Raport privind progresul IVS, iulie 2026 | Centru de autorizare Microsoft

Inteligența artificială a remodelat ambele părți ale securității cibernetice. Atacatorii utilizează modele de ultimă generație pentru a descoperi vulnerabilități, a înlănțui căi de atac și a scala exploatarea mai rapid decât permit abordările manuale. Fiecare îmbunătățire defensivă determină adaptarea atacatorilor: închideți o cale, iar atacatorii trec la următoarea.

Aceleași capacități accelerează apărarea. Inteligența artificială ne permite să detectăm, să evaluăm și să remediem mai rapid decât ar putea să o facă o verificare manuală, transformând această schimbare într-un avantaj. Fie că ne apărăm împotriva atacurilor tradiționale sau a atacurilor conduse de inteligență artificială, securitatea este continuă, nu o destinație. Aceasta nu poate fi tratată ca un jalon sau ca o investiție punctuală. Este o disciplină: proiectată din start, activată implicit, validată continuu și reevaluată pe măsură ce peisajul amenințărilor evoluează.

Inițiativa pentru un viitor sigur (IVS) este modul în care operaționalizăm această disciplină la Microsoft: integrăm securitatea în cultură, guvernanță și inginerie și ne consolidăm capacitatea de a ne adapta la fel de rapid ca atacatorii.

IVS aplică riguros principiile Zero Trust ca măsuri de control integrate direct în platforme, în canalele de inginerie și în sistemele de guvernanță. Obiectivul este ca fiecare identitate să fie verificată, fiecare acces să fie guvernat, fiecare resursă să fie protejată prin impunerea consecventă a politicilor, iar măsurile de control să fie standardizate, măsurate și impuse în toate serviciile, astfel încât protecțiile să persiste pe măsură ce mediile evoluează și apar noi amenințări.

În acest al patrulea raport IVS, actualizările reflectă un progres semnificativ care a îmbunătățit securitatea pentru Microsoft și clienții noștri: trei obiective au atins starea-țintă, trei sunt aproape de finalizare, iar douăsprezece au înregistrat progrese semnificative.

Citiți mai multe despre progresul nostru.

Prezentăm progresul realizat în raport cu pilonii și obiectivele IVS prin trei teme care facilitează înțelegerea modului în care măsurile de control individuale contribuie la rezultate de securitate mai ample.

Fundamente securizate: risc redus prin consolidare, linii de bază de inginerie securizată, inventar de active, segmentare, izolarea limitelor de securitate și impunere implicită.

Apărare proactivă: utilizarea inteligenței artificiale, a telemetriei de înaltă calitate, a semnalelor de securitate și a detectării bazate pe comportament pentru a identifica mai devreme riscul real, a prioritiza ceea ce contează și a reacționa cu fermitate.

Pregătire pentru viitor: pregătirea pentru riscurile emergente, inclusiv criptografia post-cuantică.

IVS a fost creată pentru a îmbunătăți postura de securitate a Microsoft nu incremental, ci sistemic. Am realizat progrese semnificative în consolidarea fundației noastre: întărirea controalelor de identitate, definirea explicită a limitelor entităților găzduite, impunerea valorilor implicite de inginerie și aplicarea validării continue pe toate straturile.

Citiți mai multe despre fundamentele noastre sigure
Apărările tradiționale rămân esențiale, dar singure nu pot ține pasul cu amenințările accelerate de inteligența artificială. Pe măsură ce atacatorii folosesc inteligența artificială și tehnici pe bază de agenți pentru a descoperi și exploata mai rapid vulnerabilitățile, apărarea trebuie să treacă de la controale reactive la evaluare proactivă și continuă.

Citiți mai multe despre apărarea noastră proactivă
Amenințările emergente evoluează mai rapid decât ciclurile tradiționale de planificare. Securitatea pregătită pentru viitor înseamnă anticiparea timpurie a riscurilor structurale și dezvoltarea rezilienței înainte ca aceste riscuri să devină incidente operaționale.

Citiți mai multe despre pregătirea noastră pentru viitor

Cultură

Progresul pe care l-am realizat este rezultatul activității zilnice de securitate desfășurate de angajații noștri. Continuăm să consolidăm o cultură care pune securitatea pe primul loc, întărind așteptările privind performanța, practicile de inginerie, precum și instruirea și sprijinul necesar. Citiți mai multe despre modul în care securitatea este integrată în felul în care lucrăm, conducem și măsurăm impactul în raportul complet.

Guvernanță

Continuăm să ne dezvoltăm modelul de guvernanță pentru a răspunde peisajului amenințărilor și complexității tot mai mari a reglementărilor. Citiți mai multe despre modul în care abordarea noastră de guvernanță este concepută pentru a consolida responsabilitatea, a reduce silozurile și a garanta că deciziile privind riscurile de securitate cibernetică reflectă atât realitatea tehnică, cât și impactul asupra afacerii în raportul complet.

Securitate prin proiectare, Securitate implicită și Operațiuni securizate

Abordarea noastră privind securitatea continuă să se bazeze pe principiile consacrate de Securitate prin proiectare, Securitate implicită și Securitate în operațiuni.

Azure Integrated HSM consolidează încrederea bazată pe hardware pentru sarcinile de lucru din cloud și de inteligență artificială prin protecția cheilor criptografice susținută de hardware, cu transparență sporită pentru firmware-ul, driverele și componentele software publicate.

Citiți mai multe despre Azure în raportul complet
Modul de securitate de referință impune configurații securizate în mod implicit prin reducerea expunerii provenite din setările moștenite. Identitățile gestionate Microsoft Entra permit autentificare cu domeniu de aplicare definit, impunerea politicilor și guvernanța ciclului de viață pentru agenții de inteligență artificială din întreprindere.

Citiți mai multe despre Microsoft 365 în raportul complet
Modernizarea autentificării Windows promovează încrederea în platformă prin combinarea capacităților PQC pentru certificate, semnături digitale și TLS. O politică implicită de încredere a nucleului în Windows 11 asigură faptul că numai driverele semnate prin Programul de compatibilitate hardware Windows pot fi încărcate în mod implicit, iar noile dispozitive Surface pentru business includ firmware bazat pe Rust, sigur din punctul de vedere al memoriei.

Citiți mai multe despre Windows în raportul complet
Sistemul de scanare agentică multimodel Microsoft Security (nume de cod MDASH) consolidează gestiunea vulnerabilităților prin capacitatea de scanare multimodel bazată pe inteligență artificială, iar notificările privind state-națiune din Microsoft Defender afișează direct în Microsoft Defender informații utile despre state-națiune, ransomware și fraudă, inclusiv context atribuit actorilor de amenințare.

Citiți mai multe despre Microsoft Security în raportul complet

Pilonii ingineriei

Cei șase piloni ai IVS includ obiective care definesc abordarea noastră privind securitatea

Activitatea evoluează continuu pe măsură ce peisajul riscurilor se schimbă.

Consolidăm măsurile de protecție criptografică, reducem expunerea provenită din autentificarea moștenită și am finalizat implementarea la scară largă a valorilor implicite rezistente la phishing și sigure pentru acreditări. Impunerea MFA rezistente la phishing a atins un grad larg de maturitate, cu acoperire de 99,97% pentru utilizatori și dispozitive. Standardul nostru Safe Secrets trece de la îndrumare la controale impuse, securizate în mod implicit.

Citiți despre mai multe obiective în raportul complet
Continuăm să reducem raza de impact prin eliminarea sistemelor moștenite, securizarea limitelor entităților găzduite, impunerea privilegiului minim și consolidarea împotriva mișcării laterale. Crearea securizată în mod implicit a entităților găzduite, cu detectarea derivei, funcționează acum la scară largă, stabilind izolarea la asigurarea accesului în loc să o restabilească prin curățare ulterioară. Am scos din uz 1,4 milioane de aplicații Entra neutilizate. Izolarea acreditărilor între limite a avansat la 98,7%.

Citiți despre mai multe obiective în raportul complet
Securitatea rețelei în toate mediile de producție Microsoft este construită pe o bază matură, impusă în mod consecvent. Capacitățile de izolare bazate pe politici funcționează la scară largă, adopția ajungând la 4,36 milioane de resurse în mod de învățare și la aproximativ 1 milion în mod impus. Accesul public a fost eliminat de la 732.000 de resurse.

Citiți despre mai multe obiective în raportul complet
Securitatea în inginerie este acum concentrată pe impunerea controalelor la scară largă. Zero Trust pentru accesul la codul sursă este acum impus pe scară largă. 93% dintre canalele de compilare critice și de mare valoare utilizează șabloane guvernate centralizat. Securitatea lanțului de aprovizionare a trecut de la remediere reactivă la prevenire guvernată. Microsoft a remediat peste 550.000 de instanțe de vulnerabilități open-source critice și cu risc ridicat, iar corectarea automată a containerelor tratează acum aproximativ 3 milioane de instanțe de vulnerabilitate în fiecare lună.

Citiți despre mai multe obiective în raportul complet
Capacitățile de monitorizare și detectare pentru producție sunt stabilite și funcționează la scară largă în toate mediile de producție. Înregistrarea în jurnal a securității de la nodurile de producție este acceptată cu o retenție de doi ani. Peste 81% dintre servicii generează acum jurnale de securitate critice într-un format standard. Au fost introduse peste 100 de noi detectări, trecând de la detectarea amenințărilor bazată pe semnături la detectarea bazată pe comportament și pe referință.

Citiți despre mai multe obiective în raportul complet
Capacitățile de răspuns și remediere continuă să evolueze într-un model operațional durabil care scurtează timpul până la reducere și îmbunătățește consistența la scară largă. Am testat o capacitate de reducere care a protejat clienții care utilizează cele mai recente versiuni acceptate în mai puțin de o zi. Am publicat 1.989 de CVE-uri, îmbogățite cu adnotări CWE și CPE, permițând clienților să înțeleagă mai bine cauzele fundamentale și platformele afectate.

Citiți despre mai multe obiective în raportul complet

O persoană așezată la birou, utilizând un laptop.

Raportul privind progresul Inițiativei pentru un viitor sigur

Citiți raportul complet privind progresul IVS din iulie 2026

Așteptăm cu interes să împărtășim în continuare progresul, lecțiile de reținut și îndrumările practice pe măsură ce lucrăm împreună pentru a construi un viitor digital mai sigur.

Citiți raportul complet