Ep. 14: Cómo liderar un equipo de inteligencia de amenazas

Resumen

Los actores de amenazas están escalando, ampliando su alcance y aprovechando nuevas herramientas, por lo que es fundamental que las empresas inviertan estratégicamente en inteligencia de amenazas. Aquí se explica cómo construir equipos sólidos, utilizar la IA y obtener el apoyo del CISO y la junta directiva.

Presentadora: Melissa Bischoping, directora de investigación de seguridad de endpoints, Tanium
Invitada: Sherrod DeGrippo, directora de estrategia de inteligencia de amenazas, Microsoft

Notas del programa

Para obtener más información sobre la inteligencia de amenazas y cómo los equipos de inteligencia de amenazas la optimizan a su favor, consulte Focal Point, la galardonada revista de noticias cibernéticas en línea de Tanium, y estos otros recursos de lectura obligatoria.

• Aplicando lecciones pasadas para la detección de amenazas de identidad basada en inteligencia | Tanium – Nicole Hoffman, investigadora de seguridad de Cisco Talos y autora del libro, The Mighty Threat Intelligence Warrior, nos ofreció una vista previa de su presentación en la Conferencia RSA 2024 y describió su enfoque proactivo hacia la inteligencia de amenazas cibernéticas y la detección de amenazas.
• Triunfo cibernético: 6 Las habilidades que los Juegos Olímpicos de París acertaron | Tanium – Los Juegos Olímpicos de París enfrentaron un nivel sin precedentes de amenazas cibernéticas. Aquí está su manual no oficial y las habilidades (incluida la inteligencia de amenazas) que cualquier empresa puede dominar.
• Inteligencia de amenazas | Tanium – Consulte los resúmenes de inteligencia de amenazas cibernéticas actualizados al minuto de Tanium, con las últimas noticias de última hora sobre objetivos de ransomware, tendencias de malware, informes de phishing, puertas traseras, actores maliciosos y más.
• Tanium Threat Response | Tanium – Deje de usar herramientas fragmentadas para proteger su entorno. Minimice el impacto de las amenazas con búsqueda automatizada, detección temprana e investigación y remediación rápidas, todo desde una sola plataforma.

Transcripción

La siguiente entrevista se ha editado para mayor claridad.

"Si está formando un equipo de inteligencia sobre amenazas... concéntrese en las amenazas que afectan a su CISO. Proporcione a su CISO un informe sobre las amenazas que han intentado atacar a ese CISO…. Quieren ver y comprender qué es la inteligencia sobre amenazas en un lenguaje que les resulte familiar. Y ese lenguaje son ellos mismos."

Sherrod DeGrippo, directora de estrategia de inteligencia sobre amenazas, Microsoft

Bischoping: En cuanto a las amenazas cibernéticas, los números de hoy no son muy alentadores, especialmente si usted es un líder empresarial o un profesional de la seguridad. Si usted es un ciberdelincuente, estos son los tiempos de auge. Las filtraciones de datos están aumentando en más de un tercio año tras año, y los ataques de ransomware han aumentado un 84% en todos los sectores. Solo en 2023, los actores de amenazas robaron o expusieron más de 17 mil millones de registros personales el año pasado.

Hola, soy Melissa Bischoping, directora de investigación de seguridad de endpoints en Tanium, y hoy hablamos de inteligencia de amenazas, y específicamente de cómo vas a iniciar y liderar equipos de inteligencia de amenazas más sólidos.

Para hablar sobre este tema me acompaña Sherrod DeGrippo, directora de estrategia de inteligencia de amenazas en Microsoft, aunque su perfil de LinkedIn la describe como una "extraña voyeur de seguridad".

Sherrod lleva más de dos décadas observando los desarrollos en el mundo de la ciberseguridad, desempeñando funciones en Proofpoint, Symantec, SecureWorks y la Administración Nacional de Seguridad Nuclear. Ahora aporta esta extraña perspectiva de voyeur a Microsoft, sobre lo cual profundizaremos a continuación. Bienvenida al podcast, Sherrod.

Sherrod DeGrippo: Melissa, gracias por invitarme. Es un placer estar contigo.

Bischoping: Antes de comenzar, tú y yo nos conocemos desde hace un tiempo. Creo que nos conocimos a través de Twitter porque me encanta tu perro, que es realmente el perro más genial del planeta. Y he estado siguiendo tu carrera durante tantos años. Actualmente trabajas en Microsoft, donde también tienes la oportunidad de presentar un podcast realmente interesante sobre inteligencia de amenazas. ¿Puedes contarme un poco sobre lo que estás haciendo allí?

DeGrippo: Sí, creo que lo que estamos comprendiendo es básicamente lo que dijiste: los actores de amenazas están escalando, su alcance es cada vez mayor, están aprovechando nuevas herramientas, están haciendo todas estas cosas. Y creo que hay que tener una buena estrategia sobre cómo vas a utilizar la inteligencia de amenazas. Eso es una gran parte de lo que me enfoco cada día. Tenemos mucha inteligencia de amenazas. ¿Dónde podemos encontrar más valor, hacerla más accionable y aprovecharla mejor para proteger a más personas?

Bischoping: Es un trabajo tan importante, especialmente porque los datos son cada vez mayores, la cantidad de información que tienes que analizar – es decir, más datos no siempre equivalen necesariamente a más valor si no los estás utilizando bien.

Pero antes de entrar en cómo se utiliza una buena inteligencia de amenazas y cómo se construyen estos equipos, establezcamos un punto de partida sobre lo que queremos decir cuando hablamos de inteligencia de amenazas y el contexto histórico de la industria. ¿De qué puedes hablar allí?

DeGrippo: Oh Dios mío, hay mucho que decir al respecto y es realmente controvertido, así que vamos a por muchas opiniones sólidas y contundentes.

Hay una cita sobre inteligencia de amenazas: Si no es accionable, es entretenimiento de amenazas.

Bischoping: Me encanta eso.

DeGrippo: Lo sé, es muy cierto. Creo que si estás en este mundo y escuchas eso, piensas, oh Dios mío, eso no puede ser yo. Y es más o menos en lo que me gusta enfocarme, tomar lo que otras personas podrían llamar simplemente entretenimiento de amenazas y convertirlo en inteligencia real, porque se está aprovechando para proteger a las personas. Y ese es en realidad el origen de mi eslogan en LinkedIn, que es "voyeur de seguridad extraño." Porque estaba en una llamada con el estelar/infame Nick Carr, uno de los investigadores de Microsoft, y estábamos hablando de cómo podríamos hacer esto mejor. ¿Cómo podemos hacer que la inteligencia de amenazas sea más accionable? ¿Dónde podemos colocarla? Y él dice: "No queremos ser voyeurs de seguridad extraños; queremos hacer algo con esto".

Y pensé para mí mismo: "No, yo soy un voyeur de seguridad extraño, porque no soy solo un jugador, soy un fanático, y soy incluso más fanático de lo que he sido en mi carrera ahora por el papel que tengo en Microsoft. Realmente estoy en primera fila observando mucho de lo que está pasando. Y creo que esa es la clave: tenemos que hacerlo accionable, tenemos que hacerlo importante, y tenemos que llevar la inteligencia de amenazas de ser "una historia genial, amigo" a ver realmente impactos en una firma gracias a la inteligencia de amenazas que hemos implementado y hecho útil.

Bischoping: Creo que ese es un concepto muy importante. Porque para mí, la inteligencia de amenazas solo es útil si hace que mi equipo de seguridad sea más efectivo en su trabajo. Nadie necesita otro feed de parches, nadie necesita otro feed de direcciones IP; necesitan entender la relevancia contextual y cómo es esto útil para mí. ¿Cómo reduce esto mi ruido? Así que me encanta que hayas dicho eso.

Ahora quiero alejarme un momento. ¿Cómo recomienda usted o cómo ve que la gente tiene conversaciones realmente excelentes con los miembros de la junta directiva, con los ejecutivos, para entender que la inteligencia de amenazas no es solo una palabra de moda y comprender por qué su organización necesita invertir estratégicamente?

DeGrippo: Creo que esas conversaciones van a ser eternas, pero hay un par de cosas que realmente me gustan en términos de cómo verlo.

Primero, tenemos que entender que la inteligencia de amenazas son datos después de haber sido procesados en algo subjetivo. Entonces toma algo objetivo, lo procesa a través de la experiencia, los sistemas técnicos, la narrativa y, francamente, la escritura creativa, y se convierte en un producto subjetivo al final muchas veces. Los IOC [indicadores de compromiso, es decir, evidencia de una violación de datos] en la parte inferior, lamento decirles, los IOC en la parte inferior no son inteligencia. El contexto de lo que son esos IOC, eso es inteligencia de amenazas. Los IOC son solo datos. Así que creo que eso es importante de entender, y lo que creo que puede resonar bien con sus ejecutivos, con su CISO, con su junta directiva, incluso dígaselo a su CFO porque ellos también tienen mucho poder de toma de decisiones. Nunca deje a un CFO fuera de la sala – si puede convencerlos a ellos, estará convenciendo a todos los demás, porque típicamente ellos ganan.

Pero aquí está: Digamos que tiene un sistema de seguridad en su casa. Tengo uno. Y digamos que cada trimestre ese sistema de alarma me envía un informe y dice algo como: "Oye, impedimos que 27 personas entraran a robar a tu casa." Y yo pienso, oh, está bien. Eso es genial. Estupendo. No noté ninguna diferencia. Mi vida no cambió. ¿Impediste que esas personas entraran a robar a mi casa? He estado felizmente ajeno a todo y siguiendo con mi día.

Su competidor viene a mí y dice: "Oye, sé que bloquearon a 27 personas para que no entraran a robar a tu casa." Y yo digo, sí, recibo ese informe cada mes o lo que sea. Y el vendedor dice: "Puedo decirte quiénes son esas personas. Puedo decirte cómo son, qué llevaban puesto, qué coche conducían, la matrícula del coche, la marca, el modelo y el año del coche. Puedo decirte dónde viven. Puedo decirte cuánto tiempo llevan cometiendo este tipo de intentos de delito. Y de hecho, no solo puedo contarte todo sobre esa persona que intentó entrar en tu casa, sino que puedo decirte en qué otras casas de tu calle intentaron entrar."

Dios mío, tienes toda mi atención. Hagamos algunos cambios. Quiero eso. Y esa es realmente la diferencia. Es la diferencia entre una protección de uso común y una comprensión profunda de la realidad, del mundo, de lo que está pasando y, por lo tanto, de lo que va a suceder a continuación.

Bischoping: Quiero volver a eso en un segundo porque hiciste un punto allí que creo que es realmente matizado y algo con lo que muchas organizaciones luchan en cuanto a dónde se encuentran en su madurez y para qué están listas en términos de apetito por la inteligencia de amenazas. Pero quiero volver a eso en solo un segundo.

Supongamos que entras, haces esta gran presentación y tienes a todo tu equipo ejecutivo a bordo. Dicen que necesitamos hacer más inversiones. Necesitamos construir un equipo de inteligencia de amenazas. Necesitamos invertir en plataformas de inteligencia de amenazas. Necesitamos invertir en fuentes de inteligencia de amenazas. Aquí, te estamos dando un presupuesto, te estamos dando el personal.

¿Por dónde se empieza? ¿Cómo es esa base, si estás comenzando desde cero en inteligencia de amenazas, cómo se ve eso?

DeGrippo: De nuevo, creo que estamos en una realidad tan extraña. Muchos de nosotros somos curiosos voyeurs de la seguridad, y ese hecho significa que a veces tenemos que cambiar la forma en que abordamos las cosas. Y si estoy dando un consejo, es este:

Si estás creando un equipo de inteligencia de amenazas, estás iniciando una práctica de inteligencia de amenazas, y es como acabas de describir: Concéntrate en tu CISO. Concéntrate en las amenazas que afectan a tu CISO. Dale a tu CISO un informe sobre las amenazas que han intentado atacar a ese CISO. Ve a hacer algo de OSINT [inteligencia de fuentes abiertas], elabora un informe que sea un informe de inteligencia de amenazas sobre tu CISO. Y sé que la gente podría estar diciendo: "Oh, Dios mío, esto es genial—"

Bischoping: ¡Picante! [Ella ríe]

DeGrippo: Lo quieren, lo quieren, y quieren ver y entender qué es la inteligencia de amenazas en un lenguaje que resuene con ellos. Y ese lenguaje son ellos mismos. Y así pueden literalmente ponerse en ese lugar objetivo.

Una vez que logras que comprendan las amenazas que los tienen como objetivo personal y la posible huella que tienen externamente, puedes empezar a decir cosas como: ¿quieren que preparemos esto para el equipo ejecutivo? ¿Quieren que preparemos esto para los asistentes ejecutivos y administrativos? ¿Quieren que empecemos a preparar esto para los empleados que llevan solo seis meses en la empresa? Y su CISO comienza a conceptualizar cómo la inteligencia de amenazas puede ayudarle. La inteligencia de amenazas tiene sentido. Al final del día, esto es algo que todos – desde quienes están comenzando en la industria hasta, oye, solo quiero trabajar en el SOC [centro de operaciones de seguridad] y que me dejen en paz, solo quiero hacer mi trabajo y no ser molestado – todos necesitan entender que en última instancia los CISO reportan a la junta directiva. Y si un CISO no tiene la confianza, el respaldo y el apoyo de su junta directiva, no llegará muy lejos.

Así que, en última instancia, permitir que su CISO hable con su junta de una manera exitosa es lo que le da al CISO influencia. Así es como se hace. Así que trabaja con tu CISO para entender cómo logramos que la junta directiva se involucre, ¿cómo te consigo a bordo? ¿Y luego cómo logramos que la junta directiva se sume?

Bischoping: Volvamos a algunos aspectos de la formación de equipos y las personalidades en este campo. Una de las cosas que me encanta de tener tantos amigos en la comunidad de inteligencia de amenazas es que provienen de orígenes muy variados y diversos. No creo que muchos de ellos hayan seguido el mismo camino. Y personalmente soy una gran creyente de que los equipos diversos de cualquier tipo producen mejores resultados. Pero creo que esto es especialmente cierto en seguridad y definitivamente dentro de la inteligencia de amenazas.

Háblame de eso. Creo que eres igual de apasionado sobre este tema que yo, así que me encantaría escuchar tu perspectiva.

DeGrippo: Oh, tengo tantas opiniones. Creo que lo más importante que aportas en seguridad e inteligencia de amenazas es tu opinión, tu punto de vista y tu intuición. Porque tu intuición está influenciada por todas tus experiencias, todas tus habilidades, todas las cosas que has visto. Y crea esta sensación innata de "No sé por qué, pero no creo que esto esté bien." "Este diagrama de red debería cambiarse." "Este código me inquieta un poco."

Y si hablas con personas muy inteligentes y muy talentosas que llevan mucho tiempo en inteligencia de amenazas, las escucharás decir esas cosas… Y ese es el sentido que deberías desarrollar.

Bischoping: Es una combinación de confiar en tu instinto pero también de perfeccionar esa habilidad de "eso realmente no debería estar ahí." Y creo que una de las habilidades más difíciles de desarrollar como profesional es la confianza en creer que esa pequeña señal en tu cerebro realmente te está diciendo que algo está fuera de lugar y no tener miedo de hablar y decirlo. Recuerdo que al principio de mi carrera, siempre tenía mucho miedo de ser la primera persona o la única persona en decir: "¿Alguien más piensa que esto es extraño? ¿O simplemente soy tonto? Porque creo que es extraño." Y aprender a tener esa confianza para decir, esto me está haciendo picar el cerebro, creo que necesitamos profundizar más, fue un gran punto de crecimiento para mí personalmente. Y creo que eso es algo a lo que todos tienen que llegar.

Y creo que este es uno de los temas más fascinantes. Entonces, antes de incorporarme a mis roles en tecnología y seguridad, tengo formación en psicología y me interesa mucho cómo se adapta el comportamiento humano y cómo se desarrollan los esquemas en tu cerebro con el tiempo. Y también tomé el camino más largo hasta donde estoy ahora. He trabajado en comercio minorista, he trabajado en bienes raíces, he trabajado en aviación.

Entonces mi pregunta para ti es, fuera de las carreras obvias de gobierno, militares y fuerzas del orden, ¿cuáles son algunos de los caminos más insólitos que has encontrado con profesionales que han llegado al campo de inteligencia de amenazas? ¿Cómo diste ese salto? ¿Cuáles son algunos que conoces?

DeGrippo: Para mí, comencé yendo a una escuela de arte en la universidad; quería ser fotógrafa. Y siempre les recuerdo a las personas cuando me preguntan si tengo un título en ciberseguridad que comencé la universidad en 1996 cuando los títulos en ciberseguridad realmente no existían. E incluso los títulos en informática no son hoy lo que eran en aquel entonces. Simplemente no era algo que realmente se hacía.

Así que fui a la escuela de arte, de bellas artes, y uno de mis antiguos compañeros de trabajo, Michael Raggi, que ahora está en Mandiant, hizo mucho trabajo de falsificación de arte, donde analizaba piezas de arte y determinaba si eran auténticas o no. Así que, por supuesto, cuando trabajamos juntos, yo decía, oh Dios mío, cuéntame todo sobre esto. Es fascinante. Conozco a mucha gente, tengo un compañero de trabajo hoy que comenzó trabajando en seguridad en grandes tiendas minoristas, en antirrobo, seguridad contra hurtos, y ahora es uno de los mejores ingenieros de detección que he conocido, [y] escribe firmas de detección de red. Obviamente, las fuerzas del orden son un gran ejemplo. Pero la gente viene de todas partes. En última instancia, creo que si tienes un sentido de la seguridad, podemos encontrar algo para que hagas. Si quieres estar nervioso y ser raro con nosotros, te daremos tareas.

Bischoping: Me encantan estas conversaciones cuando hablamos de personas y de cómo la inteligencia es un arte, no una ciencia, para retomar tu formación artística.

¿Cómo planificas y construyes la estrategia del equipo y estableces objetivos que mantengan a un equipo de inteligencia de amenazas inspirado, para que sientan que están trabajando hacia el éxito, sin hacerlo tan rígido que no puedan explorar la creatividad que el espacio de inteligencia de amenazas requiere?

DeGrippo: Eso es realmente difícil, y creo que requiere buenas relaciones.

Lo más importante cuando estás formando esos equipos es obtener una variedad de experiencia. Pero no se trata solo de habilidad y experiencia; se trata de preferencias y de lo que a la gente le gusta trabajar. Créeme, si tienes a alguien trabajando en algo en lo que es bueno y le gusta, vas a ganar. Y si dejas que esas personas, digamos, [ayuden a] agregar a alguien al equipo, [a menudo dirán], "Sí, entrevisté a esa candidata y ella no sabe esto, esto, esto y esto." Y es como, bueno, TÚ sabes todas esas cosas. ¿Por qué contrataríamos a la persona que sabe todas las mismas cosas que tú? Eso no tiene sentido. Así que tienes que ser muy cuidadoso cuando estás contratando porque los analistas de inteligencia de amenazas hablarán con un candidato y dirán, "Sí, lo entrevisté para que fuera exactamente como yo."

Y es como, no, no, no, no, no.

Estamos tratando de encontrar a la persona que disfruta hacer las cosas que tú odias y que es buena haciendo las cosas que tú crees que son una pérdida de tiempo. Así que tienes que obtener la diversidad de todo, de cada tipo, especialmente de preferencias. Las personas inteligentes no rinden bien trabajando en cosas que odian. Y no duran. Y entonces encontrar esa hermosa combinación dorada de algo en lo que la persona es buena y que le gusta hacer, encontrar tres, cuatro o cinco de esas cosas, poner a esas personas en un equipo que tenga preferencias complementarias y contrastantes, realmente puede llevarte lejos.

Y creo también que entender qué les interesa a las personas y qué les entusiasmará, simplemente ayuda muchísimo comprender esas cosas. Porque quieres que las personas disfruten su rol. Quieres hacer que las personas sientan que el trabajo no es…tanto trabajo. Quiero decir, es trabajo, pero esperemos que no sea como una lucha brutal. Esperemos que sea algo en lo que genuinamente estés interesado y disfrutes.

Es realmente gracioso porque tenemos estos equipos en el trabajo que rastrean ciertas cosas diferentes y son responsables del seguimiento de actores de amenazas, y todos tienen sus actores [de amenazas] favoritos que les gustan. Y si les dices, Oye, vamos a cambiarte a – ellos dicen: "No, no quiero cambiar. Me gustan estos actores." Mantener a las personas enfocadas en las cosas que les gustan es, para mí, un superpoder mágico para una organización, tener personas trabajando en lo que quieren trabajar.

Bischoping: Es definitivamente un multiplicador de eficiencia. Y yo mismo sé que eso es cierto. Si estoy muy concentrado en un proyecto, levanto la vista y pienso, oh Dios mío, ¿a dónde se fue el tiempo? He estado produciendo contenido sobre esto sin parar. Me encanta.

DeGrippo: Y tengo ciertos compañeros de trabajo que, bueno, sé que tienen cosas jugosas. Así que a veces me llaman o me envían un mensaje y dicen, Oye, ¿tienes tiempo para hablar? Y yo seré como, no tengo tiempo para hablar. Pero luego pienso, esa persona siempre me cuenta cosas muy locas y entonces voy a encontrar la manera de hacer tiempo para esto. Porque sé que cuando hablo con ellos por teléfono, van a decir, sí, hay un nuevo actor de amenazas y están haciendo esta nueva cosa y hay este nuevo objetivo… Y eso es para lo que vivo. Es como, eso no es trabajo.

Bischoping: Sí, eso es divertido.

DeGrippo: Eso es hacer inteligencia de amenazas. Y por eso la inteligencia de amenazas es difícil a veces, porque la recompensa llega más adelante. Es como, tres meses después, estaré haciendo algo y recordaré ese actor de amenazas sobre el que me llamaron y ahora hay otro muy similar, y ahora tengo un patrón, y ahora tengo una tendencia – y ahora tengo que preparar un informe sobre este patrón, esta tendencia, seis meses, 12 meses, dos años, 10 años. Empieza a fusionarse en tu cerebro. Y creo que esa es parte de la dimensión creativa de todo esto.

Bischoping: Oh, por supuesto. Y eso también es parte del valor de desarrollar ese conjunto de habilidades perfeccionadas y ese instinto visceral, y de seguirlo a lo largo de tu carrera. Porque creo que los analistas de inteligencia envejecen bien.

Cuanto más tiempo puedas pasar en la industria trabajando en estos diferentes proyectos, creciendo y desarrollándote a partir del trabajo que has realizado anteriormente y construyendo sobre él, aprendes a buscar señales en el ruido y a identificar patrones que quizás tu yo más joven no habría conectado, lo cual creo que es realmente genial. Y cuando equilibras eso con la incorporación de personas con perspectivas frescas que no necesariamente tienen nociones preconcebidas sobre dónde deben o no deben buscar un punto de conexión, obtienes esta orquestación de ideas que comienza a emerger y es realmente hermoso de observar. Puedes simplemente dar un paso atrás y observar a las personas tener estas conversaciones, y ver cómo las carreras evolucionan en el proceso. Puede suceder literalmente alrededor de una mesa de sala de conferencias en el transcurso de media hora.

DeGrippo: Absolutamente. A mí también me encanta eso. Me encanta ver en qué son curiosas las personas.

Bischoping: Bien, ahora pivotemos del elemento humano al elemento de la IA, porque ese es el tema en la mente de todos, ¿verdad?

DeGrippo: Dios mío, me encanta. Estoy obsesionada. Soy una fanática de la IA. [Ambos ríen.]

Bischoping: Prácticamente todas las organizaciones del mundo, y definitivamente Microsoft, están hablando de IA en este momento. Casi todos los empleados del mundo están pensando en una de dos cosas: ¿Cómo puedo usar la IA de formas nuevas y emocionantes? O, ¿la IA va a quitarme el trabajo?

Creo que esas mismas preguntas están surgiendo para nosotros en seguridad e inteligencia de amenazas. Creo que existe una preocupación comprensible: ¿Puede un analista de inteligencia de amenazas confiar en la investigación aumentada por IA? ¿O cómo pueden usarlo de una manera que sea segura y sostenible? Y creo que también hay mucha esperanza de que nos ayude a comprender mejor los datos más voluminosos. ¿Qué tendencias está observando? ¿Qué conversaciones está teniendo? Este es un tema importante.

DeGrippo: Sí, creo que hace aproximadamente un año fue una especie de punto de inflexión para mí, donde comencé a intentar incorporar la IA en tantas cosas. Y mi jefe en ese momento, John Lambert, fui a verlo y le dije: "John" – esto fue cuando comencé en Microsoft hace un año – le dije: "John, necesito informes semanales de inteligencia sobre amenazas. Necesito este flujo constante de inteligencia redactada y curada, ¿qué equipo puede hacer eso? ¿A quién podemos conseguir para que lo prepare?" Y él me dijo: "Estás pensando en el pasado, tienes un pensamiento anticuado." Pensé: "Oh no, mi nuevo jefe dice que estoy anticuado." Él dijo: "Tienes que encontrar la manera de hacer esto con IA." Y yo pensé, oh Dios mío. Y en ese momento entendí esto, que es lo que todos experimentarán.

Todos lo experimentarán. Es la curva de madurez de uno mismo usando la IA como herramienta. Yo estaba mucho más atrás en la curva de madurez que John en ese momento. Espero haberme puesto un poco al día. Se trata de cuándo tu mente reacciona: ¿Qué tan rápido puedo activar mis neuronas para que la IA lo haga por mí antes de intentar hacerlo yo mismo? Esa es la clave que todos deben entrenarse para hacer, y las personas que sean más rápidas en ese proceso de pensamiento tendrán más éxito. Y puedes aplicar eso a casi cualquier herramienta, ¿verdad? Estoy seguro de que cuando los autos aparecieron por primera vez, la gente empezaba a caminar a la tienda y [luego pensaba], espera un momento, puedo ir en auto. Y luego la gente empezó a entusiasmarse. Decían, me encanta manejar. Es muy divertido.

Pero antes de que tuvieran esa normalidad, era, "Bueno, ¿qué hago? Mmm, tengo que pensar en esto." ¡Para! ¡Deja de usar tu cerebro de carne y empieza a usar el cerebro de silicio de la IA que tienes disponible, aunque no sea perfecto. Adquiere ese hábito ahora, ahora, ahora, hoy.

Bischoping: Me encanta eso.

DeGrippo: Usa tu cerebro humano para ser creativo, para tener sentimientos, francamente, para disfrutar las cosas. Usa la IA para todo lo que posiblemente pueda hacer por ti y piensa en usarla de inmediato. No pierdas mucho tiempo armando tu lista del supermercado. ¿Qué necesito? Ah, quiero preparar la cena. No, no. Ve de inmediato a la IA y di: "Necesito hacer una lista del supermercado para la cena de esta noche". De inmediato.

Bischoping: ¿Cuál es la versión de la lista del supermercado de esta historia para la comunidad de inteligencia?

DeGrippo: Creo que hay muchas formas diferentes en que esto puede desarrollarse. Uno de los que más me involucra en el trabajo es Copilot for Security. Y lo que me ha sorprendido es que utiliza lenguaje natural. La gente nunca debe subestimar la facilidad y la comodidad del lenguaje natural. Simplemente escribes o, con algunas aplicaciones, puedes hablarles y simplemente les dices lo que quieres, les dices lo que necesitas. Hacer preguntas.

Copilot for Security es realmente increíble porque tiene la capacidad de acceder a todas las capacidades de inteligencia de amenazas de Microsoft que hemos lanzado; acceder a ellas con lenguaje natural y puedes decir: "Cuéntame sobre el actor de amenazas X, Y, Z. Cuéntame sobre las TTP [tácticas, técnicas y procedimientos] utilizadas en el arsenal de este actor de amenazas en particular." No solo puede decírtelo como profesional, tecnólogo o persona de seguridad, sino ¿quién dijimos antes que es nuestra persona número uno más importante? ¡El CISO! Puede resumirte las cosas a nivel ejecutivo, lo cual me parece simplemente increíble. Porque, de nuevo, curva de madurez. Puedo garantizarle casi con total certeza que las personas que escuchan este podcast se encuentran en una fase más avanzada de su proceso de adopción de la IA, ya que la utilizan personalmente en su vida privada; de hecho, están más avanzados que su CISO.

Esto significa que, una vez más, tendrá que formar y capacitar a su CISO para que alcance el nivel en el que usted se encuentra. Lo cual significa demostrar a su CISO que puede utilizar Copilot for Security para generar sus propios informes y obtener su propia información de inteligencia. Ya no necesito preparar estos informes semanales para usted. Pruébelo usted mismo y, si tiene alguna duda, acuda a nosotros y le ofreceremos una explicación muy detallada. O bien, le proporcionaremos más ayuda o le prestaremos asistencia de inmediato. Y otra cosa más: prepárense todos; van a tener que empezar a ayudar a su CISO con sugerencias.

Y creo que vamos a empezar a fijarnos en quién está aplicando la IA de forma inmediata y quién sigue haciéndolo a trompicones, diciendo: «Oh, estaba pensando en hacerlo». «Voy a probar esto».
Voy directamente a la IA. Lo que quiero decir es que depende de cada caso: si se trata de Copilot, ChatGPT, Bing o lo que sea que esté haciendo, ya sea por motivos laborales, personales o de cualquier otro tipo. Déjeme decirle algo: nunca volveré a hacer la compra como antes. A partir de ahora voy a utilizar Bing AI para todas mis compras, ya que le ofrece códigos de descuento y le permite comparar todos los productos. ¡Es una locura! No quiero tener que dedicarme a pensar en todo de forma manual. No quiero hacerlo. Quiero realizar un trabajo creativo, interesante e innovador. Y creo que, en general, todos estamos de acuerdo en que las IA aún no han llegado a ese punto —y quizá nunca lo alcancen— en el que sean verdaderamente innovadoras y creativas y tengan ese toque humano. Pero, le aseguro que si le pide que compruebe rápidamente unos datos, que le facilite algún tipo de información o que le explique algo, como un concepto, lo hacen realmente bien.

Y también creo que debe empezar a aprovecharlo para mejorar su propia eficiencia. Copilot for Security puede redactar consultas, lo cual me parece una auténtica locura. Al igual que cuando tiene que escribir consultas en KQL [Kusto Query Language], ¿necesita que se compruebe algún tipo de sintaxis en la consulta que está redactando? Literalmente, lo pega ahí y se pregunta: «¿Queda bien así?». Y uno piensa: «Bueno, en realidad es bastante ineficaz». «Lo solicitó durante 365 días, cuando en realidad podría haberlo solicitado durante 30 y habría recibido una respuesta mucho más rápido».

Puede optimizar las consultas por usted. En realidad, se trata de acelerar las cosas, de mejorarlas y de hacerlas mejores. Y creo que esa es la dirección en la que veo que van muchas de las implementaciones exitosas de IA.

Bischoping: Excelente. Pues bien, muchas gracias. Ha sido un auténtico placer. Siempre me encanta hablar con usted.

DeGrippo: Gracias, Melissa.

Bischoping: He estado hablando con Sherrod DeGrippo, director de estrategia de inteligencia sobre amenazas de Microsoft.

Si desea obtener más información sobre los equipos de inteligencia sobre amenazas, consulte «Focal Point», la revista digital de noticias cibernéticas de Tanium. En las notas del programa también encontrará enlaces a artículos relacionados. Solo tiene que visitar tanium.com/p para consultar las publicaciones.

Para escuchar más conversaciones con los principales líderes empresariales y expertos en seguridad de la actualidad, no olvide suscribirse a « : Let’s Converge» en su aplicación de podcasts favorita. Y usted puede ayudarnos a darlo a conocer: dénos una valoración de cinco estrellas.

Gracias por su atención. Esperamos poder compartir más información sobre el mundo cibernético en el próximo episodio de « : Let’s Converge».