Tanium a récemment accueilli au sein de son entreprise deux anciens agents spéciaux du FBI spécialisés dans la cybercriminalité, André McGregor et Jason Truppi. André et Jason apportent à Tanium plusieurs décennies d'expérience combinée dans les domaines de la gestion des incidents, des enquêtes criminelles et du contre-espionnage ; nos clients bénéficieront ainsi de leurs points de vue uniques, acquis en première ligne de la lutte contre la cybercriminalité.
Nous avons récemment rencontré André et Jason afin d'en savoir plus sur leur décision de changer de carrière et sur leur avis concernant la plateforme Tanium.
Pourquoi avez-vous rejoint Tanium ?
André McGregor : Après avoir travaillé plusieurs années au FBI sur des affaires d'intrusions informatiques, j'ai souhaité contribuer à prévenir la cybercriminalité avant même qu'elle ne se produise, plutôt que d'intervenir systématiquement une fois que « la banque a été cambriolée ». J'ai ressenti une certaine frustration à l'idée de ne pas pouvoir empêcher la prochaine attaque — et pire encore, à l'idée que demain ne fera qu'apporter une nouvelle attaque, quel que soit le nombre de cybercriminels arrêtés par le FBI.
J'ai été immédiatement impressionné par Tanium dès que j'ai vu la démonstration du produit. Tout d'abord, en repensant à mes débuts en tant qu'ingénieur réseau et systèmes à Wall Street et au sein d'un grand laboratoire pharmaceutique, je connais bien les difficultés liées à la définition du périmètre d'un réseau de grande envergure, à la mise à jour régulière des correctifs et à la gestion de milliers et de milliers de périphériques. Constater que Tanium était capable de faire tout cela avec rapidité et à grande échelle était stupéfiant.
Second, as an FBI Cyber Agent, I know what it’s like to follow the evidence trail of a cyber attacker, then meet with a victim company and say “here is an MD5 hash and a beaconing IP address coming from your network, can you tell me more about this?” — only to wait days or weeks for the company to give me an answer about what that hash value or IP address meant to them. Cette attente signifiait que nous, au FBI, avions désormais plusieurs jours de retard et que, à ce stade, l'agresseur avait généralement changé de tactique.
Si nous parvenons à mettre en place une bonne hygiène informatique à grande échelle dans de nombreux secteurs, nous augmenterons ainsi le coût que représente pour les cybercriminels le piratage des réseaux informatiques et, par conséquent, nous créerons le changement radical nécessaire pour lutter contre la cybercriminalité. Dès que j'ai compris que Tanium pouvait être l'outil capable de réduire concrètement les menaces et les vulnérabilités à l'origine des intrusions informatiques, j'ai rendu mon badge et mon arme pour rejoindre l'équipe de Tanium. Je souhaite faire évoluer notre façon d'envisager la sécurité, promouvoir de bonnes pratiques en matière de cybersécurité et continuer à œuvrer de concert avec la mission du FBI pour lutter contre les cybermenaces à tous les niveaux.
Jason Truppi : Je me suis très vite rendu compte que le modèle actuel de détection et de remédiation des cyberattaques présentait de graves lacunes. Il s'agit plutôt d'une position réactionnaire. Aujourd'hui, le délai moyen entre le moment où une intrusion a lieu et celui où l'entreprise s'en rend compte est d'environ 250 jours. Quand j'ai commencé, cela faisait plus d'un an. Ce que l'on appelle le « déficit de détection » tend à diminuer, mais 250 jours, c'est encore bien trop.
Il y a une raison majeure à cela : sur un réseau d'entreprise, de nombreuses personnes ne parviennent pas à gérer efficacement le nombre d'appareils. Ainsi, lorsque j’ai vu Tanium en action, j’ai immédiatement été séduit par la rapidité et l’envergure de cette technologie. J'ai été vraiment époustouflé. Comme bon nombre de nos clients, je n'y croyais pas au début. J'avais déjà travaillé sur des plateformes distribuées avant de rejoindre le FBI et j'avais constaté les problèmes qui en découlent. Ce qui m'a particulièrement frappé chez Tanium, c'est qu'il permet de combler presque entièrement les lacunes en matière de détection. De plus, cela peut réellement aider les enquêteurs à intervenir, ce qui pourrait permettre d'atténuer la menace. Tant qu'un utilisateur dispose de flux d'informations sur les menaces fiables et qu'il intègre les indicateurs de compromission (IOC) qui vous sont fournis, n'importe qui peut détecter les menaces, les atténuer et protéger d'autres machines contre celles-ci. Il n'y a absolument rien de comparable à cela, et c'est ce qui m'a poussé à quitter le FBI.
En quoi Tanium Trace redéfinit-il la gestion des incidents ?
Jason Truppi : L'intégration de Tanium Trace (Trace) à la plateforme Tanium Endpoint permet non seulement à toute entreprise de contrôler son propre réseau, mais aussi de former ses propres enquêteurs. Grâce à Trace, vous pouvez très rapidement transformer un administrateur système en enquêteur. C'est justement là l'intérêt : cela simplifie la gestion des incidents.
L'époque où l'on devait débourser des millions pour faire appel à des prestataires externes spécialisés dans la gestion des incidents afin qu'ils identifient les pirates informatiques touche lentement à sa fin, et c'est précisément ce que propose Tanium. Tout le monde n'a pas les moyens de faire appel à un cabinet externe, et les grandes entreprises commencent à remplacer les prestataires externes par des analystes internes. Nous ramenons le combat au cœur même de l'entreprise — grâce à Tanium, les organisations ont désormais la possibilité de sortir de leur posture défensive et de passer véritablement au corps à corps.
André McGregor : Trace nous aide à former davantage de personnes à la gestion des incidents. Cet outil permet non seulement de poser des bases solides en matière de sécurité, en offrant une visibilité totale, tant en termes de rapidité que d'échelle, mais il aide également les équipes à passer à l'offensive en cas de problème. Les DSI n'ont plus besoin de faire appel à un prestataire externe pour se faire une idée de la situation ; ils disposent désormais des outils adéquats sur leur réseau. De plus, elles peuvent développer leur propre expertise en interne pour se lancer et se concentrer sur tous les aspects du cycle de vie d'un incident de sécurité : détection, enquête, remédiation et application des mesures.
Les récentes attaques informatiques ont démontré que nous n'avons ni semaines ni mois pour trouver une solution. Trace change la donne. Si une entreprise utilise déjà Tanium et que le FBI vient frapper à sa porte, elle est en mesure de rassembler en quelques secondes tous les indicateurs de compromission (IOC) et toutes les activités anormales associées, au lieu de devoir attendre plusieurs jours, voire plusieurs semaines. Par la suite, ils peuvent fournir des réponses rapides au gouvernement et aux décideurs de leur entreprise. Chaque minute qui passe compte.
De votre point de vue personnel, qu'est-ce qui vous intéresse le plus dans la plateforme Tanium Endpoint ?
André McGregor : Lorsqu'une cyberintrusion se produit, Tanium redonne le pouvoir aux entreprises, apporte des réponses aux pouvoirs publics et permet aux décideurs de limiter les dégâts et de contenir les problèmes avant qu'ils n'affectent leurs activités.
Jason Truppi : J'aurais aimé disposer de cet outil il y a sept ans. Cela m'aurait grandement facilité la vie. Lorsque je travaillais au FBI, nous procédions à la sauvegarde d'images d'un grand nombre d'ordinateurs, nous les analysions manuellement, puis nous nous lancions à la recherche d'une aiguille dans une botte de foin.
Avec Tanium, vous pouvez vous concentrer sur l'enquête et la mise en œuvre des mesures — et non sur la collecte de preuves. Pour la première fois, un enquêteur peut travailler en temps quasi réel. Et pas seulement le FBI, l'US CERT ou la NSA, mais toutes les personnes qui mènent des enquêtes : les grandes entreprises, comme les banques et les industriels. Enquêteurs internes. Chacun peut disposer des outils nécessaires pour lutter contre les pirates informatiques. Si Tanium peut interroger n'importe quel élément sur un hôte, vous pouvez littéralement tout suivre sur un réseau. Cela vous permet de localiser avec une précision extrême l'endroit où se trouvent potentiellement les pirates, ce dont vous pouvez tirer parti pour identifier d'autres machines infectées.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
