Ep. 14: Come guidare un Threat Intelligence Team

Riepilogo

Gli attori delle minacce stanno scalando, ampliando il loro ambito e sfruttando nuovi strumenti, quindi è fondamentale per le aziende investire strategicamente nella threat intelligence. Ecco come creare team forti, utilizzare l’IA e ottenere il consenso del CISO e del consiglio di amministrazione.

Host: Melissa Bischoping, direttore della ricerca sulla sicurezza degli endpoint , Tanium
Ospite: Sherrod DeGrippo, direttore della strategia di intelligence delle minacce, Microsoft

Mostra note

Per ulteriori informazioni sull’intelligence sulle minacce e su come i team di intelligence sulle minacce la ottimizzano a loro vantaggio, consulta Focal Point, la pluripremiata rivista online di notizie informatiche di Tanium e queste altre risorse da leggere.

• Applicazione delle lezioni passate per il rilevamento delle minacce alle identità basate su Intel | Tanium – Nicole Hoffman, security investigator di Cisco Talos e autrice del libro The Mighty Threat Intelligence Warrior, ci ha offerto un’anteprima della sua presentazione RSA Conference 2024 e ha illustrato il suo approccio proattivo alla cyber threat intelligence e al rilevamento delle minacce.
• Cyber Triumph: 6 Skills the Paris Olympics Got Right | Tanium – Le Olimpiadi di Parigi hanno affrontato un livello senza precedenti di minacce informatiche. Ecco il loro playbook non ufficiale e le competenze (compresa l’intelligence sulle minacce) che qualsiasi azienda può padroneggiare.
• Intelligence sulle minacce | Tanium : dai un’occhiata alle informazioni aggiornate di Tanium sulle minacce informatiche, con le ultime notizie su obiettivi ransomware, tendenze del malware, segnalazioni di phishing, backdoor, malintenzionati e altro ancora.
• Tanium Threat Response | Tanium – Smetti di utilizzare strumenti frammentati per proteggere il tuo ambiente. Riduci al minimo l’impatto delle minacce con la ricerca automatizzata, il rilevamento precoce e l’indagine e la correzione rapide, il tutto da un’unica piattaforma.

Trascrizione

La seguente intervista è stata modificata per chiarezza.

“Se stai creando un team di threat intelligence, concentrati sulle minacce che colpiscono il tuo CISO. Fornisci al tuo CISO un report sulle minacce che hanno tentato di colpire quel CISO... Vogliono vedere e capire che cos’è l’intelligence delle minacce in un linguaggio che risuoni con loro. E questa lingua è se stessi”.

Sherrod DeGrippo, direttore della strategia di threat intelligence, Microsoft

Bischoping: quando si tratta di minacce informatiche, i numeri di oggi non sembrano così buoni, soprattutto se sei un leader aziendale o un professionista della sicurezza. Se sei un criminale informatico, questi sono i tempi del boom. Le violazioni dei dati stanno aumentando di oltre un terzo anno su anno e gli attacchi ransomware sono aumentati del 84% in tutti i settori. Solo in 2023 casi, gli autori delle minacce hanno rubato o esposto più di 17 miliardi di record personali l’anno scorso.

Ciao, sono Melissa Bischoping, direttrice della ricerca sulla sicurezza degli endpoint presso Tanium, e oggi parleremo di threat intelligence, e in particolare di come inizierai e guiderai team di threat intelligence più forti.

Ad unirsi a me per discutere di questo argomento è Sherrod DeGrippo, direttore della strategia di intelligence delle minacce di Microsoft , anche se il suo profilo LinkedIn si riferisce a lei come a uno “strano voyeur di sicurezza”.

Sherrod ha osservato gli sviluppi nel mondo della sicurezza informatica per oltre due decenni, lavorando in ruoli presso Proofpoint, Symantec, SecureWorks e la National Nuclear Security Administration. Ora porta questa strana prospettiva voyeur in Microsoft, di cui parleremo in seguito. Benvenuto nel podcast, Sherrod.

Sherrod DeGrippo: Melissa, grazie per avermi invitato. È fantastico stare con te.

Bischoping: Quindi, prima di iniziare, tu e io ci conosciamo da un po’. Ci siamo conosciuti su Twitter perché amo il tuo cane, che è davvero il cane più bello del pianeta. Seguo la tua carriera da tanti anni. Attualmente lavori in Microsoft, dove puoi anche ospitare un fantastico podcast sulle informazioni sulle minacce. Puoi dirmi qualcosa su quello che stai facendo laggiù?

DeGrippo: Sì, penso che quello che stiamo realizzando sia proprio quello che hai detto: gli attori delle minacce stanno scalando, il loro ambito sta diventando sempre più grande, stanno sfruttando nuovi strumenti, stanno facendo tutte queste cose. E penso che sia necessario avere una buona strategia su come utilizzare l'intelligence sulle minacce. Questa è una parte importante di ciò su cui mi concentro ogni giorno. Abbiamo molte informazioni sulle minacce. Dove possiamo trovare più valore, renderlo più attuabile e sfruttarlo meglio per proteggere più persone?

Bischoping: è un lavoro così importante, soprattutto perché i dati stanno diventando sempre più grandi, la quantità di informazioni che devi analizzare, ad esempio, più dati non sempre equivalgono necessariamente a più valore se non li usi bene.

Ma prima di parlare di come usi una buona threat intelligence e di come costruisci questi team, stabiliamo cosa intendiamo quando parliamo di threat intelligence e del contesto storico del settore. Di cosa puoi parlare?

DeGrippo: Oh mio Dio, c'è così tanto da dire ed è davvero controverso, quindi andiamo per un sacco di solide riprese calde.

C'è una citazione sulla threat intelligence: se non è attuabile, è l'intrattenimento delle minacce.

Bischoping: mi piace.

DeGrippo: Lo so, è così vero. Penso che se sei in questo mondo e lo senti, sei come, oh mio Dio, non posso essere io. Ed è qui che mi piace concentrarmi, prendendo ciò che gli altri potrebbero dire è solo intrattenimento di minaccia e trasformandolo in vera intelligenza, perché viene sfruttata per proteggere le persone. E questa è in realtà l’origine del mio slogan su LinkedIn, che è “strano voyeur di sicurezza”. Perché ero in una chiamata con il famigerato Nick Carr, uno dei ricercatori di Microsoft, e stavamo parlando di come avremmo potuto farlo meglio. Come possiamo rendere più fruibile la threat intelligence? Dove possiamo metterlo? “Non vogliamo essere strani voyeur di sicurezza; vogliamo davvero fare qualcosa con questo.”

E ho pensato tra me e me: “No, sono uno strano voyeur per la sicurezza, perché non sono solo un giocatore, sono un fan, e sono ancora più fan di quanto non lo sia mai stato nella mia carriera ora a causa del ruolo che ho in Microsoft. Sono davvero in prima fila a osservare molto di quello che sta succedendo. E penso che sia la chiave: dobbiamo renderlo fruibile, dobbiamo renderlo importante, e dobbiamo prendere l'intelligence sulle minacce da qualcosa che è "una bella storia, fratello" a vedere effettivamente i colpi su una firma a causa dell'intelligence sulle minacce che abbiamo messo in atto e reso utile.

Bischoping: Penso che sia un concetto così importante. Perché per me, l’intelligence sulle minacce è utile solo se rende il mio team di sicurezza più efficace nel suo lavoro. Nessuno ha bisogno di un altro feed di patch, nessuno ha bisogno di un altro feed di indirizzi IP; hanno bisogno di capire la rilevanza contestuale e come è utile per me? Come si riduce il rumore? Mi piace che tu abbia detto questo.

Ora voglio zoom indietro per un secondo. Come consiglieresti o come pensi che le persone abbiano conversazioni davvero interessanti con i membri del consiglio di amministrazione, con i dirigenti, per capire che l'intelligence sulle minacce non è solo una parola d'ordine e capire perché la loro organizzazione deve investire strategicamente?

DeGrippo: Penso che quelle conversazioni saranno eterne, ma ci sono un paio di cose che mi piacciono molto in termini di visione.

Per prima cosa, dobbiamo capire che l’intelligence sulle minacce è costituita dai dati che vengono trasformati in qualcosa di soggettivo. Quindi prende qualcosa di oggettivo, lo elabora attraverso l’esperienza, i sistemi tecnici, la narrativa e, francamente, la scrittura creativa, e alla fine diventa un prodotto soggettivo molte volte. Gli IOC [indicatori di compromissione, cioè prova di una violazione dei dati] in fondo, odio dirvi, gli IOC in fondo non sono intelligenza. Il contesto di questi IOC è l 'intelligence sulle minacce. Gli IOC sono solo dati. Quindi penso che sia importante capire, e la cosa che penso possa risuonare bene con i tuoi dirigenti, con il tuo CISO, con il tuo consiglio, diamine, dillo, dillo al tuo CFO perché hanno anche molto potere decisionale. Non lasciare mai un CFO fuori da una stanza: se riesci a convincerlo, stai convincendo tutti gli altri, perché di solito vincono.

Ma eccolo: diciamo che hai un sistema di sicurezza in casa tua. Ne ho uno. E diciamo che ogni trimestre quel sistema di allarme mi manda un rapporto e dice: "Ehi, abbiamo fermato 27 persone che irrompevano in casa tua". Mi sono detto, oh, ok. È davvero fantastico. Ottimo. Non ho sperimentato alcuna differenza. La mia vita non è cambiata. Hai impedito a queste persone di entrare in casa mia? Sono stato beatamente inconsapevole e andare avanti con la mia giornata.

Il loro concorrente viene da me e mi dice: “Ehi, so che hanno impedito a 27 persone di entrare in casa tua”. Ho ricevuto il rapporto ogni mese o altro. E il venditore dice: “Posso dirti chi sono queste persone. Posso dirti che aspetto hanno, cosa indossavano, quale macchina stavano guidando, la targa dell'auto, il modello di marca e l'anno dell'auto. Posso dirti dove vivono. Posso dirti da quanto tempo fanno questo tipo di tentativi di crimine. E in effetti, non solo posso dirti tutto di quella persona che ha cercato di irrompere in casa tua, posso dirti anche le altre case della tua strada in cui hanno cercato di irrompere.

Oh mio Dio, hai la mia attenzione. Apportiamo qualche modifica. Voglio questo. E questa è davvero la differenza. E’ la differenza tra una protezione della merce e una profonda comprensione della realtà, del mondo, di ciò che sta accadendo e quindi di ciò che accadrà dopo.

Bischoping: Voglio tornare su questo in un secondo perché hai fatto un punto che penso sia davvero sfumato e qualcosa con cui molte organizzazioni fanno fatica a capire dove si trovano nella loro maturità e per cosa sono pronte per quanto riguarda l'appetito di informazioni sulle minacce. Ma voglio tornare a questo tra un secondo.

Supponiamo che tu entri, che tu faccia questo grande passo, e che tu abbia tutto il tuo team esecutivo a bordo. Dicono che dobbiamo fare più investimenti. Dobbiamo creare un team di threat intelligence. Dobbiamo investire in piattaforme di threat intelligence. Dobbiamo investire in feed di informazioni sulle minacce. Qui, vi stiamo dando un budget, vi stiamo dando l'organico.

Da dove inizi? Che cos'è questa base, se si tratta di threat intelligence greenfield, che aspetto ha?

DeGrippo: Ancora una volta, penso che siamo in una realtà così strana. Molti di noi sono strani voyeur di sicurezza, e questo significa che dobbiamo cambiare il modo in cui affrontiamo le cose a volte. E se sto dando un consiglio, è questo:

Se stai creando un team di threat intelligence, stai iniziando una pratica di threat intelligence, ed è come hai appena descritto: concentrati sul tuo CISO. Concentrati sulle minacce che colpiscono il tuo CISO. Fornisci al tuo CISO un report sulle minacce che hanno tentato di colpire quel CISO. Vai a fare un po' di OSINT [open-source intelligence], metti insieme un report che è un report di threat intelligence sul tuo CISO. E so che la gente potrebbe dire: "Oh mio Dio, questo è fantastico..."

Bischoping: piccante! [Ride]

DeGrippo: Lo vogliono, lo vogliono e vogliono vedere e capire cosa sia l’intelligence delle minacce in un linguaggio che risuoni con loro. Questa lingua è se stessi. E così possono letteralmente mettersi in quel posto bersaglio.

Una volta che hai capito le minacce che li stanno prendendo di mira personalmente e la potenziale influenza che hanno all'esterno, puoi iniziare a dire cose come: vuoi che lo mettiamo insieme per il team esecutivo? Vuoi che lo mettiamo insieme per gli assistenti esecutivi e gli amministratori? Vuoi che iniziamo a mettere insieme questo progetto per i dipendenti che sono stati in azienda solo per sei mesi? E il tuo CISO inizia a concettualizzare [come] la threat intelligence possa aiutarmi. L’intelligence sulle minacce ha senso. In fin dei conti, questo è qualcosa di tutti - dall'inizio nel settore a, hey, voglio solo lavorare nel SOC [centro operativo di sicurezza] ed essere lasciato in pace, voglio solo fare le mie cose buone e non essere disturbato - tutti devono capire che alla fine i CISO riferiscono al consiglio. E se un CISO non ha la fiducia e il sostegno del suo consiglio di amministrazione, non andrà molto lontano.

Quindi, in ultima analisi, consentire al CISO di parlare con il consiglio di amministrazione in un modo che abbia successo, fa sì che il CISO abbia un vantaggio. Questo è il modo per farlo. Quindi, lavorate con il vostro CISO per capire come possiamo ottenere la bacheca, come posso farvi salire a bordo? E poi come facciamo a portare il board a bordo?

Bischoping: Torniamo ad alcuni aspetti del team-building e delle personalità in questo campo. Quindi una delle cose che amo dell'avere così tanti amici nella Community threat intel è che provengono da ambienti selvaggi e vari. Non credo che molti di loro abbiano avuto la stessa strada. Personalmente sono un grande sostenitore del fatto che team diversi di qualsiasi tipo producano risultati migliori. Ma penso che questo sia vero soprattutto nella sicurezza e sicuramente nell’intelligence delle minacce.

Parlami di questo. Penso che tu sia appassionato di questo argomento quanto me, quindi mi piacerebbe sentire il tuo punto di vista.

DeGrippo: Oh, ho così tante opinioni. Penso che la cosa numero uno che porti nella sicurezza e nella threat intelligence sia la tua opinione, il tuo punto di vista e la tua intuizione. Perché la tua intuizione è colorata da tutte le tue esperienze, da tutte le tue abilità, da tutte le cose che hai visto. E crea questo senso innato di “Non so perché, ma non penso che sia giusto”. “Questo diagramma di rete deve essere modificato”. “Questo codice mi fa impazzire.”

E se parli con persone davvero intelligenti e di talento che sono state a lungo nella threat intelligence, le sentirai dire queste cose... Ed è questo il senso che dovresti sviluppare.

Bischoping: è una combinazione di fiducia nel proprio istinto, ma anche una sorta di affinare quell'abilità di "che davvero non dovrebbe esserci". E penso che una delle abilità più difficili da costruire come professionista sia la fiducia nel fatto che quel piccolo prurito nel tuo cervello ti stia effettivamente dicendo che è fuori posto e non aver paura di parlare e dirlo. Ricordo che all’inizio della mia carriera avevo sempre paura di essere la prima o l’unica persona a dire: “Qualcuno pensa che sia strano? O sono solo stupido? Perché penso che sia strano”. E imparare ad avere quella fiducia da dire, questo mi sta facendo prurito al cervello, penso che dobbiamo scavare ulteriormente è stato un grande punto di crescita per me personalmente. E penso che sia qualcosa a cui tutti devono arrivare.

E penso che questo sia uno degli argomenti più affascinanti. Quindi, prima di entrare nei miei ruoli in tecnologia e sicurezza, ho un background in psicologia e sono davvero interessato a come il comportamento umano si adatta e come gli schemi si sviluppano nel tempo nel cervello. E ho anche preso la strada panoramica fino a dove sono ora. Ho lavorato nella vendita al dettaglio, nel settore immobiliare, nell'aviazione.

Quindi la mia domanda per te è, al di là dell'ovvio percorso di carriera governativo, militare, delle forze dell'ordine, quali sono alcuni dei percorsi più selvaggi che hai incontrato con i professionisti che sono venuti nel campo delle informazioni sulle minacce? Come hai fatto a fare il salto? Quali sono quelli che conoscete?

DeGrippo: Quindi, per me, ho iniziato a frequentare la scuola d’arte al college; volevo diventare un fotografo. E ricordo sempre alle persone quando mi chiedono se ho una laurea in sicurezza informatica che ho iniziato l'università nel 1996 , quando in realtà non esistevano lauree in sicurezza informatica. E anche i laureati in informatica non sono oggi quello che erano allora. Semplicemente non era una cosa che hai fatto davvero.

Così sono andato a scuola per l'arte, per l'arte, e uno dei miei ex colleghi, Michael Raggi, che ora lavora in Mandiant, ha fatto un sacco di lavoro di falsificazione, dove guardava le opere d'arte e determinava se erano autentiche o meno. Quindi, naturalmente, quando abbiamo lavorato insieme, ho pensato, oh mio Dio, dimmi tutto su questo. È affascinante. Conosco molte persone, oggi ho un collega che ha iniziato a lavorare nel settore della sicurezza nei grandi punti vendita al dettaglio, nell'antifurto e taccheggio, ed è ora uno dei migliori ingegneri di rilevamento che abbia mai incontrato, [e] scrive firme di rilevamento di rete. Ovviamente, l'applicazione della legge è una grande. Ma la gente viene da tutto. In definitiva, penso che se hai un senso di sicurezza, allora possiamo trovare qualcosa da fare per te. Vuoi essere nervoso e strano con noi, ti daremo compiti.

Bischoping: Adoro queste conversazioni quando parliamo di persone e di come l'intel sia un'arte, non una scienza, da legare al tuo background artistico.

Come pianifichi e costruisci la strategia del team e stabilisci obiettivi che mantengano ispirato un team di threat intel, in modo che sentano di lavorare per il successo, senza renderlo così rigido da non poter esplorare la creatività richiesta dallo spazio di threat intel?

DeGrippo: È davvero difficile, e penso che ci vogliono buone relazioni.

La cosa numero uno quando costruisci questi team è ottenere una varietà di competenze. Ma non si tratta solo di abilità e competenza; si tratta di preferenze e di ciò su cui le persone amano lavorare. Fidati di me, se hai qualcuno che lavora su qualcosa in cui è bravo e gli piace, vincerai. E se permetti a quelle persone, diciamo, [aiutare] aggiungere qualcuno al team, [spesso diranno] "Sì, ho intervistato quel candidato e lei non sa questo, questo, questo e questo". Ed è come, beh, sai tutte queste cose. Perché dovremmo assumere la persona che sa tutte le cose come te? Non ha senso. Quindi devi stare molto attento quando assumi perché gli analisti di threat intelligence parleranno con un candidato e diranno: "Sì, l'ho intervistato per essere me stesso".

Ed è come, no, no, no, no, no.

Stiamo cercando di trovare la persona a cui piace fare le cose che odiate e che è brava a fare cose che pensate facciano schifo. Quindi devi ottenere la diversità di tutto, di ogni tipo, in particolare la preferenza. Le persone intelligenti non fanno bene a lavorare su cose che odiano. E non durano. E così trovare quella bella partita d’oro di qualcosa in cui la persona è brava e a loro piace fare, trovare tre, quattro o cinque di quelle cose, mettere insieme quelle persone in una squadra che hanno preferenze complementari e contrastanti, può davvero portarti lontano.

E penso anche che capire a cosa sono interessate le persone e di cosa si entusiasmeranno – aiuta molto a capire queste cose. Perché vuoi che le persone apprezzino il loro ruolo. Vuoi far sentire alle persone che il lavoro non è… tanto lavoro. Voglio dire, è lavoro, ma spero che non sia come uno sgobbare brutale. Spero che sia qualcosa a cui sei veramente interessato e che ti piace.

È davvero divertente perché abbiamo questi team al lavoro che tengono traccia di alcune cose diverse e sono responsabili del monitoraggio degli autori delle minacce, e tutti hanno i loro attori [minaccia] preferiti che amano. E se dici loro, Ehi, ti sposteremo al - sono tipo, "No, non voglio cambiare. Mi piacciono questi attori”. Mantenere le persone concentrate sulle cose che amano è, per me, un superpotere magico per un'organizzazione, avere persone che lavorano su ciò su cui vogliono lavorare.

Bischoping: è sicuramente un moltiplicatore di efficienza. E so che è vero me stesso. Se sono davvero a capofitto in un progetto, guardo in alto e penso, oh mio Dio, dove è finito il tempo? Ho appena sfornato contenuti su questo. Lo amo.

DeGrippo: E ho alcuni colleghi che, come, so che hanno roba succosa. Quindi a volte mi chiamano o mi mandano un messaggio e dicono: "Ehi, hai tempo per parlare?" E sarò come, non ho tempo per parlare. Ma poi dico che quella persona mi dice sempre cose davvero pazzesche e quindi troverò un modo per trovare il tempo per questo. Perché so che quando parlo al telefono con loro, mi diranno, sì, quindi c'è questo nuovo attore di minacce e stanno facendo questa nuova cosa e c'è questo nuovo targeting... Ed è per questo che vivo. È come se non funzionasse.

Bischoping: Sì, è divertente.

DeGrippo: Questo sta facendo threat intelligence. E questo è il motivo per cui l’intelligence sulle minacce a volte è difficile, perché il risultato è lungo la strada. È come, tre mesi dopo, farò qualcosa e mi ricorderò di quell'attore della minaccia che mi ha chiamato e ora ce n'è un altro molto simile, e ora ho un modello, e ora ho una tendenza - e ora devo mettere insieme un rapporto su questo modello, questa tendenza, sei mesi, 12 mesi, due anni, 10 anni. Inizia a fondersi nel cervello. E penso che questo faccia parte dell'aspetto creativo.

Bischoping: Oh, certo. E questo è anche parte del valore di costruire quel set di abilità affinato e quell'istinto e seguirlo attraverso la tua carriera. Perché penso che gli analisti dell’intelligence invecchiano bene.

Più si può trascorrere del tempo nel settore lavorando su questi diversi progetti, crescendo e sviluppando dal lavoro che hai fatto prima e costruendo su di esso, più si impara a cercare segnali nel rumore e alla ricerca di schemi che forse il tuo sé più giovane non avrebbe messo insieme, il che penso sia davvero fantastico. E quando si bilancia questo con l'introduzione di persone con nuove prospettive che non hanno necessariamente nozioni preconcette su dove dovrebbero o non dovrebbero cercare di trovare un punto di collegamento, si ottiene questa orchestrazione di idee che inizia a emergere ed è davvero bello da guardare. Puoi semplicemente stare indietro e guardare le persone avere queste conversazioni e guardare le carriere evolvere nel processo. Può accadere letteralmente su un tavolo di sala conferenze nel corso di mezz'ora.

DeGrippo: Assolutamente. Mi piace anche questo. Mi piace vedere cosa le persone sono curiose.

Bischoping: Bene, passiamo ora dall'elemento umano all'elemento IA, perché questo è l'argomento nella mente di tutti, giusto?

DeGrippo: Oh mio Dio, lo adoro. Sono ossessionata. Sono un drogato di IA. [Entrambi ridono.]

Bischoping: Quindi praticamente tutte le organizzazioni del mondo, e sicuramente Microsoft, stanno parlando di AI in questo momento. Quasi tutti i dipendenti del mondo pensano a una di queste due cose: come posso utilizzare l’IA in modi nuovi ed entusiasmanti? Oppure, l’AI prenderà il mio lavoro?

Penso che le stesse domande stiano emergendo per noi nella sicurezza e nell’intelligence delle minacce. Penso che ci sia una preoccupazione comprensibile: un analista di threat intelligence può fidarsi della ricerca potenziata dall’IA? O come possono usarlo in modo sicuro e sostenibile? E penso che ci sia anche molta speranza che ci aiuterà a dare un senso migliore ai dati più grandi. Quali tendenze vedete? Quali conversazioni stai avendo? Questo è un argomento importante.

DeGrippo: Sì, credo che circa un anno fa sia stata una sorta di punto di svolta per me, dove ho iniziato a cercare di incorporare l'IA in così tante cose. E il mio capo all'epoca, John Lambert, andai da lui, gli dissi, "John" - questo era quando ho iniziato a lavorare in Microsoft un anno fa - ero tipo, "John, ho bisogno di rapporti settimanali di intelligence sulle minacce. Ho bisogno di questo feed costante di informazioni scritte e curate e quale team può farlo? Chi possiamo mettere insieme tutto questo?” E lui era tipo: “Tu stai pensando nel passato, hai un pensiero antiquato”. Ero come, "Oh no, il mio nuovo capo dice che sono antiquato." Ha detto: “Devi trovare un modo per farlo con l’IA”. E io pensavo, oh mio Dio. E in quel momento ho capito questo, che è quello che tutti passeranno.

Tutti passeranno attraverso di esso. È la curva di maturità di te stesso che utilizza l’IA come strumento. Ero molto prima nella curva di maturità rispetto a John in quel momento. Spero di aver recuperato un po'. Si tratta di quando la tua mente si innesca: quanto velocemente posso attivare i miei neuroni per far sì che l'IA lo faccia per me prima che io provi a farlo da solo? Questa è la chiave che tutti devono allenarsi a fare, e le persone che sono più veloci in quel processo di pensiero avranno più successo. E puoi applicarlo a quasi tutti gli strumenti, giusto? Sono sicuro che quando le auto sono uscite, la gente avrebbe iniziato a camminare verso il negozio e [pensa], aspetta un minuto, posso guidare lì. Poi la gente cominciò ad entusiasmarsi. Mi piace guidare. È così divertente.

Ma prima che avessero quella normalità, era: “Beh, cosa devo fare? Mmm, devo pensarci.” Fermati! Smettete di far funzionare il vostro cervello di carne e iniziate a usare il cervello di silicio dell’IA che è a vostra disposizione, anche se non è perfetto. Prendi questa abitudine ora, ora, ora, oggi.

Bischoping: mi piace.

DeGrippo: Usa il tuo cervello umano per essere creativo, per avere sentimenti, francamente, per goderti le cose. Usa l'IA per tutto ciò che può fare per te e pensa di usare l'IA immediatamente. Non perdere un sacco di tempo a mettere insieme la tua lista della spesa. Di cosa ho bisogno? Oh, voglio preparare la cena. Uhm... Andate immediatamente dall’IA e dite: “Devo fare una lista della spesa per cena stasera”. Immediatamente.

Bischoping: Qual è la versione della lista della spesa di questa storia per la Community Intel?

DeGrippo: Penso che ci siano molti modi diversi per giocare. Uno di quelli in cui sono più coinvolto sul lavoro è Copilot for Security. E quello che mi ha stupito è che è un linguaggio naturale. Le persone non dovrebbero mai sottovalutare la facilità e il comfort del linguaggio naturale. Stai solo digitando in o con alcune app puoi parlare con loro e stai solo dicendo loro ciò che vuoi, dicendo loro ciò di cui hai bisogno. Porre domande.

Copilot for Security è davvero incredibile perché ha la capacità di accedere a tutte le funzionalità di intelligence sulle minacce di Microsoft che abbiamo mai rilasciato; entra in questo con il linguaggio naturale e puoi dire: “Parlami degli attori X, Y, Z. Parlami dei TTP [tattiche, tecniche e procedure] utilizzati in questo particolare arsenale degli attori delle minacce”. Non solo può dirvi che come professionista, tecnologo, addetto alla sicurezza, ma chi abbiamo detto prima è la nostra persona più importante? Il CISO! Può riassumere le cose a livello esecutivo per te, che penso sia incredibile. Perché, ancora una volta, la curva di maturità. Posso quasi garantirvi che le persone che ascoltano questo podcast saranno più avanti nel loro percorso di adozione dell'IA, usandola personalmente nella loro vita personale - saranno più avanti rispetto al loro CISO.

Ciò significa ancora una volta che dovete avviare e indottrinare il vostro CISO per arrivare al punto in cui siete. Il che significa mostrare al tuo CISO: puoi usare Copilot for Security per estrarre i tuoi report, per ottenere la tua intelligence. Non ho più bisogno di fare questi briefing settimanali per te. Tira fuori te stesso e, se hai domande, vieni da noi e ti faremo un'analisi super approfondita. Oppure ti tireremo di più o ti daremo un aiuto immediato. Un'altra cosa: preparatevi, tutti; dovrete iniziare ad aiutare il vostro CISO con i suggerimenti.

E penso che inizieremo a vedere chi sta immediatamente utilizzando l'IA e chi è ancora in crisi, "Oh, stavo pensando di farlo. Proverò questo”.
Passo direttamente all’AI. Voglio dire, dipende da quale, che si tratti di un Copilot o ChatGPT o Bing o qualsiasi altra cosa stia facendo, che sia di lavoro o personale o qualsiasi altra cosa. Lemme ti dico: non farò mai più acquisti normalmente. Sto usando Bing AI per tutti i miei acquisti d'ora in poi perché ti dà codici sconto e ti dà confronto di ogni prodotto. È pazzesco! Non voglio fare un sacco di lavoro manuale di pensiero. Non voglio farlo. Voglio fare un lavoro creativo, interessante e innovativo. E penso che tutti possiamo essere d'accordo sul fatto che le IA non sono a quel punto e potrebbero non essere mai a quel punto in cui sono veramente innovative e creative e hanno quel tocco umano. Ma, lasciate che ve lo dica, se gli chiedete di fare un rapido controllo dei dati o di portarvi qualche tipo di informazione o di spiegarvi qualcosa, un concetto, sono davvero bravi.

E penso anche che devi iniziare a sfruttarlo per la tua efficienza. Copilot for Security può scrivere query, il che per me è una follia. Come se avessi bisogno di scrivere le query KQL [Kusto Query Language], hai bisogno di controllare una sorta di sintassi in una sorta di query che stai scrivendo? Lo incolli letteralmente lì dentro e pensi, “Questo sembra buono?” Ed è come, "Beh, in realtà è piuttosto inefficiente. L’hai chiesto per 365 giorni, quando in realtà se ne potevano chiedere 30 e sarebbe tornato molto più velocemente.

Può ottimizzare le query per te. Si tratta davvero di accelerare le cose, aumentare le cose, migliorare le cose. E penso che questa sia la direzione in cui vedo molte implementazioni di successo dell'IA.

Bischoping: fantastico. Beh, grazie mille. È stato un piacere assoluto. Mi piace sempre parlare con te.

DeGrippo: Grazie, Melissa.

Bischoping: Ho parlato con Sherrod DeGrippo, direttore della strategia di intelligence sulle minacce di Microsoft.

Se desideri saperne di più sui team di threat intelligence, dai un’occhiata a Focal Point, la rivista di notizie online sulla sicurezza informatica di Tanium. Abbiamo anche articoli pertinenti collegati nelle note dello spettacolo. Basta visitare tanium.com/p per le pubblicazioni.

Per ascoltare più conversazioni con i migliori leader aziendali ed esperti di sicurezza di oggi, assicurati di iscriverti a Let's Converge sulla tua app podcast preferita App. E tu puoi aiutarci a spargere la voce: dacci una valutazione a cinque stelle.

Grazie per l’attenzione e non vediamo l’ora di condividere ulteriori informazioni sulla sicurezza informatica nel prossimo episodio di Let’s Converge.