Ως Διευθυντής συνεργατών, Επιχειρήσεων για το Microsoft Security Response Center (MSRC), ο Russ McRee ηγείται μιας παγκόσμιας ομάδας ανταποκριτών και αναλυτών περιστατικών ασφαλείας που είναι επιφορτισμένοι με την ευθύνη να προστατεύουν, να ανιχνεύουν και να ανταποκρίνονται για λογαριασμό των υποδομών, των υπηρεσιών και των προϊόντων της Microsoft. Σήμερα μοιράζεται τις σκέψεις του για την κατάσταση της σύγχρονης ασφάλειας.
Προφίλ ειδικού: Russ McRee
Η μετάβαση της Microsoft από μια εταιρεία με επίκεντρο το λογισμικό σε μια εταιρεία με επίκεντρο το cloud οδήγησε σε μια τεράστια αλλαγή στο τοπίο της ασφάλειας, συμπεριλαμβανομένης της φύσης της ανακάλυψης ευπαθειών και των ενεργειών των αντιπάλων.
"Η συμμετρική, σχετικά ομοιόμορφη προσέγγιση για την επίλυση ζητημάτων ασφάλειας σε λογισμικό και προϊόντα δεν συνάδει με την ασύμμετρη, υπερβολικής κλίμακας φύση των υπηρεσιών και των λειτουργιών του cloud", εξηγεί ο McRee. "Η παροχή υπηρεσιών ασφαλείας σε ταχύτητα και κλίμακα cloud έχει αλλάξει τον τρόπο με τον οποίο παρακολουθούμε το απόθεμα, παρακολουθούμε και καταγράφουμε, εφαρμόζουμε την πρόληψη και ανταποκρινόμαστε σε περιόδους κρίσης".
Καθώς εξετάζει περαιτέρω τις αλλαγές της εποχής του υπολογιστικού cloud, ο McRee λέει ότι το MSRC έχει ασχοληθεί πιο τακτικά και με πιο αυξημένη επαγρύπνηση από ό,τι τα προηγούμενα χρόνια. Περιγράφει το MSRC ως συνεχώς εξελισσόμενο και κλιμακούμενο σε νέα και ενδιαφέροντα προβλήματα, πάντα με προσοχή και πρόθεση για λύσεις που είναι επαναλήψιμες, αειφόρες και βιώσιμες.
Πολλά έχουν αλλάξει στην εποχή του υπολογιστικού νέφους, συνεχίζει ο McRee. Τα επίπεδα απειλών έχουν αυξηθεί σημαντικά και οι σημερινοί αντίπαλοι είναι πιο επιπόλαιοι και ανάλγητοι από ποτέ.
"Η έντονη, βελτιστοποιημένη προσοχή στην ασφάλεια των ταυτοτήτων είναι το σημείο εκκίνησης για την επιτυχία. Αποτρέψτε την κλοπή και τη μη εξουσιοδοτημένη χρήση διαπιστευτηρίων και μυστικών, καταπολεμήστε την κοινωνική μηχανική με ευαισθητοποίηση και εκπαίδευση και, πάνω απ' όλα, εξασφαλίστε τη χρήση αποτελεσματικού, επιβεβλημένου και πανταχού παρόντα ελέγχου ταυτότητας πολλών παραγόντων".
Russ McRee
Διευθυντής συνεργατών, Επιχειρήσεις, Microsoft Security Response Center (MSRC)
Διευθυντής συνεργατών, Επιχειρήσεις, Microsoft Security Response Center (MSRC)