je veux aller vite
Bonjour et bienvenue dans Protocol Enterprise ! Aujourd’hui: pourquoi l’outil de codage GitHubs Copilot pourrait améliorer la productivité des développeurs à un prix, CISA veut savoir ce que la technologie d’entreprise pense des exigences de rapport de sécurité et l’Iran attire l’attention de la communauté de la cybersécurité.
Paradoxe de la productivité
Compte tenu des dépenses nécessaires pour maintenir une équipe de développeurs de logiciels même à moitié compétents, les entreprises sont vivement intéressées à améliorer leur productivité. Bien qu’il soit encore tôt, GitHub commence à présenter un cas dont tous ces développeurs ont besoin est une bonne automatisation à l’ancienne.
L’entrepôt de code omniprésent a publié une nouvelle étude mercredi décrivant comment 2 000 utilisateurs de son produit Copilot, lancé pour la première fois l’année dernière, trouvent l’expérience. Copilot permet aux développeurs de brancher des extraits de code générés par l’IA dans leurs applications afin d’éviter la corvée d’écrire cette fonction encore et encore et encore et encore.
- Jusqu’à présent, tout va bien : entre 60 et 75 % des utilisateurs ont déclaré se sentir plus satisfaits de leur travail, moins frustrés lors du codage et capables de se concentrer sur un travail plus satisfaisant lorsqu’ils utilisent GitHub Copilot, a déclaré la société.
- L’enquête a également révélé que 87 % des utilisateurs de Copilot ont déclaré que l’outil préservait[d] effort mental lors de tâches répétitives, qui sont évidemment les tâches les plus ennuyeuses.
- Dans l’ensemble, 88 % des personnes interrogées ont déclaré se sentir plus productives avec Copilot.
Mais comment s’en sortaient-ils vraiment ? GitHub a divisé un groupe de 95 développeurs en deux groupes, l’un qui était autorisé à utiliser Copilot, et l’autre qui devait s’appuyer sur leur maigre cerveau humain et leur confier une tâche.
- Les développeurs autorisés à utiliser Copilot ont terminé la tâche environ 90 minutes plus rapidement que l’autre groupe.
- Pourtant, les deux groupes ont terminé le travail à peu près au même rythme; 78 % des utilisateurs de Copilot ont terminé la tâche, tandis que 70 % de l’autre groupe ont atteint le résultat final.
- Le test était relativement simple pour construire un serveur HTTP en JavaScript et les projets réels seront probablement beaucoup plus compliqués, mais chaque entreprise a de nombreux projets de base à mener à bien.
Les résultats ne sont pas trop surprenants : L’IA générera du code plus rapidement que les gens, et en supposant que le code fonctionne, tout le monde aime faire le travail plus rapidement. Les questions à long terme pour GitHub et la société mère Microsoft en ce qui concerne Copilot sont beaucoup plus délicates.
- Le mois dernier chez Black Hat, des chercheurs en sécurité ont démontré que 40 % du code généré par Copilot présentait des vulnérabilités exploitables, et que souvent ce code vulnérable était suggéré par Copilot comme le meilleur choix pour le travail.
- Le copilote ne sait pas ce qui est bon ou mauvais. Il sait juste ce qu’il a vu auparavant, a déclaré Hammond Pearce, l’un des chercheurs, lors d’une session à Black Hat.
- Et les questions juridiques épineuses concernant l’utilisation du code généré par l’IA qui a été formé sur le code existant vont être des non-démarrages pour de nombreuses entreprises, en particulier celles qui ont des exigences de conformité strictes.
En d’autres termes, la productivité pourrait avoir un prix. Le moyen le plus rapide de faire quelque chose n’est pas toujours le meilleur.
Tom Krazit (e-mail | Twitter)
Contenu sponsorisé de Upwork
Pourquoi les talents à la demande pourraient être exactement ce dont les entreprises ont besoin en ce moment : Si vous pensiez que l’essor du travail à distance, des entrepreneurs indépendants et des travailleurs occasionnels a fortement augmenté pendant la pandémie, attendez les prochains mois lorsque vous constaterez une augmentation plus importante de l’économie des talents à la demande.
En savoir plus sur Upwork
CISA : vos commentaires sont les bienvenus
Au cours de son histoire de moins de quatre ans, la CISA a eu très peu de pouvoir réglementaire. Mais comme vous l’avez peut-être lu dans ce bulletin, cela est sur le point de changer.
La CISA, la principale agence américaine de cybersécurité, a été chargée de préciser les détails du signalement obligatoire des cyberattaques d’infrastructures critiques. Désormais, la possibilité pour les entreprises de peser sur les règles de déclaration proposées commencera dans quelques jours, a déclaré la directrice de la CISA, Jen Easterly, lors d’un événement à DC aujourd’hui. Comme nous l’avons signalé précédemment, la CISA lancera une demande publique d’informations et organisera une série de « séances d’écoute » pour solliciter les commentaires de l’industrie.
Les éléments clés de la réglementation exigeront que les incidents soient signalés au gouvernement dans les 72 heures et que les paiements de rançongiciels soient divulgués dans les 24 heures, par les entreprises de 16 secteurs d’infrastructures critiques. (Contrairement à la proposition controversée de déclaration d’incidents de la SEC, cependant, les détails sur les cyberattaques divulgués à la CISA seraient anonymisés avant tout partage public.)
Du point de vue de la cybersécurité, une préoccupation est que les règles finales sur les infrastructures critiques ne sont pas réellement dues avant trois ans. Raccourcir le délai vaut la peine d’être exploré, m’ont dit certains dans l’industrie de la sécurité; plus tôt CISA aura plus de transparence sur les cyberattaques, mieux tout le monde sera en sécurité, selon le raisonnement.
Cependant, les entreprises concernées par la réglementation auront probablement des préoccupations d’un autre type. Certes, Easterly et CISA ont généré beaucoup de bonne volonté grâce à un engagement accru avec la communauté de la cybersécurité. Mais comme Oktas Marc Rogers me l’a dit précédemment, les entreprises auront toujours des questions du type : » Qu’est-ce que je veux partager ? Qu’est-ce qui est risqué pour moi de partager ? Y a-t-il une chance qu’un concurrent le découvre ? «
Ces questions devront trouver une réponse dans le cadre d’une discussion approfondie entre la CISA et l’industrie, a déclaré Rogers. En d’autres termes, si vous le souhaitez, c’est votre chance d’être entendu.
Kyle Alspach (e-mail | Twitter)
L’expérience client en entreprise
Le mandat est clair. Les entreprises modernes doivent offrir une expérience client de bout en bout transparente, basée sur la technologie dans l’ensemble de leur organisation : être toujours prêtes, peu importe l’heure ou la plateforme, à répondre rapidement aux besoins des clients et à fournir une connexion humaine. Cela nécessite d’éliminer les silos, d’augmenter l’automatisation et l’analyse et de s’assurer que le front-end et le back-end sont alignés pour offrir une expérience positive à vos clients et à votre équipe. Mais comment y parvenir dans le paysage numérique d’aujourd’hui ?
Lors de cet événement virtuel sur le protocole le 19 septembre, nous plongerons dans les outils et astuces technologiques et les stratégies réelles que les entreprises utilisent pour créer un écosystème technologique CX et se préparer à un avenir de plus en plus axé sur le client. Veuillez rejoindre Protocol Enterprises Aisha Counts dans une conversation avec Lara Caimi, directrice de la clientèle, ServiceNow ; Glenn Weinstein, directeur de la clientèle, Twilio ; et Clara Shih, directrice générale, Service Cloud, Salesforce. RSVP ici.
Contenu sponsorisé de Upwork
Pourquoi les talents à la demande pourraient être exactement ce dont les entreprises ont besoin en ce moment : Le plus grand avantage de tirer parti des talents à la demande est souvent de puiser dans les talents et les compétences que les entreprises ne peuvent pas trouver ailleurs. Un rapport récent d’Upworks souligne que 53 % des talents à la demande fournissent des compétences rares pour de nombreuses entreprises, notamment l’informatique, le marketing, la programmation informatique et le conseil aux entreprises.
En savoir plus sur Upwork
Merci d’avoir lu à demain !