El calor siempre está encendido, es justo decirlo para Dan Ronco. Es el ejecutivo de TI que gestiona miles de puntos finales dispares para la lógica de servicio empresarial de calefacción, ventilación y aire acondicionado en constante crecimiento (a través de fusiones y adquisiciones) y, gracias a una gran cantidad de adquisiciones en los últimos años, está a cargo de traer a cada nueva firma adquirida a la familia, por seguridad.
No es el modelo típico de fusiones y adquisiciones, explica Ronco.
En el ámbito de las fusiones y adquisiciones corporativas, Service Logic, la empresa de servicios de energía y climatización privada más grande de América del Norte, practica una forma de gestión que se describe mejor como, también, el opuesto polar de la crianza de helicópteros.
A diferencia de muchas empresas que cotizan en la bolsa, Service Logic adopta un enfoque personalizado para las adquisiciones, ayudando a sus empresas a preservar su legado. Aunque este estilo organizacional permite que las adquisiciones prosperen y parece servir bien en los resultados finales (Service Logic ahora se encuentra en 119 ubicaciones y en recuento), plantea ciertos desafíos en términos de ciberseguridad.
Desde su sede central en Charlotte, Carolina del Norte, Service Logic adquiere o invierte en negocios regionales de climatización y los ayuda a escalar mientras mantienen algún grado de su independencia para que puedan continuar operando como lo hacían antes. Las empresas pueden ser de cualquier tipo, desde una pequeña mamá hasta un proveedor de servicios de HVAC dominante en un gran mercado, lo que significa que Ronco, como director de arquitectura de seguridad empresarial, está lidiando con niveles muy diferentes a escala de seguridad y madurez.
Ronco se sentó a compartir cómo gestiona esta creciente cantidad de puntos finales para que todas las empresas bajo el paraguas de Service Logic puedan enfocarse en mantener los centros de datos frescos en el verano y las oficinas cálidas en el invierno.
(La siguiente entrevista está adaptada de una conversación con Ronco en Tanium Podcast, producida por Tanium, que publica esta revista. Se ha editado por espacio y claridad).
Primero, Service Logic tiene ese modelo de negocio interesante y descentralizado. ¿Puede explicar más al respecto?
Claro. Por lo tanto, adquirimos empresas específicamente en la industria de servicios comerciales e industriales de HVAC en los EE. UU. y Canadá. En este momento, tenemos alrededor de 52 unidades de negocios y más de 100 ubicaciones.
“Nuestro modelo es un poco diferente de su modelo de adquisición estándar... Les ofrecemos respaldo financiero, pero también les brindamos una vía para expandir su postura de seguridad”.
Nuestro modelo es un poco diferente de su modelo de adquisición estándar, donde tal vez tienen un bajo rendimiento o necesitan una gran inversión de capital. Adquirimos negocios muy exitosos, de manera que puedan continuar haciendo lo que los ha hecho exitosos, y les ofrecemos respaldo financiero, pero también les brindamos una vía para expandir su postura de seguridad, de manera que proteja nuestra inversión, pero también les dé esa plataforma de lanzamiento al siguiente paso del éxito en lo que respecta a su negocio.
Esto debe presentar algunos desafíos operativos y de seguridad únicos, ¿verdad?
En un modelo descentralizado, se trata de cosas como TI oculta, donde es posible que las personas no se alineen con el negocio sobre qué herramientas se pueden usar, qué prácticas o qué licencias se pueden comprar, software subutilizado, cosas como esas.
[Leer también: La guía de supervivencia de fusiones y adquisiciones del CISO]
Por lo tanto, es importante para nosotros identificar esas brechas de manera que podamos facilitar una conversación en torno a [reining] eso, desde una perspectiva operativa, pero también desde una perspectiva de costos.
Y eso comienza por...
Tenemos una pequeña llamada introductoria para presentarnos a nosotros mismos, al equipo, a nuestro CIO y comenzamos [con la gestión general de endpoint]. Tenemos que obtener visibilidad de todos los activos... entender cuáles son esos activos, las vulnerabilidades relacionadas y desarrollar un plan para atacar eso.
“En un modelo descentralizado, se trata de cosas como la TI oculta, donde es posible que las personas no se alineen con el negocio sobre qué herramientas se pueden usar”.
Los aceptamos donde están [en términos de su postura de seguridad], sabiendo que tenemos un plan de integración muy sólido implementado para dar cuenta de cualquiera de esas brechas.
Todavía desea que operen a su manera y que sirvan a sus comunidades a su manera.
Queremos permitirles continuar haciendo lo que los ha hecho exitosos, y asimilarlos no va a facilitar eso, así que ese no es nuestro enfoque... Hacemos muchas verificaciones de cumplimiento. Somos una tienda de [Center for Internet Security] de CIS. Cumplimos con los controles del CIS [un marco de 18 prácticas recomendadas para una ciberseguridad mejorada].
[Leer también: ¿Qué es el cumplimiento de TI? Descripción general y pautas básicas]
Realmente es solo una conversación sobre dónde están ahora y cómo podemos llevarlos a donde deben estar. Nos ayuda a dirigir esas conversaciones en las direcciones correctas. Por ejemplo, hemos encontrado integraciones donde vemos una máquina Windows 97 ...
Oh, guau.
...sentarse en la red. Y puede estar allí por cualquier cantidad de motivos. Tal vez sea solo una máquina que ayude a facilitar algún proceso comercial y les costará $100,000 actualizar ese proceso. Por lo tanto, no pueden desactivar ese dispositivo Windows 97 . Solo poder transmitir eso al negocio como un riesgo [hace que estén] mejor informados para que puedan tomar una mejor decisión sobre el riesgo.
¿Qué sucede con la automatización, el aprendizaje automático, la IA? ¿Cómo ve que eso afecta al negocio?
Creo que solo va a seguir ganando vapor. En lo que respecta a TI,... Me encantaría ver un avance en el que hay algo de automatización en torno a... cosas como los IOC, indicadores de compromiso. [Quisiera] enseñarle a [una plataforma de seguridad cibernética] específicamente qué indicadores de compromiso estamos buscando y luego desarrollar un flujo de trabajo o libro de estrategias al respecto, como: “Si ve esto, ¿cuáles son las respuestas esperadas?”
“Si un sistema funciona a un nivel de referencia el 90 % del tiempo, ¿puede la IA detectar un cambio en esa referencia y luego ofrecer algún tipo de corrección?”
Porque desde una perspectiva de respuesta a incidentes de seguridad, hay un conjunto central de funciones que deben tener lugar en términos de un incidente. El aislamiento sería inmediato, independientemente de cuál sea el compromiso, su acción inmediata es aislar lo que esté comprometido. Y luego tiene la flexibilidad, si sabe que ese sistema está comprometido y ya no se propaga por toda la red, tiene tiempo para investigar más a fondo.
La mayoría de los líderes tecnológicos con los que hemos hablado están entusiasmados con lo que la IA puede aportar a su negocio, mientras que los trabajadores de TI se preocupan de que pueda asumir el control de los trabajos.
No lo veo específicamente. Creo que veo mucho entusiasmo... para usos como monitoreo mejorado o mantenimiento predictivo, por lo que si un sistema funciona a un nivel de referencia el 90 % del tiempo, ¿la IA puede detectar un cambio en esa referencia y luego ofrecer algún tipo de corrección? O tal vez sea un problema de uso del espacio en disco o de uso de memoria. ¿Puede crear burbujas en esa información para la respuesta? O quizás podamos desarrollar una respuesta de referencia. Entonces, si ve esto, hágalo. Para que podamos identificar ese manual de estrategias.
[Leer también: ¿Qué es la codificación de vibra de IA? Las ventajas, desventajas y controversias]
Esto puede ayudar a las personas a hacer su trabajo de manera más rápida y efectiva.
Absolutamente. Y pensando en otras vías para la IA, observando cosas como el comportamiento del usuario para, digamos, identificar instancias de riesgo interno. Digamos que un usuario y su máquina respectiva realizan un subconjunto de funciones el 90 % del tiempo y, de repente, ven... están descargando archivos o enviaron un enorme correo electrónico con un enorme archivo adjunto, que puede ser un indicador de compromiso. Por lo tanto, tener IA presente esa información en el momento correcto nos ayudaría a proteger aún más el negocio.
