A veces se tiene una mala opinión de los equipos de inteligencia sobre amenazas.
Pueden dar la impresión de ser «curiosos de la seguridad un tanto extraños», que siguen de cerca las fechorías de los ciberdelincuentes en todo el mundo, pero no ofrecen los datos que recopilan de ninguna forma que permita actuar en consecuencia. Esto no supone gran ayuda para los responsables de seguridad de la información (CISO) de ni para los consejos de administración de a los que prestan sus servicios, y aún menos para los clientes y trabajadores de la empresa a la que se han comprometido a proteger.
Sherrod DeGrippo, de Microsoft, sabe cómo convertir la información sobre amenazas en medidas concretas. ¿Y en cuanto a eso otro? Pues bien, no subestime el valor de lo insólito en este ámbito.
«Yo , soy una extraña voyeur de la seguridad», afirma en un episodio recién publicado de nuestro podcast, Let’s Converge. De hecho, ella muestra con orgullo ese apodo, «WSV», en la parte superior de su perfil de LinkedIn. Técnicamente, es directora de estrategia de inteligencia sobre amenazas de Microsoft, y su currículum está repleto de otras credenciales impresionantes, fruto de más de dos décadas de experiencia en ciberseguridad, con cargos en Proofpoint, Symantec, SecureWorks y la Administración Nacional de Seguridad Nuclear.
Pero no vea este episodio por eso, ni por sus galardones —como el de «Mujer del Año en Ciberseguridad 2022’s », entre otros—. No se pierda la explicación de DeGrippo, como pocos saben hacerlo, de por qué weird —disfrutar de los patrones extraños o las anomalías en la actividad cibernética que detecta y que no acaba de poder explicar, y profundizar y rastrear esos patrones, que quizá no conduzcan a ninguna parte, pero, bueno, no puede dejar de darle vueltas porque, sencillamente, hay algo extraño en ello que le hace picar el cerebro— es, en realidad, una ventaja en el campo, cada vez más esencial, de la inteligencia sobre amenazas.
Si es usted un CISO que está creando un equipo de inteligencia sobre amenazas o un directivo de empresa que lo financia, esa es la calidad que busca. Usted , en serio, , quiere algo raro.
Esta semana le preguntamos: ¿Cómo se dirige un equipo de inteligencia sobre amenazas y cómo puede ayudar la IA?
El secreto para sacar el máximo partido a la IA es utilizar la IA, y hacerlo siempre que sea posible, afirma DeGrippo.
«Soy un curioso aficionado a la seguridad.»Sherrod DeGrippo, directora de estrategia de inteligencia sobre amenazas, Microsoft
Alcanzó su punto de inflexión hace aproximadamente un año, cuando un superior le señaló que no estaba utilizando la inteligencia artificial con tanta frecuencia como podría. Él se refería al trabajo, pero ella se dio cuenta de que, para poder hacerlo, tenía que comprometerse a fondo. Ahora utiliza la inteligencia artificial para una gran variedad de tareas que antes le llevaban mucho tiempo, desde las listas de la compra hasta los informes de inteligencia sobre amenazas. (Microsoft Copilot for Security, gracias a su función de lenguaje natural de fácil uso, le ayuda a recopilar las TTP [tácticas, técnicas y procedimientos] que utiliza un actor malicioso concreto en su arsenal.) Se trata de adquirir el hábito de recurrir primero a la IA para las tareas rutinarias y mecánicas de su día a día, afirma, en lugar de intentar realizarlas usted mismo.
«Las personas que sean más rápidas en ese proceso de reflexión tendrán más éxito».
Esto le pareció muy acertado a Melissa Bischoping, copresentadora del programa « : Let’s Converge» y directora de investigación en seguridad de terminales en Tanium (una empresa líder en innovación en soluciones de ciberseguridad y editora de esta revista). «Soy una experta en utilizar la inteligencia artificial para que me ayude a elaborar el esquema de una presentación para una conferencia», afirma. «Tengo esta lista de ideas en forma de puntos que se me han ocurrido tras una lluvia de ideas». Ayúdeme a entender esto. Deme una estructura. «No necesito que me escriba usted la presentación, pero sí que me ayude a llegar hasta ahí».
En definitiva, ambas mujeres coinciden en que la inteligencia artificial puede agilizar cualquier proceso (ya sea para obtener información sobre amenazas, preparar una presentación para una conferencia o elaborar una lista de la compra). No obstante, los seres humanos deberán seguir estando al tanto de lo que ocurre para evaluar y supervisar los resultados que genera la IA. Además, el hecho de contar con un equipo diverso, con trayectorias muy variadas —DeGrippo estudió Bellas Artes en la universidad, mientras que Bischoping llegó al sector de la seguridad tras haber trabajado en el comercio minorista, el sector inmobiliario y la aviación— hará que esa supervisión sea aún más sólida.
«Viene gente de todas partes», afirma DeGrippo. «En definitiva, creo que, si tiene sentido de la seguridad, podremos encontrar algo que pueda hacer». ¿Quiere ponerse nervioso y comportarse de forma extraña con nosotros? «Le asignaremos tareas».
ESCUCHE MÁS
Al visitar , , Let’s Converge,y , se unirá a una comunidad de personas con ideas afines a las suyas y apasionadas por la ciberseguridad. Publicaremos un nuevo episodio cada semana; y, como solo dura unos 20 minutos, es fácil mantenerse al día sin tener que dedicar horas a escucharlo.
- Ep. 13: ¿Es necesario contratar a un director de IA? – Mike Curran, vicepresidente de talento global de Tanium, conversa con David Mathison, fundador del CDO Club y experto en directores de IA, sobre las responsabilidades de este puesto, la jerarquía en la alta dirección y por qué no se puede confiar en la mitad de los directores de IA que figuran en LinkedIn.
- O eche un vistazo a nuestra galería de episodios anteriores aquí: – Debates informativos y estimulantes sobre la privacidad de los datos (por qué merece la pena tomárselo en serio), ChatGPT (el bombo publicitario y la esperanza), la automatización (el secreto mejor guardado de la seguridad), la negociación con el ransomware (pagar o no pagar), y mucho, mucho más.
