セキュアフューチャーイニシアティブ

何よりもセキュリティ

"Microsoft は信頼の上に成り立っています。信頼は積み重ねていくものであり、維持していく必要があります。Microsoft は、何よりもサイバーセーフティーを優先することをお客様とコミュニティにお約束します。"

Charlie Bell、EVP セキュリティ、Microsoft

過去の Microsoft セキュアフューチャーイニシアティブ (SFI) レポートを読む

2024 年 11 月の更新プログラム

2024 年 9 月のレポート

原則

セキュアフューチャーイニシアティブ (SFI) へのアプローチには 3 つの原則があります。Microsoft ではインシデントから学んだことを継続的に適用して手法とプラクティスを改善し、作成および提供するすべての点でセキュリティが最も重要であることを確認しています。

人、プロセス、テクノロジの連携が業務と変更管理の成功の鍵です。これらは SFI の基礎です。

文化は毎日の行動を通じて強化されます。エンジニアリング担当エグゼクティブバイスプレジデント、SFI リーダー、およびすべての管理レベルの定期的な会議により、セキュリティの思考を日常的な行動に変える、エンドツーエンドの問題解決が確実に行われます。

最高情報セキュリティ責任者が主導する新しいフレームワークにより、セキュリティガバナンスを強化しています。これにより、エンジニアリングチームとのパートナーシップが導入され、SFI を監視し、リスクを管理し、進捗をリーダーシップに報告します。

SFI は、継続的な改善という成長志向に基づいて、Microsoft のすべての従業員がセキュリティを優先できるようにします。インシデントからのフィードバックと学習を標準に統合し、大規模な安全な設計と運用を可能にします。

切り開かれた道筋は、生産性、コンプライアンス、セキュリティを最適化するベストプラクティスです。これらは、セキュリティや開発者のエクスペリエンスを強化するときに標準になります。SFI では、6 つの優先順位付けされたセキュリティの柱すべてに対して標準を設定し、測定します。

6 つの SFI の重要な要素には、セキュリティに対するアプローチを定義する目標とアクションが含まれます。

進行状況

最新の見どころを 4 月のレポートで確認してください。

FAQ

2023 年 11 月に開始された Microsoft セキュアフューチャーイニシアティブは、Microsoft のテクノロジの設計、構築、テスト、運用の方法を進める複数年にわたる取り組みであり、ソリューションがセキュリティの最高基準を確実に満たしていることを確認します。
Microsoft は、サイバー攻撃の規模の拡大と高い懸念に備えて SFI を立ち上げました。SFI は、Microsoft のあらゆる部門を結集し、会社や製品全体のサイバーセキュリティ保護を強化します。Microsoft は、Microsoft 全体で見た内容と、お客様、政府、パートナーからのご意見を慎重に検討し、セキュリティの将来に影響を与える最大の機会を特定しました。SFI に関する最初のお知らせについての詳細は、ブログ投稿をご覧ください。
Microsoft は、責任を果たし、定期的な更新を通じて顧客、パートナー、セキュリティコミュニティに SFI の最新ニュースを提供することを計画しています。