Sebagai Pimpinan Prinsipal Inteligensi Ancaman di Microsoft Threat Intelligence Center (MSTIC) yang berfokus pada ransomware, Christopher Glyer adalah bagian dari tim yang menyelidiki cara pelaku ancaman paling canggih mengakses dan mengeksploitasi sistem. Untuk edisi perdana Cyber Signals, dia berbagi pendapatnya terkait identitas dan keamanan.
Tren migrasi ke cloud menjadikan identitas sebagai salah satu komponen inti yang harus diprioritaskan oleh organisasi ketika menerapkan perlindungan keamanan proaktif. Identitas juga merupakan area fokus awal dalam setiap penyelidikan keamanan terkait kemungkinan intrusi.
“Saat penyerang mendapatkan akses ke identitas seseorang, dan menggunakannya kembali untuk mengakses aplikasi dan data, organisasi perlu memahami dengan tepat bagaimana identitas tersebut diakses, aplikasi apa yang terpengaruh, dan tindakan apa yang dilakukan dalam aplikasi tersebut,” ungkap Glyer. “Dari perspektif perlindungan, tindakan pertama yang harus Anda lakukan adalah mencegah identitas dicuri, diselewengkan, atau disalahgunakan. Mencegah agar hal ini tidak terjadi sangatlah krusial.”
Ikuti Microsoft Security