鉴于如今有越来越过有国家背景支持的黑客团体和其他各类黑客团体或个人的网络攻击数量不断增加，微软一直在大力投资，扩大其网络安全能力。上个月，微软发布了一个名为 Counterfit 的新工具，可以自动对人工智能系统进行安全测试，并与 Darktrace 合作，帮助客户用人工智能打击网络威胁。

近日，微软宣布已经完成了对 ReFirm Labs 的收购，ReFirm Labs 是一家位于美国的公司，提供评估和监测潜伏在物联网和连接设备的固件中风险的工具。这次收购将加强微软的 Azure Defender for IoT 平台，帮助客户防范复杂的固件和供应链攻击。

微软指出，固件正在迅速成为下一个容易受到攻击的点，许多在其产品中集成第三方组件的设备制造商往往缺乏任何检测潜在漏洞的专业知识或工具。根据微软最近对 1000 名 IT 安全专业人员的调查，83% 的受访者经历过某种固件安全事件，但只有 29% 的人投入资源来发现和解决此类问题。

随着 ReFirm Labs 的技术及其备受好评的 Binwalk 开源固件分析工具的加入，微软希望为客户提供一个多合一的、基于云的解决方案，帮助他们识别、监测和应对从芯片和固件层面到网络和云的安全问题。