Với tư cách là Trưởng nhóm Thông tin về Mối đe dọa cùng sự chú trọng vào mã độc tống tiền tại Trung tâm Thông tin về Mối đe dọa của Microsoft (MSTIC), Christopher Glyer là thành viên của nhóm điều tra về cách các tác nhân đe dọa tiên tiến nhất truy nhập và khai thác hệ thống. Trong ấn bản đầu tiên của Cyber Signals, ông đã chia sẻ suy nghĩ của mình về danh tính và bảo mật.
Việc chuyển đổi sang đám mây khiến danh tính trở thành một trong những thành phần cốt lõi mà các tổ chức phải ưu tiên khi triển khai các biện pháp bảo mật chủ động. Danh tính cũng là lĩnh vực trọng tâm ban đầu trong bất kỳ cuộc điều tra bảo mật nào liên quan đến các tình huống xâm nhập có thể xảy ra.
Glyer giải thích: "Khi kẻ tấn công giành được quyền truy nhập vào danh tính của ai đó và sau đó sử dụng lại danh tính này để truy nhập các ứng dụng và dữ liệu, thì các tổ chức cần hiểu chính xác kẻ tấn công đã truy nhập danh tính đó bằng cách nào, họ đã xâm nhập ứng dụng nào và thực hiện những hành động nào trong các ứng dụng đó." "Từ góc độ bảo vệ, điều đầu tiên bạn phải làm là ngăn chặn kẻ tấn công lấy cắp, lạm dụng hoặc sử dụng sai danh tính mục đích. Việc ngăn chặn tình huống này xảy ra ngay từ đầu là cực kỳ quan trọng."
Theo dõi Microsoft Security