La chaleur est toujours active, il est juste de dire, pour Dan Ronco. Il est le responsable informatique qui gère des milliers d’endpoints disparates pour la logique de service d’entreprise de chauffage, de ventilation et de climatisation en constante croissance (par le biais de fusions et acquisitions) et, grâce à une série d’acquisitions ces dernières années, il est chargé d’intégrer chaque nouvelle entreprise achetée dans la famille, en termes de sécurité.
Ce n’est pas le modèle de fusion-acquisition typique, explique Ronco.
Dans le domaine des fusions et acquisitions d’entreprises, Service Logic, la plus grande société privée de services d’énergie et de CVC en Amérique du Nord, pratique une forme de gestion qui est mieux décrite comme, eh bien, l’opposé polaire de la parenté des hélicoptères.
Contrairement à de nombreuses entreprises cotées en bourse, Service Logic adopte une approche personnalisée des acquisitions, aidant leurs entreprises à préserver leur héritage. Bien que ce style organisationnel permette aux acquisitions de prospérer et semble bien servir le résultat net (la logique de service est désormais sur 119 sites et compte), elle soulève certains défis en termes de cybersécurité.
Depuis son siège social à Charlotte, en Caroline du Nord, Service Logic acquiert ou investit dans des entreprises régionales de CVC et les aide à évoluer tout en maintenant un certain degré d’indépendance afin qu’elles puissent continuer à fonctionner comme elles l’étaient auparavant. Les entreprises peuvent être n’importe quoi, qu’il s’agisse d’une petite maman ou d’un fournisseur de services CVC dominant sur un grand marché, ce qui signifie que Ronco, en tant que directeur de l’architecture de sécurité d’entreprise, gère des niveaux très différents à l’échelle de la maturité de la sécurité.
Ronco s’est assis pour partager comment il gère ce nombre croissant d’endpoints afin que toutes les entreprises sous l’égide de la logique de service puissent se concentrer sur le maintien des centres de données au frais en été et des bureaux au chaud en hiver.
(L’entretien suivant est adapté d’une conversation avec Ronco sur Tanium Podcast, produit par Tanium, qui publie ce magazine. Il a été modifié pour plus d’espace et de clarté.)
Tout d’abord, Service Logic a ce modèle commercial intéressant et décentralisé. Pouvez-vous en expliquer plus à ce sujet ?
Bien sûr. Nous acquérons donc des entreprises spécifiquement dans le secteur des services commerciaux et industriels CVC aux États-Unis et au Canada. Nous sommes environ 52 unités commerciales en ce moment et plus de 100 sites.
« Notre modèle est un peu différent de votre modèle d’acquisition standard... Nous leur offrons un soutien financier, mais nous leur donnons également la possibilité d’étendre leur posture de sécurité. »
Notre modèle est un peu différent de votre modèle d’acquisition standard, où ils peuvent être sous-performants ou avoir besoin d’un investissement important en capital. Nous acquérons des entreprises très prospères, de manière à ce qu’elles puissent continuer à faire ce qui les a rendues prospères, et nous leur offrons un soutien financier, mais nous leur donnons également la possibilité d’étendre leur posture de sécurité, de sorte qu’elle protège notre investissement, mais leur donne également ce cadre de lancement vers la prochaine étape de réussite en ce qui concerne leur activité.
Cela doit présenter des défis opérationnels et de sécurité uniques, n’est-ce pas ?
Dans un modèle décentralisé, vous traitez des choses telles que l’ informatique fantôme, où les gens peuvent ne pas s’aligner sur l’entreprise sur les outils qui peuvent être utilisés, les pratiques ou les licences qui peuvent être achetées, les logiciels sous-utilisés, des choses comme ça.
[Lire également : le guide de survie des fusions et acquisitions du RSSI]
Il est donc important pour nous d’identifier ces lacunes de manière à pouvoir faciliter une conversation autour de [réinventer] cela dans – d’un point de vue opérationnel mais également d’un point de vue des coûts.
Et cela commence par...
Nous avons un petit appel d’introduction pour nous présenter, présenter l’équipe et notre DSI, et nous commençons [par /blog/what-is-endpoint-management/]. Nous devons obtenir une visibilité sur tous les actifs... comprendre quels sont ces actifs, les vulnérabilités connexes et développer un plan pour attaquer cela.
« Dans un modèle décentralisé, vous traitez des choses comme l’informatique fantôme, où les gens peuvent ne pas s’aligner sur l’entreprise sur les outils qui peuvent être utilisés. »
Nous les acceptons là où ils se trouvent [en termes de posture de sécurité], sachant que nous avons un plan d’intégration très solide en place pour tenir compte de ces lacunes.
Vous voulez toujours qu’ils opèrent de leur propre manière et servent leurs communautés de leur propre manière.
Nous voulons leur permettre de continuer à faire ce qui les a permis de réussir, et les assimiler ne va pas faciliter cela, donc ce n’est pas notre objectif... Nous effectuons beaucoup de contrôles de conformité. Nous sommes une boutique CIS [Center for Internet Security]. Nous adhérons aux contrôles CIS [a /blog/what-is-cis-compliance/ pour une cybersécurité améliorée].
[Lire également : Qu’est-ce que la conformité informatique ? Vue d’ensemble et directives de base]
Il ne s’agit en fait que d’une conversation sur leur emplacement actuel et sur la manière dont nous pouvons les amener là où ils doivent être. Cela nous aide à orienter ces conversations dans les bonnes directions. Par exemple, nous avons rencontré des intégrations où nous voyons une machine Windows 97 ...
Oh, waouh.
...assis sur le réseau. Et il peut être là pour un certain nombre de raisons. Peut-être qu’il s’agit simplement d’une machine qui facilite certains processus commerciaux, et cela leur coûtera 100 000 USD pour mettre à niveau ce processus. Ils ne peuvent donc pas désactiver cet appareil Windows 97 . Le simple fait de pouvoir transmettre cela à l’entreprise en tant que risque [les rend] mieux informés afin qu’ils puissent prendre une meilleure décision en matière de risque.
Qu’en est-il de l’automatisation, de l’apprentissage automatique et de l’IA ? Comment voyez-vous cela affecter l’entreprise ?
Je pense que cela ne fera que continuer à gagner de la vapeur. En ce qui concerne l’informatique,... J’aimerais voir une avancée où il y a une certaine automatisation autour de... des choses comme les IOC, des indicateurs de compromission. [J’aimerais] enseigner [une plateforme de cybersécurité] spécifiquement quels indicateurs de compromission nous recherchons, puis développer un workflow ou un playbook autour de cela, comme : « Si vous voyez cela, quelles sont les réponses attendues ? »
« Si un système fonctionne à un niveau de référence 90 % du temps, l’IA peut-elle détecter un changement dans cette référence, puis proposer un certain type de remédiation ? »
Car du point de vue de la réponse aux incidents de sécurité, il existe un ensemble de fonctions de base qui doivent avoir lieu en termes d’incident. L’isolement serait immédiat, quel que soit le compromis, votre action immédiate consiste à isoler tout ce qui est compromis. Et ensuite, vous avez la flexibilité, si vous savez que ce système est compromis et ne se propage plus sur le réseau, vous avez le temps d’enquêter plus en détail.
La plupart des leaders technologiques auxquels nous avons parlé sont ravis de ce que l’IA peut apporter à leur entreprise, tandis que les travailleurs informatiques craignent qu’elle ne prenne le relais.
Je ne vois pas cela spécifiquement. Je pense que je vois beaucoup d’enthousiasme... pour des utilisations telles que la surveillance améliorée ou la maintenance prédictive, donc si un système fonctionne à un niveau de référence 90 % du temps, l’ IA peut-elle détecter un changement dans cette référence, puis proposer un certain type de remédiation ? Ou peut-être qu’il s’agit d’un problème d’utilisation de l’espace disque ou d’utilisation de la mémoire. Peut-il faire apparaître ces informations pour obtenir une réponse ? Ou peut-être pourrons-nous développer une réponse de référence. Donc, si vous voyez cela, faites-le. Nous pouvons donc identifier ce guide.
Ce qui peut ensuite vraiment aider les gens à faire leur travail plus rapidement et plus efficacement.
Absolument. Et en pensant à d’autres voies pour l’IA, en examinant des choses comme le comportement des utilisateurs pour, par exemple, identifier les cas de risque interne. Imaginons qu’un utilisateur et sa machine respective effectuent un sous-ensemble de fonctions 90 % du temps, puis soudain vous voyez... qu’ils téléchargent des fichiers ou qu’ils ont envoyé un e-mail énorme avec une énorme pièce jointe de fichier, ce qui peut être un indicateur de compromission. Ainsi, le fait que l’IA présente ces informations au bon moment nous aiderait à protéger encore plus l’entreprise.
