A Microsoft anunciou o lançamento de uma nova iniciativa estratégica de segurança focada em proteger ambientes de trabalho locais (On-premises), à luz do aumento das ameaças cibernéticas que exploram a inteligência artificial para acelerar o ritmo dos ataques. O objetivo da iniciativa é ajudar as organizações a avaliar riscos, reduzir a dependência de infraestruturas locais sempre que possível e reforçar a segurança de sistemas que precisam de permanecer locais.
Pilares da iniciativa de segurança
A iniciativa baseia-se em três eixos principais: Compreensão (identificação de riscos e priorização), Redução (transferência de cargas de trabalho para o Microsoft 365 para beneficiar da segurança na nuvem) e Proteção (reforço da segurança dos servidores que não podem ser movidos).
Modo de Segurança de Base Local (On-Premises Baseline Security Mode)
Como parte desta iniciativa, a Microsoft está a introduzir o "modo de segurança de base" para servidores Exchange, SharePoint e Skype for Business. Este modo visa:
- Atualização automática: A partir do primeiro trimestre de 2027, a empresa planeia automatizar a aplicação de atualizações de segurança após um período específico após o seu lançamento para ambientes conectados.
- Predefinições mais seguras: Transição para configurações padrão endurecidas (Hardened defaults) que reduzem a necessidade de configuração manual por parte dos administradores de sistemas, monitorizando qualquer desvio de configuração (Configuration drift).
- Desenvolvimento do Serviço de Mitigação de Emergência (Emergency Mitigation Service 2.0): Expansão do âmbito do serviço para incluir o SharePoint em janeiro de 2027, permitindo a aplicação de medidas preventivas imediatas contra vulnerabilidades emergentes antes que as atualizações permanentes estejam disponíveis.
Porque é que esta notícia é importante?
Este passo representa uma mudança fundamental na abordagem da Microsoft, passando da mera disponibilização de diretrizes de segurança para a integração da proteção no núcleo dos próprios produtos. Para as organizações, isto significa uma redução do esforço manual necessário para manter a segurança dos servidores e a diminuição da lacuna temporal entre a descoberta de uma vulnerabilidade e a aplicação da proteção, o que é vital para combater ataques que utilizam ferramentas de inteligência artificial para acelerar a exploração de vulnerabilidades.
A Microsoft recomenda que as organizações comecem a avaliar as suas cargas de trabalho e a identificar o que pode ser migrado para a nuvem, mantendo o compromisso de atualizar os sistemas locais remanescentes e ativar as ferramentas de proteção atualmente disponíveis.