Il caldo è sempre acceso, è giusto dire, per Dan Ronco. È l’esecutivo IT che gestisce migliaia di endpoint diversi per la Service Logic, sempre crescente (tramite fusioni e acquisizioni) dell’azienda di riscaldamento, ventilazione e condizionamento dell’aria e, grazie a una serie di acquisizioni negli ultimi anni, ha il compito di portare ogni nuova azienda acquistata nella famiglia, dal punto di vista della sicurezza.
Non è il tipico modello di M&A, spiega Ronco.
Nel regno delle fusioni e acquisizioni aziendali, Service Logic - la più grande società privata di servizi energetici e HVAC in Nord America - pratica una forma di gestione che è meglio descritta come, beh, l'opposto della genitorialità di elicotteri.
A differenza di molte società quotate in borsa, Service Logic adotta un approccio personalizzato alle acquisizioni, aiutando le loro aziende a preservare la loro eredità. Anche se questo stile organizzativo consente alle acquisizioni di prosperare e sembra servire bene la linea di fondo (Service Logic è ora in 119 sedi e il conteggio), solleva alcune sfide in termini di sicurezza informatica.
Dalla sua sede centrale a Charlotte, nella Carolina del Nord, Service Logic acquisisce o investe in attività HVAC regionali e le aiuta a crescere mantenendo un certo grado di indipendenza in modo che possano continuare a operare come prima. Le aziende possono essere qualsiasi cosa, da una piccola mamma-e-pop a un fornitore di servizi HVAC dominante in un grande mercato, il che significa che Ronco, in qualità di direttore dell'architettura di sicurezza aziendale, sta affrontando livelli molto diversi sulla scala della maturità della sicurezza.
Ronco si è seduto per condividere come gestisce questo numero sempre crescente di endpoint in modo che tutte le aziende sotto l'ombrello di Service Logic possano concentrarsi sul mantenere i data center freschi in estate e gli uffici caldi in inverno.
(La seguente intervista è adattata da una conversazione con Ronco su Tanium Podcast, prodotto da Tanium, che pubblica questa rivista. È stato modificato per lo spazio e la chiarezza.)
In primo luogo, Service Logic ha questo interessante modello di business decentralizzato. Puoi spiegarci meglio?
Certo. Pertanto, acquisiamo aziende specificamente nel settore dei servizi commerciali e industriali HVAC negli Stati Uniti e in Canada. Al momento siamo circa 52 unità aziendali e oltre 100 sedi.
“Il nostro modello è un po’ diverso dal vostro modello di acquisizione standard… Offriamo loro un sostegno finanziario, ma diamo loro anche una strada per espandere la loro posizione di sicurezza”.
Il nostro modello è un po’ diverso dal tuo modello di acquisizione standard, dove forse stanno sottoperformando o hanno bisogno di un grande investimento di capitale. Acquisiamo aziende di grande successo, in modo che possano continuare a fare ciò che li ha resi di successo, e offriamo loro un sostegno finanziario, ma offriamo anche una via per espandere la loro posizione di sicurezza, in modo tale che protegga il nostro investimento, ma anche che dia loro che trampolino di lancio per il prossimo passo di successo in quanto riguarda la loro attività.
Questo deve presentare alcune sfide operative e di sicurezza uniche, giusto?
In un modello decentralizzato, ci si occupa di cose come lo shadow IT, in cui le persone potrebbero non allinearsi con l'azienda su quali strumenti possono essere utilizzati, quali pratiche o quali licenze possono essere acquistate, software sottoutilizzato, cose del genere.
[Leggi anche: La guida di sopravvivenza M&A del CISO]
Quindi è importante per noi identificare queste lacune in modo tale da facilitare una conversazione su [reining] che, da un punto di vista operativo ma anche da un punto di vista dei costi.
E questo inizia con...
Abbiamo una breve chiamata introduttiva per presentarci, il team e il nostro CIO, e iniziamo [con /blog/what-is-endpoint-management/]. Dobbiamo ottenere visibilità su tutte le risorse... capire quali sono quelle risorse, le vulnerabilità correlate e sviluppare un piano per attaccarle.
“In un modello decentralizzato, ci si occupa di cose come lo shadow IT, in cui le persone potrebbero non allinearsi con l’azienda su quali strumenti possono essere utilizzati”.
Li accettiamo dove si trovano [in termini di sicurezza], sapendo che abbiamo un piano di integrazione molto solido per tenere conto di queste lacune.
Vuoi ancora che operino a modo loro e servano le loro comunità a modo loro.
Vogliamo consentire loro di continuare a fare ciò che li ha portati al successo, e assimilarli non faciliterà questo, quindi non è questo il nostro obiettivo. Effettuiamo molti controlli di conformità. Siamo un negozio CIS [Center for Internet Security]. Aderiamo ai controlli CIS [a /blog/what-is-cis-compliance/ for enhanced cybersecurity].
[Leggi anche: Cos'è la conformità IT? Panoramica e linee guida di base]
È solo una conversazione su dove sono ora e su come possiamo farli arrivare dove devono essere. Ci aiuta a indirizzare queste conversazioni nella giusta direzione. Ad esempio, ci siamo imbattuti in integrazioni in cui vediamo una macchina Windows 97 ...
Oh, wow.
…seduto sulla rete. E può essere lì per una serie di motivi. Forse è solo una macchina che aiuta a facilitare alcuni processi aziendali, e costerà loro $ 100.000 per aggiornare quel processo. Quindi non possono disattivare quel dispositivo Windows 97 . Il solo fatto di poterlo trasmettere all’azienda come rischio [li rende] meglio informati in modo che possano prendere una decisione migliore sul rischio.
E per quanto riguarda l’automazione, l’apprendimento automatico, l’IA? Come pensi che ciò influisca sull’attività?
Penso che continuerà a guadagnare forza. Per quanto riguarda l'IT,... Mi piacerebbe vedere un progresso in cui ci sia un po 'di automazione intorno a ... cose come IOC - indicatori di compromesso. [Vorrei] insegnare [una piattaforma di sicurezza informatica] nello specifico quali indicatori di compromissione stiamo cercando e quindi sviluppare un flusso di lavoro o un playbook intorno a questo, come: “Se vedete questo, quali sono le risposte previste?”
“Se un sistema opera a un livello di base il 90% delle volte, l’IA può Detect un cambiamento in tale linea e quindi offrire un qualche tipo di rimedio?”
Perché dal punto di vista della risposta agli incidenti di sicurezza, esiste un insieme di funzioni fondamentali che devono essere svolte in termini di incidente. L’isolamento sarebbe immediato: indipendentemente dal compromesso, la tua azione immediata è isolare qualsiasi compromissione. E poi c'è la flessibilità, se sai che quel sistema è compromesso e non si diffonde più in tutta la rete, hai il tempo di indagare ulteriormente.
La maggior parte dei leader tecnologici con cui abbiamo parlato è entusiasta di ciò che l’IA può portare alla loro attività, mentre i lavoratori IT temono che possa prendere il posto di lavoro.
Non lo vedo nello specifico. Penso di vedere molto entusiasmo... per usi come il monitoraggio avanzato o la manutenzione predittiva, quindi se un sistema funziona a un livello di base il 90% delle volte, l' IA può Detect un cambiamento in tale base e quindi offrire un qualche tipo di rimedio? O forse è un problema di utilizzo dello spazio disco o di utilizzo della memoria. Può far ribollire queste informazioni per una risposta? O forse possiamo sviluppare una risposta di base. Se vedete questo, fatelo. Quindi possiamo identificare quel playbook.
[Leggi anche: Che cos'è la codifica dell'AI vibe? I pro, i contro e le controversie]
Il che può davvero aiutare le persone a svolgere il proprio lavoro in modo più rapido ed efficace.
Assolutamente. E pensando ad altre strade per l'IA, esaminando cose come il comportamento degli utenti, ad esempio, per identificare i casi di rischio interno. Supponiamo che un utente e la rispettiva macchina eseguano un sottoinsieme di funzioni il 90% delle volte, e poi all'improvviso vedi... stanno scaricando file o hanno inviato un'e-mail enorme con un file allegato enorme, che può essere un indicatore di compromissione. Quindi, avere l'IA che presenta tali informazioni al momento giusto ci aiuterebbe a proteggere ulteriormente l'azienda.
