Russ McRee a Microsoft Biztonsági reagálási központ (MSRC) üzemeltetési társigazgatójaként egy biztonsági incidensekre való reagálási szakértőkből és elemzőkből álló globális csapatot vezet, akik a védelemért, az észlelésért és a reagálásért felelősek a Microsoft infrastruktúrája, szolgáltatásai és termékei nevében. Ma a modern biztonság állapotával kapcsolatos gondolatait osztja meg velünk.
Szakértői profil: Russ McRee
A Microsoft szoftverközpontú vállalatról felhőközpontú szemléletre váltott, és ez hatalmas változáshoz vezetett a biztonság területén, beleértve a sebezhetőségek felismerésének és az ellenségek tevékenységeinek jellegét is.
„A szoftverekben és termékekben felmerülő biztonsági problémák megoldására szolgáló szimmetrikus, viszonylag egységes megközelítésmód nem illik a felhőszolgáltatások és felhőalapú üzemeltetés aszimmetrikus, rugalmas skálázású jellegéhez” – magyarázza McRee. „A felhő sebességéhez és méretéhez igazodó biztonsági szolgáltatások nyújtása megváltoztatta, hogy hogyan követjük nyomon a készletet, hogyan végezzük a figyelést és a naplózást, milyen megelőző intézkedéseket alkalmazunk, és hogyan reagálunk krízishelyzetben.”
A felhőalapú számítástechnika korával beköszöntő változások további boncolgatásakor McRee azt mondja, hogy a Microsoft Biztonsági reagálási központ elfoglaltabb volt, és magasabb szinten őrködött, mint a korábbi években. Úgy jellemzi a Microsoft Biztonsági reagálási központot, mint egy folyamatosan fejlődő, az új és érdekes problémáknak megfelelően skálázódó szervezetet, amely mindig figyel és nyitott a megismételhető, fenntartható és életképes megoldásokra.
Rengeteg dolog változott a felhőalapú számítástechnika korában, folytatja McRee. A fenyegetési szintek jelentősen nőttek, és napjaink ellenségei minden korábbinál fölényesebbek és érzéketlenebbek.
„Az identitásbiztonságnak szentelt élénk, pontos figyelem a siker kiindulópontja. Meg kell előzni a hitelesítő adatok és titkos kódok ellopását és jogosulatlan használatát, odafigyeléssel és oktatással fel kell lépni a pszichológiai manipulációval szemben, és mindenekelőtt biztosítani kell a hatékony, kötelezően betartatott és mindenhol megkövetelt többtényezős hitelesítés használatát.”
Russ McRee
A Microsoft Biztonsági reagálási központ (MSRC) üzemeltetési társigazgatója
A Microsoft Biztonsági reagálási központ (MSRC) üzemeltetési társigazgatója