Som sikkerhedschef for Microsoft har Mike Howard mere end en forbigående interesse for de ting, han ser på de natlige nyheder. Uanset om det er et oprør i Mellemøsten, den igangværende trussel om terrorisme eller en naturkatastrofe et eller andet sted i verden, er den tidligere CIA-officer forberedt på, hvilken indflydelse forskellige begivenheder kan have på hans virksomhed og dens ansatte.

"Cybersikkerhed er et stort problem i alles sind, da vi er blevet mere globaliserede som et samfund, og virksomheder har udvidet deres fodspor, og alt er digitalt," sagde Howard. "Men traditionelle sikkerhedsspørgsmål som tyveri, vold mod ansatte, terrorisme og naturkatastrofer er stadig altafgørende i forhold til at være de store sikkerhedsudfordringer for virksomheder."

Dette gælder især, når din virksomhed er så store og så meget i offentlighedens øjne. Howards sikkerhedsteam er i sidste ende ansvarlig for sikkerheden og sikkerheden for hele Microsofts executive team, dets 90.000 ansatte, omkring 90.000 entreprenører, 700 faciliteter i mere end 100 lande verden over og alle besøgende på disse faciliteter. Han er selvfølgelig også ansvarlig for alle deres computere og hardware og de oplysninger, de indeholder.

Microsofts sikkerhedsteams beskæftiger sig med trusler om vold mod ledere og ansatte, medarbejdervold, kidnapningstrusler, terrorisme , naturkatastrofer, ejendomstyveri og perifert beskyttelse af intellektuel ejendom (som også falder ind under en separat cybersikkerhedsgruppe hos Microsoft).

Den er altid klar til at reagere på et nyt problem. Det havde evakueringsplaner på plads, for eksempel på alle dets lokaliteter, der var berørt af oprøret fra Det Arabiske Forår i Mellemøsten i år.

Sikkerheds-"evangelist"

I Howards tid i virksomheden har sikkerhedsteamet været nødt til at evakuere medarbejdere fra Beirut og Elfenbenskysten, har indgået kontrakt med retsmedicinske psykologer til at undersøge trusselsbreve og giver regelmæssigt e-mailede sikkerhedsoplysninger og advarsler til alle medarbejdere, der rejser til udlandet.

Men det kan være hans rolle som "evangelist" for virksomhedens fysiske sikkerhedsforretningsgruppe, der er den største i Howards jobbeskrivelse. At finde måder at kommunikere og demonstrere vigtigheden af ​​sikkerhed - både fysisk og cyber - for virksomhedens ledere er omdrejningspunktet for at udvikle et sikkerhedsprogram, der formår at holde en så stor og offentlig virksomhed kørende, sagde han.

"Meget af [Microsofts engagement i sikkerhed] har at gøre med evangelisering af sikkerhed på flere fronter inden for det sidste årti," sagde Howard. "Min IT-sikkerhedsmodpart og jeg har arbejdet ihærdigt for virkelig at få de flyttende og rystede, beslutningstagerne her til at forstå sikkerhed og til at støtte disse sikkerhedsbestræbelser og presset ned af dette budskab i hele virksomheden."

Howard mener, at hans arbejde med at sætte fokus på vigtigheden af ​​både fysisk sikkerhed og cybersikkerhed er en del af grunden til, at Microsofts virksomhedskultur er kommet til at afspejle disse værdier.

"Vi orienterer alle nye koncerndirektører om sikkerhed, vi bringer ledende medarbejdere til Global Security Operations Center i Redmond, [Wash.] og viser dem, hvilke teknologier vi bruger for at holde virksomheden sikker,” sagde Howard. "Vi er ikke kun fyre, der tjekker døre og reagerer på nødsituationer."

Howard mener, at Microsoft er kommet til at forstå, hvad mange virksomheder aldrig gør:At cyber- og fysisk sikkerhed er en integreret del af virksomhedens overordnede forretning, og endda dens marketingplan.

"Sikkerhed er vigtig for hele virksomheden," sagde han. "Intellektuel ejendom kan blive kompromitteret, og det kan påvirke virksomhedens brandomdømme eller føre til retssager," sagde Howard. "Denne erkendelse førte til et kulturskifte, hvor virksomheden blev mere sikkerhedsbevidst."

Medarbejderassistance

For at lette udrulningen af ​​solide sikkerhedsplaner i hele virksomheden har Howards team i det væsentlige været nødt til at udnævne hver medarbejder til at være virksomhedens øjne og ører. Microsoft gør det med et formelt træningsprogram.

"At have et træningsprogram på plads er afgørende for ethvert sikkerhedsprogram," sagde Howard. "Uden det har du ikke et velafrundet sikkerhedsprogram. Vi har et vist antal fuldtidsansatte og leverandører til at dække Microsoft globalt; vi kunne aldrig dække verden tilstrækkeligt uden at uddanne og skabe oplysningsprogrammer, der lærer folk, hvad de skal kigge efter.”

I dag bliver almindelige Microsoft-medarbejdere instrueret i at stoppe en fremmed ind i en bygning og bede om at se deres badge .

"Det ville aldrig være sket for ti år siden," sagde Howard.

Howard sagde, at god sikkerhed også involverer samarbejde med virksomhedens personaleafdeling, som tilbyder medarbejderassistance programmer, der kan hjælpe arbejdere i vanskelige tider og potentielt forhindre et medarbejderproblem i at blive en sikkerhedstrussel.

"Et robust medarbejderassistanceprogram er meget vigtigt for sikkerhedsspørgsmål," sagde han. En dårlig økonomi, problemer i hjemmet, selv at håndtere en syg slægtning kan være ting, der kan udløse sikkerhedsproblemer på arbejdet, og at have et team på plads til at hjælpe med at løse disse problemer kan forhindre dem i nogensinde at blive til en hændelse med vold eller tyveri, han sagde.