Profilul expertului: Russ McRee

Ca partener și director de operațiuni pentru Microsoft Security Response Center (MSRC), Russ McRee conduce o echipă globală de respondenți și analiști ai incidentelor de securitate care au responsabilitatea de a proteja, detecta și răspunde în numele infrastructurii, serviciilor și produselor Microsoft. Astăzi, ne împărtășește opiniile sale despre starea securității moderne.

Tranziția Microsoft de la o firmă centrată pe software la una cu prioritate pentru cloud a dus la o schimbare majoră în peisajul securității, inclusiv în ceea ce privește natura descoperirii vulnerabilităților și acțiunile adversarilor.

„Abordarea simetrică, relativ uniformă, a rezolvării problemelor de securitate în software și produse nu se potrivește cu natura asimetrică, de hiperscalare a serviciilor și operațiunilor în cloud”, explică McRee. „Furnizarea serviciilor de securitate la viteza și scara mediului cloud a schimbat modul în care urmărim inventarul, monitorizăm și înregistrăm în jurnal, aplicăm măsuri de prevenție și răspundem în perioadele de criză.”

Pe măsură ce analizează schimbările din epoca informaticii în cloud, McRee spune că MSRC a fost solicitat mai des și mai intens în ultima vreme față de anii precedenți. El descrie echipa MSRC ca fiind în continuă evoluție și extindere spre probleme noi și interesante, mereu atentă și concentrată pe soluții repetabile, durabile și viabile.

S-au schimbat atât de multe în epoca informaticii în cloud, spune el. Nivelul amenințărilor a crescut semnificativ, iar adversarii de astăzi sunt mai duri și mai nepăsători la semeni ca niciodată.

„Atenția sporită, rafinată asupra securității identității este punctul de plecare pentru succes. Preveniți furtul și utilizarea neautorizată a secretelor și informațiilor de conectare, combateți ingineria socială prin conștientizare și educație și, mai ales, asigurați utilizarea unei autentificări multifactor eficiente, impuse și omniprezente.”

Russ McRee 
Partener și director de operațiuni la Microsoft Security Response Center (MSRC)

Ransomware Actori de amenințare Vulnerabilități

Articole asociate

Minutul de Amenințare cibernetică

Într-o fereastră de 60 de secunde, infracțiunile cibernetice pot consta în parole, atacuri, atacuri DDoS, ransomware, atacuri IoT și phishing care duc la pierderi de venituri.

Aflați mai multe

Profilul expertului: Nick Carr

Nick Carr, șeful echipei de investigare a infracțiunilor cibernetice din Centrul de investigare a amenințărilor Microsoft, discută despre tendințele ransomware, explică ce face Microsoft pentru a proteja clienții de ransomware și descrie ce pot face organizațiile care au fost afectate astfel.

Aflați mai multe

Semnale cibernetice: Nr. 1

Identitatea este noul câmp de luptă. Obțineți detalii despre amenințările cibernetice în continuă evoluție și ce măsuri să luați pentru a vă proteja mai bine organizația.

Aflați mai multe