Russ McRee är Partner Director, Operations för Microsoft Security Response Center (MSRC) och leder ett globalt team som svarar på och analyserar säkerhetsincidenter och ansvarar för att skydda, identifiera och agera på uppdrag av Microsofts infrastruktur, tjänster och produkter. Idag delar han med sig av sina tankar om tillståndet för modern säkerhet.
Expertprofil: Russ McRee
Microsofts övergång från ett programvarucentrerat företag till ett företag med fokus på molnet har inneburit en enorm omställning av säkerhetslandskapet, och av arten av identifiering av sårbarheter och motståndarens handlingar.
”Det symmetriska, förhållandevis enhetliga tillvägagångssättet att lösa säkerhetsproblem i programvara och produkter fungerar inte i en värld av asymmetriska molntjänster och drifttjänster i hyperskala,” förklarar McRee. ”Genom att tillhandahålla säkerhetstjänster i molnbaserad hastighet och skala har vi ändrat vårt sätt att hålla koll på lager, övervaka och logga, arbeta förebyggande och svara i krissituationer.”
McRee reflekterar över förändringarna i denna tid av molnbaserad databehandling och säger att MSRC har varit mer engagerat och på tårna än tidigare år. Han beskriver hur MSRC ständigt utvecklas och skalas upp för att kunna möta nya och intressanta problem, alltid med fokus inställt på lösningar som är upprepningsbara, hållbara och gångbara.
Så mycket har förändrats i och med skiftet till molndatabehandling, fortsätter McRee. Hotnivåerna har ökat markant och dagens motståndare är mer övermodiga och nonchalanta än någonsin tidigare.
”Utgångspunkten för att lyckas är att rikta skarp och tydlig uppmärksamhet mot identitetssäkerheten. Förhindra stöld och obehörig användning av autentiseringsuppgifter och hemligheter, motverka social manipulering med medvetenhet och utbildning och, framför allt, se till att använda effektiv och noga genomförd multifaktorautentisering överallt.
Russ McRee
Partner Director, Operations; Microsoft Security Response Center (MSRC)
Partner Director, Operations; Microsoft Security Response Center (MSRC)