隨著網(wǎng)絡(luò)攻擊的急劇增加，AI與安全的雙向賦能已成為網(wǎng)絡(luò)安全領(lǐng)域不可或缺的一環(huán)。微軟Security Copilot應(yīng)運(yùn)而生，通過創(chuàng)新手段引領(lǐng)安全范式的變革。業(yè)界首款生成式AI統(tǒng)一安全運(yùn)營(yíng)平臺(tái)，它不僅擴(kuò)展Copilot的功能，實(shí)現(xiàn)數(shù)據(jù)安全、身份識(shí)別、設(shè)備管理等全面防護(hù)，更促進(jìn)安全和IT團(tuán)隊(duì)之間的緊密合作，全面保障確保組織安全。

安全的未來

近年來網(wǎng)絡(luò)攻擊的急劇增加，催生了對(duì)新型安全防護(hù)的急迫需求。傳統(tǒng)的安全工具已無法與當(dāng)今網(wǎng)絡(luò)犯罪分子的相匹敵。短短兩年內(nèi)，微軟檢測(cè)到的密碼攻擊數(shù)量從每秒579次飆升至每秒超4000次¹。據(jù)Cybersecurity Ventures預(yù)測(cè)，到2025年，全球網(wǎng)絡(luò)犯罪的成本預(yù)計(jì)將從2015年的3萬億美元激增至10.5萬億美元²。企業(yè)機(jī)構(gòu)平均需要使用約80種安全工具來管理，但這又導(dǎo)致安全團(tuán)隊(duì)面臨數(shù)據(jù)泛濫、警報(bào)疲勞、和安全解決方案間的可見性限制等。安全團(tuán)隊(duì)一直面臨著挑戰(zhàn)：必須全方位實(shí)時(shí)保護(hù)企業(yè)免受攻擊，而網(wǎng)絡(luò)攻擊者卻只需找到一個(gè)薄弱環(huán)節(jié)即可全盤突破。

安全團(tuán)隊(duì)的核心優(yōu)勢(shì)之一就是對(duì)數(shù)據(jù)領(lǐng)域的深入了解。深知如何預(yù)設(shè)基礎(chǔ)設(shè)施、用戶態(tài)勢(shì)和應(yīng)用程序等以防網(wǎng)絡(luò)攻擊。為增強(qiáng)核心優(yōu)勢(shì)，微軟安全部門提供了大規(guī)模數(shù)據(jù)支持：每天處理65萬億個(gè)信號(hào)，匯聚全球威脅情報(bào)，監(jiān)視超300個(gè)網(wǎng)絡(luò)威脅組織，搜集分析來自100多萬個(gè)客戶和 1.5萬多個(gè)合作伙伴的網(wǎng)絡(luò)攻擊者行為洞察數(shù)據(jù)¹。

我們的新生成型AI解決方案?Security Copilot，結(jié)合了我們龐大的數(shù)據(jù)優(yōu)勢(shì)和端到端的安全性，完全基于零信任原則構(gòu)建，旨在改變數(shù)字威脅領(lǐng)域的不對(duì)稱性，并在新的安全時(shí)代為安全團(tuán)隊(duì)提供強(qiáng)有力的支持。

Security Copilot

推動(dòng)安全范式的變革

網(wǎng)絡(luò)安全領(lǐng)域最大挑戰(zhàn)之一就是匱乏專業(yè)人才。盡管仍有300萬個(gè)未填補(bǔ)的職位空缺，但網(wǎng)絡(luò)威脅的頻率和嚴(yán)重程度仍在不斷攀升。網(wǎng)絡(luò)安全人才的需求始終迫切³。

在衡量“職業(yè)新人”分析師對(duì)生產(chǎn)力影響的一項(xiàng)研究中，用過 Security Copilot的受訪者展現(xiàn)了顯著的優(yōu)勢(shì)。他們?cè)诟黜?xiàng)任務(wù)中的準(zhǔn)確率提高了44%，而且完成任務(wù)的速度也提高了26%⁴。

使用Security Copilot的受訪者表示

來自韋萊韜悅（WTW）的一位用戶表示：“我認(rèn)為Microsoft Security Copilot是一種變革加速器，它快速威脅識(shí)別威脅的能力意味著我能夠減少平均調(diào)查時(shí)間。我越快完成這一點(diǎn)，我的安全態(tài)勢(shì)就會(huì)變得越好?！?/span>

操作復(fù)雜性日益增加

業(yè)界首款內(nèi)置Copilot的

生成式AI統(tǒng)一安全運(yùn)營(yíng)平臺(tái)

數(shù)字化時(shí)代里，安全運(yùn)營(yíng)團(tuán)隊(duì)常面臨管理來源繁雜的安全工具的挑戰(zhàn)。而生成式AI的出現(xiàn)，讓我們有能力填補(bǔ)安全和數(shù)據(jù)專業(yè)人才的巨大缺口。應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)，我們需要一種新方法以機(jī)器的速度預(yù)防、檢測(cè)并瓦解攻擊；同時(shí)，還需提供簡(jiǎn)潔易用的對(duì)話體驗(yàn)，助力安全運(yùn)營(yíng)中心（SOC）團(tuán)隊(duì)更快捷行動(dòng)，將分散在多個(gè)工具中的安全信號(hào)和威脅情報(bào)及時(shí)整合。今天我們宣布：將安全信息和事件管理（SIEM）、擴(kuò)展檢測(cè)和響應(yīng)（XDR）的強(qiáng)大能力，與生成式AI相融合，打造出業(yè)內(nèi)首款統(tǒng)一的安全運(yùn)營(yíng)平臺(tái)。

通過將Microsoft Sentinel、Microsoft Defender XDR（即早前的Microsoft 365 Defender）以及Microsoft Security Copilot結(jié)合到一起，安全分析師們可擁有一個(gè)統(tǒng)一的事件處理體驗(yàn)，簡(jiǎn)化分類流程，并提供一份全面端到端的數(shù)字資產(chǎn)威脅視圖。借助一套自動(dòng)化的規(guī)則和生成式 AI行動(dòng)手冊(cè)，各級(jí)分析師可更加容易快速協(xié)調(diào)響應(yīng)。此外，統(tǒng)一的搜索功能讓分析師能在一個(gè)位置查詢所有的SIEM和XDR數(shù)據(jù)，識(shí)別網(wǎng)絡(luò)威脅并采取適當(dāng)?shù)男迯?fù)行動(dòng)。

Microsoft Security Copilot已內(nèi)嵌入分析師的工作流程中，全面支持SIEM和XDR，分析師在調(diào)查和解決事件的過程中，無需依賴額外數(shù)據(jù)資源，就能得到詳盡的步驟指導(dǎo)和自動(dòng)化支持?？墒褂米匀徽Z言提出疑問，或采納Security Copilot建議。如需進(jìn)行匯報(bào)，平臺(tái)也可立即自動(dòng)生成一份精簡(jiǎn)報(bào)告，清晰地呈現(xiàn)事件的全貌、分析師調(diào)查過程和修復(fù)采取措施。

面對(duì)網(wǎng)絡(luò)攻擊者的行動(dòng)，統(tǒng)一的安全運(yùn)營(yíng)平臺(tái)能以機(jī)器的速度捕捉并應(yīng)對(duì)網(wǎng)絡(luò)威脅，并通過自動(dòng)中斷高級(jí)攻擊來保護(hù)你的組織。我們正在擴(kuò)展此功能，來對(duì)第三方信號(hào)（例如SAP信號(hào)和警報(bào)）采取行動(dòng)。對(duì)于已連接SAP的SIEM客戶，平臺(tái)能自動(dòng)檢測(cè)并阻斷金融欺詐行為，立即禁用本地SAP和連接的Microsoft Entra帳戶，阻斷資金轉(zhuǎn)移行為，而這一切都是自動(dòng)完成，無需安全運(yùn)營(yíng)中心的干預(yù)介入。我們還在進(jìn)一步加強(qiáng)攻擊阻斷能力，該功能現(xiàn)在可以自動(dòng)生成看似真實(shí)的誘餌和誘餌，引誘網(wǎng)絡(luò)攻擊者上鉤。這些誘餌會(huì)向SOC提供可信度高的早期攻擊信號(hào)，觸發(fā)更快的自動(dòng)攻擊阻斷。

最后，我們還在原生XDR體驗(yàn)基礎(chǔ)上進(jìn)行構(gòu)建，融入Microsoft Defender for Cloud的云工作負(fù)載信號(hào)與警報(bào)。它是一款頂尖的云原生應(yīng)用保護(hù)平臺(tái)（CNAPP），能使分析師跨越多云基礎(chǔ)設(shè)施（包括Microsoft Azure、Amazon Web Services和Google Cloud Platform環(huán)境）、各種身份、郵件與協(xié)作工具、軟件即服務(wù)（SaaS）應(yīng)用以及多平臺(tái)終端，進(jìn)行全方位的調(diào)查。因此，Microsoft Defender XDR成為了行業(yè)內(nèi)最全面、最原生化的XDR平臺(tái)之一。

擴(kuò)展Copilot實(shí)現(xiàn)數(shù)據(jù)安全、

身份識(shí)別、設(shè)備管理等功能

保護(hù)數(shù)據(jù)安全是各團(tuán)隊(duì)共同的責(zé)任，但不同團(tuán)隊(duì)往往缺乏相互協(xié)作的工具與數(shù)據(jù)。為此，我們?cè)贛icrosoft Security產(chǎn)品組合中添加了新的Security Copilot功能和嵌入式體驗(yàn)。這些功能旨在使所有安全和IT角色都能以機(jī)器般速度檢測(cè)和應(yīng)對(duì)網(wǎng)絡(luò)威脅。而為有效防范安全風(fēng)險(xiǎn)并提高運(yùn)營(yíng)效率，Microsoft Security Copilot現(xiàn)在將Microsoft Defender、Microsoft Defender for Cloud、Microsoft Sentinel、Microsoft Intune、Microsoft Entra和Microsoft Purview之間的信號(hào)全面整合到統(tǒng)一的操作界面。

Security Copilot的新功能

為安全和IT團(tuán)隊(duì)創(chuàng)造協(xié)同增效

Microsoft Purview：為了更快速有效數(shù)據(jù)保護(hù)，Security Copilot 現(xiàn)已嵌入Microsoft Purview，直接在Microsoft Purview數(shù)據(jù)防泄漏、內(nèi)部風(fēng)險(xiǎn)管理、電子數(shù)據(jù)發(fā)掘和通信合規(guī)工作流中提供匯總功能，幫助分析師理解多樣化數(shù)據(jù)，加速調(diào)查和響應(yīng)時(shí)間，用AI技術(shù)輕松應(yīng)對(duì)復(fù)雜任務(wù)。

Microsoft Entra：Microsoft Entra中內(nèi)嵌的Security Copilot可加強(qiáng)身份的保護(hù)，還能快速協(xié)助團(tuán)隊(duì)調(diào)查身份風(fēng)險(xiǎn)。確保IT管理員快速獲得風(fēng)險(xiǎn)概覽，按照推薦的操作步驟進(jìn)行修復(fù)，并用自然語言獲取每個(gè)風(fēng)險(xiǎn)身份的推薦指導(dǎo)。在Microsoft Entra ID Governance中，管理員可以使用Security Copilot來指導(dǎo)創(chuàng)建生命周期工作流程，簡(jiǎn)化用戶憑據(jù)和訪問權(quán)限的管理流程。包括總結(jié)用戶和組、分析登錄日志、監(jiān)控高風(fēng)險(xiǎn)用戶等新功能，現(xiàn)在都可以在Microsoft Security Copilot獨(dú)立體驗(yàn)中使用。

Microsoft Intune：為了更好地支持IT管理員，微軟將在未來幾周內(nèi)為早期訪問計(jì)劃的特定客戶推出嵌入在Microsoft Intune中的Security Copilot，這也標(biāo)志著端點(diǎn)管理和安全防護(hù)的重要飛躍。它提供了前所未有的安全數(shù)據(jù)可見性，具有完整的設(shè)備上下文，為策略制定提供實(shí)時(shí)指導(dǎo)，讓IT管理員和安全團(tuán)隊(duì)能更快更容易發(fā)現(xiàn)并解決設(shè)備問題的根源。此外，Security Copilot還通過基于AI的預(yù)部署防護(hù)機(jī)制，幫助IT管理員和安全分析師預(yù)先了解策略變更的影響，實(shí)現(xiàn)更佳決策效果。AI驅(qū)動(dòng)的建議還可快速應(yīng)對(duì)各種威脅、事件和漏洞，從而進(jìn)一步加強(qiáng)端點(diǎn)的安全性。

Microsoft Defender for Cloud：隨著Security Copilot嵌入到Microsoft Defender for Cloud，安全管理員能夠通過引導(dǎo)式風(fēng)險(xiǎn)探索，更快速識(shí)別關(guān)鍵資源問題。它能匯總風(fēng)險(xiǎn)，并提供深化的上下文洞察，如關(guān)鍵漏洞、敏感數(shù)據(jù)以及橫向移動(dòng)情況。管理員可以借助該工具指導(dǎo)補(bǔ)救工作，簡(jiǎn)化建議的實(shí)施過程。它能生成推薦摘要，提供逐步的補(bǔ)救行動(dòng)指南，并支持以首選語言編寫腳本。更重要的是，補(bǔ)救行動(dòng)可以直接委托給關(guān)鍵資源用戶，實(shí)現(xiàn)更靈活的任務(wù)分配。這些全新的云安全功能也納入到了Microsoft Security Copilot的獨(dú)立體驗(yàn)中。

Microsoft Defender for External Attack Surface Management (EASM)：全新Defender for EASM功能已在Security Copilot獨(dú)立體驗(yàn)中上線，這使安全團(tuán)隊(duì)能夠迅速深入了解其外部攻擊面，無論資產(chǎn)托管在哪里，都能對(duì)結(jié)果充滿信心。這些功能為安全運(yùn)營(yíng)團(tuán)隊(duì)提供了外部攻擊面的概覽，幫助漏洞管理人員了解外部攻擊面是否受到特定常見漏洞和暴露（CVE）的影響，并提供對(duì)易受攻擊的關(guān)鍵和高優(yōu)先級(jí)CVE的可見性，幫助團(tuán)隊(duì)了解這些漏洞和暴露對(duì)其資產(chǎn)的普遍程度，從而能夠優(yōu)先采取補(bǔ)救措施。

自定義插件集成受信任的第三方工具：Security Copilot在與更廣泛的安全和IT團(tuán)隊(duì)工具集成時(shí)，可提供更強(qiáng)大、更豐富的洞察和指導(dǎo)。Security Copilot現(xiàn)已集成ServiceNow，為我們的客戶提供最新的解決方案。我們還推出了一套新的自定義插件，滿足希望引入自己可信賴的安全工具、集成自己組織的數(shù)據(jù)和應(yīng)用程序的客戶，擴(kuò)展Security Copilot的覆蓋范圍，接觸新數(shù)據(jù)，獲得新功能。

使用生成式AI

來保護(hù)你的組織

隨著組織迅速采納生成式AI，確保其安全、負(fù)責(zé)任的使用，實(shí)施強(qiáng)有力的安全措施變得至關(guān)重要。實(shí)際上，43%的組織都表示，缺乏檢測(cè)、減輕AI風(fēng)險(xiǎn)的控制手段是首要問題⁵。不同的AI應(yīng)用帶來了不同程度的風(fēng)險(xiǎn)，因此組織需要具備監(jiān)測(cè)、控制這些生成式AI應(yīng)用的能力，并為其提供不同程度的保護(hù)。

Microsoft Defender：Microsoft Defender for Cloud Apps持續(xù)增強(qiáng)檢測(cè)能力，為組織提供全面的生成式AI應(yīng)用可視化展現(xiàn)，確保高風(fēng)險(xiǎn)應(yīng)用得到及時(shí)控制，并通過定制策略有效防止數(shù)據(jù)在AI交互過程中的流失。這一升級(jí)將支持超過400種生成式AI應(yīng)用，為用戶提供更為便捷的風(fēng)險(xiǎn)識(shí)別方式。

Microsoft Purview：無論是Microsoft Copilot或其他生成式AI應(yīng)用，Microsoft Purview的新功能都能為你提供強(qiáng)大的數(shù)據(jù)保障及管理能力。用戶能夠充分掌握AI的運(yùn)行情況，包括敏感數(shù)據(jù)在AI交互中的使用詳情，使用預(yù)設(shè)策略為AI交互中的數(shù)據(jù)提供全面防護(hù)，并借助合規(guī)性控制功能，確保組織輕松滿足業(yè)務(wù)和監(jiān)管要求。Microsoft Purview與Microsoft Copilot的緊密結(jié)合，將從Copilot for Microsoft 365開始，全面提升數(shù)據(jù)的安全性和合規(guī)性。

我們還在Microsoft Purview中推出AI Hub的預(yù)覽版，將為你的組織提供一份關(guān)于Copilot接收到的全部提示以及提示中敏感信息的全局視圖，和與Copilot交互用戶數(shù)量的全局統(tǒng)計(jì)。我們正在擴(kuò)展這些功能，將包括ChatGPT, Bard, DALL-E等在內(nèi)的100多款常用的消費(fèi)者生成式AI應(yīng)用納入視野，為你提供更全面的數(shù)據(jù)洞察。

拓展端到端的安全性

實(shí)現(xiàn)無處不在的安全保護(hù)

滿足日常保護(hù)的要求是一項(xiàng)不容忽視的安全挑戰(zhàn)。我們不斷優(yōu)化我們的安全功能，使其與當(dāng)前的數(shù)字威脅環(huán)境同步進(jìn)化，保持領(lǐng)先于網(wǎng)絡(luò)攻擊者的全方位保護(hù)數(shù)據(jù)和組織。

使用 Microsoft Defender for Cloud 加強(qiáng)代碼到云的防御。對(duì)于終端安全評(píng)估管理，Defender for Cloud 與 Microsoft Entra Permissions Management 的集成的預(yù)覽版更精確地管理云資源的權(quán)限，實(shí)現(xiàn)在Azure、AWS和Google Cloud等各個(gè)平臺(tái)上的權(quán)限與潛在漏洞的關(guān)聯(lián)視圖。Defender for Cloud的攻擊路徑分析功能也得到了改進(jìn)，不僅能預(yù)測(cè)和防止復(fù)雜的云攻擊，還能提供關(guān)于Amazon Elastic Kubernetes Service (EKS)和Google Kubernetes Engine (GKE)集群的深入見解，以及關(guān)于優(yōu)先處理云風(fēng)險(xiǎn)補(bǔ)救措施的API見解。

為了持續(xù)提升應(yīng)用程序全生命周期安全性，GitLab Ultimate集成預(yù)覽版可以讓你輕松了解應(yīng)用安全態(tài)勢(shì)的全貌，大大簡(jiǎn)化了從代碼到云端的修復(fù)工作流程（無論是使用GitHub、Azure DevOps，還是Defender for Cloud中的GitLab）。同時(shí)，Defender for APIs的正式發(fā)布，以機(jī)器學(xué)習(xí)驅(qū)動(dòng)的保護(hù)機(jī)制對(duì)抗API威脅，并對(duì)Microsoft Azure容器注冊(cè)表中的容器映像進(jìn)行無代理漏洞評(píng)估。如今，得益于Microsoft Defender Vulnerability Management的強(qiáng)大能力，Defender for Cloud推出了統(tǒng)一的漏洞評(píng)估引擎，能夠全面覆蓋所有云工作負(fù)載。

Microsoft Defender Threat Intelligence的應(yīng)用能為你提供更高級(jí)別的威脅情報(bào)。適用于Microsoft Defender XDR，它提供有價(jià)值的開源情報(bào)和互聯(lián)網(wǎng)數(shù)據(jù)集，賦予你獨(dú)一無二的能力，深化對(duì)威脅行為者、工具和基礎(chǔ)設(shè)施的理解，而這些強(qiáng)化Microsoft Defender產(chǎn)品的功能無需支付額外費(fèi)用。Detonation Intelligence在Defender XDR的威脅情報(bào)邊欄選項(xiàng)卡中可用，你可以輕松搜索、查找和背景化網(wǎng)絡(luò)威脅，同時(shí)引爆URL并即時(shí)查看結(jié)果，讓你迅速理解惡意文件或URL的危害。而對(duì)于Defender XDR的客戶，更可快速提交妥協(xié)指標(biāo)（IoC），即刻查看結(jié)果，進(jìn)一步提升安全防護(hù)的效能。漏洞配置文件則是Microsoft Threat Intelligence團(tuán)隊(duì)收集的漏洞情報(bào)的集中地，這些配置文件會(huì)在發(fā)現(xiàn)新信息時(shí)更新，包含描述、CVSS評(píng)分、優(yōu)先級(jí)得分、漏洞利用和深層及暗網(wǎng)聊天觀察等內(nèi)容，為你提供全面、及時(shí)且深入的安全參考。

通過使用Microsoft Purview，你可以在結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)類型中擴(kuò)展數(shù)據(jù)保護(hù)功能。獲得對(duì)整個(gè)數(shù)據(jù)資產(chǎn)的全面可見性，確保結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的安全，并跨云環(huán)境檢測(cè)風(fēng)險(xiǎn)。它的標(biāo)簽和分類功能超越了Microsoft 365的范疇，為結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)類型提供了訪問控制。用戶不僅能夠發(fā)現(xiàn)、分類，還能保護(hù)存儲(chǔ)在諸如Microsoft Azure SQL和Azure Data Lake Storage（ADLS）等結(jié)構(gòu)化數(shù)據(jù)庫中的敏感信息。這些功能甚至還進(jìn)一步覆蓋了Amazon Simple Storage Service（S3）存儲(chǔ)桶。

為了檢測(cè)內(nèi)部風(fēng)險(xiǎn)，你可以借助Microsoft Purview Insider Risk Management的力量。它為你提供了一套現(xiàn)成的風(fēng)險(xiǎn)指標(biāo)，用于識(shí)別Azure、AWS以及Box、Dropbox、Google Drive和GitHub等SaaS應(yīng)用中的重大內(nèi)部風(fēng)險(xiǎn)。管理員無需再手動(dòng)交叉引用這些環(huán)境中的信號(hào)，即可獲得對(duì)潛在內(nèi)部事件的更全面了解。

Microsoft Entra使訪問安全得以簡(jiǎn)化。在使用多個(gè)提供商進(jìn)行身份管理、網(wǎng)絡(luò)安全和云安全時(shí)，確保訪問點(diǎn)的安全性不僅至關(guān)重要，而且可能變得錯(cuò)綜復(fù)雜。Microsoft Entra讓你能夠?qū)⑺械脑L問控制集中在一起，更全面有效地保護(hù)你的環(huán)境。此外，微軟的安全服務(wù)邊緣解決方案持續(xù)擴(kuò)展，帶來了諸多新穎的特性：

Microsoft Intune Suite 將整合、簡(jiǎn)化并增強(qiáng)用戶體驗(yàn)。我們計(jì)劃在2024年2月發(fā)布三個(gè)全新解決方案，進(jìn)一步整合Intune中的關(guān)鍵端點(diǎn)管理工作負(fù)載，強(qiáng)化設(shè)備安全態(tài)勢(shì)，提升用戶體驗(yàn)，并全程簡(jiǎn)化IT和安全操作。

攜手共創(chuàng)

塑造更安全的未來

在現(xiàn)今的數(shù)字時(shí)代，擁抱創(chuàng)新對(duì)于任何一個(gè)組織而言都至關(guān)重要。這不僅是為了應(yīng)對(duì)當(dāng)下的網(wǎng)絡(luò)威脅，更是為了預(yù)先布局，防范未來可能出現(xiàn)的安全隱患。在這樣的背景下，微軟近期推出了“安全未來倡議（Secure Future Initiative）”, 旨在通過新一代的網(wǎng)絡(luò)安全防護(hù)手段，攜手共創(chuàng)一個(gè)更安全的未來。

AI正在持續(xù)地改變我們的世界。它賦予我們實(shí)現(xiàn)“不可能”的能力，引領(lǐng)我們進(jìn)入一個(gè)全新的安全時(shí)代，這個(gè)時(shí)代將更加傾向于保護(hù)安全團(tuán)隊(duì)。微軟非常榮幸能在這項(xiàng)工作中發(fā)揮領(lǐng)導(dǎo)作用，并堅(jiān)守人人享有安全的愿景。

關(guān)注微軟科技視頻號(hào)

了解更多科技前沿資訊

[1] 數(shù)據(jù)來自《2023年Microsoft數(shù)字防御報(bào)告》

[2] 到2025年，全球網(wǎng)絡(luò)犯罪將每年造成10.5萬億美元的損失，《網(wǎng)絡(luò)犯罪雜志》，2020年11月13日

[3]網(wǎng)絡(luò)安全勞動(dòng)力研究報(bào)告，ISC². 2022

[4]微軟Security Copilot隨機(jī)對(duì)照試驗(yàn)結(jié)果，微軟首席經(jīng)濟(jì)學(xué)家辦公室，2023年11月

[5]數(shù)據(jù)安全指數(shù)：趨勢(shì)、見解和數(shù)據(jù)保護(hù)策略，由微軟發(fā)布