Møt mannen som holder Microsoft trygt og sikkert


Møt mannen som holder Microsoft trygt og sikkert

Som sjefssikkerhetsoffiser for Microsoft har Mike Howard mer enn en forbipasserende interesse for de tingene han ser på de nattlige nyhetene. Enten det er et opprør i Midtøsten, den pågående trusselen om terrorisme eller en naturkatastrofe et eller annet sted i verden, er den tidligere CIA-offiseren forberedt på virkningen ulike hendelser kan ha på firmaet og dets ansatte.
"Cybersecurity er en stort problem på alles sinn som vi har blitt mer globalisert som et samfunn, og bedrifter har utvidet sine fotspor og alt er digitalt, sa Howard. "Men tradisjonelle sikkerhetsproblemer med tyveri, vold mot ansatte, terrorisme og naturkatastrofer er alle fortsatt avgjørende når det gjelder å være de store sikkerhetsutfordringene for bedrifter."
Dette gjelder spesielt når bedriften din er så stor og så mye i det offentlige øye. Howards sikkerhetsgruppe er i siste instans ansvarlig for sikkerheten til Microsofts hele ledergruppe, sine 90.000 ansatte, omtrent 90.000 entreprenører, 700 anlegg i mer enn 100 land over hele verden og alle besøkende til disse anleggene. Han er selvsagt ansvarlig for alle sine datamaskiner og maskinvare og informasjonen de inneholder.
Microsofts sikkerhetsteam omhandler trusler om vold mot ledere og ansatte, ansattes vold, kidnappingstrusler, terrorisme, naturkatastrofer, eiendom tyveri og perifert beskyttelse av immaterielle rettigheter (som også faller under en egen, cybersikkerhetsgruppe i Microsoft).

Det er alltid klar til å svare på et nytt problem. Den hadde evakueringsplaner på plass, for eksempel på alle dens steder som var rammet av det arabiske våropprøret i Midtøsten i år.

[Howard: Hvorfor hver bedrift trenger en sikkerhetsplan]
Sikkerhet "evangelist"
I Howards tid hos firmaet har sikkerhetsholdet evakuert ansatte fra Beirut og Elfenbenskysten, har kontrakts rettsmedisinske psykologer undersøkt truende brev og regelmessig gir e-post sikkerhetsinformasjon og advarsler til alle ansatte som reiser utenlands.
Men det kan være hans rolle som en "evangelist" for selskapets fysiske sikkerhetsvirksomhetsgruppe som tynger størst i Howards stillingsbeskrivelse. Å finne måter å kommunisere og demonstrere viktigheten av sikkerhet - både fysisk og nettbasert - til selskapets ledere er å lære å utvikle et sikkerhetsprogram som klarer å holde et så stort og offentlig selskap løpende, sa han.
"Mye av [Microsofts satsing på sikkerhet] har å gjøre med evangelisering av sikkerhet på flere fronter i løpet av det siste tiåret, "sa Howard. "Min IT-sikkerhet motpart, og jeg har jobbet flittig for å virkelig få movers og shakers, beslutningstakere her for å forstå sikkerhet og for å støtte disse sikkerhetsinnsatsene og å presse ned denne meldingen i hele virksomheten."
Howard mener at hans arbeid som kjører hjem betydningen av både fysisk og cybersikkerhet er en del av grunnen til at Microsofts bedriftskultur har kommet for å gjenspeile disse verdiene.
"Vi kortlegger alle nye bedriftsformidlingssekretærer om sikkerhet, vi tar ledende ansatte til det globale sikkerhetsoperasjonssenteret i Redmond, [Wash.] og vise dem hvilke teknologier vi bruker for å holde selskapet trygt, sa Howard. "Vi er ikke bare menn som sjekker dører og reagerer på nødsituasjoner."
Howard mener at Microsoft har kommet for å forstå hva mange bedrifter aldri gjør: Den cyber og fysiske sikkerheten er integrert i selskapets samlede virksomhet, og til og med markedsføringsplanen .
"Sikkerhet er viktig for hele selskapet," sa han. "Intellektuell eiendom kan bli kompromittert, og det kan påvirke selskapets merkevare omdømme eller føre til søksmål," sa Howard. "Denne oppfatningen førte til kulturforskyvning med selskapet å bli mer sikkerhetsbevisst."
Medarbeiderhjelp
For å lette utbyggingen av solide sikkerhetsplaner i hele selskapet, har Howards lag i hovedsak deputert hver ansatt for å være øynene og selskapets ører. Microsoft gjør det med et formelt treningsprogram.
"Å ha et treningsprogram på plass er avgjørende for ethvert sikkerhetsprogram," sa Howard. "Uten det har du ikke et godt avrundet sikkerhetsprogram. Vi har en viss mengde heltidsansatte og leverandører til å dekke Microsoft globalt, vi kunne aldri dekke verden tilstrekkelig uten å utdanne og skape bevissthetsprogrammer som lærer folk hva å søke etter. "
I dag blir vanlige Microsoft-ansatte oppfordret til å stoppe en fremmed inn i en bygning og be om å se deres merke.
" Det ville aldri ha skjedd for ti år siden, "sa Howard. sa at god sikkerhet også innebærer å jobbe med selskapets human resources-avdeling, som tilbyr ansatteassistentprogrammer som kan hjelpe arbeidstakere i vanskelige tider og potensielt forhindre at et arbeidstakerproblem blir en sikkerhetsrisiko.
"Et robust ansattes hjelpeprogram er svært viktig til sikkerhetsproblemer, "sa han. En dårlig økonomi, problemer i hjemmet, selv å håndtere en syke slektning, kan være ting som kan utløse sikkerhetsproblemer på jobben og ha et team på plass for å løse disse problemene, kan forhindre at de noen gang blir til en hendelse av vold eller tyveri, han sa.
5 ting som en chef burde aldri si

  • Hvorfor PCen (som vi vet) er død
  • Mangler er nøkkelen til innovasjon, Facebook CIO sier

  • Konsernsjef spiller stor rolle i forretningsfeil

    Konsernsjef spiller stor rolle i forretningsfeil

    Ny forskning finner at virksomhetssvikt er vanligvis et resultat av dårlig lederskap, en leksjon Det kan være svært nyttig for småbedriftseiere. Mens konsernsjef ofte forsøker å klandre skylden på feil på eksterne faktorer, viser forskningen at det ofte er feilen som skyldes dårlige forretningsmessige beslutninger av lederskap.

    (Generell)

    Cloud Storage Ofte Resultater i Data Loss

    Cloud Storage Ofte Resultater i Data Loss

    Som flere bedrifter flytter sin virksomhet til sky og andre virtuelle miljøer, viser en ny undersøkelse noen av fallgruvene knyttet til lagring av kritisk informasjon der. Utført av Kroll Ontrack, en leverandør av informasjonsbehandling, datagjenvinning og juridiske teknologiprodukter og tjenester, viste undersøkelsen at 65 prosent av bedrifter og andre organisasjoner har ofte mistet data fra et virtuelt miljø, et tall som er opp med 140 prosent fra bare i fjor.

    (Generell)