Trace Id is missing

Perfil de Especialista: Russ McRee

Uma imagem de um homem com óculos
Como Diretor Parceiro, Operações para o Centro de Resposta de Segurança da Microsoft (MSRC), Russ McRee lidera uma equipa global de socorristas e analistas de incidentes de segurança encarregada de proteger, detetar e responder em nome da infraestrutura, dos serviços e dos produtos da Microsoft. Hoje, partilha as suas opiniões sobre o estado da segurança moderna.

A transição da Microsoft de uma empresa de software para um foco em serviços cloud causou uma enorme mudança no panorama de segurança, incluindo a natureza da deteção de vulnerabilidades e das ações de adversários.

“A abordagem simétrica e relativamente uniforme para resolver problemas de segurança em software e produtos não é consistente com a natureza assimétrica e de hiperescala das operações e dos serviços cloud,” explica McRee. “Fornecer serviços de segurança à velocidade à escala da cloud mudou como controlamos o inventário, monitorizamos e registamos, aplicamos prevenção e respondemos e tempos de crise.”

Ao continuar a considerar as alterações da era da computação na cloud, McRee diz que o MSRC tem estado ocupado mais regularmente e em alerta mais elevado do que em anos anteriores. Descreve o MSRC como estando em evolução e dimensionamento constantes para problemas novos e interessantes, sempre com atenção e premeditação para soluções que são repetíveis, sustentáveis e viáveis.

Tanto mudou na era da cloud da computação, continua McRee. Os níveis de ameaças aumentaram significativamente, e os adversários de hoje são mais indiferentes e insensíveis do que antes.

“O ponto de partida para o sucesso é uma atenção perspicaz e refinada à segurança de identidade. Prevenir o roubo e a utilização não autorizada de credenciais e segredos, combater a engenharia social com sensibilização e educação e, acima de tudo, garantir a utilização de autenticação multifator eficaz, imposta e ubíqua.”
Russ McRee  
Diretor Parceiro, Operações; Centro de Resposta de Segurança da Microsoft (MSRC)

Artigos relacionados

Minuto de Ciberameaça

Numa janela de 60 segundos, cibercrime pode consistir em palavra-passe, ataques, ataque DDoS, ransomware, ataques de IoT e phishing causando perda de receitas.

Perfil de Especialista: Nick Carr

Nick Carr, Líder de Equipa de Inteligência de Cibercrime no Centro de Informações sobre Ameaças da Microsoft, falta de tendências de ransomware, explica o que a Microsoft está a fazer para proteger os clientes de ransomware e descreve o que as organizações podem fazer se tiverem sido afetadas.

Cyber Signals: Número 1

A identidade é o novo campo de batalha. Obtenha informações sobre ciberameaças em evolução e que passos seguir para proteger melhor a sua organização.