В смелом шаге по решению некоторых серьезных проблем кибербезопасности, которые преследовали компанию в последние месяцы, Microsoft привязала зарплату руководителей к показателям безопасности компании.
Стратегический маневр последовал за серией громких атак на компанию, таких как китайская атака Storm-0558 и российская Midnight Blizzard.
Это открытие произошло через несколько дней после того, как генеральный директор Microsoft Сатья Наделла подтвердил, что компания «поставит безопасность превыше всего» в своих возобновленных обязательствах.
Улучшения безопасности
Инициатива, получившая название «Инициатива безопасного будущего» (SFI), была запущена в ноябре прошлого года и теперь расширилась и теперь включает зарплаты руководителей.
Чарли Белл, исполнительный вице-президент Microsoft Security, поделился запись в блоге: «Мы будем способствовать подотчетности, основывая часть вознаграждения руководства компании на нашем прогрессе в выполнении наших планов и контрольных показателей безопасности».
Расширение Microsoft SFI учитывает рекомендации Совета по кибербезопасности Министерства внутренней безопасности США (CSRB). Марш отчет обвинил Microsoft в совершении серии «ошибок, которых можно было избежать».
Конкретные подробности решения Microsoft связать по крайней мере часть зарплат своих руководителей непосредственно с показателями кибербезопасности не подтверждены, но это, безусловно, отражает цель компании — стимулировать более активное и активное реагирование на кибербезопасность среди своих сотрудников.
Белл добавил: «Культура нашей компании основана на мышлении роста, которое продвигает дух постоянного совершенствования».
Директор по информационной безопасности Редмонда, недавно назначенный Игорь Цыганский, также предложил новую структуру управления безопасностью, которая, по словам Microsoft, «вводит партнерство между инженерными командами и недавно сформированными заместителями директоров по информационной безопасности, которые работают вместе, чтобы контролировать SFI, управлять рисками и нести ответственность за отчетность». продвигаться непосредственно к высшему руководству».