خلاصه ماجرا اینه که مایکروسافت یه گاف‌های امنیتی تو محصولاتش داده حسابی سوتی داده! حالا میگه می‌خواد جبران کنه و امنیت رو اولویت اصلیش قرار بده.
اینا یه برنامه داشتن به اسم "امنیت برای آینده" که حالا می خوان حسابی قشنگش کنن و کلی تحویلش بگیرن. حکومتی‌ها هم یه سری پیشنهادهای امنیتی دادن که مایکروسافت میگه رو چشماش می‌ذاره.
ظاهرا یه گروه هکر تو تابستون 2023 به ایمیل‌های Outlook تو اروپا و آمریکا دسترسی پیدا کرده بوده. تازه همین امسال یه گروه دیگه از روسیه هم تونسته بودن به ایمیل مدیرهای ارشد مایکروسافت نفوذ کنن و حتی انگار یه سری از کدهای محرمانه رو هم بالا کشیده باشن.
حالا مایکروسافت میگه می‌خواد تو شش تا بخش اساسی رو امنیت کار کنه:
- مراقبت از هویت و اطلاعات محرمانه
- جدا کردن بخش‌های مختلف سیستم
- ایمن‌سازی شبکه‌ها
- بالا بردن امنیت سیستم‌های مهندسی
- شناسایی و بررسی تهدیدها
- پاسخ سریع و ترمیم مشکلات
می‌گن که یه ذره هم از این حرف‌ها رو عملی کردن. مثلا الان یه سرویس احراز هویت دو مرحله‌ای دارن که می‌گن واسه یه میلیون نفر از کارمندای خودشون فعالش کردن. از طرفی هم تو شرکت کلی اپلیکیشن قدیمی و ناامن رو غیرفعال کردن.
جالبه که همین چند روز پیش هم اعلام کرده بودن که می‌خوان یه قابلیت جدید برای ورود امن‌تر به حساب‌های کاربری اضافه کنن.