Beveiligingslekken in Windows nu standaard opgespoord met AI: betere security?

AI helpt bij het opsporen van kwetsbaarheden

Volgens Microsoft speelt AI een steeds grotere rol bij cyberaanvallen. Daarom gebruikt het bedrijf nu ook zelf AI om Windows veiliger te maken. Een nieuw systeem (intern MDASH genoemd) scant de broncode automatisch op mogelijke beveiligingsproblemen. Alleen meldingen met een hoge betrouwbaarheid worden doorgestuurd naar ontwikkelaars, waardoor zij minder tijd kwijt zijn aan het controleren van foutieve waarschuwingen en zich kunnen richten op echte kwetsbaarheden. Dat moet er ook voor zorgen dat zogenaamde zero-daylekken sneller worden ontdekt.

Microsoft past deze aanpak niet alleen toe bij Windows, maar ook bij andere producten. Bovendien wordt AI voortaan ingezet tijdens het volledige ontwikkelproces: van het opsporen van een bug tot het testen en valideren van de uiteindelijke oplossing.

Ook gebruikers moeten sneller updaten

Volgens Microsoft betekent de nieuwe aanpak dat Windows in de toekomst mogelijk vaker beveiligingsupdates ontvangt. Dat is volgens het bedrijf geen teken dat Windows onveiliger wordt, maar juist dat kwetsbaarheden sneller worden opgespoord en opgelost. Tegelijk roept Microsoft zowel bedrijven als consumenten op om updates niet uit te stellen. Vooral organisaties krijgen het advies om beveiligingsupdates zo snel mogelijk uit te rollen, eventueel eerst naar een beperkte groep toestellen om problemen tijdig op te sporen.

Daarnaast raadt Microsoft aan om ingebouwde beveiligingsfuncties, zoals Windows Hello en Microsoft Defender, ingeschakeld te laten. Zo wil het bedrijf voorkomen dat AI niet alleen aanvallers helpt, maar ook een belangrijk hulpmiddel wordt om Windows beter te beschermen.

• Lees ook: Windows Defender: 4 kritieke instellingen in de strijd tegen malware