am/binary/RW13PLE。19 “微软 2022 年度报告”(微软,2023 年),https://www.microsoft.com/investor/reports/ar22/index.html。20 “微软 2021 年度报告”(微软,2022 年),https://www.microsoft.com/investor/reports/ar21/index.html。21 “微软 2023 CDP 报告”(CDP,2023 年)。22 OAR US EPA,“温室气体当量计算器”,数据和工具,2015 年 8 月 28 日,https://www.epa.gov/energy/
作为微软为维护其供应链中环境和人权的尊重的持续承诺的一部分,微软建立了供应链完整性(SCI)团队。SCI存在于基本权利(TFR)组织的公司,外部和法律事务(CELA)中。它负责公司在供应链尽职调查方面的总体战略,涵盖了环境,安全,人权和道德规范,以及我们全球供应链中的供应商风险管理。使用Microsoft全球人权声明作为我们的基金会,该Microsoft供应链人权声明(“声明”)沟通并提供了与我们的公司和子公司运营以及我们的全球供应链有关的其他风险管理和缓解措施的透明度。
1.1. 目的和功能。为 Microsoft 提供服务的律师事务所是其成功的重要贡献者。这些政策已被 Microsoft 的企业、外部和法律事务部 (“ CELA ”) 采用,以实现更高的效率和成本节约,同时保持其提供商的高质量法律服务。当公司处理 CELA 的事务或受 CELA 监督的事务(每个此类事务称为“ 事务 ”)时,它们将管理 Microsoft 和公司之间的关系。公司将确保其参与事务的员工了解并遵守这些政策。这些政策取代了 Microsoft 的点击和采购订单供应商条款,并适用于 CELA 与公司的所有合作,包括公司员工的借调以及公司分包商的借调或其他合作。
此外,Azure AI 工程师与数据工程师、AI 开发人员、数据科学家和物联网 (IoT) 专家合作,实现其主要角色,即把解决方案架构师的愿景转化为端到端解决方案的开发。因此,基于 Microsoft AI 工程师课程,该计划旨在通过教学生探索、转换、建模和可视化数据,以及创建下一代智能解决方案,帮助学生培养雇主重视的适用知识和技能。
基于稳健的评估、验证和确认构建安全的人工智能系统。1. 微软将在发布之前以及持续使用红队测试和系统测量技术对其人工智能系统进行测试。对于高风险系统,微软承诺在部署前由独立于构建这些系统的产品团队的合格专家进行红队测试,并在适当的情况下与主要利益相关者分享该测试的摘要。2. 微软将与其他领先的人工智能开发人员一起参加一个专题论坛,以制定新出现的安全问题的评估标准,并将为生态系统功能的开发做出贡献,以增强人工智能系统的安全性、保障性和透明度。3. 微软将部署新的最先进的出处工具,帮助公众识别人工智能生成的视听内容并了解其出处。 4. 微软将实施 NIST AI 风险管理框架,并向客户证明其符合该框架。5. 微软将为其高风险模型和应用程序实施强大的可靠性和安全性实践,确保采用分层的安全设计方法,以便模型和应用程序保持安全、可靠并在人为控制范围内。
自 2022 年 6 月以来,伊朗的网络和影响力行动整合速度加快。微软将 2022 年的 24 项独特的网络影响力行动与伊朗政府联系起来,其中 6 月中旬以来的 17 项,而 2021 年只有 7 项(见图 1)。4 这些行动的增加可能部分归因于我们检测能力的提高,这与与伊朗军方有联系的团体(尤其是伊斯兰革命卫队 (IRGC))的勒索软件或擦除器攻击减少相对应。正如我们之前报道的那样,微软检测到从 2020 年到 2022 年中期,来自 IRGC 和情报和安全部 (MOIS) 组织的此类攻击激增。5 去年,IRGC 最新一轮网络 IO 利用了影响小、复杂程度低的网络攻击,例如破坏,这些攻击耗费的时间和资源较少,同时将更多精力投入到其多管齐下的放大方法中。
随着 IT 和 OT 融合以支持不断扩大的业务需求,评估风险并在 IT 和 OT 之间建立更安全的关系需要考虑多种控制措施。隔离设备和外围安全已不足以应对和防御现代威胁,如复杂的恶意软件、有针对性的攻击和恶意内部人员。例如,物联网恶意软件威胁的增长反映了这种格局的扩张和超越易受攻击系统的潜力。通过分析不同国家/地区的 2022 年威胁数据,微软研究人员发现,物联网恶意软件的最大份额(占总数的 38%)源自中国庞大的网络足迹。受感染的美国服务器使美国位居第二,占观察到的恶意软件分布的 18%。