Som Principal Threat Intelligence Lead med fokus på ransomware hos Microsoft Threat Intelligence Center (MSTIC) er Christopher Glyer en del af det team, der undersøger, hvordan de mest avancerede trusselsaktører får adgang til og udnytter systemer. Til den første udgave af Cyber Signals deler han sine tanker om identitet og sikkerhed.
Skiftet til skyen gør identitet til en af de kernekomponenter, som organisationer skal prioritere, når de implementerer proaktiv sikkerhedsbeskyttelse. Identitet er også et tidligt fokusområde i enhver sikkerhedsundersøgelse, som er relateret til mulig indtrængen.
"Når en angriber får adgang til nogens identitet og derefter genbruger den pågældende identitet til at få adgang til programmer og data, er organisationer nødt til at forstå, præcis hvordan den pågældende identitet blev tilgået, hvilke programmer der blev berørt, og hvad der blev gjort med disse programmer," forklarer Glyer. "Fra et beskyttelsesperspektiv er det vigtigste, du skal gøre, at forhindre at en identitet bliver stjålet eller misbrugt. Det er vigtigt at undgå, at dette i det hele taget sker."
Følg Microsoft Security