This is the Trace Id: 62a1393e5f9ebb95f3796e7f422afc59
Pređi na glavni sadržaj Pregled Principi i pristup Izveštaj o transparentnosti Alatke i prakse Odgovorni AI u sistemu Azure Inicijativa za bezbednu budućnost Izveštaj napretka Inicijative za bezbednu budućnost Pregled obrazaca i praksi Nulta pouzdanost Pregled privatnosti Pregled upravljanjem podacima Pristup podacima Lokacija podataka Granica podataka za EU GDPR Pregled usaglašenosti Ponude usaglašenosti Propisi Usaglašenost sa uredbom DORA Zakon EU o veštačkoj inteligenciji Evropska digitalna otpornost Usaglašenost sa direktivom NIS2 Usaglašenost regiona i zemalja Pristupačnost Proizvodi i usluge Ponude usaglašenosti Ocena usaglašenosti Izveštaji o nadzoru Resursi zaštite podataka Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mešovita realnost Microsoft HoloLens Microsoft Viva Kvantno računarstvo Education Automobili Finansijske usluge Vlada Zdravstvo Proizvodnja Maloprodaja Pronađite partnera Postanite partner Partnerske mreže Microsoft Marketplace Softverska preduzeća Blog Microsoft Advertising Razvojni centar Documentation Events Licensing Microsoft Learn Microsoft Research Prikaži mapu lokacije
Inicijativa za bezbednu budućnost

Izveštaj napretka Inicijative za bezbednu budućnost iz jula 2026. godine

Inicijativa za bezbednu budućnost korporacije Microsoft (SFI) je način na koji ugrađujemo bezbednost u kulturu, upravljanje i inženjering, i jačamo našu sposobnost da se prilagodimo brzo kao što to rade protivnici.
Preuzmite izveštaj Preuzmite izvršni rezime
Pozadina sa plavo-ljubičastim prelivom i belim tekstom koji glasi „Inicijativa za bezbednu budućnost korporacije Microsoft – bezbednost iznad svega”.
AI je preoblikovala obe strane kibernetičke bezbednosti. Napadači koriste najsavremenije modele za otkrivanje ranjivosti, povezivanje faza napada i skaliranje eksploatacije brže nego što to omogućavaju ručne metode. Svako poboljšanje odbrane pokreće adaptaciju napadača: zatvaraju jedan put, napadači prelaze na sledeći.

Iste mogućnosti ubrzavaju i odbranu. AI nam omogućava da otkrijemo, procenimo i saniramo brže nego što je to ikada mogao ručni pregled, pretvarajući ovu promenu u prednost. Bez obzira da li se brani od tradicionalnih napada ili napada vođenih veštačkom inteligencijom, bezbednost je kontinuirana, a ne odredište. Ne može se tretirati kao prekretnica ili ulaganje u određenom trenutku. To je disciplina: ugrađena u sistem, podrazumevano omogućena, kontinuirano proveravana i ponovo procenjivana kako se menja okruženje pretnji.

Inicijativa za bezbednu budućnost (SFI) je način na koji operacionalizujemo tu disciplinu u korporaciji Microsoft: ugrađujući bezbednost u kulturu, upravljanje i inženjering, i jačajući našu sposobnost da se prilagodimo brzo kao što to rade napadači.

SFI striktno primenjuje principe Nulte pouzdanosti kao kontrole ugrađene direktno u platforme, inženjerske tokove i sisteme upravljanja. Cilj je da se svaki identitet verifikuje, svaki pristup reguliše, svaki resurs zaštiti doslednim sprovođenjem smernica, a kontrole se standardizuju, mere i sprovode u svim uslugama kako bi zaštita opstala kako se okruženja razvijaju i pojavljuju nove pretnje.

U ovom četvrtom SFI izveštaju, ažuriranja odražavaju značajan napredak koji je unapredio bezbednost za Microsoft i naše korisnike: tri cilja su dostigla svoje ciljno stanje, tri se približavaju završetku, a dvanaest je ostvarilo značajan napredak.

Pročitajte više o našem napretku.
Delimo informacije o napretku u ostvarivanju stubova i ciljeva inicijative SFI. Izdvojili smo tri teme koje olakšavaju sagledavanje načina na koji pojedinačne kontrole doprinose širim bezbednosnim ishodima.

Bezbedni temelji: Smanjenje rizika primenom bezbednosnog ojačavanja sistema, standardnih osnova za bezbedan razvoj, popisa resursa, segmentacije, izolacije bezbednosnih granica i podrazumevane primene bezbednosnih mera.

Proaktivna odbrana: Primena veštačke inteligencije, visokokvalitetne telemetrije, bezbednosnih signala i otkrivanja zasnovanog na ponašanju radi ranijeg prepoznavanja stvarnih rizika, određivanja prioriteta i odlučnog reagovanja.

Spremnost za budućnost: Priprema za nove rizike, uključujući postkvantnu kriptografiju.
  • SFI je kreiran kako bi se unapredilo stanje bezbednosti korporacije Microsoft – ne postepeno, već sistemski. Ostvarili smo značajan napredak u jačanju naše osnove: unapređenju kontrola identiteta, definisanju jasnih granica zakupaca, primeni podrazumevanih inženjerskih postavki i kontinuiranoj proveri valjanosti kroz sve slojeve.

    Pročitajte više o našim bezbednim temeljima
  • Tradicionalna odbrana ostaje neophodna, ali sama po sebi ne može da prati pretnje ubrzane veštačkom inteligencijom. Kako napadači koriste AI i agentske tehnike da bi brže otkrili i iskoristili ranjivosti, odbrana mora da pređe sa reaktivnih kontrola na proaktivnu, kontinuiranu procenu.

    Pročitajte više o našoj proaktivnoj odbrani
  • Nove pretnje se razvijaju brže od tradicionalnih ciklusa planiranja. Bezbednost spremna za budućnost znači rano predviđanje strukturnih rizika i izgradnju otpornosti pre nego što ti rizici postanu operativni incidenti.

    Pročitajte više o našoj spremnosti za budućnost

 

Kultura

Napredak koji smo postigli rezultat je svakodnevnog rada naših zaposlenih na poslovima bezbednosti. Nastavljamo da jačamo kulturu koja bezbednost stavlja na prvo mesto, jačajući očekivanja u pogledu učinka, inženjerske prakse, kao i obuku i osnaživanje. U kompletnom izveštaju pročitajte više o tome kako je bezbednost ugrađena u način na koji radimo, rukovodimo i merimo uticaj.

Upravljanje

Nastavljamo da razvijamo naš model upravljanja kako bismo se suočili sa pretnjama i rastućom regulatornom složenošću. Pročitajte više o tome kako je naš pristup upravljanju osmišljen da ojača odgovornost, smanji izolovanost i osigura da odluke o rizicima u vezi sa kibernetičkom bezbednošću odražavaju i tehničku stvarnost i poslovni uticaj u kompletnom izveštaju.

Bezbedno po dizajnu, podrazumevano bezbedno i Bezbedne operacije

Naš pristup bezbednosti nastavlja da se nadograđuje na utvrđene principe: bezbednost po dizajnu, bezbednost po podrazumevanim podešavanjima i bezbednost u radu.
  • Azure Integrated HSM jača poverenje zasnovano na hardveru za radna opterećenja u oblaku i veštačkoj inteligenciji putem hardverski podržane zaštite kriptografskih ključeva sa povećanom transparentnošću u objavljenom firmveru, upravljačkim programima i softverskim komponentama.

    Pročitajte više o usluzi Azure u punom izveštaju
  • Osnovni bezbednosni režim nameće konfiguracije koje su podrazumevano bezbedne smanjenjem izloženosti od zastarelih postavki. Upravljani identiteti usluge Microsoft Entra omogućavaju potvrdu identiteta u opsegu, sprovođenje smernica i upravljanje životnim ciklusom za veštačku inteligenciju preduzeća.

    Pročitajte više o sistemu Microsoft 365 u kompletnom izveštaju
  • Modernizacija Windows potvrde identiteta unapređuje poverenje platforme kombinovanjem mogućnosti PQC-ja za certifikate, digitalne potpise i TLS. Podrazumevana politika poverenja jezgra u operativnom sistemu Windows 11 osigurava da se po podrazumevanim postavkama mogu učitati samo upravljački programi potpisani kroz program Windows Hardware Compatibility Program, dok novi Surface for Business uređaji uključuju firmver zasnovan na memorijski bezbednom programskom jeziku Rust.

    Pročitajte više o operativnom sistemu Windows u punom izveštaju

  • Microsoft Security višemodelni agentski sistem za skeniranje (kodno ime MDASH) unapređuje upravljanje ranjivostima kroz mogućnosti skeniranja zasnovane na višemodelnoj veštačkoj inteligenciji, dok Obaveštenja o napadima koje sprovode države u okviru Microsoft Defender rešenja pružaju korisne obaveštajne podatke o napadima koje podržavaju države, ransomveru i prevarama, uključujući kontekst povezan sa identifikovanim akterima pretnji, direktno u okviru Microsoft Defender rešenja.

    Pročitajte više o usluzi Microsoft bezbednost u kompletnom izveštaju
Inženjerski stubovi

Šest SFI stubova obuhvata ciljeve koje definišu naš pristup bezbednosti

Rad se neprekidno razvija kako se okruženje rizika menja. 
  • Jačamo kriptografske mere zaštite, smanjujemo izloženost od zastarele potvrde identiteta i završili smo primenu podrazumevanih podešavanja otpornih na phishing i bezbednih za akreditive u velikim razmerama. Primena MFA rešenja otpornih na phishing dostigla je visok stepen zrelosti, uz pokrivenost korisnika i uređaja od 99,97%. Naš standard za bezbedno upravljanje tajnama prelazi sa smernica na obavezne kontrole koje su podrazumevano bezbedne.

    Pročitajte više o još ciljeva u celom izveštaju
    MFA zaštita od 99,97% otpornih na phishing za korisnike i uređaje.
  • Nastavljamo da smanjujemo radijus eksplozije eliminisanjem zastarelih sistema, obezbeđivanjem granica stanara, sprovođenjem minimalnih privilegija i jačanjem protiv bočnog kretanja. Kreiranje zakupaca bezbedno po podrazumevanim podešavanjima sa detekcijom pomeranja sada funkcioniše u velikim razmerama, uspostavljajući izolaciju prilikom obezbeđivanja umesto da je vraća kroz kasnije čišćenje. Povukli smo iz upotrebe 1,4 miliona neiskorišćenih Entra aplikacija. Izolacija akreditiva između granica dostigla je 98,7%.

    Pročitajte više o još ciljeva u celom izveštaju
    98,7% izolacije akreditiva preko granica.
  • Mrežna bezbednost u proizvodnim okruženjima korporacije Microsoft zasniva se na zreloj osnovi koja se dosledno primenjuje. Funkcionalnosti izolacije zasnovane na politikama funkcionišu u velikom obimu, pri čemu je njihova primena dostigla 4,36 miliona resursa u režimu učenja i približno milion u režimu sprovođenja. Javni pristup je uklonjen sa 732.000 resursa.

    Pročitajte više o još ciljeva u celom izveštaju
    732.000 resursa uklonjeno je iz javnog pristupa.
  • Inženjerska bezbednost je sada usmerena na sprovođenje kontrola u velikom obimu. Nulta pouzdanost za pristup izvornom kodu sada je široko nametnut. 93% kanala kritičnih i visokih vrednosti koristi centralno upravljane predloške. Bezbednost lanca snabdevanja je prešla sa reaktivnog oporavka na upravljano sprečavanje. Microsoft je otklonio više od 550.000 slučajeva kritičnih i visokorizičnih ranjivosti u softveru otvorenog koda, a automatizovano ažuriranje kontejnera sada rešava oko 3 miliona slučajeva ranjivosti mesečno.

    Pročitajte više o još ciljeva u celom izveštaju
    3 miliona slučajeva ranjivosti rešava se svakog meseca.
  • Mogućnosti nadzora i otkrivanja u produkcionom okruženju uspostavljene su i rade u velikom obimu širom produkcionih okruženja. Evidentiranje bezbednosnih događaja sa produkcionih čvorova podržano je zadržavanjem od dve godine. Preko 81% usluga sada emituje kritične bezbednosne evidencije u standardnom formatu. Uvedeno je više od 100 novih metoda otkrivanja, čime se prelazi sa otkrivanja pretnji zasnovanog na potpisima na otkrivanje zasnovano na ponašanju i baznim parametrima.

    Pročitajte više o još ciljeva u celom izveštaju
    Uvedeno je više od 100 novih otkrivanja.
  • Mogućnosti reagovanja i sanacije nastavljaju da se razvijaju u izdržljiv operativni model koji skraćuje vreme do ublažavanja i poboljšava doslednost na velikom obimu. Primenili smo mehanizme za ublažavanje rizika koji su zaštitili korisnike najnovijih podržanih verzija za manje od jednog dana. Objavili smo 1.989 CVE zapisa, obogaćenih CWE i CPE oznakama, što korisnicima omogućava da bolje razumeju osnovne uzroke i pogođene platforme.

    Pročitajte više o još ciljeva u celom izveštaju
    Objavljeno je 1989 CVE-a.
Osoba sedi za radnim stolom i koristi laptop.
Izveštaj napretka Inicijative za bezbednu budućnost

Pročitajte ceo SFI izveštaj o napretku za jul 2026.

Radujemo se što ćemo deliti informacije o daljem napretku, stečenim iskustvima i praktičnim smernicama dok zajedno radimo na izgradnji bezbednije digitalne budućnosti.
Pročitajte kompletan izveštaj
Resursi

Istražite resurse bezbedne buduće inicijative

Osoba koristi laptop na kojem je prikazana prezentacija „Inicijativa za bezbednu budućnost”, dok radi za drvenim stolom uz šolju kafe.
Izveštaj napretka Inicijative za bezbednu budućnost

Čujte od naših inženjerskih lidera

Pročitajte razmišljanja Salima Čavroa o Izveštaju o napretku SFI-ja iz jula 2026. godine.
Pročitajte blog
Predavač pokazuje na mapu sveta tokom konferencije.
SFI obrasci i prakse

Bezbedno skalirajte prateći obrasce i prakse Inicijative za bezbednu budućnost

Svaki obrazac pruža praktične smernice koje se mogu primenjivati više puta radi rešavanja rizika iz stvarnog sveta.
Istražite smernice koje možete da primenite
Dve osobe vode vedar razgovor
Inicijativa za bezbednu budućnost

Pridružite se korporaciji Microsoft u nastojanju da posvećenost bezbednosti bude ispred svih drugih ciljeva

Bezbednost nikada nije završena. Svaki tehnološki napredak kreira nove mogućnosti, nove rizike i nove odgovornosti.
Pročitajte više o SFI
Pozadina sa plavo-ljubičastim prelivom i belim tekstom koji glasi „Inicijativa za bezbednu budućnost korporacije Microsoft – bezbednost iznad svega”.
Izveštaj napretka Inicijative za bezbednu budućnost

Izveštaj o napretku Inicijative za bezbednu budućnost za novembar 2025.

Pogledajte snimak stanja u novembru.
Istražite poslednji izveštaj

Prati Microsoft

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil naloga Centar za preuzimanje Praćenje porudžbine Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za studente i roditelje Azure za studente
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft projektant Microsoft Learn Microsoft Tech zajednica Microsoft Marketplace Microsoft Power Platform Softverska preduzeća Visual Studio Zaposlenje Privatnost u kompaniji Microsoft Investitori
Srpski (latinica, Srbija) Zaštita privatnosti potrošača Obratite se korporaciji Microsoft Privatnost Upravljanje kolačićima Uslovi korišćenja Žigovi O našim oglasima