Báo cáo tiến độ Sáng kiến Tương lai An toàn (Secure Future Initiative) tháng 7/2026
"Microsoft published its July 2026 Secure Future Initiative progress report, describing continued hardening of identity, access, network isolation, and engineering defaults across its environment. The report highlights AI-assisted proactive defense, remediation of large volumes of open-source and container vulnerabilities, and a transition plan toward post-quantum cryptography by 2029, with no specific CVE disclosed."
Báo cáo cho thấy xu hướng giảm bề mặt tấn công và tăng khả năng phát hiện/sửa lỗi thông qua mặc định bảo mật, AI phòng thủ chủ động và chuẩn bị PQC; các điểm then chốt gồm phishing-resistant MFA cho 99,97%, cô lập mạng mở rộng đến 1 triệu tài nguyên, và mục tiêu chuyển sang PQC vào 2029.
Việc chuẩn hóa cấu hình và tự động hóa vá lỗ hổng có thể giảm rủi ro gián đoạn dịch vụ và chi phí vận hành an ninh; tuy nhiên, lộ trình PQC và thay đổi mặc định kỹ thuật có thể yêu cầu kế hoạch triển khai, kiểm thử tương thích và quản trị thay đổi. Điểm đáng chú ý: giảm truy cập công khai quy mô lớn, tăng phát hiện hành vi/baseline, và đẩy nhanh chuẩn hóa mật mã.
Microsoft công bố báo cáo tiến độ Secure Future Initiative (SFI) tháng 7/2026, tập trung vào việc củng cố nền tảng bảo mật cho bối cảnh AI gia tốc tấn công. Nội dung nhấn mạnh ba trụ cột: secure foundations, proactive defense và future-ready security, kèm các bài học vận hành và hướng dẫn thực hành.
Về nền tảng, báo cáo nêu các kết quả như xác thực đa yếu tố chống lừa đảo (phishing-resistant MFA) cho 99,97% cặp người dùng/thiết bị, thu hồi quyền truy cập công khai cho hơn 732.000 tài nguyên và mở rộng cô lập mạng đến 1 triệu tài nguyên, đồng thời ngừng 1,4 triệu ứng dụng không sử dụng và đạt 98,7% cô lập thông tin đăng nhập qua ranh giới. Ngoài ra, mặc định kỹ thuật giúp chặn 83% pipeline truy cập endpoint gói không được phê duyệt.
Ở phòng thủ chủ động, Microsoft mô tả hệ thống AI đa tác nhân đánh giá mã nguồn, cấu hình danh tính, topology mạng và trạng thái runtime để phát hiện lỗ hổng tổng hợp; báo cáo cũng đề cập hơn 100 phát hiện mới và hơn 550.000 lỗ hổng open-source mức critical/high, cùng khoảng 3 triệu lỗ hổng container được vá mỗi tháng nhờ tự động hóa.
Về sẵn sàng tương lai, kế hoạch chuyển đổi post-quantum cryptography (PQC) vào 2029 được đưa vào yêu cầu kỹ thuật SFI, đồng thời nêu các thuật toán ML-KEM và ML-DSA đã sẵn có trên nền tảng lớn.
Khuyến nghị cho tổ chức: ưu tiên phishing-resistant MFA, rà soát tài sản và cấu hình, đánh giá đường tấn công tổng hợp giữa danh tính–mã–mạng–cấu hình, và lập lộ trình chuyển đổi mật mã hậu lượng tử.