ملف تعريف الخبير: ديفيد أتش

يركز عمل أتش في Microsoft على الأمور المتعلقة بإنترنت الأشياء وأمن تكنولوجيا التشغيل. ويتضمن دراسة البروتوكولات، وتحليل البرامج الضارة، وأبحاث الثغرات الأمنية، وصيد تهديدات الدولة القومية، وأجهزة تحديد الملفات لفهم كيفية تصرفها في الشبكة، وتطوير الأنظمة التي تثري منتجات Microsoft بالمعرفة حول إنترنت الأشياء.

"نحن في عصر متصل، وهناك توقع بأن كل شيء يجب أن يكون متصلاً لتوفير تجربة في الوقت الفعلي حيث تتصل برامج تكنولوجيا المعلومات بشبكة تمكن بيانات التكنولوجيا التشغيلية من التدفق إلى السحابة. أعتقد أن هذا هو المكان الذي ترى فيه Microsoft المستقبل، حيث يكون كل شيء متصلاً بالسحابة. وهذا يوفر المزيد من تحليلات البيانات القيمة والأتمتة والكفاءة التي لم تتمكن المؤسسات من تحقيقها في السابق. ويوضح أتش أن السرعة الهائلة للتطور المتصل لهذه الأجهزة، وعدم اكتمال مخزون المؤسسات منها وإمكانية رؤيتها، غالبًا ما ترجح كفة الملعب لصالح المهاجمين.

ومع ذلك، فإن أفضل نهج لمكافحة المهاجمين الذين يستهدفون تكنولوجيا المعلومات والتكنولوجيا التشغيلية هو الثقة المعدومة ورؤية الجهاز، ويعد فهم ما لديك في الشبكة وما تتصل به أمرًا بالغ الأهمية. هل الجهاز متصل بالإنترنت؟ هل يتصل بالسحابة أم يمكن لشخص خارجي الوصول إليه؟ إذا كان الأمر كذلك، هل لديك الوسائل لاكتشاف وصول المهاجم؟ كيف يمكنك إدارة وصول الموظفين أو المقاولين إلى اكتشاف الحالات الشاذة؟

نظرًا لأن إدارة التصحيح قد تكون مستحيلة في بعض المؤسسات - أو تستغرق وقتًا طويلاً بشكل لا يصدق - ولأن بعض البرامج في مجتمع المشغلين غير مدعومة، فيجب عليك التخفيف من نقاط الضعف من خلال تدابير أخرى. على سبيل المثال، لا تستطيع الشركة المصنعة إغلاق مصنعها بسهولة لاختبار شيء ما وتصحيحه.