Microsoft стала объектом серии крупных кибератак в 2023 и начале 2024 года. В апреле Совет по надзору за кибербезопасностью США обнаружил, что китайские хакеры взломали электронную почту Microsoft Exchange Online 22 организаций и более 500 человек по всему миру, включая высокопоставленных чиновников правительства США, работающих в сфере национальной безопасности.

В отчёте, опубликованном Министерством внутренней безопасности США, говорится, что атаку можно было предотвратить, и что ряд операционных и стратегических решений Microsoft привёл к корпоративной культуре, которая обесценила инвестиции в корпоративную безопасность и строгое управление рисками.

В январе этого года корпоративные системы электронной почты Microsoft подверглись атаке со стороны российской организации Midnight Blizzard. В марте компания заявила, что видит доказательства того, что хакеры используют украденную информацию для получения доступа к её репозиториям исходного кода и внутренним системам. Microsoft заявила, что не видит доказательств того, что её клиентские системы были скомпрометированы.

Комитет по оплате труда также добавил новую категорию производительности, основанную на ответственности за кибербезопасность, на 2025 финансовый год. Кроме того, он улучшил свою программу вознаграждения руководителей, чтобы отразить фокус руководства на целях компании в области ИИ.

Более 95% компенсации Наделлы основано на результатах, и обычно 70% годового денежного поощрения привязано к достижению заранее установленных финансовых целей. В прошлом году доходность акционеров Microsoft составила 32%, что означало, что Наделла имел право на выплату более 138% в процентах от цели компании.