Microsoft Global System Aids Worker Rescue

Det är slutet av november 2008 och protestanter från antigua har tagit över Bangkoks flygplats. Tusentals resenärer från hela världen är bokstavligen strängade och är rädda för en våldsam konflikt mellan pro och antigua demonstranter.

Efter rapporter om problemen på flygplatsytan får Brian Tuskan, chef för Microsoft Global Security, ett meddelande om hans Windows-mobiltelefon ringde till honom om att 30 anställda som hade rest till Thailand för företag är fasta. Det är hans jobb att se till att Microsoft-arbetstagarna är säkra.

"Vårt mål var att driva incidenthantering om sakerna gick söderut", sade Tuskan om Bangkok-situationen.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows PC]

Det låter långt, som en scen från en actionfilm, men Microsoft anställde till sist ett företag som specialiserat sig på att vispa människor ur sådana farliga situationer. De lyckades flyga arbetarna ut ur landet från en militär flygplats i Bangkok inom fyra dagar. Kommersiella flygplatsen hamnade inte i en vecka efter det att protesterna stängde ned det, och till och med då var det inte fullt fungerande, vilket krävde att vissa besökare skulle stanna ännu längre.

Det snabba svaret från Microsoft berodde delvis till ett integrerat globalt säkerhetsoperationscenter som Tuskan hjälpte till att bygga. Utan det systemet på plats kunde hans lag inte ha insett att företagets anställda utsattes för risker.

Det centrala, integrerade systemet använder sig av raderteknik, många från Microsoft men vissa från tredje part och låter säkerhetsarbetare fånga tjuvar, svara på hot mot våld på campus, se till att arbetstagarna är säkra efter en naturkatastrof, kalla brandmän eller polis, och svara till överhettningsdatacenter.

Säkerhetssystemet samordnas av operationscentra i Redmond, Washington; Reading, England; och Hyderabad, Indien.

I mitten på Microsofts campus i Redmond sitter fyra säkerhetsarbetare bakom en av ungefär ett dussin datorer. Varje dator har tre bildskärmar som visar live video och kalkylblad. På väggen framför arbetarna hänger tre platta TV-apparater som kör nyheterna.

Om arbetarna ser en stor händelse som händer någonstans i världen på nyheterna, kan de mycket snabbt se om Microsoft har några närliggande kontor eller anställda. När den senaste jordbävningen slog till centrala Italien, till exempel, tog dessa arbetare upp en karta som överlagde information om kontor och anställda.

Hitta och zooma in på epicentret för skælvet upptäckte de två Microsoft-kontor nära Rom cirka 50 mil från jordbävningen. Ett kontor hade över 250 personer i den. Omedelbart var säkerhetspersonal på telefon redo för arbetstagare, sade Tuskan.

Kartläggningsprogrammet körs på en kombination av produkter från Microsoft och ett företag som heter IDV Solutions. Lokal säkerhetspersonal i alla Microsofts 700 kontor över hela världen fyller i och uppdaterar en InfoPath-blankett med information om hur många personer som arbetar i anläggningen, lokala nödkontakter och andra detaljer. Varje gång de uppdaterar det formuläret skickas de nya uppgifterna automatiskt till SharePoint.

IDV Solutions-produkten drar samman GIS-data och informationen från SharePoint-databasen och överlagrar den på Virtual Earth-kartor. Microsoft säkerhetsarbetare klickar helt enkelt på en markör på kartan som anger ett kontor och ser alla detaljer som den lokala säkerhetspersonen har skickat.

Till sist har Microsoft kanske inte kunnat reagera lika snabbt, antingen efter jordbävningen i Italien eller Bangkok flygplatsolycka.

"För fyra år sedan hade vi videoband. Det var lite pinsamt för Microsoft," sade Tuskan.

Innan Microsoft uppdaterade sina system användes cirka 60 proprietära teknologier som inte samverkade. Nu är alla utom två integrerade i ett enda hanterings- och larmsystem.

Säkerhetspersonal i centren övervakar 10 250 kortläsare, 8 500 kameror och 1 700 tal-över-IP-kapabla tvärbindningar. Kortläsarna låser upp dörrar för behörig åtkomst. När någon trycker på en låst dörr eller sveper sitt kort och blir avböjt får säkerhetsarbetare ett larmmeddelande. De kan sedan undersöka video som visar vem som försökte dörren och leta upp detaljer som är kopplade till kortet som personen swiped. Dessutom är varje reception i varje byggnad på Redmond campus utrustad med en knapp under skrivbordet som en receptionist kan slå för att signalera att säkerheten är att någon hotar.

Säkerhetsgruppen övervakar även biometriska apparater som används för att kontrollera åtkomst till mycket säkra områden där källkoden för Microsoft-programvara är lagrad, säger Tuskan.

Eftersom det finns så många videokameror, kan säkerhetsarbetarna helt enkelt inte sitta och titta på dem alla. I en ny händelse bröt två män till ett kontor i England. Det utlöste omedelbart larm bundna till dörrarna. Efter att ha sett larmet tog säkerhetspersonalen i USA upp live video-flödet och tittade på att de män som bröt in stal en stor plattskärmskärm. De ringde polisen i Storbritannien, som svarade - men inte tillräckligt snabbt.

Efter att Microsoft delade videofilerna och andra detaljer kunde polisen gripa männen nästa dag eftersom de kunde ansluta dem till andra Nyligen närliggande rånar.

Även larm från Microsofts jätte datacenter matar in i det centraliserade systemet. Om temperaturen i ett datacenter blir för varmt skickar säkerhetsgruppen en serviceförfrågan till organisationen som driver datacentralerna, säger Tuskan.

De tre centra samverkar så att de kan hantera nödsituationer på distans om en går utanför.

I en snöorm i Seattle, till exempel, kunde de flesta säkerhetsarbetarna inte komma till Redmond-anläggningen. De som gjorde, fastnade där. Anläggningen har ett våningssäng rum och några dagar matleverans så de stannade i ett par dagar, sa Tuskan. Under den tiden hade de kunnat flytta en del av arbetsbelastningen till U.K.-anläggningen.

Under de senaste nio månaderna har företaget antagit mer än 150 turer i hur redmondcentret fungerar, sade Tuskan. Stora företag, polisavdelningar, brandkår och federala säkerhetsoperationer är alla intresserade av den teknik som Microsoft använder, säger han.

Nyligen tog sheriffen King County, Washington, en rundtur i centrum. "Vi visade henne våra arbetsflödesprocedurer och hon sa," Vi äger många av dina produkter men vi använder dem inte som du är ", säger Tuskan. Förutom SharePoint, Virtual Earth och InfoPath använder centret Groove-samarbetsprogram, Office Communicator och SQL Server. Tredje parts system omfattar åtkomstkontroll och larmövervakning från Lenel, AlertFind nödmeddelande och PPM 2000 incidentrapportering och hanteringsprogram.

Medan de flesta av centret verkar mycket högteknologiska, finns det minst ett mycket lågteknologiskt objekt som är rakt ur filmerna: en ljus röd telefon. Den här ringer inte direkt till presidenten, eller till och med Bill Gates. Det är bara en gammaldags kabel telefon som kan användas i händelse av att nätverket misslyckas och IP-telefoner och radioapparater går ner, sa Tuskan.