesen sind, zu wehren“, sagte Smith in dem Beitrag.
Microsoft drängt die Bundesstaaten, Cloud-Dienste als kritische Infrastruktur anzuerkennen, die nach internationalem Recht vor Angriffen geschützt ist.
In dieser Konvention würden die Staaten sich verpflichten, keine bösartigen Cyberoperationen durchzuführen oder zu dulden, bei denen Personen auf ihrem Territorium Cloud-Dienste kompromittieren oder deren Sicherheit zu Spionagezwecken gefährden; außerdem sollten sie Cyberoperationen so gestalten, dass keine Kosten für Nicht-Ziele entstehen.
Microsoft fordert außerdem, dass Regierungen eine größere Rechenschaftspflicht für Staaten einführen, die die oben genannten Verpflichtungen nicht einhalten.