Microsoft-CEO Nadella: Sicherheit ab sofort wichtiger als Legacy-Support

Heute möchte ich über etwas sprechen, das für die Zukunft unseres Unternehmens von entscheidender Bedeutung ist: Die Sicherheit hat Vorrang vor allem anderen.

Microsoft lebt vom Vertrauen, und unser Erfolg hängt davon ab, dass wir es uns verdienen und erhalten. Wir haben die einmalige Chance und Verantwortung, die sicherste und vertrauenswürdigste Plattform zu schaffen, auf der die Welt Innovationen entwickelt.

Die jüngsten Erkenntnisse des Cyber Safety Review Board (CSRB) des Department of Homeland Security über den Cyberangriff Storm-0558 vom Sommer 2023 unterstreichen die Schwere der Bedrohungen, denen unser Unternehmen und unsere Kunden ausgesetzt sind, sowie unsere Verantwortung, uns gegen diese immer raffinierteren Bedrohungsakteure zu verteidigen.

Im November letzten Jahres haben wir mit Blick auf diese Verantwortung unsere Secure Future Initiative (SFI) ins Leben gerufen, die alle Teile des Unternehmens zusammenbringt, um den Schutz der Cybersicherheit sowohl bei neuen Produkten als auch bei bestehenden Infrastrukturen zu verbessern. Ich bin stolz auf diese Initiative und dankbar für die Arbeit, die in ihre Umsetzung geflossen ist. Aber wir müssen und werden noch mehr tun.

In Zukunft werden wir uns als gesamtes Unternehmen für die SFI engagieren, indem wir diese Initiative mit einem auf drei Grundprinzipien basierenden Ansatz weiter vorantreiben:


Diese Grundsätze werden alle Facetten der Säulen der SFI bestimmen, während wir für Folgendes sorgen: Schutz von Identitäten und Geheimnissen, Schutz von Mietern und Isolierung von Produktionssystemen, Schutz von Netzwerken, Schutz von technischen Systemen, Überwachung und Erkennung von Bedrohungen und Beschleunigung von Reaktionen und Abhilfemaßnahmen. Wir haben spezifische, unternehmensweite Maßnahmen für jede dieser Säulen mitgeteilt - einschließlich der im CSRB-Bericht empfohlenen Maßnahmen, die Sie hier nachlesen können. Microsoft-weit werden wir uns für die Umsetzung und Operationalisierung dieser Standards, Richtlinien und Anforderungen einsetzen und dies in unsere Einstellungs- und Vergütungsentscheidungen einfließen lassen. Darüber hinaus werden wir Rechenschaft ablegen, indem wir einen Teil der Vergütung des Senior Leadership Teams von unseren Fortschritten bei der Erfüllung unserer Sicherheitspläne und Meilensteine abhängig machen.

Wir müssen diese Herausforderung mit technischer und operativer Strenge angehen und uns auf kontinuierliche Verbesserung konzentrieren. Jede Aufgabe, die wir übernehmen - von einer Codezeile bis hin zu einem Kunden- oder Partnerprozess - ist eine Gelegenheit, unsere eigene Sicherheit und die unseres gesamten Ökosystems zu verbessern. Dazu gehört auch, dass wir von unseren Gegnern und der zunehmenden Raffinesse ihrer Fähigkeiten lernen, wie wir es bei Midnight Blizzard getan haben. Und wir müssen aus den Billionen einzigartiger Signale lernen, die wir ständig überwachen, um unsere allgemeine Sicherheit zu verbessern. Dazu gehört auch eine stärkere, besser strukturierte Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor.

Sicherheit ist ein Mannschaftssport, und die Beschleunigung von SFI ist nicht nur Aufgabe Nummer eins für unsere Sicherheitsteams - es ist die oberste Priorität für alle und das größte Bedürfnis unserer Kunden.

Wenn Sie vor der Wahl zwischen Sicherheit und einer anderen Priorität stehen, ist die Antwort klar: Setzen Sie auf Sicherheit. In manchen Fällen bedeutet dies, dass wir der Sicherheit Vorrang vor anderen Dingen einräumen, wie z. B. der Freigabe neuer Funktionen oder der laufenden Unterstützung von Altsystemen. Dies ist der Schlüssel zur Verbesserung der Qualität und der Fähigkeiten unserer Plattform, damit wir den digitalen Nachlass unserer Kunden schützen und eine sicherere Welt für alle schaffen können.

Satya