Como Diretor Parceiro de Operações do MSRC (Microsoft Security Response Center), Russ McRee lidera uma equipe global de analistas e responsáveis por incidentes de segurança que têm a função de proteger, detectar e responder em nome da infraestrutura, serviços e produtos da Microsoft. Hoje ele compartilhará suas ideias sobre o estado da segurança moderna.
Perfil de especialista: Russ McRee
A transição da Microsoft de uma empresa centrada em software para uma empresa com foco prioritário na nuvem impulsionou uma mudança enorme no panorama da segurança, incluindo a natureza da descoberta de vulnerabilidades e ações de adversários.
“A abordagem simétrica e relativamente uniforme para solucionar problemas de segurança em softwares e produtos não é consistente com a natureza assimétrica e de hiperescala das operações e serviços em nuvem”, explicou McRee. "O fornecimento de serviços de segurança na velocidade e escala da nuvem mudou a forma como rastreamos o inventário, monitoramos e registramos, aplicamos prevenção e respondemos em tempos de crise."
Ao considerar ainda mais as mudanças da era da computação em nuvem, McRee diz que o MSRC tem se envolvido com mais regularidade e está mais atento do que nos anos anteriores. Ele descreve o MSRC como uma organização em constante evolução e escalonamento para problemas novos e interessantes, sempre com atenção e intenção de encontrar soluções que possam ser repetidas, sustentáveis e viáveis.
Muita coisa mudou na era computação em nuvem, continua McRee. Os níveis de ameaça aumentaram significativamente, e os adversários de hoje estão mais arrogantes e insensíveis do que nunca.
"Atenção nítida e refinada à segurança da identidade é o ponto de partida para o sucesso. Evite o roubo e o uso não autorizado de credenciais e segredos, combata a engenharia social com conscientização e educação e, acima de tudo, garanta o uso de autenticação multifator eficaz, aplicada e onipresente."
Russ McRee
Diretor Parceiro, Operações; Microsoft Security Response Center (MSRC)
Diretor Parceiro, Operações; Microsoft Security Response Center (MSRC)