В ответ на замечания, Microsoft представила глобальный план повышения уровня кибербезопасности. Данный вопрос объявлен абсолютным приоритетом для всей компании, имеющим статус выше разработки новых продуктов и услуг. Также введена система персональной ответственности топ-менеджмента, а часть их вознаграждения будет напрямую зависеть от достижения поставленных целей.

Среди ключевых направлений работы также указывается внедрение принципов «безопасности по умолчанию» и «безопасности на этапе разработки» для всех продуктов, усиление контроля доступа и мониторинга, сокращение времени на устранение уязвимостей. Конечные цели включают защиту пользовательских учетных записей при помощи многофакторной аутентификации, применение модели наименьших привилегий и другие способы защиты.

Реализация обозначенных планов уже ведется при непосредственном контроле высшего руководства Microsoft. К работе подключены различные подразделения, отвечающие за облачные сервисы, операционные системы и офисные приложения. Параллельно идет реорганизация служб информационной безопасности с целью повышения их эффективности.

«Microsoft работает на доверии, которое нужно заработать и поддерживать. Мы осознаём глубокую ответственность за кибербезопасность мира. Это наш приоритет номер один», — заявил вице-президент Чарли Белл (Charlie Bell). Компания, наконец, осознала системный характер проблем в сфере киберзащиты и приступила к масштабным преобразованиям.

Эта ситуация развивается с марта 2022 года, когда Microsoft впервые предупредила о возможном прекращении обслуживания российских компаний. Однако даже после заявленной даты 20 марта, блокировок не последовало, и доступ предоставлялся. Эксперты объясняли это нежеланием Microsoft терять российский рынок и клиентскую базу. Однако сейчас корпорация явно изменила подход.

Изначально Microsoft планировала заблокировать широкий спектр корпоративных приложений, включая популярные решения Dynamics 365, SharePoint, Azure DevOps и другие. Это привело бы к серьезным проблемам для многих российских компаний, использующих данные сервисы в повседневной деятельности.

Однако в настоящее время блокировки пока затронули лишь аналитические инструменты вроде Power BI. Вероятно, Microsoft выбрала тактику постепенного сворачивания обслуживания, чтобы дать российскому бизнесу время на поиск альтернативных решений и миграцию.

В то же время продукты для физических лиц и широкого потребительского сегмента пока не попали под ограничения. К таковым относятся ОС Windows и офисный пакет Microsoft 365. Хотя некоторые эксперты прогнозируют, что со временем могут последовать и потребительские блокировки. Таким образом, ситуация вокруг доступности продуктов Microsoft для российских пользователей остается неопределенной.

Напомним, Age of Mythology: Retold была официально представлена в рамках празднования 25-летия серии Age of Empires позапрошлой осенью и до недавнего времени ожидалась к релизу на протяжении 2024 года.



Как стало известно, Age of Mythology: Retold поступит в продажу 4 сентября для PC (Steam, Microsoft Store), Xbox One, Xbox Series X и S. В день релиза переиздание также пополнит библиотеку сервиса Game Pass.

Вслед за анонсом в Steam открылись предзаказы Age of Mythology: Retold. В российском сегменте игра недоступна, а в американском стоит $30. Премиальное издание оценили в $50.

Помимо основной игры, в состав премиального издания Age of Mythology: Retold входит до семи дней раннего доступа, два неанонсированных дополнения, набор новых богов (Фрейр) и комплект портретов.



Представленный по случаю анонса трейлер предоставляет первый взгляд на геймплей Age of Mythology: Retold и нескольких из доступных в игре божественных покровителей, включая Зевса, Локи и Исиду.

Обещают кампанию из 50 миссий, новые испытания богов (проходить их можно как в одиночной, так и в сетевой игре), мультиплеер на 12 человек со сражениями в режиме «1 на 1» или против ИИ, а также текстовый перевод на русский язык.

«Мы скорректируем модель выпуска Recall, чтобы использовать опыт сообщества Windows Insider и гарантировать, что [её] работа отвечает нашим высоким стандартам качества и безопасности. <..> Когда Recall (предварительная версия) станет доступной в программе Windows Insider, мы опубликуем в блоге сообщение с подробностями о том, как получить предварительную версию», — сообщили в Microsoft. Другими словами, Recall на начальном этапе останется недоступной даже для участников Windows Insider и первых покупателей Copilot Plus PC — при этом инженеры Windows сейчас активно тестируют и внедряют улучшения безопасности к выходу компьютеров нового поколения в продажу. И теперь компания фактически признала, что ей требуется дополнительное время для доработки и испытаний Recall.

Microsoft анонсировала функцию Recall как нововведение для Copilot Plus PC в мае, и с тех пор эксперты и защитники конфиденциальности неоднократно предупреждали, что в первозданном виде она может стать «катастрофой» в аспекте кибербезопасности. В ответ компания обязалась внести в Recall три важных изменения: отключить её по умолчанию, обеспечить шифрование её базы данных и добавить аутентификацию через Windows Hello. В основе Recall лежит работа локальных моделей искусственного интеллекта — данные не передаются Microsoft, а функция позволяет просматривать последовательность операций на компьютере и возвращаться к любой точке в прошлом.



О решении отложить запуск Recall компания объявила сразу после того, как её президент Брэд Смит (Brad Smith) дал показания перед Комитетом по внутренней безопасности в Палате представителей. Он заявил, что Microsoft ставит безопасность превыше всего. «Она даже важнее, чем работа компании над искусственным интеллектом», — заверил конгрессменов топ-менеджер. Он также пообещал сделать вопрос безопасности обязательной составляющей при проведении внутренних аттестаций сотрудников два раза в год — результаты проверок будут учитываться при расчёте заработной платы и ежегодных бонусов.

Recall была разработана в обстановке секретности до начала реализации масштабной программы Secure Future Initiative (SFI) — функция ещё не прошла публичного тестирования в Windows Insider. Microsoft выявила некоторые недочёты в безопасности функции, начала её перерабатывать и проводить дополнительное тестирование. Сейчас ей необходимо дополнительное время, чтобы убедиться, что эти изменения соответствуют её обязательству ставить безопасность превыше всего.

Концепция Natick доказала свою надёжность. В рамках тестирования только шесть серверов из 855 столкнулись со сбоями. Для сравнения: на суше в кластере из 135 машин из строя вышли восемь за аналогичный период эксплуатации. Более низкий процент отказов серверов в подводном ЦОД может объясняться стабильной температурой окружающей среды. Другая причина заключается в том, что Natick был заполнен инертным азотом, а не кислородом.

В 2020 году Microsoft продемонстрировала Natick третьего поколения, но после этого корпорация практически не делилась информацией о проекте. И вот теперь Ноэль Уолш (Noelle Walsh), глава облачного подразделения Microsoft Cloud Operations + Innovation (CO+I), заявила, что компания пока не собирается строить подводные дата-центры. «Моя команда работала над проектом, и он подтвердил жизнеспособность. Мы узнали много нового о работе ниже уровня моря, вибрации и воздействиях на серверы. В дальнейшем мы применим эти знания в других областях», — сказала Уолш.

В 2021 году Microsoft открыла некоторые из запатентованных технологий, которые были применены в Natick. Компания подчёркивает, что продолжит использовать проект в качестве исследовательской платформы «для изучения, тестирования и проверки новых концепций, касающихся надёжности и устойчивости ЦОД». Вместе с тем фактическая эксплуатация таких объектов прекращена.

Нужно отметить, что идею дата-центров на морском дне развивают и другие компании. Это, в частности, китайская HiCloud Data Center Technology (подразделение Highlander), которая создаёт коммерческий подводный ЦОД у побережья города Санья (о. Хайнань). А Subsea Cloud занимается разработкой глубоководных дата-центров.