*24-03-07*
En enero de este año desde Microsoft anunciamos la finalización de la segunda fase de nuestra iniciativa de EU Data Boundary. Ampliando nuestros compromisos de almacenamiento y tratamiento de datos personales de nuestros clientes dentro de la UE para incluir los datos de log de sistemas.
Dos meses después cerramos un gran acuerdo de colaboración con el gobierno de España en dos grandes áreas: Inteligencia Artificial y Ciberseguridad. Y anunciamos además inversiones por valor de más de 2.000 millones de euros.
Hoy os puedo adelantar que una parte de esas inversiones van dirigidas a avanzar en nuestros compromisos de ciberseguridad en España:
- Ya hemos empezado a evaluar 12 nuevos servicios de seguridad cloud para ser incluidos en el catálogo CPSTIC del CCN-CERT Centro Criptológico Nacional. Que vendrán a complementar los ya existentes; Azure Sentinel (SIEM), Defender for O365, Defender for Endpoint (EDR) y Defender for Identity.
- También hemos empezado a actualizar todas nuestras guías de configuración segura para adaptarlas al RD 311/2022.
- Además, incorporaremos una nueva herramienta de vigilancia y cumplimiento ENS a nuestro Microsoft Defender for Cloud.
- Y por supuesto completaremos nuestra auditoría para ENS (RD 311/2022).
Todas estas inversiones suponen más de 1M€ para los próximos 12 meses. Toda una apuesta en línea con los acuerdos firmados con el gobierno.