Microsoft erklärte kürzlich, dass sich die Bedrohungslandschaft mithilfe künstlicher Intelligenz schnell weiterentwickelt und der Einsatz von KI-Technologie zur automatischen Erkennung von Windows-Sicherheitslücken während der Entwicklungsphase zur Standardpraxis des Unternehmens für Windows werden wird. Vor diesem Hintergrund hat Microsoft einerseits den Einsatz von Multi-Modell-KI-Scan-Tools im Sicherheitsentwicklungsprozess verstärkt, um die Zeit für die Erkennung und Reparatur von Zero-Day-Schwachstellen zu verkürzen; Andererseits liegt die endgültige Verantwortung für die Patch-Anwendung eindeutig bei Kunden und IT-Administratoren in Unternehmen, um sich durch eine zeitnahere und schrittweise Bereitstellung von Updates gegen neue Angriffe zu verteidigen.
Microsoft forderte kürzlich die IT-Administratoren von Unternehmen auf, eine stufenweise Rollout-Strategie zu verfolgen, um Windows-Updates bereitzustellen, anstatt sie auf unbestimmte Zeit zu verzögern oder alle auf einmal bereitzustellen. Microsoft wies darauf hin, dass die KI-Technologie im aktuellen Bedrohungsumfeld die Geschwindigkeit, mit der Angreifer Sicherheitslücken entdecken, analysieren und ausnutzen können, deutlich erhöht hat. Dies zwingt Microsoft dazu, gleichzeitig KI zu nutzen, um seine Sicherheitsverteidigungsfähigkeiten zu stärken, und verlangt von Kunden, proaktiver und agiler bei der Aktualisierung von Strategien zu sein.
Pavan Davuluri, der für Windows zuständige Microsoft-Manager, erläuterte kürzlich ausführlich, wie das Unternehmen die Sicherheit von Windows-Updates selbst gewährleistet und welche Rolle Kunden dabei spielen. Microsoft hat in großem Umfang ein Multi-Model Agentic Scanning Harness (MDASH) in die Windows-Entwicklungspipeline integriert, um automatisierte Sicherheitsüberprüfungen von Code durch mehrere KI-Modelle durchzuführen. Dieser Mechanismus erkennt potenzielle Schwachstellen automatisch intern und filtert sie, um sicherzustellen, dass nur die Ergebnisse mit der höchsten Zuverlässigkeit zur Verarbeitung an das Engineering-Team weitergeleitet werden. Dadurch wird die manuelle Überprüfungszeit verkürzt und die Wahrscheinlichkeit der Entdeckung von Zero-Day-Schwachstellen erhöht.
Microsoft sagte, dass die Verwendung von MDASH nicht nur das Windows-Team abdeckt, sondern sich auch auf andere Produktsicherheitsteams erstreckt. Diese Teams arbeiten eng mit dem Microsoft Security Response Center (MSRC) zusammen, um gemeinsam das aktualisierte Push-Modell, Kundenfeedback und andere Daten auszuwerten, um schnell zu entscheiden, ob die Version angepasst oder zurückgesetzt werden soll, wenn Probleme entdeckt werden. Auf dieser Grundlage aktualisiert Microsoft offiziell seine Best Practices für den Software Development Life Cycle (SDLC), um das Konzept von „Secure-by-Design“ und die Fähigkeit, mit KI-gesteuerten Angriffstechnologien umzugehen, in ein einheitliches Framework zu integrieren.
Die neuen SDLC-Richtlinien verlangen von Microsoft, KI-Tools tief in die gesamte Entwicklungsverbindung von der Schwachstellenerkennung bis zur Überprüfung und Reparatur zu integrieren, um die Effizienz bei der Lokalisierung und Lösung von Sicherheitsproblemen zu verbessern. Das Unternehmen wird außerdem die Investitionen in Programme zur Überprüfung von Sicherheitsupdates erhöhen, darunter das Security Update Validation Program (SUVP) und interne Verifizierungsprozesse, um durch Updates verursachte funktionale Rückschritte oder Stabilitätsprobleme zu reduzieren. Gleichzeitig betonte Microsoft, dass es weiterhin in Windows-Technologien wie MDASH investieren wird, das agentenbasierte KI verwendet, um Sicherheitslücken automatisch zu erkennen und zu beheben, und gleichzeitig „Menschen auf dem Laufenden“ zu halten, während Ingenieure endgültige Urteile und Entscheidungen treffen, um die Risiken einer vollständigen Abhängigkeit von der Automatisierung zu vermeiden.
Microsoft geht davon aus, dass die oben genannten Änderungen dazu führen, dass die Anzahl der Sicherheitsupdates, die Benutzern in jeder Windows-Version angezeigt werden, erheblich zunehmen wird. Dabei handelt es sich nicht um ein Produktproblem, sondern um eine direkte Widerspiegelung der Stärkung der Abwehrmethoden. Wenn einzelne Updates zu Funktionsproblemen oder Regressionen führen, können sich Kunden an den Microsoft-Kundendienst wenden oder den Rollback-Mechanismus für bekannte Probleme (KIR) so schnell wie möglich nach der Veröffentlichung durch Microsoft aktivieren, um problematische Updates automatisch in einen stabilen Zustand zurückzusetzen.
Auch wenn Microsoft immer mehr KI- und Prozessverbesserungen in die Entwicklung und Verifizierung investiert, hat das Unternehmen deutlich gemacht, dass der letzte Schritt eines wirklich wirksamen Schutzes in den Händen der Kunden liegt, die Sicherheitsupdates so schnell wie möglich bereitstellen müssen. Microsoft fordert die Sicherheitsteams von Organisationen dringend auf, die Hinweise zu Common Vulnerabilities and Exposures (CVE) proaktiv zu prüfen und Vorschau-D-Updates im Voraus bereitzustellen. Diese Vorschau-Updates werden etwa zwei Wochen vor dem monatlichen Patch-Dienstag verfügbar sein, damit große Umgebungen vor offiziellen Patches überprüft werden können.
Im Hinblick auf spezifische Schutzmethoden empfiehlt Microsoft, dass Kunden die im Betriebssystem integrierten Sicherheitsfunktionen wie Identitäts- und Terminalschutzkomponenten wie Windows Hello und Microsoft Defender voll ausschöpfen. Für IT-Administratoren, die eine umfangreiche Bereitstellung sowie Betrieb und Wartung benötigen, konzentriert sich Microsoft auf die Verwendung von Tools und Diensten wie Windows Autopatch, Hotpatch, Intune, Richtlinien für bedingten Zugriff und Compliance-Richtlinien, um ein automatisiertes, hierarchisches und rollierbares Update-Release-Modell zu erreichen.
Microsoft betont, dass Kunden angesichts der Weiterentwicklung der Bedrohungsumgebung nicht zwischen „Geschwindigkeit“ und „Stabilität“ wählen sollten, sondern beides durch ausgefeiltere Update-Strategien und KI-gestützte Sicherheitssysteme berücksichtigen sollten. Das Unternehmen hofft, die Verteidigungsfähigkeiten von Windows und anderen Produkten durch die vollständige Integration der KI-Technologie in den Sicherheitsprozess kontinuierlich zu verbessern und so ein höheres Vertrauen zwischen Microsoft und Kunden aufzubauen und gemeinsam immer komplexere Cybersicherheitsherausforderungen zu bewältigen.