Správa o pokroku Iniciatívy Bezpečná budúcnosť z júla 2026

AI pretvorila obe strany kybernetickej bezpečnosti. Útočníci používajú priekopnícke modely na odhaľovanie zraniteľností, reťazenie útočných ciest a škálovanie zneužívania rýchlejšie, než to umožňujú manuálne prístupy. Každé zlepšenie obrany núti útočníkov prispôsobiť sa: uzavriete jednu cestu a útočníci sa presunú na ďalšiu.

Tie isté schopnosti urýchľujú aj obranu. AI nám umožňuje zisťovať, vyhodnocovať a naprávať problémy rýchlejšie, než by to kedy dokázala manuálna kontrola, čím premieňa túto zmenu na výhodu. Či už ide o obranu proti tradičným útokom, alebo útokom riadeným AI, zabezpečenie je nepretržitý proces, nie konečný cieľ. Nemožno ho vnímať ako míľnik alebo jednorazovú investíciu. Ide o disciplínu: je integrovaná už pri návrhu, predvolene povolená, nepretržite overovaná a prehodnocovaná podľa toho, ako sa vyvíja prostredie hrozieb.

Iniciatíva Bezpečná budúcnosť (SFI) predstavuje spôsob, akým túto disciplínu uvádzame v spoločnosti Microsoft do praxe: začleňujeme zabezpečenie do svojej kultúry, riadenia a inžinierstva a posilňujeme svoju schopnosť prispôsobovať sa rovnako rýchlo ako útočníci.

Iniciatíva SFI prísne uplatňuje princípy Nulovej dôvery (Zero Trust) ako kontrolné mechanizmy integrované priamo do platforiem, vývojových procesov a systémov riadenia. Cieľom je, aby sa overovala každá identita, riadil sa každý prístup, chránil sa každý zdroj prostredníctvom dôsledného presadzovania politík a aby sa kontrolné mechanizmy štandardizovali, merali a presadzovali v rámci všetkých služieb, vďaka čomu ochrana pretrvá aj pri vývoji prostredia a vzniku nových hrozieb.

V tejto štvrtej správe iniciatívy SFI aktualizácie odrážajú významný pokrok, ktorý zlepšil zabezpečenie pre spoločnosť Microsoft a našich zákazníkov: tri ciele dosiahli svoj cieľový stav, tri sa blížia k dokončeniu a dvanásť zaznamenalo významný pokrok.

Prečítajte si viac o našom pokroku.

Informujeme o pokroku dosiahnutom v rámci pilierov a cieľov iniciatívy SFI prostredníctvom troch tém, ktoré uľahčujú pochopenie toho, ako jednotlivé kontrolné mechanizmy prispievajú k širším výsledkom zabezpečenia.

Zabezpečené základy: Znížené riziko prostredníctvom posilnenia odolnosti, základných konfigurácií bezpečného inžinierstva, evidencie aktív, segmentácie, izolácie bezpečnostných hraníc a predvoleného presadzovania.

Proaktívna obrana: Využívanie AI, vysokokvalitnej telemetrie, signálov zabezpečenia a detekcie na základe správania na skoršiu identifikáciu skutočného rizika, stanovenie priorít v dôležitých oblastiach a rozhodné reagovanie.

Pripravenosť na budúcnosť: Príprava na vznikajúce riziká vrátane postkvantovej kryptografie.

Iniciatíva SFI vznikla s cieľom zlepšiť úroveň zabezpečenia spoločnosti Microsoft, a to nie čiastkovo, ale systémovo. Dosiahli sme významný pokrok pri posilňovaní našich základov: posilňovaní kontrolných mechanizmov identity, definovaní explicitných hraníc nájomníkov, presadzovaní predvolených nastavení vývoja a uplatňovaní nepretržitého overovania vo všetkých vrstvách.

Prečítajte si viac o našich zabezpečených základoch
Tradičné formy obrany sú naďalej nevyhnutné, no samy osebe nedokážu držať krok s hrozbami zrýchlenými vďaka AI. Keďže útočníci využívajú AI a agentské techniky na rýchlejšie odhaľovanie a zneužívanie zraniteľností, obrana sa musí presunúť od reaktívnych kontrolných mechanizmov k proaktívnemu a nepretržitému vyhodnocovaniu.

Prečítajte si viac o našej proaktívnej obrane
Vznikajúce hrozby sa vyvíjajú rýchlejšie ako tradičné cykly plánovania. Zabezpečenie pripravené na budúcnosť spočíva vo včasnom predvídaní štrukturálnych rizík a budovaní odolnosti ešte predtým, ako sa tieto riziká zmenia na prevádzkové incidenty.

Prečítajte si viac o našej pripravenosti na budúcnosť

Kultúra

Pokrok, ktorý sme dosiahli, je výsledkom každodennej práce našich zamestnancov v oblasti zabezpečenia. Naďalej posilňujeme kultúru, ktorá kladie zabezpečenie na prvé miesto, posilňujeme očakávania týkajúce sa výkonnosti, technické postupy, školenia a podporu. Prečítajte si v úplnej správe viac o tom, ako je zabezpečenie zakorenené v spôsobe, akým pracujeme, vedieme a meriame vplyv.

Riadenie

Naďalej rozvíjame svoj model riadenia, aby sme reagovali na prostredie hrozieb a rastúcu regulačnú zložitosť. Prečítajte si v úplnej správe viac o tom, ako je náš prístup k riadeniu navrhnutý tak, aby posilnil zodpovednosť, obmedzil informačné silá a zabezpečil, aby rozhodnutia o kybernetických rizikách odrážali technickú realitu aj obchodný vplyv.

Zabezpečenie je základným princípom, Predvolene zabezpečené a Zabezpečené operácie

Náš prístup k zabezpečeniu naďalej stavia na zavedených princípoch Zabezpečenie je základným princípom, Predvolene zabezpečené a Zabezpečené operácie.

Azure Integrated HSM posilňuje dôveru zakorenenú v hardvéri pre cloudové workloady a workloady založené na AI prostredníctvom ochrany kryptografických kľúčov podporovanej hardvérom so zvýšenou transparentnosťou naprieč publikovaným firmvérom, ovládačmi a softvérovými komponentmi.

Prečítajte si viac o Azure v úplnej správe
Režim východiskového zabezpečenia vynucuje konfigurácie zabezpečenia ako predvoleného stavu tým, že znižuje expozíciu spôsobenú staršími nastaveniami. Spravované identity Microsoft Entra umožňujú overovanie s obmedzeným rozsahom, vynucovanie politík a riadenie životného cyklu pre podnikových AI agentov.

Prečítajte si viac o službe Microsoft 365 v úplnej správe
Modernizácia overovania vo Windowse zvyšuje dôveru v platformu tým, že kombinuje funkcie PQC pre certifikáty, digitálne podpisy a TLS. Predvolená politika dôveryhodnosti jadra vo Windowse 11 zaisťuje, že sa predvolene môžu načítať iba ovládače podpísané v rámci programu kompatibility hardvéru s Windowsom, a nové zariadenia Surface pre podniky obsahujú firmvér založený na jazyku Rust, ktorý je bezpečný z hľadiska pamäte.

Prečítajte si viac o Windowse v úplnej správe
Multimodelový agentský systém skenovania v rámci Zabezpečenia od spoločnosti Microsoft (kódové označenie MDASH) posilňuje správu rizík prostredníctvom multimodelového skenovania založeného na umelej inteligencii a funkcia oznámení o hrozbách riadených štátom v službe Microsoft Defender poskytuje priamo v rámci Microsoft Defendera využiteľné informácie o hrozbách riadených štátom, ransomwari a podvodoch vrátane kontextu o priradených zdrojoch hrozby.

Prečítajte si viac o Zabezpečení od spoločnosti Microsoft Security v úplnej správe

Technické piliere

Šesť pilierov iniciatívy SFI zahŕňa ciele, ktoré definujú náš prístup k zabezpečeniu

Táto práca sa neustále vyvíja, keďže sa mení prostredie rizík.

Posilňujeme kryptografické ochranné mechanizmy, znižujeme mieru rizika vyplývajúcu zo starších spôsobov overovania a dokončili sme zavedenie predvolených nastavení odolných proti phishingu a bezpečných z hľadiska poverení vo veľkom rozsahu. Presadzovanie viacfaktorového overovania (MFA) odolného proti phishingu dosiahlo vysokú úroveň vyspelosti s pokrytím 99,97 % používateľov a zariadení. Náš štandard pre zabezpečené tajné kódy sa posúva od usmernení k presadzovaným kontrolným mechanizmom zabezpečeným už v predvolenom nastavení.

Prečítajte si o ďalších cieľoch v úplnej správe
Naďalej znižujeme rozsah možného vplyvu elimináciou starších systémov, zabezpečením hraníc nájomníkov, presadzovaním princípu najnižších oprávnení a posilňovaním odolnosti voči laterálnemu pohybu. Vytváranie nájomníkov zabezpečených už v predvolenom nastavení s detekciou odchýlok sa teraz využíva vo veľkom rozsahu, čím sa izolácia zavádza už pri zriaďovaní namiesto jej neskoršieho obnovovania prostredníctvom následných opráv. Vyradili sme z prevádzky 1,4 milióna nepoužívaných aplikácií Entra. Izolácia poverení medzi hranicami dosiahla úroveň 98,7 %.

Prečítajte si o ďalších cieľoch v úplnej správe
Zabezpečenie sietí v produkčných prostrediach spoločnosti Microsoft je postavené na vyspelom základe s dôsledne presadzovanými pravidlami. Možnosti izolácie riadené politikami sa využívajú vo veľkom rozsahu, pričom ich nasadenie dosiahlo 4,36 milióna zdrojov v režime učenia a približne 1 milión zdrojov v režime presadzovania. Zo 732 000 zdrojov bol odstránený verejný prístup.

Prečítajte si o ďalších cieľoch v úplnej správe
Zabezpečenie inžinierstva sa teraz zameriava na presadzovanie kontrolných mechanizmov vo veľkom rozsahu. Princípy Nulovej dôvery (Zero Trust) pri prístupe k zdrojovému kódu sa teraz presadzujú vo veľkom rozsahu. 93 % kritických a vysokohodnotných kanálov zostavovania využíva centrálne riadené šablóny. Zabezpečenie dodávateľského reťazca prešlo od reaktívnej nápravy ku kontrolovanej prevencii. Spoločnosť Microsoft odstránila viac než 550 000 prípadov kritických a vysokorizikových zraniteľností v softvéri typu open-source a automatizované opravovanie kontajnerov teraz každý mesiac rieši približne 3 milióny výskytov zraniteľností.

Prečítajte si o ďalších cieľoch v úplnej správe
Možnosti monitorovania produkčných prostredí a detekcie sú zavedené a fungujú vo veľkom rozsahu vo všetkých produkčných prostrediach. Zaznamenávanie bezpečnostných udalostí z produkčných uzlov je podporované s dvojročným obdobím uchovávania. Viac ako 81 % služieb teraz generuje kritické protokoly zabezpečenia v štandardnom formáte. Bolo zavedených viac ako 100 nových mechanizmov detekcie, pričom sa prechádza od detekcie hrozieb založenej na podpisoch k prístupu založenému na správaní a referenčných stavoch.

Prečítajte si o ďalších cieľoch v úplnej správe
Schopnosti reagovania a nápravy naďalej dozrievajú do podoby udržateľného prevádzkového modelu, ktorý skracuje čas potrebný na zmiernenie rizík a zlepšuje konzistentnosť vo veľkom rozsahu. Otestovali sme schopnosť zmiernenia rizík, ktorá ochránila zákazníkov používajúcich najnovšie podporované verzie za menej než jeden deň. Publikovali sme 1 989 identifikátorov CVE obohatených o anotácie CWE a CPE, čo zákazníkom umožňuje lepšie porozumieť hlavným príčinám a dotknutým platformám.

Prečítajte si o ďalších cieľoch v úplnej správe

Osoba sedí za stolom a používa prenosný počítač.

Správa o pokroku Iniciatívy Bezpečná budúcnosť

Prečítajte si úplnú správu o pokroku Iniciatívy Bezpečná budúcnosť z júla 2026

Tešíme sa, že vás budeme naďalej informovať o dosiahnutom pokroku, získaných skúsenostiach a praktických usmerneniach pri spoločnom budovaní bezpečnejšej digitálnej budúcnosti.

Prečítať si úplnú správu