Riepilogo
Con nuovi CVE che spuntano praticamente ogni ora – più di 29.000 sono stati documentati in tutto il mondo in 2023 – è irrealistico pensare che arriverai mai a zero. E va bene, perché solo una piccola parte sarà effettivamente sfruttata dalle cybergang. Ma quale? Qui discutiamo i modi migliori per stabilire le priorità e come sfruttare al meglio la tecnologia e il personale.
Conduttore: Melissa Bischoping, direttore della ricerca sulla sicurezza degli endpoint , Tanium
Ospite: Nick Brown, ingegnere senior, True Zero Technologies
Mostra note
Per ulteriori informazioni sulla gestione delle vulnerabilità e sui modi migliori e più sicuri per integrare gli strumenti di IA nel tuo programma di sicurezza informatica, consulta questi articoli su Focal Point, la pluripremiata rivista di notizie online di Tanium, e queste altre utili risorse.
- Che cosa è Device Vulnerability Management? | Tanium
- Possiamo davvero “ignorare” il codice vulnerabile di GenAI? Questo Pro di sicurezza dice sì (ort di) Tanium
- Guida definitiva alla sicurezza informatica dell'IA: vantaggi, rischi e premi | Tanium
- Tanium Guardian: il vantaggio di una comprensione precoce per la sicurezza informatica | Tanium
- Dimostrazione: Risk e conformità di vulnerabilità di Tanium per ServiceNow (youtube.com)
Trascrizione
La seguente intervista è stata modificata per chiarezza.
“La nostra capacità come esseri umani di guardare qualcosa e vedere un modello e interruzioni nel modello e rimuovere dinamicamente le interruzioni per comprendere il modello reale pertinente, batte ancora le macchine. Ora, non possiamo farlo velocemente come le macchine, se possiamo ottenere una macchina per farlo per noi, ma non credo che siamo ancora a quel punto. "Nick Brown, ingegnere senior di True Zero Technologies
Melissa Bischoping: Quando si tratta di software e gestione delle vulnerabilità, le statistiche sono sbalorditive. Più di 29.000 vulnerabilità ed esposizioni comuni - CVE in breve - sono state documentate in tutto il mondo in 2023. Ciò equivale in media a circa 80 al giorno, con un aumento anno su anno del 15%. La realtà è che solo una piccola parte di questi saranno effettivamente sfruttati dalle cybergang e rappresenteranno un vero problema per la tua azienda. Ma ciò significa anche che nel complesso ambiente di oggi, hai bisogno sia di tecnologia che di membri del team che possano dare un po 'di chiarezza su cosa dovresti concentrarti, perché è importante e come ti influenzerà.
Sono Melissa Bischoping, direttrice della ricerca sulla sicurezza degli endpoint presso Tanium. Oggi su Let's Converge, parliamo di gestione delle vulnerabilità, sia delle sfide che dei vantaggi di essere proattivi sul rischio.
Con me oggi c’è Nick Brown, ingegnere senior di True Zero Technologies, un’azienda di proprietà di veterani che offre servizi completi di sicurezza informatica e consulenza. Nick lavora ogni giorno con le organizzazioni per fornire pensiero critico, analisi e strategie di comunicazione efficaci sul rischio. Siamo qui per parlare del motivo per cui la comprensione di problemi come la criticità, l'accettazione del rischio e le buone operazioni aziendali vecchio stile è fondamentale per il processo di gestione delle vulnerabilità. Benvenuto nel podcast, Nick.
Nick Brown: Grazie per avermi invitato, Melissa. Sicuramente lo apprezzo.
Bischoping: Prima di iniziare, diamo un'occhiata a come si è evoluta la gestione delle vulnerabilità, perché quando la tecnologia ha iniziato a diffondersi nel panorama aziendale, non esisteva una disciplina di gestione delle vulnerabilità. Non c'era davvero una grande diffusione di attacchi informatici che sfruttavano le cose 20 o 30 anni fa. Ciò si è rapidamente ampliato man mano che sempre più tecnologia è entrata nell’ecosistema. Ora dobbiamo scalare con quello. Quali sono alcuni dei tuoi pensieri su come affrontiamo il fatto che questo sta crescendo così velocemente?
Brown: Beh, molto simile alla tua introduzione, penso che il modo migliore per affrontare questo tipo di situazione sia con una combinazione di tecnologia e persone. Abbiamo osservato solo l'ambiente generale e la portata delle imprese e la loro comprensione della vulnerabilità aumentare man mano che usano più tecnologia. Quindi, ora che questo sta diventando sempre più in prima linea, la comprensione e la necessità di fare qualcosa al riguardo diventano sempre più prevalenti. E penso che l'unico modo per farlo sia con una combinazione dei due.
Bischoping: Una delle cose a cui penso molto è come stiamo arrivando a un punto in cui ci sono così tanti dati, così tante migliaia di vulnerabilità su un dato report, che dobbiamo aggiungere quel livello di automazione su di esso. Pensi che siamo in una sorta di momento spartiacque in cui stiamo arrivando a un punto con l'automazione che potrebbe finalmente aiutarci a recuperare e anticipare le cose, o lo vedi, che è la mia grande preoccupazione, abbiamo così tanti dati, così tanti livelli di strumenti e così tanta complessità aggiunta che stiamo sempre giocando a recuperare?
Brown: Ho due pensieri a riguardo. [Ridacchia.] Uno, sì, penso che siamo vicini. Penso che siamo vicini e ci stiamo avvicinando, ma è molto simile alla matematica che si avvicina allo zero. Non so se ci avvicineremo mai a zero, ma ridurremo quel numero a molti decimali e ci avvicineremo molto, molto. Alcune delle cose che già esistono con parte dell'automazione, alcune delle integrazioni dell'IA, ci sono molti strumenti molto specifici che troveranno determinate cose, strumenti AV e strumenti di gestione delle vulnerabilità che troveranno quei CVE specifici che cercheranno quelle applicazioni dannose sugli endpoint perché sanno cosa sono.
Ma è ancora difficile, perché proprio come stiamo cercando di far fare ai computer ciò che gli umani fanno in quello spazio più velocemente, il nemico sta facendo la stessa cosa, e stanno diventando veloci. Quindi è una battaglia, è una lotta, e lo stiamo ancora combattendo, e non so se andrà mai via con l'evolversi della tecnologia. Dobbiamo solo continuare a farlo e rimanere fermi.
Bischoping: Sì, sono d’accordo con te. Uno dei punti che cerco di fare quando le persone iniziano a parlare di IA e automazione è che non la vedo come "intelligenza artificiale". Io la vedo come “intelligenza umana aumentata”.
Marrone: mm-hmm.
Bischoping: hai ancora bisogno di pensatori critici creativi che siedono dietro la tastiera e sanno come utilizzare efficacemente l'automazione. In caso contrario, l'automazione ti consente solo di fare la cosa sbagliata più velocemente. [Ridono.] Il che può essere lo stesso problema. E questa è una delle cose che sarei curioso di conoscere: le idee sbagliate sulla gestione delle vulnerabilità su larga scala. Una cosa che mi colpisce sempre è la prioritizzazione e il modo in cui le persone categorizzano e classificano le vulnerabilità da perseguire nei loro ambienti. Puoi parlarmi della tua esperienza con questo e di come vedi che il problema di automazione e di scala lo influenza?
Marrone: Certo. Direi che probabilmente il più grande equivoco è che si raggiungerà lo zero. Non posso dirti quante conversazioni vanno, tipo: "Va bene, quindi questo è il nostro numero?... Oh mio Dio, è piuttosto grande!”
«Non si preoccupi, signore. Va bene. Al momento sembra così. Possiamo mettere in atto dei piani. Possiamo intraprendere queste azioni, possiamo iniziare a scomporre e possiamo portare quel numero abbastanza vicino. Ci abbasseremo”.
E poi dicono: “Bene, quanto tempo ci vuole per arrivare a zero?”
“Quello è… Non posso, non posso – no, mi dispiace. Penso che per motivi legali, non posso dare una risposta a questo.” [Melissa ride.]
Perché allora torno in un angolo. Perché non c'è modo. Perché cambieranno sempre. Cambia sempre, ogni mese.
Bischoping: ogni ora, roba nuova.
Brown: Ogni ora! Esattamente. Nuove vulnerabilità vengono rilasciate.
Bischoping: Questa è la cosa di cui parlo spesso con la gente: guarda, ogni minuto, ogni ora, ci sono nuovi endpoint online. O forse un vecchio sistema è stato sottoposto a re-imaging e ha introdotto CVE che avevi precedentemente patchato. Oppure hai un nuovo appaltatore collegato alla tua rete. Le esposizioni al rischio e alla vulnerabilità cambiano in modo dinamico. Penso che abbiamo superato da tempo il punto in cui cose come una scansione settimanale delle vulnerabilità sarebbe sufficiente.
Brown: Questo è esattamente. Cerchiamo di aiutare le persone a capire la differenza e la rilevanza di quei dati. Poi diventa, di nuovo, si inizia a prendere le specifiche e le cose diventano più contestualizzate. Sono all’interno di questa soglia? Questo è all'interno della nostra matrice di rischio accettabile di quanto possiamo avere o quanto non possiamo avere? E avere ingegneri diligenti e intelligenti che sono nel tuo team che li monitorano e capiscono quelle circostanze. Questa nuova serie di vulnerabilità [da] una macchina appena acquisita e la nostra immagine deve essere regolata? O è un dispositivo canaglia che è entrato illegalmente nel nostro ambiente? Queste cose devono essere prese in considerazione. Se stai solo guardando quel numero, sbatterai la testa contro un muro per molto tempo, e ti farà male.
Bischoping: Penso di vedere anche questo, dove un'organizzazione vuole immediatamente entrare in un report di vulnerabilità e vuole approfondire, ok, qual è il punteggio CVSS più alto? Inizierò da questi. [Cioè, il Common Vulnerability Scoring System, un grado 0-10 che i team di sicurezza delle informazioni utilizzano per classificare le vulnerabilità.] Ho un'opinione personale sul fatto che sia il modo giusto per affrontarlo, ma voglio sentire i vostri pensieri su quando un'organizzazione si siede e dice: "Abbiamo fatto le nostre scansioni di vulnerabilità, abbiamo centomila vulnerabilità. Ecco come ho intenzione di iniziare ad affrontare questo. " Cosa vedi?
Brown: Ci piace suggerire alla gente: le vulnerabilità elevate sono importanti e le vulnerabilità critiche sono importanti, ma le vulnerabilità sfruttate sono probabilmente più importanti in questo momento. Quel tempismo è importante se quella cosa è già stata sfruttata o – la mia preferita – era una vulnerabilità che ha un punteggio molto basso ed è esistita da sempre di cui non ti sei preoccupato perché non sei arrivato in fondo alla lista, tutto ad un tratto viene sfruttata. Questo cambia l'intera visione di ciò che sarà. E così ora che la comprensione è un po 'più onnipresente, tendiamo a indirizzare le persone a guardare prima questo, e poi lavorare il vostro modo attraverso e fuori di esso per ottenere il resto dei vostri numeri.
Bischoping: Questo è una specie di tangente a quello, ma voglio toccarlo perché sta colpendo qualcosa che è molto importante per me personalmente.
Quando parliamo di automazione e scalabilità e di come faremo affari in futuro, una delle cose che spesso emerge è: "L'IA ci prenderà tutti i nostri posti di lavoro" o "L'IA ridurrà quelle posizioni entry-level" o altro. Non credo davvero in questo perché penso che l'IA ci darà più dati per elaborare più velocemente, e questo sarà vero nelle indagini e nella gestione delle vulnerabilità. Ci darà più informazioni, ma avrete ancora bisogno di persone istruite per sedersi e capirlo davvero. Spero davvero che le organizzazioni colgano questa opportunità per iniziare a investire nella formazione dei loro team, dei loro dipendenti e dei loro partner su come utilizzare questi strumenti per ottenere la massima efficacia e usarli come moltiplicatore di forza rispetto a chi li teme come killer di carriera.
Brown: D'accordo, d'accordo. Non credo che rimuoverà tanti posti di lavoro come dicono le persone. In questo particolare settore tecnico, dirò che in questo momento è il modo migliore per utilizzare quel tipo di automazione, per usare modelli linguistici. Voglio dire, nel suo sistema così com'è, hai la capacità di controllare quanto considera in relazione con i misuratori di temperatura. Quindi, l'esistenza è la prova positiva che non siamo ancora in un punto in cui la macchina sarà in grado di portarlo via da una persona. Perché se la temperatura è troppo alta, potresti finire con risposte che non si applicano perché è troppo difficile abbinare il contesto ai dati specifici effettivi, e se lo hai troppo basso, finisci con un mucchio di dati errati che non contano nemmeno e non sai cosa stai facendo. E ci vuole sempre una persona per capirlo.
La nostra capacità come esseri umani di guardare qualcosa e vedere un modello e interruzioni nel modello e rimuovere dinamicamente le interruzioni per comprendere il modello reale pertinente, batte ancora le macchine. Ora, non possiamo farlo velocemente come le macchine, se possiamo ottenere una macchina per farlo per noi, ma non penso che siamo ancora a quel punto.
Bischoping: Voglio ruotare solo per un secondo. Parliamo un po' meno degli zeri tecnici - i bit, come li chiamate voi - e parliamo della sfida umana. Abbiamo parlato di come sia necessario che gli esseri umani analizzino i dati e siano in grado di identificare una sorta di segnale dal rumore, supportato dai loro strumenti e dalla loro tecnologia. Ma poi devi andare in fondo al corridoio e bussare alla porta di qualcuno e dire: "Ehi, devo prendere la tua applicazione aziendale critica che ti fa guadagnare un milione di dollari al giorno offline perché ora è una vulnerabilità, è un rischio nel tuo ambiente". All'inizio della mia carriera, ho un grande piano generale su come avrò patch per tutti questi sistemi, solo perché un dirigente dica "Assolutamente no".
Brown: Se trovare le vulnerabilità è una lotta senza fine, quella... Non so se hai mai vinto. Il meglio che posso dire per la gente è, ancora una volta, rimanere il più fermi possibile. Sapete di cosa si tratta, sapete quali sono le implicazioni. Il meglio che possiamo fare è aiutare a educare le persone coinvolte e poi produrre un piano ragionevole. Non ha senso dire: "La tua applicazione è così vulnerabile che ci causerà problemi significativi e la rimuoveremo", e questa è la fine della conversazione. Mai. Non può essere vero.
Questo paga le tue bollette e lui paga le mie bollette. Quindi lavoriamo insieme. Come isoliamo queste macchine mentre scopriamo la differenza? Cosa dobbiamo fare per aggiornare questa differenza? Dobbiamo cambiare completamente rotta? È necessario modificare una base di codice? Qualunque sia il caso, calcolalo, pianificalo e poi procedi fino alla fine. E ci sono molti modi per mitigare queste circostanze e regolare ciò che è considerato un buon rischio. Quindi diciamo che l'applicazione finisce per essere vulnerabile. Qualcosa viene fuori e la base di codice in quell'applicazione ha una nuova vulnerabilità e rilasciano una nuova patch, ma questo cambia alcuni dei modi in cui funziona il codice. Quindi il tuo team di sviluppo deve fare una revisione abbastanza sostanziale e apportare alcune modifiche al codice. Cosa fai?
Possiamo isolare questi endpoint dal resto dell'ambiente, rendendoli ancora disponibili per i nostri clienti al di fuori del nostro ambiente, se necessario. Isolarli internamente in modo da non aumentare il danno e il rischio che può derivarne.
E se dobbiamo continuare così per qualsiasi motivo, ancora una volta, avere un piano, capire i rischi. Qual è questa vulnerabilità? Questa vulnerabilità ti consente di eseguire codice arbitrario o consente loro di leggere dati che non vuoi necessariamente che leggano ma non possono cambiare nulla? Tutti questi fattori determinano la comprensione di quale sarà il rischio e come capirlo. E quindi devi avere queste conversazioni. E non c'è davvero alcuna lotta. [In] alcune organizzazioni, questo è il modo in cui l'organizzazione sopravvive. Quindi devi essere creativo e capire come affrontarlo e adattare le tue aspettative fino a quando non può essere regolato.
Bischoping: E penso che tu abbia toccato qualcosa di veramente importante [dove] la sfumatura si perde. Non si tratta solo di comprendere il punteggio CVSS o se si tratta di “exploit noto”, ma di capire effettivamente qual è l’impatto, se viene sfruttato. Si tratta di esecuzione di codice remoto? È solo una lettura arbitraria? Qual è l’impatto effettivo? E poi guardiamo anche la criticità dell' endpoint su cui si trova. Si tratta di un server di scambio on-premise pubblico o di un laptop che un utente può portare a casa una volta alla settimana? Perché questi cambieranno sicuramente la strategia di mitigazione del rischio e l'investimento che vorrai fare nella bonifica. Ho ragione?
Brown: Oh, sì, assolutamente. Teniamo regolarmente queste conversazioni con i clienti perché dobbiamo farlo. Devono continuare a fare affari, e anche nei casi in cui non si può essere completamente sicuri, è necessario comprendere e accettare tali circostanze. E se non riesci ad accettare quelle circostanze, beh, sembra che la tua attività debba cambiare.
Bischoping: E questa è una delle cose che mi appassiona di più nel mio lavoro. È una filosofia professionale per me essere sempre in grado di dare una guida credibile a un'organizzazione di cui si può fidare. Quando ti dico che qualcosa mi spaventa o quando ti dico che questo è qualcosa a cui darei la priorità, per favore fidati di me. Non sto cercando di spaventarti. Sto letteralmente cercando di tenerti al sicuro.
Penso che le organizzazioni siano spesso sopraffatte dalla quantità di dati che vengono lanciati loro, dalla quantità di titoli scioccanti su LinkedIn o Bleeping Computer o qualsiasi altra cosa. (Nessun odio per Bleeping Computer; li ho letti anche io.) Ma penso che avere persone che possono uscire e dire: “Sappiamo che è difficile. Ti aiuteremo a farlo. Ecco quello che ho capito sulla vulnerabilità. Lasciate che vi scompensi”. Se sei qualcuno che cerca di entrare in questo campo o accelerare il tuo ruolo in questo campo, se puoi imparare come fare quel livello di traduzione per dire: "Ecco cosa so di questa vulnerabilità e perché è importante e perché dovresti ascoltarmi", questa è assolutamente una superpotenza della sicurezza informatica.
Brown: Sì. Questo interpersonale è importante quanto la comprensione della tecnica.
Bischoping: Parliamo di accettazione del rischio per un po '. Sono un nerd. Giocavo a D&D [Dungeons & Dragons] e Magic: The Gathering e roba del liceo, anche nell'età adulta, e spesso dico che l'accettazione del rischio deve essere trattata come una riserva di mana [un luogo simile a un conto in banca dove i giocatori di Magic: The Gathering immagazzinano risorse per pagare incantesimi e abilità]. Si può spendere solo così tanto prima di dover essere ricaricato. Non puoi continuare a scrivere assegni per l'accettazione del rischio solo perché non vuoi il costo del tempo di inattività, non vuoi il costo dell'interruzione. Se [un programma o un'applicazione] è così importante che non puoi eliminarlo per correggerlo, allora è così importante che devi avere un piano per correggerlo, che suona come un ossimoro ma è vero.
Brown: Oh, sì. Voglio dire, se ci atteniamo ai riferimenti di Magic [gioco], sarebbe come usare un mostro con un meccanismo che lo rimuove dal gioco per un po'. C'erano diverse funzioni nel gioco in cui puoi spendere un po 'di mana e rimuovere quel mostro dal tabellone per un po' in modo che il tuo nemico non possa attaccarlo, non puoi usarlo, e il punto è che hanno guadagnato una sorta di beneficio mentre era fuori gioco. Ha guadagnato “+1/+1 segnalini” [nel gioco, un modo per aumentare la forza e la costituzione di una creatura] fino a quando non è tornata e poi è tornata più forte. Questo è esattamente il caso, e dovete essere in grado di capirlo.
Bischoping: Prenderò in prestito una frase da mio marito. Spesso si riferisce a qualunque sia il problema del giorno come "l'alligatore più vicino alla barca". È quello che ti preoccupa di più, quello che nuota più vicino a te, è quello con cui hai a che fare. Penso così spesso che qualunque sia il titolo nel CVE oggi, o quello che stai leggendo su Bleeping Computer, quelli diventano gli alligatori più vicini alla barca quando ci sono molti altri alligatori in agguato sotto l'acqua che sono conosciuti sfruttati da un centinaio di altri attori della minaccia, e in realtà non sono così lontani, e forse sono direttamente sotto la barca.
Brown: Esatto. Sei sul bayou, alligatori ovunque. Non si può sfuggire agli alligatori.
Bischoping: una guida alla vulnerabilità, lo adoro.
Brown: Devi solo avere un buon piano per affrontarli quando si avvicinano alla barca.
Bischoping: hai bisogno di un hoverboat, hai bisogno di uno degli hoverboat. Si va dopo le cose facili da applicare e poi si deve stratificare su diversi livelli di competenza e tecniche per andare dopo il più complesso. Usa l'automazione per chiudere il maggior numero di porte possibile, rimuovere il maggior numero di alligatori possibile, ma avrai comunque alcuni che dovrai lottare manualmente. Sto usando un sacco di riferimenti all'alligatore. Fantastico. È divertente.
Brown: Oh no, va bene.
Bischoping: Quindi, facciamo un altro po’ di perno. Stiamo anche assistendo a più azioni da parte di opportunità di notifica esterne, ad esempio, la CISA, la Cybersecurity and Infrastructure Security Agency, sta effettuando più notifiche e dicendo alle persone: "Ehi, sei vulnerabile" o "Ehi, abbiamo una notifica pre-ransomware". Stiamo vedendo molto di più su questo. Quindi le organizzazioni non stanno solo imparando dalla loro scansione interna, ma forse c'è anche una terza parte che arriva e dice: "Crediamo che tu sia stato violato o potrebbe essere violato presto". Questo è davvero utile, ma aggiunge anche più rumore. Pensi che questo cambierà in modo significativo il panorama o aiuterà le organizzazioni a chiudere quella porta più velocemente?
Brown: Riguarda l’accessibilità di tali informazioni e l’ubiquità di tali informazioni. Quindi, man mano che diventa più accessibile, in realtà accessibile potrebbe non essere la parola giusta. Digeribile, credo, è la parola giusta. Perché non stai solo coprendo l'esperto ingegnere che potrebbe essere lì a guardare cosa sta succedendo; stai coprendo alcune delle persone di livello superiore. Stai parlando di gestione, stai parlando di persone di livello C che hanno ancora bisogno di avere un qualche tipo di concetto e comprensione di queste cose. Perché più copertura hai per capire e richiedere un'azione per queste cose, meglio è. L’abbiamo detto molte volte: siamo tutti umani. Non tutti saranno su ogni feed a guardare ogni sito web guardando ogni fonte di dati tutto il tempo. Quindi, più diventa aggregato e più facile da accedere, più facile da digerire, allora è quando lo colpisce davvero con l'organizzazione standard.
Bischoping: Ci stiamo avvicinando alla fine del nostro tempo qui insieme, ma voglio darti la possibilità di dare le tue cime calde? Qualcosa che abbiamo lasciato fuori, qualche takeaway, plug spudorati? Con cosa vuoi andartene?
Brown: Beh, direi che per chiunque stia ascoltando, alcune delle cose di cui abbiamo parlato rendono questo suono triste, come se non finisse mai. Non stiamo mentendo, lo è. Quello che voglio che tu capisca, però, è che rimanere forti in quella lotta è l'unico modo in cui tutto questo verrà fatto, e tutto questo avrà successo.
Non puoi tornare indietro, non puoi uscire da esso. Dovete continuare a lottare, continuare a comunicare, continuare a lavorare insieme per mantenere questi ambienti sicuri.
E se vi capita di essere alla ricerca di qualcuno che vi aiuti a farlo [poi imita la voce di un annunciatore radiofonico di vecchia data che collega un prodotto], True Zero fornisce molti servizi informatici e informatici adiacenti che copriranno un sacco di queste circostanze per voi, tra cui il nostro servizio più recente, operazioni di intelligence attuabili, dove possiamo simulare i vostri ambienti e le soglie di attacco e aiutarvi a discernere quali sono gli aggressori e trovarli nel vostro ambiente.
Bischoping: Era una voce radio eccezionale. Stavo per chiedere se avevi servizi di rimozione degli alligatori, ma [ridacchiano], sta arrivando sulla tabella di marcia?
Brown: Ne parlerò con alcune persone. Penso che possiamo lavorare qualcosa.
Bischoping: OK, fantastico.
Ho parlato con Nick Brown, un ingegnere senior di True Zero Technologies.
Se desideri saperne di più sulla gestione delle vulnerabilità e sull’automazione, dai un’occhiata a Focal Point, la rivista online di notizie sulla cibersicurezza di Tanium. Abbiamo link ad articoli e report pertinenti nelle note dello show. Basta visitare tanium.com/p per le pubblicazioni.
Per ascoltare più conversazioni con i migliori leader aziendali ed esperti di sicurezza di oggi, assicurati di iscriverti a Let's Converge sulla tua app podcast preferita App. Se ti è piaciuto questo episodio, ti preghiamo di darci una valutazione a cinque stelle.
Grazie per aver ascoltato. Non vediamo l'ora di condividere ulteriori approfondimenti informatici - e forse più alligatori - nel prossimo episodio di Let's Converge.
