דוח התקדמות SFI, יולי 2026

הבינה המלאכותית עיצבה מחדש את שני הצדדים באבטחת הסייבר. התוקפים משתמשים במודלים מתקדמים כדי לגלות חולשות, לייצר רצף של נתיבי תקיפה ולבצע ניצול בקנה מידה מהיר יותר ממה ששיטות ידניות מאפשרות. כל שיפור בהגנה מניע את ההסתגלות של התוקפים: סוגרים נתיב אחד, והתוקפים עוברים לנתיב הבא.

אותן יכולות בדיוק מאיצות גם את ההגנה. ה- AI מאפשר לנו לזהות, להעריך ולתקן מהר יותר מאי-פעם בבדיקה ידנית, והופך את השינוי ליתרון. בהגנה מפני התקפות מסורתיות או בהגנה מפני התקפות שמונעות על-ידי AI, האבטחה היא תהליך מתמשך, לא יעד. אי-אפשר להתייחס אליה כאבן דרך או כהשקעה בנקודת זמן מסוימת. זו דיסציפלינה: היא מתוכננת מראש, מופעלת כברירת מחדל, מאומתת באופן רציף, ועוברת הערכה מחדש ככל שנוף האיומים מתפתח.

יוזמת עתיד מאובטח (SFI) היא הדרך שבה אנחנו מיישמים את הדיסציפלינה הזו ב- Microsoft: מטמיעים אבטחה בכל תחומי התרבות, הפיקוח וההנדסה שלנו, ומחזקים את היכולת שלנו להסתגל במהירות זהה לזו של התוקפים.

‏SFI מיישמת בקפדנות את עקרונות אפס אמון כבקרות שמוטמעות ישירות בפלטפורמות, בצינורות ההנדסה ובמערכות הפיקוח. המטרה היא שכל זהות תאומת, כל גישה תנוהל, כל משאב יקבל הגנה באמצעות אכיפת מדיניות עקבית, והבקרות יהפכו לסטנדרטיות, יימדדו וייאכפו בכל השירותים, כך שההגנות ימשיכו להתקיים גם כשהסביבות משתנות ומגיעים איומים חדשים.

בדוח SFI הרביעי הזה, העדכונים משקפים התקדמות משמעותית ששיפרה את האבטחה עבור Microsoft ועבור הלקוחות שלנו: שלוש מטרות הגיעו למצב היעד שלהן, שלוש מתקרבות להשלמה, ו- 12 הראו התקדמות משמעותית.

מידע נוסף על ההתקדמות שלנו.

אנחנו משתפים את ההתקדמות שנעשתה מול עמודי התווך והיעדים של SFI דרך שלושה נושאים שעוזרים לראות איך בקרות בודדות תורמות לתוצאות אבטחה רחבות יותר.

יסודות מאובטחים: צמצום הסיכון באמצעות הקשחה, קווי בסיס הנדסיים מאובטחים, מלאי נכסים, חלוקה למקטעים, בידוד גבולות אבטחה, ואכיפה כברירת מחדל.

הגנה יזומה: שימוש ב- AI, במדידת שימוש באיכות גבוהה, באותות אבטחה ובזיהוי מבוסס על התנהגות כדי לזהות סיכון אמיתי בשלב מוקדם יותר, לתעדף את מה שחשוב, ולהגיב בנחישות.

מוכנות לעתיד: הכנה לסיכונים מתפתחים, כולל הצפנה פוסט-קוונטית.

‏SFI נוצרה כדי לשפר את מצב האבטחה הכולל של Microsoft, לא בהדרגה, אלא באופן מערכתי. התקדמנו באופן משמעותי בחיזוק התשתית שלנו: הקשחת בקרות זהות, הגדרת גבולות דייר מפורשים, אכיפת ברירות מחדל הנדסיות, ויישום של אימות מתמשך בכל השכבות.

המשך קריאה על היסודות המאובטחים שלנו
הגנות מסורתיות עדיין חיוניות, אבל הן לא יכולות לעמוד לבד בקצב של איומים המואצים על-ידי בינה מלאכותית. ככל שהתוקפים משתמשים ב- AI ובטכניקות של סוכנים אוטונומיים כדי לגלות ולנצל חולשות מהר יותר, ההגנה חייבת לעבור מבקרות תגובתיות להערכה יזומה ומתמשכת.

מידע נוסף על ההגנה היזומה שלנו
האיומים המתפתחים צומחים מהר יותר ממחזורי התכנון המסורתיים. אבטחה שמוכנה לעתיד היא היכולת לצפות סיכונים מבניים בשלב מוקדם ולבנות חוסן לפני שהסיכונים האלה הופכים לאירועים תפעוליים.

מידע נוסף על המוכנות שלנו לעתיד

תרבות

ההתקדמות שעשינו היא תוצאה של עבודה יומיומית בתחום האבטחה שמבצעים העובדים שלנו. אנחנו ממשיכים ליישם תרבות שמעמידה את האבטחה במקום הראשון, ומחזקים את הציפיות לביצועים, פרקטיקות הנדסיות, הדרכה והעצמה. המשיכו לקרוא על האופן שבו האבטחה מוטמעת בדרך שבה אנו עובדים, מובילים ומודדים השפעה בדוח המלא.

פיקוח

אנחנו ממשיכים לפתח את מודל הפיקוח שלנו כדי להתמודד עם נוף האיומים והמורכבות הרגולטורית העולה. קבלו מידע נוסף על האופן שבו גישת הפיקוח שלנו נועדה לחזק נשיאה באחריות, לצמצם נקודות נתונים מבודדות, ולהבטיח שהחלטות בנוגע לסיכוני סייבר משקפות גם את המציאות הטכנית וגם את ההשפעה העסקית בדוח המלא.

אבטחה משלב התכנון, אבטחה כברירת מחדל ופעילות מאובטחת

הגישה שלנו לאבטחה ממשיכה להיבנות על העקרונות המבוססים של 'אבטחה משלב התכנון', 'אבטחה כברירת מחדל', ו'פעילות מאובטחת'.

‏Azure Integrated HSM מחזק את האמון המבוסס על חומרה עבור עומסי עבודה בענן וב- AI באמצעות הגנה מבוססת-חומרה של הצפנת מפתחות, עם שקיפות גבוהה יותר ברכיבי קושחה, מנהלי התקנים ותוכנה שפורסמו.

מידע נוסף על Azure בדוח המלא
מצב אבטחה בסיסית אוכף תצורות מאובטחות כברירת מחדל על-ידי צמצום החשיפה מהגדרות מדור קודם. זהויות מנוהלות של Microsoft Entra מאפשרות אימות בהיקף מוגדר, אכיפת מדיניות, ופיקוח על מחזור החיים עבור סוכני AI ארגוניים.

מידע נוסף על Microsoft 365 בדוח המלא
מודרניזציה של אימות Windows מעודדת אמון בפלטפורמה על-ידי שילוב יכולות PQC עבור אישורים, חתימות דיגיטליות ו- TLS. מדיניות אמון ברמת הליבה כברירת מחדל ב- Windows 11 מבטיחה שניתן לטעון רק מנהלי התקנים חתומים בתוכנית תאימות החומרה של Windows כברירת מחדל, ומכשירי Surface לעסקים חדשים משלבים חומרה על בסיס Rust, עם הגנה על הזיכרון.

מידע נוסף על Windows זמין בדוח המלא
מערכת הסריקה מרובת המודלים, מבוססת-הסוכנים של האבטחה של Microsoft (שם קוד MDASH) מחזקת את ניהול הפגיעויות באמצעות יכולת סריקה מרובת מודלים המבוססת על AI והתראות על מדינות לאום ב- Microsoft Defender, ומציגה תובנות מעשיות על איומים שנגרמים על-ידי מדינות לאום, כופרה והונאה, כולל הקשר של גורם האיום שיוחס לו, ישירות בתוך Microsoft Defender.

מידע נוסף על האבטחה של Microsoft בדוח המלא

עמודי התווך ההנדסיים

ששת עמודי התווך של SFI כוללים יעדים שמגדירים את הגישה שלנו לאבטחה

העבודה מתפתחת באופן מתמשך במקביל לשינויים בנוסף הסיכונים.

אנחנו מחזקים את אמצעי ההגנה הקריפטוגרפיים, מצמצמים חשיפה מאימות מדור קודם, והשלמנו פריסה רחבת היקף של הגדרות ברירת מחדל עמידות לדיוג עם הגנה על פרטי כניסה. אכיפת MFA עמידה בפני דיוג הגיעה לבשלות רחבה עם כיסוי של 99.97% בקרב משתמשים ומכשירים. תקן Safe Secrets שלנו עובר מהנחיה לבקרות נאכפות ומאובטחות כברירת מחדל.

מידע נוסף על יעדים נוספים בדוח המלא
אנחנו ממשיכים לצמצם את רדיוס הפגיעה על-ידי הסרת מערכות מדור קודם, אבטחת גבולות הדיירים, אכיפת עקרון ההרשאה המינימלית, והקשחת ההגנה נגד תנועה רוחבית. יצירת דיירים מאובטחת כברירת מחדל עם זיהוי סטיות פועלת כעת בהיקף רחב, ומבססת את הבידוד כבר בשלב ההקצאה במקום לשחזר אותו באמצעות ניקוי מאוחר יותר. השבתנו 1.4 מיליון יישומי Entra שלא היו בשימוש. בידוד פרטי כניסה בין-גבוליים התקדם ל- 98.7%.

מידע נוסף על יעדים נוספים בדוח המלא
אבטחת הרשת בכל סביבות הייצור של Microsoft נשענת על תשתית בשלה, שמיושמת באופן עקבי. יכולות הבידוד שמבוססות על מדיניות פועלות בהיקף רחב, עם אימוץ שהגיע ל-4.36 מיליון משאבים במצב למידה ולכמיליון במצב אכיפה. הגישה הציבורית הוסרה מ- 732,000 משאבים.

מידע נוסף על יעדים נוספים בדוח המלא
אבטחת ההנדסה מתמקדת כעת באכיפת בקרות בהיקף רחב. עקרונות 'אפס אמון' עבור גישה לקוד מקור נאכפים כעת בהיקף רחב. ‏93% מצינורות גירסת Build החיוניים ובעלי הערך הגבוה משתמשים בתבניות שמנוהלות באופן מרכזי. אבטחת שרשרת האספקה עברה מתיקון תגובתי למניעה מנוהלת. ‏Microsoft תיקנה יותר מ- 550,000 מופעים של פגיעויות קריטיות ובעלות סיכון גבוה בקוד פתוח, ותיקון גורמים מכילים אוטומטי מטפל כעת בכ- 3 מיליון מופעי פגיעות בכל חודש.

מידע נוסף על יעדים נוספים בדוח המלא
יכולות הניטור והזיהוי בסביבת הייצור כבר הוגדרו ופועלות בקנה מידה רחב בכל סביבות הייצור. רישום אבטחה מצומתי ייצור נתמך עם שמירה למשך שנתיים. יותר מ- 81% מהשירותים מפיקים כעת יומני אבטחה חיוניים בפורמט תקני. נוספו יותר מ- 100 זיהויים חדשים, עם מעבר מזיהוי איומים מבוסס-חתימות לזיהוי מבוסס-התנהגות וקו-בסיס.

מידע נוסף על יעדים נוספים בדוח המלא
יכולות התגובה והתיקון ממשיכות להבשיל למודל תפעולי עמיד שמקצר את הזמן עד לצמצום האיום ומשפר את העקביות בקנה מידה רחב. תרגלנו יכולת הפחתת איום שהגנה על לקוחות בגרסאות הנתמכות העדכניות ביותר בתוך פחות מיום. פרסמנו 1,989 פריטי CVE, עם העשרה של הערות CWE ו- CPE, כדי לאפשר ללקוחות להבין טוב יותר את שורשי הבעיה ואת הפלטפורמות המושפעות.

מידע נוסף על יעדים נוספים בדוח המלא