Come Partner Director, Operations for the Microsoft Security Response Center (MSRC), Russ McRee guida un team globale di personale di primo intervento e analisi durante gli incidenti di sicurezza che hanno la responsabilità di proteggere, rilevare e rispondere per conto dei prodotti, servizi e dell'infrastruttura Microsoft. Oggi condivide con noi i suoi pensieri sullo stato della sicurezza moderna.
Profilo dell'esperto: Russ McRee
La transizione da un'azienda basata sul software a una basata sul cloud ha generato un grande cambiamento nel panorama della sicurezza, compresa la natura dell'individuazione delle vulnerabilità e delle azioni di contrasto.
"L'approccio uniforme e relativamente simmetrico per risolvere i problemi di sicurezza in software e prodotti non è coerente con la natura asimmetrica e di iperscalabilità dei servizi e delle operazioni cloud", spiega McRee. "Offrire servizi di sicurezza con la velocità e scalabilità cloud ha cambiato il modo in cui monitoriamo e compiliamo l'inventario, facciamo prevenzione e rispondiamo in tempi di crisi".
Mentre illustra ulteriormente i cambiamenti dell'era del cloud computing, McRee afferma che il MSRC è stato più regolarmente coinvolto e in allerta di quanto non succedesse negli anni precedenti. Descrive il MSRC con in continua evoluzione e in costante dimensionamento affrontando nuovi problemi interessanti, sempre con l'attenzione e l'intento di trovare soluzioni ripetibili, sostenibili e praticabili.
Così tanto è cambiato nell'era del cloud computing, continua McRee. I livelli di minaccia sono aumentati in modo significativo e gli avversari di oggi sono più distaccati e spiegati che mai.
"Un'attenzione affinata e netta alla sicurezza delle identità è il punto di partenza per il successo. Previeni il furto e l'uso non autorizzato di credenziali e segreti, combatti l'ingegneria sociale con consapevolezza e formazione e, soprattutto, garantisci l'uso ovunque e in modo efficace dell'autenticazione a più fattori".
Russ McRee
Partner Director, Operations; Microsoft Security Response Center (MSRC)
Partner Director, Operations; Microsoft Security Response Center (MSRC)