Izvješće o napretku SFI-a za srpanj 2026.

AI je preoblikovala obje strane kibernetičke sigurnosti. Napadači koriste granične modele za otkrivanje ranjivosti, lančane putove napada i brže skaliranje iskorištavanja nego što to dopuštaju ručni pristupi. Svako obrambeno poboljšanje potiče prilagodbu napadača: zatvaraju jedan put, napadači se kreću na sljedeći.

Iste te mogućnosti ubrzavaju obranu. AI nam omogućuje da otkrivamo, procjenjujemo i otklanjamo probleme brže nego što bi to ikad mogla ručna provjera, pretvarajući promjenu u prednost. Bilo da se branimo od tradicionalnih napada ili napada koje pokreće AI, sigurnost je kontinuirana, a ne krajnji cilj. Ne može se tretirati kao prekretnica ni kao jednokratno ulaganje. To je disciplina: ugrađena u dizajn, omogućena prema zadanim postavkama, neprekidno potvrđivana i ponovno procjenjivana kako se prijetnje razvijaju.

Inicijativa za sigurnu budućnost (SFI) način je na koji tu disciplinu operacionaliziramo u tvrtki Microsoft: ugrađivanjem sigurnosti u kulturu, upravljanje i inženjerstvo te jačanjem svoje sposobnosti prilagodbe jednako brzo kao i napadači.

SFI strogo primjenjuje principe nultog povjerenja kao kontrole ugrađene izravno u platforme, inženjerske cjevovode i sustave upravljanja. Cilj je da svaki identitet bude provjeren, svaki pristup upravljan, svaki resurs zaštićen kroz dosljednu provedbu pravila, a kontrole standardizirane, mjerene i primjenjivane u svim servisima, kako bi zaštita ostala učinkovita i kako se okruženja razvijaju te pojavljuju nove prijetnje.

U ovom četvrtom izvješću SFI-a ažuriranja odražavaju značajan napredak koji je poboljšao sigurnost za Microsoft i naše korisnike: tri su cilja dosegla svoje ciljno stanje, tri su blizu završetka, a dvanaest ih je ostvarilo znatan napredak.

Pročitajte više o našem napretku.

Dijelimo napredak ostvaren u području stupova i ciljeva SFI-ja kroz tri teme koje olakšavaju uvid u to kako pojedinačne kontrole doprinose širim rezultatima u sigurnosti.

Sigurni temelji: smanjen rizik kroz učvršćivanje, sigurna polazišta za inženjering, inventar imovine, segmentaciju, izolaciju granica sigurnosti i zadano provođenje.

Proaktivna zaštita: upotreba umjetne inteligencije, telemetrije visoke kvalitete, sigurnosnih signala i otkrivanja koje se temelji na ponašanju za ranije prepoznavanje stvarnog rizika, davanje prioriteta onome što je važno i odlučno reagiranje.

Spremnost za budućnost: priprema za nove rizike, uključujući postkvantnu kriptografiju.

SFI je stvoren kako bi se sigurnosni položaj tvrtke Microsoft poboljšao ne postupno, nego sustavno. Postigli smo značajan napredak u jačanju naših temelja: jačanjem kontrola identiteta, definiranjem eksplicitnih granica zakupaca, provođenjem inženjerskih zadanih postavki i primjenom kontinuirane validacije na svim slojevima.

Saznajte više o našim sigurnim temeljima
Tradicionalne obrane i dalje su ključne, ali same ne mogu držati korak s prijetnjama koje ubrzava AI. Kako napadači koriste AI i agentske tehnike za brže otkrivanje i iskorištavanje ranjivosti, obrana se mora pomaknuti od reaktivnih kontrola prema proaktivnoj, kontinuiranoj procjeni.

Saznajte više o našoj proaktivnoj zaštiti
Nove prijetnje razvijaju se brže od tradicionalnih planiranja. Sigurnost spremna za budućnost znači rano predviđanje strukturnih rizika i izgradnju otpornosti prije nego što ti rizici postanu operativni incidenti.

Saznajte više o našoj spremnosti za budućnost

Kultura

Napredak koji smo ostvarili rezultat je svakodnevnog sigurnosnog rada koji obavljaju naši zaposlenici. I dalje jačamo kulturu koja sigurnost stavlja na prvo mjesto, uz jačanje očekivanja u pogledu izvedbe, inženjerskih praksi te osposobljavanja i omogućavanja. Više o tome kako je sigurnost ugrađena u način na koji radimo, vodimo i mjerimo učinak pročitajte u cjelovitom izvješću.

Upravljanje

Nastavljamo razvijati naš model upravljanja kako bismo se suočili s prijetnjama i rastućom složenošću propisa. Više o tome kako je naš pristup upravljanju osmišljen za jačanje odgovornosti, smanjenje izoliranosti timova i osiguravanje da odluke o kibernetičkim rizicima odražavaju i tehničku stvarnost i poslovni učinak pročitajte u cjelovitom izvješću.

Dizajnirano sigurno, zadano sigurno i sigurne operacije

Naš pristup sigurnosti i dalje se oslanja na ustaljena načela Sigurno po dizajnu, Sigurno prema zadanim postavkama i Sigurno u Operacijama.

Azure Integrated HSM jača povjerenje utemeljeno na hardveru za radna opterećenja u oblaku i umjetnoj inteligenciji putem hardverski podržane zaštite kriptografskih ključeva uz veću transparentnost kroz objavljene komponente firmvera, upravljačkih programa i softvera.

Pročitajte više o platformi Azure u potpunom izvješću
Način osnovne sigurnosti provodi sigurne konfiguracije prema zadanim postavkama smanjujući izloženost naslijeđenim postavkama. Upravljani identiteti servisa Microsoft Entra omogućuju provjeru autentičnosti s ograničenim opsegom, provedbu pravila i upravljanje životnim ciklusom za AI agente poduzeća.

Pročitajte više o okruženju Microsoft 365 u potpunom izvješću
Modernizacija provjere autentičnosti sustava Windows unapređuje povjerenje platforme kombiniranjem PQC mogućnosti za certifikate, digitalne potpise i TLS. Zadana politika povjerenja jezgre u sustavu Windows 11 osigurava da se prema zadanim postavkama mogu učitavati samo upravljački programi potpisani kroz Program kompatibilnosti hardvera za Windows, a novi uređaji Surface for Business uključuju firmver temeljen na programskom jeziku Rust, koji je siguran u pogledu memorije.

Pročitajte više o sustavu Windows u potpunom izvješću
Višemodelni agentski sustav za skeniranje (kodnog naziva MDASH) servisa Microsoft Security unapređuje upravljanje ranjivostima zahvaljujući mogućnosti skeniranja temeljenoj na umjetnoj inteligenciji s više modela, a Obavijesti o aktivnostima nacionalnih država u sustavu Microsoft Defender prikazuju korisne obavještajne podatke o nacionalnim državama, ucjenjivačkom softveru i prijevarama, uključujući kontekst pripisanih aktera prijetnji, izravno u sustavu Microsoft Defender

Pročitajte više o paketu Microsoft Security u potpunom izvješću

Inženjerski stupovi

Šest stupova SFI-ja obuhvaća ciljeve koje definiraju naš pristup sigurnosti

Rad se kontinuirano razvija kako se mijenja okruženje rizika.

Jačamo kriptografske zaštite, smanjujemo izloženost naslijeđenoj provjeri autentičnosti i dovršili smo uvođenje zadanih postavki otpornih na krađu vjerodajnica na razini cijelog sustava. Provedba višefaktorske provjere autentičnosti (MFA) otporne na krađu identiteta dosegla je visoku razinu zrelosti, uz pokrivenost od 99,97 % korisnika i uređaja. Naš standard sigurnih tajni prelazi s preporuka na provedene, sigurne postavke prema zadanim vrijednostima.

Pročitajte više o ciljevima u cjelovitom izvješću
Nastavljamo smanjivati radijus eksplozije uklanjanjem naslijeđenih sustava, osiguranjem granica stanara, provođenjem minimalnih privilegija i jačanjem protiv lateralnog kretanja. Stvaranje zakupaca prema zadanim postavkama sa otkrivanjem odstupanja sada radi na razini cijelog sustava, uspostavljajući izolaciju već pri osiguravanju resursa, a ne obnavljajući je naknadnim čišćenjem. Deaktivirali smo 1,4 milijuna nekorištenih Entra aplikacija. Izolacija vjerodajnica za više granica napredna je na 98,7%.

Pročitajte više o ciljevima u cjelovitom izvješću
Mrežna sigurnost u produkcijskim okruženjima tvrtke Microsoft izgrađena je na zreloj, dosljedno provođenoj osnovi. Mogućnosti izolacije temeljene na pravilima rade na razini cijelog sustava, uz usvajanje koje doseže 4,36 milijuna resursa u načinu učenja i približno 1 milijun u prisilnom načinu. Javni pristup uklonjen je sa 732.000 resursa.

Pročitajte više o ciljevima u cjelovitom izvješću
Inženjerska sigurnost sada je usmjerena na provođenje kontrola u velikim razmjerima. Model "svi su nepouzdani" za pristup izvornom kodu sada se široko provodi. 93% kritičnih i visokovrijednih cjevovoda izgradnje koristi centralno upravljane predloške. Sigurnost lanca opskrbe prešla je s reaktivnog popravka na upravljanu prevenciju. Microsoft je otklonio više od 550.000 slučajeva kritičnih i visokorizičnih otvorenih sigurnosnih propusta u otvorenom kodu, a automatizirano zakrpavanje kontejnera sada rješava približno 3 milijuna slučajeva ranjivosti svaki mjesec.

Pročitajte više o ciljevima u cjelovitom izvješću
Mogućnosti nadzora i otkrivanja u produkciji uspostavljene su i rade u velikom opsegu u svim produkcijskim okruženjima. Sigurnosno bilježenje s produkcijskih čvorova podržano je uz zadržavanje od dvije godine. Više od 81 % servisa sada emitira kritične sigurnosne zapisnike u standardnom obliku. Uvedeno je više od 100 novih detekcija, čime se prelazi sa detekcije prijetnji temeljene na potpisima na detekciju temeljenu na ponašanju i osnovnoj liniji.

Pročitajte više o ciljevima u cjelovitom izvješću
Mogućnosti odgovora i popravka nastavljaju se razvijati u trajan operativni model koji smanjuje vrijeme potrebno za ublažavanje i poboljšava dosljednost u velikim razmjerima. Isprobali smo mogućnost ublažavanja koja je zaštitila korisnike na najnovijim podržanim verzijama za manje od jednog dana. Objavili smo 1.989 CVE-ova, obogaćenih oznakama CWE i CPE, čime korisnicima omogućujemo bolje razumijevanje temeljnih uzroka i zahvaćenih platformi.

Pročitajte više o ciljevima u cjelovitom izvješću

Osoba sjedi za stolom i upotrebljava prijenosno računalo.

Izvješće o napretku SFI-ja

Pročitajte cjelovito izvješće o napretku SFI-ja za srpanj 2026.

Radujemo se što ćemo nastaviti dijeliti napredak, naučene lekcije i praktične smjernice dok zajedno radimo na izgradnji sigurnije digitalne budućnosti.

Pročitajte cijelo izvješće