Microsoft lanceert gratis European Security Program: wat houdt het precies in?

Microsoft-president Brad Smith heeft zich de afgelopen tijd gepositioneerd als een actieve speler op het Europese toneel. Na talloze bezoeken aan Brussel streek hij recent neer in Berlijn om het nieuwe European Security Program (ESP) te onthullen. Dit programma markeert een volgende stap in Microsofts poging om zich als een betrouwbare digitale partner van Europa te profileren. Maar wat behelst het ESP eigenlijk, en waarom lanceert Microsoft dit programma juist nu?

Van GSP naar ESP: uitbreiding en verdieping

Het European Security Program is in feite een uitbreiding van het al bestaande Government Security Program (GSP) van Microsoft. Dit programma bood al toegang tot onder meer informatie over cyberdreigingen, meldingen van digitale criminaliteit, waarschuwingen over staatsgelinkte aanvallers en inzicht in kwetsbaarheden. Deze gegevens zijn afkomstig uit verschillende gespecialiseerde Microsoft-teams, zoals het Microsoft Threat Analysis Center (MTAC) en de Digital Crimes Unit (DCU).

Kosteloos aanbod met strategische lading

Wat het ESP onderscheidt, is dat het volledig kosteloos beschikbaar is. Lidstaten van de Europese Unie, kandidaat-lidstaten, EFTA-landen, evenals het VK, Monaco en Vaticaanstad kunnen zonder betaling gebruikmaken van de geboden diensten. Het aanbod is breed en omvat AI-gestuurde dreigingsinformatie, extra investeringen in capaciteit en uitgebreide samenwerkingen met Europese instellingen en organisaties.

Het programma is niet geheel altruïstisch. Microsoft wil hiermee onderstrepen dat het bereid is om de digitale weerbaarheid van Europa actief te ondersteunen, zeker nu Europese beleidsmakers zich steeds kritischer opstellen tegenover de dominantie van Amerikaanse techgiganten. Door gratis diensten aan te bieden, hoopt Microsoft het vertrouwen van Europese overheden verder te versterken.

Drie centrale pijlers

Het ESP rust op drie inhoudelijke pijlers die samen moeten bijdragen aan een sterker Europees cyberlandschap:

1. AI-gedreven threat intelligence
   Microsoft belooft overheden toegang tot real-time en diepgaande inzichten over cyberdreigingen. Met behulp van AI-technologie worden gegevens over tactieken, technieken en procedures van geavanceerde dreigingsactoren verzameld en geanalyseerd. Het doel is om overheidsinstellingen sneller en beter te wapenen tegen gerichte aanvallen, waaronder die van statelijke actoren.

2. Investeringen in cybersecurity-capaciteit
   Microsoft vergroot zijn betrokkenheid bij de Europese cyberveiligheidsinfrastructuur. Een concreet voorbeeld is de samenwerking met Europol: onderzoekers van Microsofts Digital Crimes Unit zijn inmiddels actief op het hoofdkantoor van het European Cybercrime Centre (EC3) in Den Haag. Deze publiek-private samenwerking moet leiden tot effectievere opsporing en bestrijding van digitale criminaliteit.

3. Actieve verstoring van cyberaanvallen via partnerschappen
   Microsoft werkt nauwer samen met organisaties die zich richten op het voorkomen van cyberaanvallen en het verhogen van de weerbaarheid van kwetsbare regio’s. Voorbeelden zijn het CyberPeace Institute en het Western Balkans Cyber Capacity Center (WB3C). Het doel is om aanvallers niet alleen te identificeren, maar ook hun operaties actief te verstoren.

Oog voor innovatie en open source

Naast directe beveiliging richt Microsoft zich via het ESP ook op de structurele versterking van het Europese digitale ecosysteem. Via het Laboratory for AI Security Research in het VK worden onderzoeken gesteund naar beveiligingsvraagstukken die spelen binnen vitale infrastructuur. Bovendien investeert het bedrijf via het GitHub Secure Open Source Fund in Europese open-sourceprojecten zoals Log4J en Scancode, om de veiligheid van fundamentele softwarecomponenten te verbeteren.

Geopolitieke positionering

Het ESP is niet los te zien van Microsofts bredere Europese strategie. Het programma komt op een moment dat Europese overheden twijfelen aan de betrouwbaarheid van Amerikaanse hyperscalers in gevoelige domeinen zoals cloudinfrastructuur, AI en veiligheid. Door zich nadrukkelijk als ‘verantwoordelijke’ en ‘samenwerkende’ partner te presenteren, probeert Microsoft afstand te nemen van de Amerikaanse marktlogica en zich te positioneren als bruggenbouwer tussen Brussel en Silicon Valley.

Opvallend is dat Microsoft bijvoorbeeld afziet van deelname aan het grootschalige Amerikaanse Stargate-project voor nationale AI-infrastructuur, een initiatief dat mede wordt getrokken door OpenAI. In plaats daarvan kiest het bedrijf voor een bredere Europese benadering waarin veiligheid, soevereiniteit en samenwerking centraal staan.

Met het European Security Program benadrukt Microsoft dat cybersecurity een gezamenlijke verantwoordelijkheid is. Door middelen, kennis en technologie gratis beschikbaar te stellen, probeert het bedrijf bij te dragen aan de digitale weerbaarheid van Europa. Tegelijkertijd laat het zien dat het niet alleen marktleider, maar ook strategisch partner wil zijn in een tijd van groeiende geopolitieke spanningen en toenemende digitale dreigingen.

Door: Drifter