Resumen
Con nuevos CVEs que aparecen prácticamente cada hora – más de 29,000 fueron documentados en todo el mundo en 2023 – es poco realista pensar que alguna vez llegarás a cero. Y eso está bien, porque solo una pequeña fracción será realmente explotada por ciberdelincuentes. ¿Pero cuáles? Aquí, analizamos las mejores formas de priorizar, y cómo aprovechar mejor su tecnología y su personal.
Presentadora: Melissa Bischoping, directora de investigación de seguridad de endpoints, Tanium
Invitado: Nick Brown, ingeniero senior, True Zero Technologies
Notas del programa
Para más información sobre la gestión de vulnerabilidades y las mejores y más seguras formas de integrar herramientas de IA en su programa de ciberseguridad, consulte estos artículos en Focal Point, la galardonada revista de noticias cibernéticas en línea de Tanium, y estos otros recursos útiles.
- ¿En qué consiste la gestión de vulnerabilidades de los dispositivos? | Tanium
- ¿Podemos realmente «pasar por alto» el código vulnerable de la IA generativa? Este profesional de la seguridad dice que sí (más o menos) | Tanium
- Guía definitiva de ciberseguridad con IA: beneficios, riesgos y recompensas | Tanium
- Tanium Guardian: La ventaja del conocimiento temprano para la ciberseguridad | Tanium
- Demo: Riesgo de vulnerabilidad y cumplimiento de Tanium para ServiceNow (youtube.com)
Transcripción
La siguiente entrevista se ha editado para mayor claridad.
"Nuestra capacidad como seres humanos para observar algo, identificar un patrón, detectar las interrupciones en ese patrón y eliminarlas dinámicamente para comprender el patrón relevante real, sigue superando a las máquinas. Ahora bien, no podemos hacerlo tan rápido como las máquinas si logramos que una máquina lo haga por nosotros, pero no creo que hayamos llegado a ese punto todavía."Nick Brown, ingeniero sénior, True Zero Technologies
Melissa Bischoping: Cuando se trata de la gestión de software y vulnerabilidades, las estadísticas son asombrosas. Más de 29,000 vulnerabilidades y exposiciones comunes, conocidas como CVE por sus siglas en inglés, fueron documentadas en todo el mundo en 2023. Eso equivale a aproximadamente 80 por día, y representa un aumento interanual del 15%. La realidad es que solo una pequeña fracción de estas será realmente explotada por ciberdelincuentes y representará un problema real para su empresa. Pero eso también significa que, en el complejo entorno actual, necesita tanto tecnología como miembros del equipo que puedan aportar claridad sobre en qué debe enfocarse, por qué es importante y cómo lo afectará realmente.
Soy Melissa Bischoping, directora de investigación de seguridad de endpoints en Tanium. Hoy en Let's Converge, hablamos sobre gestión de vulnerabilidades, tanto los desafíos como los beneficios de ser proactivos ante el riesgo.
Hoy me acompaña Nick Brown, ingeniero sénior en True Zero Technologies, una empresa de propiedad de veteranos que ofrece servicios integrales de ciberseguridad y consultoría. Nick trabaja con organizaciones todos los días para proporcionar pensamiento crítico, análisis y estrategias de comunicación efectivas sobre el riesgo. Estamos aquí para hablar sobre por qué comprender temas como la criticidad, la aceptación del riesgo y las buenas operaciones comerciales de siempre es clave para el proceso de gestión de vulnerabilidades. Bienvenido al podcast, Nick.
Nick Brown: Gracias por recibirme, Melissa. Definitivamente lo aprecio.
Bischoping: Antes de comenzar, echemos un vistazo a cómo ha evolucionado la gestión de vulnerabilidades, porque cuando la tecnología realmente comenzó a expandirse en el ámbito empresarial, no existía una disciplina de gestión de vulnerabilidades. No había una prevalencia generalizada de ciberataques que explotaran cosas hace 20 o 30 años. Eso ha escalado rápidamente a medida que más y más tecnología ha ingresado al ecosistema. Ahora tenemos que escalar con eso. ¿Cuáles son algunos de sus pensamientos sobre cómo abordamos el hecho de que esto está creciendo tan rápido?
Brown: Bueno, muy similar a su introducción, creo que la mejor manera de lidiar con ese tipo de situación es con una combinación de tecnología y personas. Hemos observado el entorno general y el alcance de las empresas y su comprensión de la vulnerabilidad aumentar a medida que usan más tecnología. Así que ahora que eso está pasando a primer plano, esa comprensión y necesidad de hacer algo al respecto se vuelve cada vez más prevalente. Y creo que la única manera en que realmente puedes hacer eso es con una combinación de los dos.
Bischoping: Una de las cosas en las que pienso mucho es en cómo estamos llegando a un punto donde hay tantos datos, tantos miles de vulnerabilidades en cualquier informe dado, que tenemos que agregar esa capa de automatización encima de ello. ¿Cree que estamos en algún tipo de momento decisivo donde estamos llegando a un punto con la automatización que finalmente puede ayudarnos a ponernos al día y realmente adelantarnos a las cosas, o lo ve, que es mi gran preocupación, tenemos tantos datos, tantas capas de herramientas y tanta complejidad añadida que siempre estamos tratando de ponernos al día?
Brown: Tengo dos pensamientos al respecto. [Se ríe.] Uno, sí, creo que estamos cerca. Creo que estamos cerca y cada vez más cerca, pero es muy similar a aproximarse a cero en matemáticas. No sé si alguna vez llegaremos a cero, pero vamos a reducir ese número a muchos decimales, y vamos a acercarnos muchísimo. Algunas de las cosas que ya existen con cierta automatización, algunas de las integraciones de IA, hay muchas herramientas muy específicas que encontrarán ciertas cosas, herramientas AV y herramientas de gestión de vulnerabilidades que encontrarán esos CVEs específicos que buscarán esas aplicaciones maliciosas en sus endpoints porque saben lo que son.
Pero sigue siendo difícil, porque así como intentamos que las computadoras hagan lo que hacen los humanos en ese espacio más rápido, el enemigo está haciendo lo mismo, y se están volviendo rápidos. Así que es una batalla, es una lucha, y seguimos luchando, y no sé si alguna vez va a desaparecer a medida que la tecnología evoluciona. Solo tenemos que seguir haciéndolo y mantenernos firmes.
Bischoping: Sí, estoy de acuerdo contigo. Uno de los puntos que intento destacar cuando la gente empieza a hablar de IA y automatización es que no lo veo como "inteligencia artificial." Lo veo como "inteligencia humana aumentada."
Brown: Mm-hmm.
Bischoping: Todavía se necesitan pensadores críticos y creativos sentados detrás del teclado que sepan cómo usar esa automatización de manera efectiva. De lo contrario, la automatización simplemente te permite hacer lo incorrecto más rápido. [Se ríen.] Lo cual puede ser el mismo problema. Y eso es una de las cosas sobre las que me gustaría conocer tu opinión: los conceptos erróneos sobre la gestión de vulnerabilidades a escala. Algo que siempre me llama la atención es la priorización y cómo las personas categorizan y clasifican las vulnerabilidades que deben abordar en sus entornos. ¿Puedes hablarme un poco sobre tu experiencia con eso y cómo ves que el problema de la automatización y la escala lo afecta?
Brown: Claro. Diría que probablemente el mayor concepto erróneo es que llegarás a cero. No puedo decirte cuántas conversaciones van así, como, "Bien, ¿entonces este es nuestro número?... ¡Dios mío, eso es bastante grande!"
"No se preocupe, señor. Está bien. Así parece ahora mismo. Podemos establecer planes. Podemos tomar estas medidas, podemos empezar a reducir eso y podemos acercar bastante ese número. Llegaremos bajo."
Y luego dicen, "Bueno, ¿cuánto tiempo se tarda en llegar a cero?"
"Esooo es… No puedo, no puedo – no, lo siento. Creo que por razones legales, no puedo darte una respuesta a eso." [Melissa se ríe.]
Porque entonces me meteré en un callejón sin salida. Porque simplemente no hay manera. Porque siempre cambian. Siempre cambia, cada mes.
Bischoping: Cada hora, cosas nuevas.
Brown: ¡Cada hora! Exactamente. Se publican nuevas vulnerabilidades.
Bischoping: Eso es lo que hablo con la gente con frecuencia – mira, cada minuto, cada hora, tienes nuevos endpoints que se conectan. O quizás un sistema antiguo fue reimaginado e introdujo CVEs que habías parcheado anteriormente. O tienes un nuevo contratista conectado a tu red. Tu exposición a riesgos y vulnerabilidades cambia dinámicamente. Creo que hace mucho tiempo que cosas como un análisis de vulnerabilidades semanal dejaron de ser suficientes.
Brown: Eso es exactamente. Y así tratamos de ayudar a la gente a entender la diferencia en esos datos y la relevancia de esos datos. Luego se convierte, de nuevo, en que empiezas a sacar los detalles y las cosas se vuelven más contextualizadas. ¿Estoy dentro de este umbral particular? ¿Está esto dentro de nuestra matriz de riesgo aceptable de cuánto podemos tener o cuánto no podemos tener? Y tener ingenieros diligentes e inteligentes en tu equipo que estén rastreando estos y entiendan esas circunstancias. ¿Este nuevo conjunto de vulnerabilidades [proviene de] una máquina recién configurada con imagen y nuestra imagen necesita ser ajustada? ¿O es un dispositivo no autorizado que ha ingresado a nuestro entorno de manera ilegal? Esas cosas deben tomarse en consideración. Si solo estás mirando ese número, estarás golpeándote la cabeza contra la pared durante mucho tiempo, y va a doler.
Bischoping: Creo que también veo eso mucho, donde una organización quiere ir inmediatamente a un informe de vulnerabilidades y quiere profundizar en, está bien, ¿cuál es la puntuación CVSS más alta? Voy a empezar por esas primero. [Es decir, el Sistema Común de Puntuación de Vulnerabilidades, una 0-10 calificación que los equipos de seguridad de la información utilizan para clasificar las vulnerabilidades.] Tengo una opinión personal sobre si esa es la forma correcta de abordarlo, pero quiero escuchar sus opiniones sobre cuándo una organización se sienta por primera vez y dice: "Hemos realizado nuestros análisis de vulnerabilidades, tenemos cien mil vulnerabilidades. Así es como voy a empezar a abordar esto." ¿Qué ve usted?
Brown: Nos gusta sugerir a la gente: las vulnerabilidades altas son importantes, y las vulnerabilidades críticas son importantes, pero las vulnerabilidades explotadas son probablemente más importantes en este momento. Ese momento es importante si esa cosa ya ha sido explotada o – mi favorita – era una vulnerabilidad que tiene una puntuación muy baja y ha existido para siempre de la que no se preocupó porque no llegó al final de la lista, de repente es explotada. Eso cambia toda la perspectiva de lo que va a ser. Y así, ahora que esa comprensión es un poco más ubicua, tendemos a indicar a la gente que mire esto primero, y luego avance a través de eso y más allá para obtener el resto de sus números.
Bischoping: Esto es una especie de tangente a eso, pero quiero tocarlo porque está tocando algo que es muy importante para mí personalmente.
Cuando hablamos de automatización y escala y cómo vamos a hacer negocios en el futuro, una de las cosas que surge con frecuencia es: "La IA va a quitarnos todos los empleos", o "La IA va a reducir esos puestos de nivel inicial" o algo así. Realmente no creo en eso porque pienso que la IA simplemente nos va a dar más datos para procesar más rápido, y esto será cierto tanto en investigaciones como en la gestión de vulnerabilidades. Nos va a dar más información, pero aún vas a necesitar personas capacitadas que se sienten y realmente la entiendan. Así que tengo mucha esperanza en que las organizaciones estén tomando esto como una oportunidad para comenzar a invertir en la educación de sus equipos, sus empleados, sus socios sobre cómo usar esas herramientas para obtener la máxima eficacia y usarlas como un multiplicador de fuerza en lugar de que los individuos les tengan miedo como si fueran un asesino de carreras.
Brown: De acuerdo, de acuerdo. No creo que vaya a eliminar tantos empleos como la gente dice. En este rincón particular de la industria técnica, voy a decir que ahora mismo esa es la mejor manera de usar ese tipo de automatización, de usar modelos de lenguaje. Quiero decir, en su sistema tal como está, tienes la capacidad de controlar cuánto considera relacionalmente con los medidores de temperatura. Así que el simple hecho de que eso exista es prueba fehaciente de que aún no estamos en un punto donde la máquina vaya a poder quitarle eso a una persona. Porque si esa temperatura es demasiado alta, podrías terminar con respuestas que realmente no aplican porque está intentando demasiado hacer coincidir el contexto con los datos específicos reales, y si la tienes demasiado baja, terminas con un montón de datos erróneos que ni siquiera importan y no sabes qué hacer con ellos. Y siempre va a ser necesaria una persona para descifrar eso.
Nuestra capacidad como humanos para mirar algo y ver un patrón y las rupturas en el patrón y eliminar dinámicamente las rupturas para entender el patrón relevante real, todavía supera a las máquinas. Ahora bien, no podemos hacerlo tan rápido como las máquinas si logramos que una máquina lo haga por nosotros, pero no creo que hayamos llegado a ese punto todavía.
Bischoping: Quiero cambiar de tema por un segundo. Hablemos un poco menos sobre los unos y ceros técnicos —los bits, como podrías llamarlos— y hablemos sobre el desafío humano. Hemos hablado sobre cómo se necesitan seres humanos para analizar datos y poder identificar la señal del ruido, apoyados por sus herramientas y tecnología. Pero luego tienes que ir por el pasillo y tocar la puerta de alguien y decir: "Oye, tengo que desconectar tu aplicación empresarial crítica que te genera un millón de dólares al día porque ahora es una vulnerabilidad, ahora es un riesgo en tu entorno." Eso tiene, ya sabes, al principio de mi carrera, tengo un gran plan maestro para parchear todos estos sistemas solo para que un ejecutivo diga: "Absolutamente no."
Brown: Si encontrar vulnerabilidades es una lucha interminable, esa circunstancia,.... No sé si alguna vez se gana eso. Lo mejor que puedo decirles a las personas es que, nuevamente, se mantengan tan firmes como sea posible. Sabes lo que es, sabes cuáles son las implicaciones. Lo mejor que podemos hacer es ayudar a educar a las personas involucradas y luego elaborar un plan razonable. No tiene sentido decir: "Tu aplicación es tan vulnerable que nos va a causar problemas significativos y vamos a eliminarla", y eso es el fin de la conversación. Nunca. Eso no puede ser verdad.
Eso paga tus facturas y paga las mías. Así que resolvamos esto juntos. ¿Cómo aislamos esas máquinas mientras resolvemos la diferencia? ¿Qué necesitamos hacer para actualizar esa diferencia? ¿Necesitamos cambiar de rumbo por completo? ¿Necesita ajustarse una base de código? Sea cual sea el caso, averígualo, planifícalo y luego trabaja hasta el final. Y hay muchas formas de mitigar estas circunstancias y ajustar lo que consideras un buen riesgo. Entonces, digamos que esa aplicación termina siendo vulnerable. Surge algo y la base de código de esa aplicación tiene una nueva vulnerabilidad y lanzan un nuevo parche, pero eso cambia algunas de las formas en que funciona el código. Por lo tanto, tu equipo de desarrollo tiene que hacer una revisión bastante exhaustiva y realizar algunos cambios en el código. ¿Qué haces?
Bueno, podemos aislar esos endpoints del resto del entorno, manteniéndolos disponibles para nuestros clientes fuera de nuestro entorno según sea necesario. Aíslelos internamente para no aumentar el daño y el riesgo que puede derivarse de eso.
Y si tenemos que mantener eso por cualquier razón, de nuevo, tener un plan, comprender los riesgos. ¿Cuál es esa vulnerabilidad? ¿Esa vulnerabilidad le permite ejecutar código arbitrario o esa vulnerabilidad les permite leer datos que no necesariamente quiere que lean pero que no pueden cambiar nada? Todos estos factores contribuyen a comprender cuál será ese riesgo y cómo entenderlo. Y por eso hay que tener esas conversaciones. Y realmente no hay forma de evitarlo. [En] algunas organizaciones, así es como la organización sobrevive. Así que hay que ser creativo y encontrar formas de lidiar con eso y ajustar las expectativas hasta que eso pueda ajustarse.
Bischoping: Y creo que tocó algo realmente importante [donde] se pierde el matiz. No se trata solo de entender la puntuación CVSS o si es "conocida como explotada", sino de comprender realmente cuál es el impacto si se explota. ¿Es ejecución remota de código? ¿Es solo una lectura arbitraria de archivos? ¿Cuál es el impacto real? Y también hay que considerar la criticidad del endpoint en el que se encuentra. ¿Es su servidor Exchange local de cara al público, o es una laptop que un usuario quizás lleva a casa una vez a la semana? Porque eso definitivamente cambiará su estrategia de mitigación de riesgos y la inversión que querrá hacer en la remediación. ¿Estoy en lo correcto?
Brown: Oh, sí, absolutamente. Tenemos esas conversaciones regularmente con los clientes porque debemos hacerlo. Necesitan continuar haciendo negocios, e incluso en los casos en que no puedes estar completamente seguro, necesitas entender y aceptar esas circunstancias. Y si no puedes aceptar esas circunstancias, bueno, parece que tu negocio necesita cambiar.
Bischoping: Y eso es una de las cosas que más me apasiona de mi trabajo. Es una filosofía tan profesional para mí poder siempre dar orientación creíble a una organización en la que puedan confiar. Cuando te digo que algo me parece aterrador o cuando te digo que esto es algo que priorizaría, por favor confía en mí. No estoy tratando de alarmarte. Literalmente solo estoy tratando de mantenerte más seguro.
Creo que las organizaciones a menudo se sienten muy abrumadas por la cantidad de datos que se les presentan, la cantidad de titulares impactantes en LinkedIn o Bleeping Computer o lo que sea. (Sin ningún odio hacia Bleeping Computer; yo también los leo.) Pero creo que tener personas que puedan salir y decir, "Sabemos que esto es difícil. Vamos a ayudarte a atravesar esto. Esto es lo que entiendo sobre la vulnerabilidad. Déjame explicártelo." Si eres alguien que busca abrirse camino en este campo o acelerar tu rol en él, si puedes aprender a hacer ese nivel de traducción para decir, "Esto es lo que sé sobre esta vulnerabilidad y por qué es importante y por qué deberías escucharme," eso es absolutamente un superpoder en ciberseguridad.
Brown: Sí. Lo interpersonal es tan importante como comprender lo técnico.
Bischoping: Hablemos un poco sobre la aceptación del riesgo. Soy un nerd. Solía jugar D&D [Dungeons & Dragons] y Magic: The Gathering y cosas así en la preparatoria, incluso en la adultez, y a menudo digo que la aceptación del riesgo debe tratarse como un maná pool [un lugar similar a una cuenta bancaria donde los jugadores de Magic: The Gathering almacenan recursos para pagar hechizos y habilidades]. Solo puedes gastar cierta cantidad antes de que tenga que recargarse. No puedes seguir firmando cheques para la aceptación del riesgo solo porque no quieres el costo del tiempo de inactividad, no quieres el costo de la interrupción. Si [un programa o aplicación] es tan importante que no puedes desactivarlo para parchearlo, entonces es tan importante que tienes que tener un plan para parchearlo, lo que suena como un oxímoron pero es verdad.
Brown: Oh, sí. Quiero decir, si vamos a seguir con las referencias de Magic [el juego], sería como usar un monstruo con algún mecanismo que lo saca del juego por un momento. Había varias funciones en el juego donde podías gastar algo de maná y retirar ese monstruo del tablero por un tiempo para que tu enemigo no pudiera atacarlo, no podías usarlo, y el objetivo era que obtenían algún tipo de beneficio mientras estaba fuera de juego. Ganó contadores “+1/+1" [en el juego, una forma de aumentar el poder y la resistencia de una criatura] hasta que volvió a entrar y luego regresa más fuerte. Ese es exactamente el caso, y tienes que ser capaz de entenderlo.
Bischoping: Voy a tomar prestada una frase de mi esposo. Él suele referirse a cualquier problema del día como el "caimán más cercano al bote." Ese es el que más te preocupa, el que nada más cerca de ti, ese es el que tienes que enfrentar. Creo que muy a menudo, cualquier titular que aparezca en el CVE hoy, o el que estás leyendo en Bleeping Computer, se convierte en el caimán más cercano al bote cuando hay muchos otros caimanes acechando bajo el agua que son conocidos por ser explotados por cientos de otros actores de amenazas, y en realidad no están tan lejos, y quizás están directamente debajo del bote.
Brown: Así es. Estás en el pantano, caimanes por todas partes. No hay forma de escapar de los caimanes.
Bischoping: Una guía de vulnerabilidades, me encanta.
Brown: Solo tienes que tener un plan realmente bueno para lidiar con ellos cuando se acercan al bote.
Bischoping: Necesitas un aerodeslizador, necesitas uno de los aerodeslizadores. Vas tras lo que es fácil de parchear y luego tienes que agregar diferentes niveles de experiencia y técnicas para ir tras lo más complejo. Usa la automatización para cerrar tantas puertas como sea posible, elimina tantos caimanes como puedas, pero aún así habrá algunos con los que tendrás que luchar manualmente. Estoy usando muchas referencias a caimanes. Esto es genial. Esto es hilarante.
Brown: Oh no, está bien.
Bischoping: Entonces pivotemos de nuevo un poco. También estamos viendo más acción por parte de oportunidades de notificación externas – por ejemplo, CISA, la Agencia de Seguridad de Infraestructura y Ciberseguridad, está realizando más notificaciones e informando a las personas: "Oye, eres vulnerable," o, "Oye, tenemos una notificación previa al ransomware." Estamos viendo mucho más sobre eso. Entonces, las organizaciones no solo aprenden de su análisis interno, sino que también puede haber un tercero que se acerque a ellas y diga: "Creemos que ha sido vulnerada o podría serlo pronto." Esto es realmente útil, pero también añade más ruido. ¿Cree que esto va a cambiar significativamente el panorama o ayudar a las organizaciones a cerrar esa puerta más rápido?
Brown: Se trata de la accesibilidad de esa información y la ubicuidad de esa información. Entonces, a medida que se vuelve más accesible – en realidad, accesible podría no ser la palabra correcta. Digerible, creo, es la palabra correcta. Porque no solo se está cubriendo al ingeniero experto que podría estar ahí mirando lo que está pasando; se está cubriendo a algunas de las personas de nivel superior. Se habla de la gerencia, se habla de personas de nivel C que también necesitan tener algún tipo de concepto y comprensión de estas cosas. Porque cuanto mayor sea la cobertura que se tenga para comprender y requerir acción en estas cosas, mejor. Lo hemos dicho muchas veces: todos somos humanos. No todo el mundo va a estar en cada feed viendo cada sitio web mirando cada fuente de datos todo el tiempo. Así que cuanto más se agregue y sea más fácil de acceder, más fácil de digerir, es entonces cuando realmente impacta en la organización estándar.
Bischoping: Nos estamos acercando al final de nuestro tiempo juntos aquí, pero quiero darte la oportunidad de compartir tus opiniones más destacadas. ¿Algo que hayamos dejado fuera, alguna conclusión, algún anuncio sin rodeos? ¿Con qué quieres quedarte?
Brown: Bueno, diré para cualquiera que esté escuchando, que algunas de las cosas de las que hemos hablado hacen que esto suene sombrío, como si nunca terminara. No estamos mintiendo; así es. Lo que quiero que entiendan, sin embargo, es que mantenerse firme en esa lucha es la única manera en que todo esto va a hacerse, y todo esto va a tener éxito.
No puedes echarte atrás, no puedes salirte de ella. Tienes que seguir luchando, seguir comunicándote, seguir trabajando juntos para mantener estos entornos seguros.
Y si resulta que estás buscando algunas personas que te ayuden a hacer eso [luego imita la voz de un locutor de radio de antaño promocionando un producto], True Zero ofrece muchos servicios cibernéticos y adyacentes a la ciberseguridad que cubrirán muchas de esas circunstancias por ti, incluido nuestro servicio más nuevo, operaciones de inteligencia accionable, donde podemos simular tus entornos y umbrales de ataque y ayudarte a discernir quiénes son esos atacantes y encontrarlos en todo tu entorno.
Bischoping: Esa fue una voz de radio excepcional. Iba a preguntar si tenían servicios de eliminación de caimanes, pero [se ríen], ¿eso está en la hoja de ruta?
Brown: Lo hablaré con algunas personas. Creo que podemos arreglar algo.
Bischoping: De acuerdo, genial.
He estado hablando con Nick Brown, ingeniero sénior en True Zero Technologies.
Si deseas obtener más información sobre la gestión de vulnerabilidades y la automatización, consulta Focal Point, la revista de noticias cibernéticas en línea de Tanium. Tenemos enlaces a artículos e informes relevantes en las notas del programa. Solo tiene que visitar tanium.com/p para consultar las publicaciones.
Para escuchar más conversaciones con los principales líderes empresariales y expertos en seguridad de la actualidad, no olvide suscribirse a « : Let’s Converge» en su aplicación de podcasts favorita. Y si te gusta este episodio, por favor danos una calificación de cinco estrellas.
Gracias por escucharnos. Esperamos compartir más perspectivas sobre ciberseguridad – y quizás más caimanes – en el próximo episodio de Let's Converge.
