Tanium L'azienda ha recentemente accolto tra le proprie fila due ex agenti speciali dell'FBI specializzati in criminalità informatica, Andre McGregor e Jason Truppi. Andre e Jason apportano all’ Tanium a esperienza complessiva pluridecennale nei settori della risposta agli incidenti, delle indagini penali e del controspionaggio; i nostri clienti trarranno vantaggio dalle loro prospettive uniche, maturate in prima linea nella lotta contro la criminalità informatica.
Recentemente abbiamo incontrato Andre e Jason per approfondire la loro decisione di cambiare carriera e conoscere le loro opinioni sulla piattaforma Tanium .
Perché si è iscritto a Tanium?
Andre McGregor: Dopo aver lavorato per diversi anni presso l’FBI nel campo delle intrusioni informatiche, ho voluto contribuire a prevenire il crimine informatico prima ancora che si verificasse, anziché intervenire sempre solo dopo che “la banca era già stata rapinata”. Ho provato una certa frustrazione nel non riuscire a impedire il prossimo attacco — e, cosa ancora peggiore, nel sapere che domani non potrà che verificarsi il prossimo attacco, indipendentemente dal numero di criminali informatici arrestati dall’FBI.
Sono rimasto immediatamente colpito dall’ Tanium nel momento stesso in cui ho visto la dimostrazione del prodotto. Innanzitutto, ripensando ai miei primi anni di carriera come ingegnere di rete e di sistemi a Wall Street e presso una grande azienda farmaceutica, conosco bene le difficoltà legate alla definizione dell’ambito di una rete di grandi dimensioni, all’aggiornamento costante delle patch e alla gestione di migliaia e migliaia di dispositivi. È stato sorprendente constatare che Tanium fosse in grado di fare tutto ciò con rapidità e su larga scala.
In secondo luogo, in qualità di agente dell’FBI specializzato in crimini informatici, so bene cosa significhi seguire la scia delle prove lasciate da un autore di un attacco informatico, per poi incontrare l’azienda vittima dell’attacco e dire: «Ecco un hash MD5 e un indirizzo IP che invia segnali provenienti dalla vostra rete; potete fornirmi ulteriori informazioni al riguardo?» — solo per poi dover attendere giorni o settimane prima che l’azienda mi fornisse una risposta sul significato che quel valore hash o quell’indirizzo IP rivestiva per loro. Questa attesa ha fatto sì che noi dell’FBI fossimo ormai in ritardo di diversi giorni e, a quel punto, l’autore dell’attacco di solito aveva già cambiato tattica.
Se riusciremo a promuovere una buona igiene informatica su larga scala in diversi settori, aumenteremo il costo che gli hacker devono sostenere per penetrare nelle reti informatiche e, di conseguenza, creeremo quella svolta decisiva necessaria per combattere la criminalità informatica. Non appena mi sono reso conto che Tanium poteva essere lo strumento in grado di ridurre effettivamente le minacce e le vulnerabilità che portano alle intrusioni informatiche, ho restituito il mio distintivo e la mia pistola per entrare a far parte del team Tanium . Desidero cambiare il nostro modo di concepire la sicurezza, promuovere buone pratiche di sicurezza informatica e continuare a collaborare con la missione dell’FBI per contrastare le minacce informatiche a tutti i livelli.
Jason Truppi: Mi sono reso conto fin dall’inizio che l’attuale modello di individuazione e risoluzione delle situazioni di attacco informatico presentava gravi carenze. Si tratta piuttosto di una posizione reazionaria. Attualmente, il tempo medio che intercorre tra l'intrusione e il momento in cui l'azienda ne viene a conoscenza è di circa 250 giorni. Quando ho iniziato, era passato più di un anno. Quello che chiamiamo “deficit di individuazione” si sta riducendo, ma 250 giorni rimangono comunque un numero eccessivo.
C’è una ragione fondamentale alla base di ciò: molti utenti di una rete aziendale non riescono a gestire in modo efficiente il numero di dispositivi. Pertanto, quando ho visto “ Tanium ” in azione, ho immediatamente colto il fascino della velocità e della portata di questa tecnologia. Sono rimasto davvero sbalordito. Come molti dei nostri clienti, all’inizio non ci credevo. Avevo già lavorato su piattaforme distribuite prima di entrare nell’FBI e avevo constatato le problematiche che ne derivano. Ciò che ho notato in particolare riguardo a “ Tanium” è che è in grado di colmare quasi completamente le lacune nel rilevamento. Inoltre, può effettivamente aiutare gli investigatori a intervenire, mitigando potenzialmente la minaccia. A condizione che un utente disponga di feed di informazioni sulle minacce adeguati e integri gli indicatori di compromissione (IOC) che Le vengono forniti, chiunque può Detect, mitigare le minacce e proteggere altri dispositivi da esse. Non c’è nulla là fuori che si avvicini minimamente a questo, ed è proprio ciò che mi ha spinto a lasciare l’FBI.
In che modo “ Tanium Trace ” ridefinisce la risposta agli incidenti?
Jason Truppi: L’integrazione di Tanium Trace (Trace) nella piattaforma Tanium Endpoint Platform non solo consente a qualsiasi azienda di assumere il controllo della propria rete, ma anche di formare i propri investigatori. Con “ Trace” è possibile trasformare un amministratore di sistema in un investigatore in pochissimo tempo. È proprio questo il punto: semplifica la gestione degli incidenti.
I tempi in cui si pagavano milioni per ricorrere a società esterne specializzate nella gestione degli incidenti affinché intervenissero e individuassero gli hacker stanno lentamente volgendo al termine, e Tanium si sta occupando proprio di questo. Non tutti possono permettersi di affidarsi a una società esterna e le grandi aziende stanno iniziando a sostituire i consulenti esterni con analisti interni. Stiamo riportando la sfida all’interno dell’azienda: grazie a “ Tanium”, le organizzazioni hanno l’opportunità di abbandonare la loro posizione difensiva e di passare all’azione concreta.
Andre McGregor: Trace ci aiuta a insegnare a un numero maggiore di persone come agire in caso di incidenti. Questo strumento non solo getta solide basi per la sicurezza, garantendo piena visibilità in termini di velocità e scalabilità, ma aiuta anche i team a passare all’offensiva in caso di problemi. I CIO non devono più ricorrere a soggetti terzi per farsi un’idea della situazione; oggi dispongono già degli strumenti adeguati sulla propria rete. Inoltre, possono sviluppare competenze interne proprie per avviare l’attività e concentrarsi su tutti gli aspetti del ciclo di vita dell’ IR : individuazione, indagine, risoluzione e applicazione delle misure correttive.
I recenti attacchi informatici hanno dimostrato che non disponiamo di settimane o mesi per risolvere la questione. Trace rappresenta una svolta epocale. Se un’azienda sta già utilizzando Tanium e riceve una richiesta da parte dell’FBI, è in grado di raccogliere in pochi secondi tutti gli IOC e tutte le attività anomale correlate, anziché impiegare giorni o settimane. Successivamente, potranno fornire risposte tempestive al governo e ai responsabili delle decisioni della propria azienda. Ogni minuto che passa è importante.
Dal Suo punto di vista personale, cosa La entusiasma maggiormente della piattaforma Endpoint di Tanium ?
Andre McGregor: Quando si verifica un’intrusione informatica, Tanium restituisce il controllo alle aziende, fornisce risposte al governo e offre ai responsabili delle decisioni la possibilità di limitare i danni e contenere i problemi prima che questi abbiano ripercussioni sulla loro attività.
Jason Truppi: Avrei voluto avere questo strumento sette anni fa. Mi avrebbe reso la vita molto, molto più facile. Durante il periodo in cui ho lavorato presso l’FBI, acquisivamo le immagini di numerose macchine, le analizzavamo manualmente e iniziavamo a cercare un ago in un pagliaio.
Con " Tanium", potrete concentrarvi sull’analisi e sull’attuazione delle misure necessarie, anziché sulla raccolta delle prove. Per la prima volta, un investigatore può lavorare quasi in tempo reale. E non solo l’FBI, l’US CERT e la NSA, ma chiunque svolga attività investigative: grandi aziende come banche e produttori. Ispettori interni. Chiunque può disporre degli strumenti necessari per contrastare gli hacker. Se il comando “ Tanium ” consente di richiedere qualsiasi informazione su un host, è possibile tracciare letteralmente qualsiasi cosa su una rete. Si tratta di un'indicazione estremamente precisa della posizione in cui potrebbero trovarsi gli hacker, che potete utilizzare per individuare altri computer infetti.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
