如今人工智慧（AI）浪潮不僅加速了創(chuàng)新與重塑社會(huì)的互動(dòng)和運(yùn)作方式，也讓網(wǎng)路犯罪和國(guó)家型攻擊者藉此發(fā)動(dòng)精密及復(fù)雜的攻擊行動(dòng)，造成社區(qū)與國(guó)家安全上的威脅。微軟今（8）日宣布由總裁Brad Smith發(fā)起「安全未來(lái)倡議（Microsoft Secure Future Initiative）」，以保護(hù)客戶數(shù)位安全的全球性計(jì)畫(huà)，共涵蓋3大面向：利用AI強(qiáng)化網(wǎng)路防御能力、全面提升軟體工程品質(zhì)和安全性、推動(dòng)國(guó)際制定更有效的網(wǎng)路規(guī)范，共同建構(gòu)一個(gè)更安全的未來(lái)。
 |
| 微軟今（8）日宣布發(fā)起「安全未來(lái)倡議（Microsoft Secure Future Initiative）」，共同建構(gòu)一個(gè)更安全的未來(lái)。 |
其中基於國(guó)家級(jí)攻擊行為者正持續(xù)進(jìn)行著間諜、破壞性攻擊和影響力行動(dòng)等，微軟估計(jì)過(guò)去2年中，共有約40%的國(guó)家級(jí)攻擊皆為針對(duì)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行，入侵重要系統(tǒng)如電力網(wǎng)路、供水系統(tǒng)和醫(yī)療設(shè)施等。且即使透過(guò)加強(qiáng)網(wǎng)路資訊安全保護(hù)，提高了網(wǎng)路犯罪份子入侵的障礙，卻也讓規(guī)模較小、危害性更強(qiáng)的攻擊者，轉(zhuǎn)而鎖定特定市場(chǎng)發(fā)動(dòng)攻擊。
目前微軟的數(shù)位犯罪防治部門(mén)正在追蹤123個(gè)精密勒索軟體服務(wù)聯(lián)盟，透過(guò)鎖定或竊取數(shù)據(jù)，并要求支付贖金。估計(jì)自2022年9月以來(lái)，微軟統(tǒng)計(jì)勒索軟體攻擊嘗試已增加了200%以上，而這些攻擊變得更加頻繁和復(fù)雜，且針對(duì)規(guī)模更小、更脆弱的組織，包括醫(yī)院、學(xué)校和地方政府等，共涵蓋3大面向：
1. 利用AI強(qiáng)化網(wǎng)路防御能力；
2. 全面提升軟體工程品質(zhì)和安全性；
3. 推動(dòng)國(guó)際制定更有效的網(wǎng)路規(guī)范，保障民眾免受網(wǎng)路威脅。
微軟全球助理法務(wù)長(zhǎng)及臺(tái)灣微軟公共暨法律事務(wù)部總經(jīng)理施立成表示：「微軟提出資安未來(lái)倡議主要系因應(yīng)網(wǎng)路攻擊的速度、規(guī)模和復(fù)雜度的持續(xù)增加，當(dāng)今網(wǎng)路攻擊者正使用著最先進(jìn)的工具和技術(shù)，為社會(huì)大眾帶來(lái)嚴(yán)重風(fēng)險(xiǎn)。近年來(lái)臺(tái)灣遭受網(wǎng)路攻擊的數(shù)字也不斷攀升，微軟致力導(dǎo)入最新AI技術(shù)加強(qiáng)資安防護(hù)，同時(shí)期盼建立一個(gè)跨越國(guó)界、產(chǎn)業(yè)、民間企業(yè)與公家機(jī)構(gòu)的強(qiáng)大合作夥伴關(guān)系，進(jìn)而提升所有組織與人員的資安防御力。」
此外，烏克蘭戰(zhàn)爭(zhēng)也已證實(shí)運(yùn)用AI，能夠防御新的網(wǎng)路威脅。微軟承諾建立一個(gè)AI網(wǎng)路盾牌，并運(yùn)用全球性的AI資料中心網(wǎng)路和使用先進(jìn)的AI模型，保護(hù)全球的客戶和國(guó)家，同時(shí)加速推進(jìn)以下3項(xiàng)任務(wù)：
1. 利用AI賦能微軟的威脅情報(bào)搜集：微軟威脅情報(bào)中心（MTIC）和微軟威脅分析中心（MTAC）正在使用先進(jìn)的AI工具和技術(shù)來(lái)偵測(cè)和分析網(wǎng)路威脅，并將這些能力提供給客戶。
當(dāng)攻擊者試圖將他們的威脅隱藏在眾多的資料堆里時(shí)，便可透過(guò)AI查找出威脅，同時(shí)結(jié)合全球性的資料中心網(wǎng)路，加快發(fā)現(xiàn)攻擊的速度。
2. 利用AI為所有組織展開(kāi)高效防御力：資安專業(yè)人員全球人才缺囗已超過(guò)300萬(wàn)人，加上攻擊的速度、規(guī)模和復(fù)雜度不斷攀升，使得組織難以防止和阻斷攻擊。Microsoft Security Copilot 是一個(gè)結(jié)合大型語(yǔ)言模型和安全特定模型的AI工具，它可從數(shù)據(jù)中生成自然語(yǔ)言的洞察和建議，幫助分析師有效獵捕威脅，并以高效預(yù)防和阻斷攻擊。
當(dāng)今已有超過(guò)80%的勒索軟體入侵源自未管理、或是員工自行攜帶的裝置，Microsoft Defender for Endpoint 便可提供即時(shí)保護(hù)，打敗對(duì)端點(diǎn)的攻擊。
3. 確保微軟服務(wù)符合「負(fù)責(zé)任AI」原則：因應(yīng) AI 技術(shù)的演進(jìn)，微軟與時(shí)俱進(jìn)并根據(jù)負(fù)責(zé)任AI原則開(kāi)發(fā)和部署所有AI相關(guān)服務(wù)。
微軟現(xiàn)正啟動(dòng)一項(xiàng)新的標(biāo)準(zhǔn)，透過(guò)改變?cè)O(shè)計(jì)、建構(gòu)、測(cè)試和運(yùn)營(yíng)微軟技術(shù)的方式，以全面提高其安全性，其中包括3項(xiàng)關(guān)鍵步驟：
1. 透過(guò)自動(dòng)化和AI改變軟體開(kāi)發(fā)的方式：因應(yīng)網(wǎng)路安全威脅和生成式AI的發(fā)展，推出「動(dòng)態(tài)安全開(kāi)發(fā)生命周期」（dSDL）的系統(tǒng)化流程，讓工程師在開(kāi)發(fā)、測(cè)試、部署和運(yùn)營(yíng)微軟的系統(tǒng)和服務(wù)時(shí)，能夠持續(xù)防范新的攻擊模式。
dSDL 還結(jié)合了其他的工程措施，例如使用AI的安全程式碼分析和GitHub Copilot來(lái)審核和測(cè)試原始程式碼。微軟也預(yù)計(jì)在未來(lái)1年內(nèi)，為客戶提供更安全的多因素驗(yàn)證（MFA）預(yù)設(shè)值設(shè)定，擴(kuò)大其適用范圍，并針對(duì)客戶最需要保護(hù)的地方加強(qiáng)安全性。
2. 加強(qiáng)身份識(shí)別保護(hù)以防止高度精密的攻擊：密碼攻擊在過(guò)去一年中增加了10倍，國(guó)家和網(wǎng)路犯罪份子開(kāi)發(fā)了更精密的技術(shù)來(lái)竊取和使用登錄憑證。微軟將以最新的身份保護(hù)技術(shù)，統(tǒng)一管理和驗(yàn)證所有微軟產(chǎn)品和平臺(tái)上的使用者、裝置和服務(wù)的身份和存取權(quán)限，并免費(fèi)開(kāi)放給非微軟應(yīng)用程式開(kāi)發(fā)者。
微軟還將采用新的金鑰管理系統(tǒng)，奠基於微軟的機(jī)密運(yùn)算架構(gòu)和硬體安全模組（HSM），HSM 將金鑰儲(chǔ)存在硬體中，并對(duì)數(shù)據(jù)進(jìn)行全方位加密。采取完全自動(dòng)化且高安全性，即使底層流程被破壞，金鑰也無(wú)法被存取。
3. 推動(dòng)微軟云端平臺(tái)的漏洞回應(yīng)和安全更新：微軟計(jì)劃將修復(fù)云端漏洞所需的時(shí)間減少50%，并鼓勵(lì)在整個(gè)科技業(yè)界以更透明、更一致的方式進(jìn)行資安漏洞通報(bào)。
最後，微軟也延續(xù)早在2017年即呼吁建立「數(shù)位日內(nèi)瓦公約」（Digital Geneva Convention），以規(guī)范國(guó)家和非國(guó)家行動(dòng)者在網(wǎng)路世界中的行為，保護(hù)大眾免受日益擴(kuò)大的網(wǎng)路威脅。強(qiáng)調(diào)如今在網(wǎng)路世界所需的，是一個(gè)更強(qiáng)大、更廣泛的國(guó)際社會(huì)公開(kāi)承諾，足以共同對(duì)抗針對(duì)基礎(chǔ)設(shè)施的網(wǎng)路攻擊行動(dòng)，需要政府、民間機(jī)構(gòu)和社會(huì)大眾共同團(tuán)結(jié)。
