Source: The Verge
微软早前明确表示，计划将安全列为首要任务，以改善多年来存在的安全问题和日益增加的批评。从今天开始，这家软件巨头将其安全工作与员工绩效评估挂钩。微软首席人力资源官凯思琳·霍根在内部备忘录中概述了公司对员工的期望。微软要求员工将安全视为核心优先事项，任何权衡时都是明确而简单的：安全高于一切。如果微软员工缺乏安全意识，可能会影响晋升、基于绩效的工资增长和奖金。微软在新政策的内部FAQ中告诉员工，“为安全核心优先事项提供影响力将成为经理确定和推荐奖励的关键因素。微软现在已将安全列为其重要任务之一，与多元化和包容性并列。现在，这两者都必须成为每位员工绩效谈话的一部分，内部称为“连接”，以及员工与经理约定的其他任务。微软的FAQ中写道，“这已超越了合规要求，因为我们要求员工将安全置于其所有工作的重中之中，并通过每次完成连接来捕捉他们为此所做出的贡献来对自己负责。微软员工必须展示他们如何实施了具有影响力的安全变化。
对于技术员工来说，这意味着在项目启动时将安全纳入产品设计流程中，遵循既定的安全实践，并确保产品对Microsoft的客户来说是安全的。所有微软员工都应该使用公司的Connect工具进行绩效评估，包括高管也将有其自己的安全优先任务要完成。微软作为安全未来计划的一部分已经在彻底改革其安全工作，以更好地保护微软的网络、生产系统、工程系统等。微软的许多安全变化在内部并未向公众展示，但有些已经影响了Outlook等产品。微软将于9月底结束对Outlook个人账户的基本身份验证支持，并将于8月19日停用Outlook Web应用程序的轻量版。Outlook.com、Hotmail和Live.com用户将需要在9月16日之前通过使用Modern Authentication的应用程序访问其电子邮件账户，可能会影响某些第三方电子邮件应用程序和较旧版本的Outlook、Apple Mail和Thunderbird。以下是霍根的全信：在微软，我们提供世界依赖以实现更多目标的重要基础设施。随之而来的信任为我们带来了巨大的责任：保护我们的客户、我们的公司和我们的世界免受网络威胁。作为微软员工，我们都在承担这一责任。正如萨蒂娅在5月3日的邮件和7月9日FY25启动中所提到的，安全是我们的首要任务，每位微软员工都将把安全作为核心优先事项。
当面临抉择时，答案是清晰而简单的：安全高于一切。我们对安全的承诺是持久的。新的和新奇的攻击将要求我们继续学习、创新和防御。然而，共同努力，我们将取得非线性的改进，保持警惕，并满足我们客户的期望。他们依赖我们，我们的未来取决于他们的信任。我们的新安全核心优先事项强化了我们对安全的承诺，并迫使我们对构建安全产品和服务负责。现在大多数员工都可以在Connect工具中找到安全核心优先事项，我们正在与全球各地的地理人力资源团队合作，扩大对所有员工的访问。安全核心优先事项不是一个打勾的合规性练习；它是对每位员工和经理承诺和负责的一种方式，是一种我们能够使你的贡献具体化并认可你所取得的影响的方式。我们都必须以安全至上的思维来行动，坦率发声，并积极寻找确保我们所做任何事情都是安全的机会。核心优先事项将有两部分：适用于所有员工的核心和共同要素 员工可根据其角色、团队、组织等进一步说明如何根据安全核心优先事项激活其。
所有员工将在第一个FY25 Connect中设定他们的安全核心优先事项，打算在日常连接谈话期间，您和您的经理将讨论您的安全核心优先事项的进展和影响。这一过程将按照我们为多元化和包容性主管共同重点采取的方法进行。您可以在这里了解有关安全核心优先事项的更多信息，包括三种主要类型角色（技术型、面向客户和合作伙伴的员工和其他所有角色）的FAQ和安全核心优先事项激活示例。在我们公司迎来50周岁时，我们都觉得荣幸和自豪，我们仍在这里-作为一家有关联并具有重要影响力的公司-共同追求我们的使命。当我们赋能地球上每个人和组织实现更多目标时，我们将应对社会的最大挑战并赋予世界力量。我们拥有一个重大、大胆且有意义的使命，然而，我们中没有人可以将这视作理所当然。我们之所以在这里，是因为我们的客户信任我们，我们必须继续每天赢得他们的信任。感谢您对我们的安全核心优先事项的承诺，这将有助于保护微软、我们的客户和合作伙伴。凯思琳。
技术日新月异，安全问题需时刻关注，微软倡导员工将安全放在首位，正是在为维护公司信誉、用户信任而努力。
