微軟提出未來安全倡議 對抗國家級黑客

【2023年11月03日訊】(記者陳霆綜合報導)週四(11月2日),微軟提出了加強安全、對抗網絡攻擊的計劃。微軟表示,這些新措施是為了應對國家支持的黑客活動。

微軟發布博文(鏈接)表示,「未來安全倡議」(Secure Future Initiative,SFI)將從三方面著手,以推動一個安全的新世界,包括聚焦基於人工智能(AI)的安全防禦、強化基礎軟件工程,以及倡導更強而有力的國際規範。

今年夏天,一個中共支持的黑客團體,入侵約25個組織的Outlook電郵帳戶,其中包括美國政府機構。美國國務院證實,中共黑客自國務院盜走約6萬封電郵。

微軟9月表示,對這起事件的調查發現,中共黑客透過取得用戶的簽名密鑰(signing key),來存取雲端電郵帳號。

微軟副董事長兼總裁布拉德‧史密斯(Brad Smith)在週四的博文中表示:「肆無忌憚的民族國家行為者(即政府支持的黑客)在網路行動中變得更加猖獗,他們以更大的耐心和毅力,對其它國家和實體開展間諜、破壞、毀滅性攻擊和影響力行動。」

史密斯稱,微軟內部在最近幾個月得出了結論:「網絡攻擊的速度、規模和複雜性不斷提高,需採取新的應對措施。」

根據微軟的統計,過去兩年40%國家支持的黑客攻擊行動,都鎖定了重大基礎設施,像是電網、供水系統或醫療機構等。這些服務的中斷,可能帶來可怕的後果。

微軟表示,SFI計劃將利用AI檢測和應對網絡威脅,利用機器運算速度擊敗網絡攻擊。

「當今世界最大的網絡安全挑戰之一是,缺乏訓練有素的網路安全人員。全球短缺人數超過300萬人」,史密斯指出,AI可使分析師的反應更加有效迅速,捕捉可能被遺漏的威脅。

微軟還將擴大微軟產品中預設的安全控制,改善雲端平台漏洞,以及針對「簽名密鑰」採取新措施。

史密斯指出,微軟計劃轉向「全新的全自動用戶和企業密鑰管理系統」,以確保密鑰的安全性。

微軟安全執行副總裁查理‧貝爾(Charlie Bell)在給員工的電郵(鏈接)中說:「在這種架構中,簽名密鑰不僅在靜態和傳輸過程中加密,而且在計算過程中也加密。」

他補充說:「密鑰輪換也將是自動化的,允許高頻率地更換密鑰,不存在人為訪問的可能性。」

「金山紀元網」立足華人社區,服務華人朋友,堅守傳統媒體的良知與價值觀,向民眾傳遞真實的資訊。請關注我們的社媒主頁,及時獲取最新咨詢!

看完這篇文章您覺得:

已經有 0 次投票 抢沙发
相關文章
文章評論區

发表评论