Christopher Glyer, som är Principal Threat Intelligence Lead med fokus på utpressningstrojaner på Microsoft Threat Intelligence Center (MSTIC), är en del av teamet som undersöker hur de mest avancerade hotaktörerna får åtkomst till och exploaterar system. I den första utgåvan av Cyber Signals delar han med sig av sina tankar om identitet och säkerhet.
Övergången till molnet gör identitet till en av de viktigaste komponenterna som organisationer måste prioritera när de implementerar proaktiva säkerhetsskydd. Identitet är också ett tidigt fokusområde i alla säkerhetsutredningar som rör möjliga intrång.
”När en angripare får tillgång till någons identitet och sedan återanvänder den identiteten för att komma åt program och data, måste organisationer förstå exakt hur angriparen kom åt identiteten, vilka program som berördes och vad som gjordes i dessa program”, förklarar Glyer. ”Från ett skyddsperspektiv är det avgörande att förhindra att en identitet stjäls eller missbrukas. Det är viktigt att undvika att det här händer överhuvudtaget.”
Följ Microsoft Security