Si può dire che per Dan Ronco la tensione sia sempre alta. È il dirigente IT che gestisce migliaia di endpoint eterogenei per Service Logic, un’azienda operante nel settore del riscaldamento, della ventilazione e della climatizzazione in continua espansione (grazie a fusioni e acquisizioni); inoltre, a seguito di una serie di acquisizioni avvenute negli ultimi anni, ha il compito di integrare ogni nuova società acquisita all’interno dell’organizzazione dal punto di vista della sicurezza.
Non si tratta del tipico modello di fusione e acquisizione, spiega Ronco.
Nel settore delle fusioni e acquisizioni aziendali , Service Logic – la più grande società privata del Nord America operante nel settore dei servizi energetici e di climatizzazione – adotta uno stile di gestione che può essere descritto, per così dire, come l’esatto opposto del “genitorialità elicottero”.
A differenza di molte società quotate in borsa, Service Logic adotta un approccio personalizzato alle acquisizioni, aiutando le aziende acquisite a preservare la propria identità storica. Sebbene questo modello organizzativo favorisca il successo delle acquisizioni e sembri incidere positivamente sui risultati economici (Service Logic conta attualmente 119 sedi e il numero è in continua crescita), esso pone alcune sfide in termini di sicurezza informatica.
Dalla propria sede centrale di Charlotte, nella Carolina del Nord, Service Logic acquisisce o investe in aziende regionali operanti nel settore HVAC e le aiuta a crescere, mantenendo al contempo un certo grado di indipendenza affinché possano continuare a operare come in precedenza. Le aziende possono variare da una piccola impresa a conduzione familiare a un fornitore leader di servizi di climatizzazione in un mercato di grandi dimensioni; ciò significa che Ronco, in qualità di direttore dell’architettura di sicurezza aziendale, si trova ad affrontare livelli estremamente diversi sulla scala di maturità della sicurezza.
Ronco ci ha illustrato come gestisce questo numero sempre crescente di endpoint , affinché tutte le aziende facenti parte del gruppo Service Logic possano concentrarsi sul mantenimento della temperatura dei data center in estate e del riscaldamento degli uffici in inverno.
(La seguente intervista è tratta da una conversazione di “ ” con Ronco nel podcast “ Tanium”, , prodotto da Tanium, che pubblica questa rivista.) (Il testo è stato modificato per ragioni di spazio e chiarezza.)
In primo luogo, Service Logic presenta quell’interessante modello di business decentralizzato. Potrebbe fornirmi ulteriori spiegazioni al riguardo?
Certo. Pertanto, acquisiamo aziende operanti specificatamente nel settore dei servizi di climatizzazione (HVAC) per il settore commerciale e industriale negli Stati Uniti e in Canada. Al momento contiamo circa 52 unità operative e oltre 100 sedi.
«. Il nostro modello è leggermente diverso dal modello di acquisizione standard…» Offriamo loro sostegno finanziario, ma forniamo loro anche uno strumento per rafforzare la propria sicurezza informatica.”
Il nostro modello è leggermente diverso dal modello di acquisizione standard, in cui le aziende potrebbero registrare risultati inferiori alle aspettative o necessitare di un ingente investimento di capitale. Acquisiamo aziende di grande successo, in modo tale che possano continuare a fare ciò che le ha rese tali, e offriamo loro sostegno finanziario, ma forniamo loro anche uno strumento per potenziare la propria sicurezza informatica , in modo tale da proteggere il nostro investimento e, al contempo, fornire loro un trampolino di lancio verso la fase successiva di successo per la loro attività.
Ciò deve comportare alcune sfide operative e di sicurezza particolari, vero?
In un modello decentralizzato, ci si trova ad affrontare aspetti quali l’“shadow IT”, in cui gli utenti potrebbero non allinearsi con l’azienda riguardo agli strumenti utilizzabili, alle pratiche da adottare o alle licenze acquistabili, nonché il software sottoutilizzato e altre questioni simili.
[Leggi anche: La guida di sopravvivenza del CISO alle operazioni di fusione e acquisizione]
È quindi importante per noi individuare tali lacune in modo tale da poter favorire un dialogo su come [contenerle] – sia dal punto di vista operativo che da quello dei costi.
E questo inizia con…
È prevista una breve chiamata introduttiva per presentarci, illustrare il team; si unirà a noi il nostro CIO e inizieremo [con una panoramica generale endpoint gestione]. Dobbiamo acquisire una visione d’insieme di tutte le risorse… comprendere quali siano tali risorse e le relative vulnerabilità, e sviluppare un piano per affrontarle.
«In un modello decentralizzato, ci si trova a dover affrontare fenomeni quali lo “shadow IT”, in cui gli utenti potrebbero non allinearsi con l’azienda riguardo agli strumenti che è possibile utilizzare.»
In un certo senso li accettiamo così come sono [dal punto di vista del loro livello di sicurezza], sapendo di disporre di un piano di integrazione molto solido in grado di colmare eventuali lacune.
Desiderate comunque che continuino a operare secondo le proprie modalità e a servire le proprie comunità a modo loro.
Desideriamo consentire loro di continuare a fare ciò che ha determinato il loro successo, e la loro integrazione non favorirà tale obiettivo; pertanto, non è questo il nostro obiettivo principale… Effettuiamo numerosi controlli di conformità. Siamo un’azienda affiliata al CIS [Center for Internet Security]. Ci atteniamo ai controlli CIS [un quadro normativo del composto da 18 best practice per il potenziamento della sicurezza informatica].
[Read also: What is IT compliance? Basic overview and guidelines]
In realtà si tratta semplicemente di una conversazione su dove si trovano attualmente e su come possiamo aiutarli a raggiungere l’obiettivo che devono raggiungere. Ci aiuta a orientare tali conversazioni nella giusta direzione. Ad esempio, ci siamo imbattuti in alcune integrazioni in cui è presente una macchina “ Windows 97 ”…
Oh, accidenti.
…in attesa sulla rete. E ciò può verificarsi per una serie di motivi. Forse si tratta semplicemente di una macchina che contribuisce a semplificare un determinato processo aziendale, e l'aggiornamento di tale processo costerà loro 100.000 dollari. Pertanto, non possono dismettere quel dispositivo " Windows 97 ". Il semplice fatto di riuscire a comunicare tale aspetto all’azienda come un rischio [permette loro] di essere meglio informati, in modo da poter prendere una decisione più consapevole in merito al rischio.
E che dire dell’automazione, dell’apprendimento automatico e dell’intelligenza artificiale? In che modo ritiene che ciò possa influire sull’attività?
Credo che questa tendenza non farà che continuare a prendere slancio. Per quanto riguarda l'informatica,... Mi piacerebbe vedere uno sviluppo che preveda l’automazione dell’ … elementi quali gli IOC – indicators of compromise. [Vorrei] indicare [a una piattaforma di sicurezza informatica] in modo specifico quali indicatori di compromissione stiamo cercando e quindi sviluppare un flusso di lavoro o una guida operativa per l’ e basata su tali indicatori, del tipo: «Se si riscontra questo, quali sono le risposte previste?»
“Se un sistema opera a un livello di riferimento per il 90% del tempo, l’intelligenza artificiale è in grado di Detect rilevare una variazione rispetto a tale livello di riferimento e quindi proporre una soluzione correttiva?”
Infatti, dal punto di vista della sicurezza e della risposta agli incidenti, esiste una serie fondamentale di funzioni che devono essere messe in atto in caso di incidente. L'isolamento sarebbe immediato: indipendentemente dalla natura della violazione, la vostra prima azione deve essere quella di isolare qualsiasi elemento sia stato compromesso. Inoltre, si dispone della flessibilità necessaria: se si è certi che quel sistema sia stato compromesso e non si stia più diffondendo all’interno della rete, si ha il tempo di approfondire le indagini.
La maggior parte dei leader del settore tecnologico con cui abbiamo parlato è entusiasta delle potenzialità dell’intelligenza artificiale per la propria azienda, mentre i professionisti dell’IT temono che possa sostituirli nel loro lavoro.
Non vedo proprio questo aspetto. Mi sembra di percepire molto entusiasmo… per applicazioni quali il monitoraggio avanzato o la manutenzione predittiva; pertanto, se un sistema funziona a un livello di riferimento per il 90% del tempo, è possibile c e l’IA Detect a rilevare una variazione in tale livello di riferimento e quindi proporre una qualche forma di intervento correttivo? Oppure potrebbe trattarsi di un problema legato allo spazio su disco o all’utilizzo della memoria. È in grado di far emergere tali informazioni per fornire una risposta? Oppure potremmo elaborare una risposta di riferimento. Pertanto, se vedete questo, fate così. In questo modo possiamo individuare tale strategia.
[Legga anche: Che cos’è l’AI vibe coding? I pro, i contro e le polemiche]
Ciò può quindi aiutare concretamente le persone a svolgere il proprio lavoro in modo più rapido ed efficace.
Certamente. E riflettendo su altre possibilità di applicazione dell’intelligenza artificiale, analizzando aspetti quali il comportamento degli utenti per, ad esempio, individuare casi di rischio interno. Supponiamo che un utente e il suo computer eseguano un sottoinsieme di funzioni il 90% delle volte e che, all’improvviso, si noti che… stanno scaricando file o hanno inviato un’e-mail di grandi dimensioni con un allegato di grandi dimensioni: ciò potrebbe costituire un indicatore di compromissione. Pertanto, se l’intelligenza artificiale fornisse tali informazioni al momento opportuno, ciò ci aiuterebbe a proteggere ancora di più l’azienda.
