Nachdem Microsoft Ende 2023 die Secure Future Initiative (SFI) ins Leben gerufen hat, um sich auf Cyberangriffen vorzubereiten, macht der Konzern nun laut dem Executive Vice President Microsoft Securit, Charlie Bell, Sicherheit zur obersten Priorität. Das schlägt sich auch auf die Gehälter der Führungsriege nieder.

Security rangiere damit vor allem anderen und vor allen anderen Funktionen. Die SFI bringe alle Bereiche von Microsoft zusammen, um den Schutz der Cybersicherheit in unserem Unternehmen und unseren Produkten zu verbessern. Charlie Bell nennt die jüngsten Erkenntnisse des Cyber Safety Review Board (CSRB) des Department of Homeland Security in Bezug auf den Cyberangriff Storm-0558 vom vergangenen Juli und den Angriff Midnight Blizzard vom Januar als Indizien für die Schwere der Bedrohungen, denen Microsoft und seine Kunden ausgesetzt seien.

Microsoft spiele eine zentrale Rolle im digitalen Ökosystem der Welt, und damit gehe eine große Verantwortung einher, Vertrauen zu schaffen und zu erhalten. „Wir müssen und werden mehr tun“, schreibt Bell in seinem Blogbeitrag.

Man werde nun erweiterte SFI-Säulen und -Ziele bei Microsoft einführen, und dies werde sich bereits bei Einstellungsentscheidungen niederschlagen, so Bell. Darüber hinaus soll ein Teil der Vergütung des Senior Leadership Teams des Unternehmens von den Fortschritten bei der Erfüllung der Sicherheitspläne und Meilensteine abhängig sein, berichtet Bell.

Die drei Prinzipien heißen:

• Sicherheit durch Design: Bei der Entwicklung eines Produkts oder einer Dienstleistung steht die Sicherheit an erster Stelle.
• Standardmäßig sicher: Sicherheitsvorkehrungen werden standardmäßig aktiviert und durchgesetzt, erfordern keinen zusätzlichen Aufwand und sind nicht optional.
• Sicherer Betrieb: Die Sicherheitskontrollen und die Überwachung werden kontinuierlich verbessert, um aktuellen und zukünftigen Bedrohungen zu begegnen.