Tanium hat kürzlich zwei ehemalige Cyber-Spezialagenten des FBI in das Unternehmen aufgenommen: Andre McGregor und Jason Truppi. Andre und Jason bringen bei Tanium jahrzehntelange gemeinsame Erfahrung in den Bereichen Incident Response, strafrechtliche Ermittlungen und Spionageabwehr mit, und unsere Kunden werden von ihren einzigartigen Einblicken aus der Praxis des Kampfes gegen Cyberkriminalität profitieren.
Wir haben uns kürzlich mit Andre und Jason zusammengesetzt, um mehr über ihre Entscheidung für einen Karrierewechsel und ihre Eindrücke zur Tanium-Plattform zu erfahren.
Warum sind Sie zu Tanium gekommen?
Andre McGregor: Nachdem ich mehrere Jahre lang beim FBI im Bereich Computerkriminalität tätig war, wollte ich dazu beitragen, Cyberkriminalität von vornherein zu verhindern, anstatt immer erst dann vor Ort zu sein, wenn „die Bank bereits ausgeraubt wurde“. Ich verspürte eine gewisse Frustration darüber, dass ich den nächsten Angriff nicht verhindern konnte – und schlimmer noch, in dem Wissen, dass morgen der nächste Angriff folgen wird, ganz gleich, wie viele Cyberkriminelle das FBI festgenommen hat.
Ich war sofort von Tanium beeindruckt, als ich die Produktdemo sah. Erstens weiß ich aus meiner früheren Tätigkeit als Netzwerk- und Systemingenieur an der Wall Street und bei einem großen Pharmaunternehmen, wie schwierig es ist, den Umfang eines großen Netzwerks zu erfassen, mit den Patches Schritt zu halten und Tausende und Abertausende von Geräten zu verwalten. Zu sehen, dass Tanium all dies mit hoher Geschwindigkeit und in großem Umfang leisten konnte, war beeindruckend.
Second, as an FBI Cyber Agent, I know what it’s like to follow the evidence trail of a cyber attacker, then meet with a victim company and say “here is an MD5 hash and a beaconing IP address coming from your network, can you tell me more about this?” — only to wait days or weeks for the company to give me an answer about what that hash value or IP address meant to them. Diese Verzögerung führte dazu, dass wir beim FBI nun mehrere Tage im Rückstand waren, und bis dahin hat der Angreifer in der Regel bereits seine Taktik geändert.
Wenn es uns gelingt, eine gute Cyberhygiene in großem Maßstab branchenübergreifend zu etablieren, erhöhen wir damit die Kosten für Angreifer, die sich in Computernetzwerke hacken wollen, und schaffen damit den entscheidenden Wendepunkt, der zur Bekämpfung der Cyberkriminalität erforderlich ist. Als mir klar wurde, dass Tanium das Werkzeug sein könnte, mit dem sich die Bedrohungen und Schwachstellen, die zu Computerangriffen führen, tatsächlich verringern lassen, gab ich meinen Dienstausweis und meine Waffe ab, um dem Tanium-Team beizutreten. Ich möchte unsere Sichtweise auf das Thema Sicherheit verändern, eine gute Cyberhygiene fördern und weiterhin eng mit dem FBI zusammenarbeiten, um Cyberbedrohungen auf allen Ebenen zu bekämpfen.
Jason Truppi: Mir wurde schon früh bewusst, dass das derzeitige Modell zur Erkennung und Behebung von Cyberangriffen erhebliche Mängel aufweist. Es handelt sich eher um eine reaktionäre Haltung. Derzeit beträgt die durchschnittliche Zeitspanne zwischen dem Eindringen in das System und dem Zeitpunkt, zu dem das Unternehmen davon Kenntnis erlangt, etwa 250 Tage. Als ich anfing, dauerte es über ein Jahr. Das, was wir als „Erkennungsdefizit“ bezeichnen, wird zwar kleiner, doch 250 Tage sind nach wie vor viel zu viel.
Dafür gibt es einen wichtigen Grund: Viele Nutzer in einem Unternehmensnetzwerk sind nicht in der Lage, die Vielzahl der Geräte effizient zu verwalten. Als ich Tanium in Aktion sah, erkannte ich daher sofort den Reiz dieser Technologie hinsichtlich ihrer Geschwindigkeit und ihres Umfangs. Ich war wirklich zutiefst beeindruckt. Wie viele unserer Kunden konnte auch ich es zunächst nicht glauben. Ich hatte bereits vor meiner Tätigkeit beim FBI an verteilten Plattformen gearbeitet und die damit verbundenen Probleme erkannt. Was mir insbesondere bei Tanium aufgefallen ist, ist, dass es die Lücke bei der Erkennung nahezu vollständig schließen kann. Zudem kann es den Ermittlern tatsächlich dabei helfen, angemessen zu reagieren, wodurch die Bedrohung möglicherweise gemindert wird. Solange ein Benutzer über zuverlässige Bedrohungsinformationsquellen verfügt und die Ihnen zur Verfügung gestellten IOCs einliest, kann jeder Bedrohungen erkennen, abwehren und andere Rechner davor schützen. Es gibt nichts, was dem auch nur annähernd gleichkommt, und genau das hat mich dazu bewogen, das FBI zu verlassen.
Inwiefern definiert Tanium Trace die Reaktion auf Sicherheitsvorfälle neu?
Jason Truppi: Durch die Erweiterung der Tanium Endpoint Platform um Tanium Trace (Trace) kann jedes Unternehmen nicht nur die Kontrolle über sein eigenes Netzwerk erlangen, sondern auch eigene Ermittler ausbilden und einsetzen. Mit Trace können Sie einen Systemadministrator im Handumdrehen zum Ermittler machen. Genau darum geht es: Es vereinfacht die Durchführung von Maßnahmen zur Reaktion auf Vorfälle.
Die Zeiten, in denen Millionen dafür gezahlt wurden, dass externe Sicherheitsdienstleister hinzugezogen wurden, um Hacker aufzuspüren, neigen sich langsam dem Ende zu – und genau das leistet Tanium. Nicht jeder kann es sich leisten, ein externes Unternehmen zu beauftragen, und große Unternehmen beginnen damit, externe Dienstleister durch interne Analysten zu ersetzen. Wir tragen den Kampf zurück ins Unternehmen – mit Tanium haben Unternehmen die Möglichkeit, ihre defensive Haltung aufzugeben und tatsächlich in den Nahkampf zu gehen.
Andre McGregor: Trace hilft uns dabei, mehr Menschen die Grundlagen der Reaktion auf Sicherheitsvorfälle zu vermitteln. Dieses Tool schafft nicht nur eine solide Grundlage für die Sicherheit und bietet dabei vollständige Transparenz bei hoher Geschwindigkeit und in großem Maßstab, sondern unterstützt Teams auch dabei, bei Auftreten eines Problems in die Offensive zu gehen. CIOs müssen nicht mehr auf einen externen Dienstleister zurückgreifen, um sich einen Überblick über die Lage zu verschaffen; sie verfügen heute bereits über die richtigen Tools in ihrem Netzwerk. Darüber hinaus können sie eigene interne Fachkompetenzen aufbauen, um den Einstieg zu finden und sich auf alle Aspekte des IR-Lebenszyklus zu konzentrieren: Erkennung, Untersuchung, Behebung und Durchsetzung.
Die jüngsten Hackerangriffe haben gezeigt, dass wir weder Wochen noch Monate Zeit haben, um eine Lösung zu finden. „Trace“ ist ein echter Meilenstein. Wenn ein Unternehmen bereits Tanium einsetzt und das FBI anklopft, ist es in der Lage, alle IOCs und alle damit verbundenen ungewöhnlichen Aktivitäten innerhalb von Sekunden zu erfassen – statt erst nach Tagen oder Wochen. Anschließend können sie der Regierung und den Entscheidungsträgern ihres Unternehmens zeitnahe Antworten liefern. Jede Minute, die verstreicht, zählt.
Was begeistert Sie aus Ihrer ganz persönlichen Perspektive am meisten an der Tanium Endpoint Platform?
Andre McGregor: Wenn es zu einem Cyberangriff kommt, gibt Tanium den Unternehmen die Kontrolle zurück, liefert der Regierung Antworten und versetzt Entscheidungsträger in die Lage, Schadensbegrenzung zu betreiben und Probleme einzudämmen, bevor diese sich auf ihr Geschäft auswirken.
Jason Truppi: Ich wünschte, ich hätte dieses Tool schon vor sieben Jahren gehabt. Das hätte mir das Leben um einiges, um einiges erleichtert. Während meiner Zeit beim FBI haben wir eine ganze Reihe von Computern gesichert, diese manuell analysiert und uns daran gemacht, die Nadel im Heuhaufen zu suchen.
Mit Tanium können Sie sich auf die Untersuchung und die Umsetzung von Maßnahmen konzentrieren – nicht auf die Beweissicherung. Zum ersten Mal kann ein Ermittler nahezu in Echtzeit arbeiten. Und zwar nicht nur das FBI, das US-CERT und die NSA, sondern jeder, der Ermittlungen durchführt: große Unternehmen wie Banken und Hersteller. Interne Ermittler. Jeder kann über die notwendigen Mittel verfügen, um sich gegen Hacker zu behaupten. Wenn Tanium auf einem Host beliebige Abfragen durchführen kann, können Sie buchstäblich alles in einem Netzwerk nachverfolgen. Damit lässt sich der Standort der Hacker äußerst präzise bestimmen, was Sie nutzen können, um weitere infizierte Rechner aufzuspüren.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
