European Business Magazine (EBM) interviewe Alvaro Vitta, responsable de la cybersécurité mondiale de Microsoft

Magazine économique européen (EBM) entretiens Álvaro Vitta (AA) qui est un vétéran chevronné de la cybersécurité à la tête des opérations mondiales de cyberdéfense de Microsoft. En tant que responsable du cyberespace, Vita supervise les efforts du géant de la technologie pour protéger sa vaste infrastructure et ses produits numériques contre des cybermenaces de plus en plus sophistiquées. Avec plus de deux décennies d’expérience dans la protection des grandes organisations contre les pirates informatiques criminels et les acteurs étatiques, Vita apporte une richesse d’expertise dans l’identification proactive des vulnérabilités, la mise en œuvre de protocoles de sécurité robustes et la réponse rapide aux cyberattaques émergentes. Sous sa direction, Microsofy vise à garder une longueur d’avance sur les acteurs malveillants dans le jeu perpétuel du chat et de la souris qu’est la cyberguerre.

Pourriez-vous nous expliquer la mission de Microsoft dans le paysage de la cybersécurité et la manière dont elle s’aligne sur l’évolution des menaces dans le monde numérique d’aujourd’hui ?

AA-Lorsqu’il s’agit de travailler avec le secteur public, la mission de Microsoft dans le paysage de la cybersécurité est de donner à chaque personne et à chaque gouvernement de la planète les moyens d’agir de manière plus sécurisée. Avec la dépendance croissante des nations à l’égard de leurs écosystèmes numériques pour fournir des services aux résidents et aux citoyens, le domaine cybernétique est devenu aussi crucial pour la sécurité nationale que les domaines traditionnels – terre, air, mer et espace.

Malheureusement, nous constatons aujourd’hui une augmentation étonnante de 150 % des cyberattaques contre les gouvernements. En fait, 53 % de toutes les cyberattaques visent les agences gouvernementales et les infrastructures critiques. De plus, les cyber-offensifs ont commencé à monétiser et à militariser les outils basés sur l’IA, avec une augmentation de 85 % des cyberattaques attribuées à des acteurs malveillants utilisant des technologies basées sur l’IA. Tout cela dans un monde où nous prévoyons que 3,5 millions d’emplois en cybersécurité resteront vacants d’ici 2025. Les gouvernements ont besoin de conseils et de soutien pour faire face à ces règles du jeu inégales et Microsoft est bien placé pour s’associer à eux dans cette bataille en cours.

EBM – En tant que responsable mondial de la cybersécurité pour le secteur public, quelles sont les principales responsabilités de votre rôle et comment gérez-vous les complexités de la cybersécurité à l’échelle mondiale ?

AA-Mon travail consiste à collaborer avec des organisations du secteur public du monde entier pour les aider à élaborer des stratégies de cybersécurité modernes qui répondent à leurs défis à court et à long terme et leur fournir des informations exploitables pour défendre leur écosystème numérique.

Nous avons tiré parti de notre point de vue mondial unique en matière de cybersécurité, de notre interaction avec nos partenaires de sécurité mondiaux et en écoutant le monde réel et les besoins uniques de nos clients du secteur public pour façonner notre perspective. En utilisant cette perspective mondiale unique, nous identifions ensuite les tendances, les lacunes et les modèles qui informer les domaines d’intervention prioritaires qui à leur tour se traduisent en cas d’utilisation fonctionnels que notre équipe d’ingénierie de sécurité Microsoft, en collaboration avec nos partenaires de sécurité, peut ensuite intégrer dans nos plates-formes pour assurer la sécurité de leurs environnements numériques.

EBM-À votre avis, quelles sont les principales tendances en matière de cybersécurité qui façonnent le secteur, et comment Microsoft s’adapte-t-il pour répondre à ces tendances ?

AA-Nous observons plusieurs tendances récentes qui changent la façon dont nous devons aborder la cybersécurité : Les tensions géopolitiques ajoutent au volume et à la sophistication des cyberattaques visant les organisations du secteur public et les entités d’infrastructures critiques. La prolifération des cyberoutils d’IA à des fins malveillantes donne considérablement l’avantage aux attaquants. La pénurie de cybertalents rend difficile pour les gouvernements d’attirer et de retenir des professionnels qualifiés en cybersécurité en raison de la forte demande et de la faible offre, associées à la concurrence du secteur privé. Au rythme accéléré des progrès technologiques, les stratégies et les défenses de cybersécurité peuvent rapidement devenir obsolètes et les cyberdéfenses doivent être continuellement mises à jour.

Pour relever les défis résultant de ces tendances, Microsoft s’associe à des entités du secteur public pour les guider dans un parcours de modernisation de la cybersécurité qui les aide à mettre à jour leurs processus d’opérations de sécurité et à moderniser leurs capacités de défense en matière de cybersécurité pour répondre à ces nouvelles menaces émanant d’acteurs étatiques hostiles. . De plus, Microsoft a développé le premier outil de cyberdéfense GenAI qui donnera l’avantage aux défenseurs du secteur public.

EBM-Pourriez-vous nous éclairer sur l’approche de Microsoft en matière de partenariats et de collaborations en matière de cybersécurité avec d’autres organisations, à la fois au sein et en dehors de l’industrie technologique ?

AA-Nous sommes fermement convaincus que la cybersécurité est un sport d’équipe et nécessite de s’engager dans des efforts proactifs et collaboratifs avec un écosystème intersectoriel comprenant des gouvernements, des partenaires industriels, des dirigeants civiques et des établissements universitaires, pour partager des renseignements sur les menaces, promouvoir les meilleures pratiques et plaider en faveur de la cybersécurité. politiques et normes, et bien sûr fournir un leadership éclairé et une formation en matière de cybersécurité. Nous pensons qu’en travaillant ensemble, nous pouvons faire du monde numérique un endroit plus sûr pour tous.

Face à la fréquence et à la sophistication croissantes des cyberattaques, quelles stratégies Microsoft utilise-t-il pour améliorer la résilience et les capacités de réponse ? En novembre dernier, nous avons lancé la Secure Future Initiative (SFI) pour nous préparer à l’ampleur et aux enjeux croissants des cyberattaques. SFI rassemble toutes les parties de Microsoft pour faire progresser la protection de la cybersécurité dans l’ensemble de notre entreprise et de nos produits. Depuis lors, le paysage des menaces a continué d’évoluer rapidement et nous avons beaucoup appris.

Les récentes conclusions du Cyber ​​Safety Review Board (CSRB) du ministère de la Sécurité intérieure concernant la cyberattaque Storm-0558 de juillet dernier et l’attaque Midnight Blizzard que nous avons signalées en janvier soulignent la gravité des menaces auxquelles notre entreprise et nos clients sont confrontés. Microsoft joue un rôle central dans l’écosystème numérique mondial, ce qui implique la responsabilité essentielle de gagner et de maintenir la confiance. Nous devons faire davantage et nous le ferons. Nous faisons de la sécurité notre priorité absolue chez Microsoft, avant tout sur toutes les autres fonctionnalités. Nous élargissons la portée de SFI, en intégrant les récentes recommandations du CSRB ainsi que nos enseignements de Midnight Blizzard pour garantir que notre approche de cybersécurité reste robuste et adaptable à l’évolution du paysage des menaces.

Nous mobiliserons les piliers et objectifs élargis du SFI au sein de Microsoft et cela constituera une dimension dans nos décisions d’embauche. De plus, nous inciterons à la responsabilisation en basant une partie de la rémunération de l’équipe de haute direction de l’entreprise sur nos progrès dans la réalisation de nos plans et jalons de sécurité. Vous trouverez ci-dessous des détails pour démontrer le sérieux de notre travail et de notre engagement.

EBM-Comment Microsoft perçoit-il son rôle au cœur de la crise de la cybersécurité, et quelles initiatives ou innovations l’entreprise entreprend-elle pour atténuer les risques de cybersécurité pour ses clients et partenaires à l’échelle mondiale ?

AA-Chez Microsoft, nous nous considérons comme un participant actif et clé d’un écosystème de cyberdéfenseurs dont la priorité est de protéger l’écosystème numérique de ceux qui cherchent à en faire un mauvais usage. Pour répondre pleinement à cette question, je pense qu’il est approprié d’utiliser deux citations de nos responsables de la sécurité. « Nous pensons que Microsoft, indépendamment et grâce à des partenariats étroits avec d’autres acteurs du secteur privé, du gouvernement et de la société civile, a la responsabilité de protéger les systèmes numériques qui soutiennent le tissu social de notre société et de promouvoir des environnements informatiques sûrs et sécurisés pour chaque personne, où qu’elle se trouve. « Tom Burt.

Vice-président d’entreprise, sécurité client et confiance Microsoft fonctionne sur la confiance et cette confiance doit être gagnée et entretenue. En tant que fournisseur mondial de logiciels, d’infrastructures et de services cloud, nous ressentons l’importante responsabilité de contribuer à garantir la sécurité du monde. Notre promesse est de nous améliorer et de nous adapter continuellement aux besoins changeants de la cybersécurité. C’est notre travail numéro un. Charlie Bell, vice-président exécutif, Microsoft Security En novembre dernier, nous avons lancé la Secure Future Initiative (SFI) pour nous préparer à l’ampleur croissante et aux enjeux élevés des cyberattaques. SFI rassemble toutes les parties de Microsoft pour faire progresser la protection de la cybersécurité dans l’ensemble de notre entreprise et de nos produits.