Tanium ha incorporado recientemente a su plantilla a dos antiguos agentes especiales cibernéticos del FBI: Andre McGregor y Jason Truppi. Andre y Jason aportan a Tanium décadas de experiencia conjunta en respuesta a incidentes, investigación criminal y contrainteligencia, y nuestros clientes se beneficiarán de sus perspectivas únicas desde la primera línea de la lucha contra la ciberdelincuencia.
Recientemente nos reunimos con Andre y Jason para conocer más detalles sobre su decisión de dar un giro a su carrera profesional y sus opiniones sobre la plataforma Tanium.
¿Por qué se incorporó a Tanium?
Andre McGregor: Tras varios años trabajando en casos de intrusiones informáticas en el FBI, deseaba contribuir a prevenir los delitos cibernéticos antes de que se produjeran, en lugar de tener que acudir siempre cuando «ya se ha producido el robo al banco». Sentí cierta frustración al no poder evitar el próximo ataque —y, lo que es peor, al saber que mañana se producirá el siguiente ataque, independientemente del número de ciberdelincuentes que haya detenido el FBI—.
Tanium me causó una excelente impresión desde el mismo momento en que vi la demostración del producto. En primer lugar, al recordar mis primeros años como ingeniero de redes y sistemas en Wall Street y en una gran empresa farmacéutica, soy consciente de las dificultades que entraña definir el alcance de una red de gran envergadura, mantenerse al día con las actualizaciones de seguridad y gestionar miles y miles de dispositivos. Ver que Tanium era capaz de hacer todo eso con rapidez y a gran escala fue asombroso.
Second, as an FBI Cyber Agent, I know what it’s like to follow the evidence trail of a cyber attacker, then meet with a victim company and say “here is an MD5 hash and a beaconing IP address coming from your network, can you tell me more about this?” — only to wait days or weeks for the company to give me an answer about what that hash value or IP address meant to them. Esta demora supuso que, en el FBI, ya lleváramos varios días de retraso y, para entonces, el atacante suele haber cambiado de táctica.
Si logramos implantar buenas prácticas de ciberseguridad a gran escala en múltiples sectores, aumentaremos el coste que supone para los atacantes infiltrarse en las redes informáticas y, a su vez, crearemos el cambio decisivo necesario para combatir la ciberdelincuencia. En cuanto me di cuenta de que Tanium podía ser la herramienta capaz de reducir realmente las amenazas y vulnerabilidades que dan lugar a intrusiones informáticas, entregué mi placa y mi arma para unirme al equipo de Tanium. Deseo cambiar nuestra forma de enfocar la seguridad, fomentar buenas prácticas de ciberseguridad y seguir colaborando con la misión del FBI para combatir las amenazas cibernéticas a todos los niveles.
Jason Truppi: Desde el principio me di cuenta de que el modelo actual para detectar y solucionar una situación de ciberataque presentaba graves deficiencias. Se trata más bien de una postura reaccionaria. En la actualidad, el tiempo medio que transcurre entre el momento de la intrusión y el momento en que la empresa se da cuenta es de unos 250 días. Cuando empecé, ya había pasado más de un año. Lo que denominamos «déficit de detección» se está reduciendo, pero 250 días siguen siendo una cifra excesivamente elevada.
Hay una razón de peso que lo explica: muchas personas que forman parte de una red empresarial no pueden gestionar de manera eficaz el número de dispositivos. Por eso, cuando vi Tanium en acción, enseguida me di cuenta del atractivo que entrañaban la rapidez y la escala de esta tecnología. Me quedé realmente impresionado. Al igual que muchos de nuestros clientes, al principio no me lo creía. Ya había trabajado en plataformas distribuidas antes de incorporarme al FBI y era consciente de los problemas que surgen. Lo que me llamó la atención de Tanium, en concreto, es que puede subsanar casi por completo las deficiencias en materia de detección. Además, puede ayudar realmente a los investigadores a actuar, lo que podría mitigar la amenaza. Siempre que un usuario disponga de fuentes de información sobre amenazas adecuadas y esté incorporando estos indicadores de compromiso (IOC) que se le han facilitado, cualquiera puede detectar, mitigar y proteger otros equipos frente a las amenazas. No hay nada por ahí que se le acerque ni remotamente, y eso fue lo que me llevó a abandonar el FBI.
¿De qué manera redefine Tanium Trace la respuesta ante incidentes?
Jason Truppi: La incorporación de Tanium Trace (Trace) a la plataforma Tanium Endpoint no solo permite a cualquier empresa tener el control sobre su propia red, sino también formar a sus propios investigadores. Con Trace, puede convertir a un administrador de sistemas en un investigador en muy poco tiempo. Ahí radica precisamente la clave: facilita la gestión de incidentes.
Los días en los que había que pagar millones para que equipos externos de respuesta ante incidentes vinieran a localizar a los piratas informáticos están llegando poco a poco a su fin, y Tanium se encarga precisamente de ello. No todo el mundo puede permitirse contratar a una empresa externa, y las grandes empresas están empezando a sustituir a los contratistas por analistas internos. Vamos a llevar la lucha de vuelta a la empresa: con Tanium, las organizaciones tienen la oportunidad de abandonar su postura defensiva y pasar a la acción, a un combate cuerpo a cuerpo.
Andre McGregor: Trace nos ayuda a enseñar a más personas a desenvolverse en materia de respuesta ante incidentes. Esta herramienta no solo sienta unas bases sólidas para la seguridad, con una visibilidad total a gran velocidad y a gran escala, sino que también ayuda a los equipos a pasar a la ofensiva cuando surge un problema. Los directores de sistemas de información ya no tienen que recurrir a terceros para hacerse una idea de lo que está sucediendo; hoy en día disponen de las herramientas adecuadas en su red. Además, pueden desarrollar sus propios conocimientos especializados a nivel interno para ponerse en marcha y centrarse en todos los aspectos del ciclo de vida de las relaciones con los inversores: detección, investigación, corrección y cumplimiento.
Los recientes ataques informáticos han demostrado que no disponemos de semanas ni meses para resolver este asunto. Trace supone un punto de inflexión. Si tenemos una empresa que ya utiliza Tanium y recibe una visita del FBI, esta tiene la capacidad de recopilar todos los indicadores de compromiso (IOC) y toda la actividad anómala relacionada con ello en cuestión de segundos, en lugar de días o semanas. Posteriormente, podrán ofrecer respuestas oportunas al Gobierno y a los responsables de la toma de decisiones de su empresa. Cada minuto que pasa cuenta.
Desde su perspectiva particular, ¿qué es lo que más le entusiasma de la plataforma Tanium Endpoint?
Andre McGregor: Cuando se produce una intrusión cibernética, Tanium devuelve el control a las empresas, proporciona respuestas al Gobierno y ofrece a los responsables de la toma de decisiones la capacidad de controlar los daños y contener los problemas antes de que afecten a su negocio.
Jason Truppi: Ojalá hubiera tenido esta herramienta hace siete años. Me habría facilitado mucho, mucho la vida. Durante el tiempo que trabajé en el FBI, solíamos hacer copias de seguridad de un montón de ordenadores, analizarlas manualmente y ponernos a buscar una aguja en un pajar.
Con Tanium, podrá centrarse en la investigación y en la aplicación de medidas, y no en la recopilación de pruebas. Por primera vez, un investigador puede trabajar casi en tiempo real. Y no solo el FBI, el US-CERT y la NSA, sino todas las personas que se dedican a la investigación: grandes empresas como bancos y fabricantes. Investigadores internos. Todo el mundo puede disponer de las herramientas necesarias para hacer frente a los piratas informáticos. Si Tanium puede solicitar cualquier información en un equipo, usted puede rastrear, literalmente, cualquier cosa en una red. Esto le permite determinar con total precisión dónde podrían encontrarse los piratas informáticos, información que puede aprovechar para localizar otros equipos infectados.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
