Vai al contenuto principale
Un'immagine di cuffie in file diagonali su uno sfondo giallo brillante.
Prospettive

Il miglior consiglio (Cyber) Podcast: 'Strano' è ciò che vuoi nei team di Threat Intel

In una nuova puntata del pluripremiato podcast correlato a Focal Point, “Let’s Converge”, Sherrod DeGrippo di “ Microsoft” approfondisce l’arte e la scienza della threat intelligence, offrendo consigli pratici per i CISO (e indicazioni su come supportare al meglio il proprio).

I team di intelligence sulle minacce vengono talvolta giudicati in modo negativo.

Possono dare l’impressione di essere dei «bizzarri voyeur della sicurezza», che monitorano le attività dei criminali informatici in tutto il mondo senza però fornire i dati raccolti in alcun modo che consenta di agire concretamente. Il che non è di grande aiuto né per i responsabili della sicurezza informatica (CISO) delle società quotate in borsa ( ), né per i consigli di amministrazione delle società quotate in borsa ( ) di cui fanno parte, e lo è ancora meno per i clienti e i dipendenti delle aziende che hanno il compito di proteggere.

Sherrod DeGrippo, di Microsoft, sa come rendere utilizzabili le informazioni sulle minacce. E per quanto riguarda quell’altra cosa? Ebbene, non sottovalutate il valore della stravaganza in questo campo.

Il futuro dell'informatica e della sicurezza è nell'autonomia. Tuttavia, la maggior parte delle organizzazioni non sa quali processi manuali siano facili da eliminare. È da qui che si comincia.

«Io , sono una strana voyeur della sicurezza», dichiara in una puntata appena pubblicata del nostro podcast, Let’s Converge. Infatti, lei riporta con orgoglio quella sigla WSV in cima al suo profilo su LinkedIn . Tecnicamente, ricopre il ruolo di direttrice della strategia di intelligence sulle minacce presso l’ Microsoft, e il suo curriculum è ricco di altre esperienze di grande rilievo maturate in oltre due decenni nel settore della sicurezza informatica, con incarichi presso Proofpoint, Symantec, SecureWorks e la National Nuclear Security Administration.

Ma non guardate questa puntata solo per questo motivo, né per i riconoscimenti che ha ottenuto – tra cui il titolo di “ 2022’s Cybersecurity Woman of the Year”, per citarne uno. Sintonizzatevi per ascoltare DeGrippo spiegare, come pochi altri sanno fare, perché l’ , ovvero lo studio delle anomalie – che consiste nel godersi gli schemi insoliti o le anomalie nell’attività informatica che si individuano e che non si riescono a spiegare del tutto, approfondendo e monitorando tali schemi, che potrebbero non portare da nessuna parte ma, ehi, non si riesce proprio a lasciar perdere perché, beh, c’è semplicemente qualcosa di strano che stuzzica la mente – sia in realtà una risorsa nel campo sempre più essenziale dell’ , ovvero l’intelligence sulle minacce.

Se siete un CISO impegnato a costituire un team di intelligence sulle minacce o un dirigente aziendale incaricato di finanziarne uno, è proprio quella qualità che cercate. Voi , sul serio , volete qualcosa di strano.

Questa settimana vi chiediamo: come si guida un team di intelligence sulle minacce e in che modo l’intelligenza artificiale può essere d’aiuto?

Il segreto per trarre il massimo vantaggio dall’intelligenza artificiale è quello di utilizzare l’intelligenza artificiale – e in ogni occasione possibile, afferma DeGrippo.

“Sono uno strano voyeur della sicurezza.”
Sherrod DeGrippo, direttore della strategia di threat intelligence, Microsoft

Ha raggiunto il suo punto di svolta circa un anno fa, quando un suo superiore le ha fatto notare che non utilizzava l’intelligenza artificiale con la frequenza che avrebbe potuto. Lui si riferiva al lavoro, ma lei capì che, per farlo, avrebbe dovuto impegnarsi al massimo. Ora utilizza l'intelligenza artificiale per una serie di attività che in passato richiedevano molto tempo, dalle liste della spesa ai rapporti sulle minacce informatiche. (Microsoft Copilot for Security, grazie alla sua funzionalità di linguaggio naturale di facile utilizzo, la aiuta a individuare le TTP [tattiche, tecniche e procedure] utilizzate nell’arsenale di un determinato attore malintenzionato.) Si tratta di prendere l’abitudine di affidarsi innanzitutto all’intelligenza artificiale per le attività ripetitive e meccaniche della vostra giornata, afferma, piuttosto che cercare di svolgerle da soli.

«Le persone che sono più veloci in quel processo di ragionamento avranno maggiore successo.»

Ciò si è rivelato vero per Melissa Bischoping, co-conduttrice del programma “ : Let’s Converge” e direttrice della ricerca sulla sicurezza informatica presso endpoint su Tanium (azienda leader nell’innovazione delle soluzioni di sicurezza informatica ed editrice di questa rivista). «Sono una vera esperta nell’utilizzare l’intelligenza artificiale per aiutarmi a elaborare una bozza per una presentazione in occasione di una conferenza», afferma. “Ho questa raccolta di idee sotto forma di elenco puntato che ho elaborato durante una sessione di brainstorming. Mi aiuti a capire meglio. Mi dia una struttura. «Non ho bisogno che lei scriva la mia presentazione al posto mio, ma ho bisogno che mi aiuti a raggiungere il mio obiettivo.»

[Leggi anche: Ecco la guida definitiva alla sicurezza informatica basata sull’intelligenza artificiale: vantaggi, rischi e benefici]

In definitiva, entrambe le donne concordano sul fatto che l’intelligenza artificiale possa accelerare qualsiasi processo (sia che la si utilizzi per l’analisi delle minacce, per una presentazione in occasione di una conferenza o per redigere una lista della spesa). Ciononostante, gli esseri umani dovranno continuare a essere coinvolti nel processo per valutare e supervisionare i risultati forniti dall’IA. Inoltre, il fatto che l’ i un team eterogeneo, composto da persone provenienti da contesti diversi – DeGrippo ha studiato belle arti all’università, mentre Bischoping è approdato al settore della sicurezza dopo aver lavorato nel commercio al dettaglio, nel settore immobiliare e in quello aeronautico – renderà tale supervisione ancora più efficace.

«La gente arriva da ogni parte», afferma DeGrippo. “In definitiva, ritengo che, se avete un senso della sicurezza, potremo trovare qualcosa da farvi fare. Volete comportarvi in modo nervoso e strano con noi? «Le assegneremo dei compiti.»

ASCOLTATE ALTRI BRANI

Seguendo , , Let's Convergee , entrerete a far parte di una Community di persone che condividono i vostri stessi interessi e che nutrono una grande passione per la sicurezza informatica. Pubblicheremo un nuovo episodio ogni settimana – e, con una durata di soli 20 minuti circa, è facile tenersi aggiornati senza dover dedicare ore all’ascolto.