Pourquoi la cybersécurité doit associer les humains à l’IA auto-apprenante (VB On-Demand)

Présenté par Darktrace

L’IA a transformé la cybersécurité. Aujourd’hui, de nouvelles approches d’automatisation proactives, notamment la modélisation du chemin d’attaque et la gestion de la surface d’attaque, améliorent les équipes informatiques humaines. Ne manquez pas cet événement VB On-Demand pour découvrir pourquoi les professionnels de l’informatique et l’IA autodidacte forment une équipe de rêve en matière de cybersécurité.

Regarder gratuitement à la demande.

Dans un monde post-pandémique, le paysage des risques de sécurité est devenu incroyablement complexe. Nous sommes plus que jamais connectés numériquement dans nos vies privées et professionnelles. Dans le même temps, les entreprises accélèrent leurs programmes de transformation numérique pour trouver de nouvelles opportunités commerciales.

Mais les risques augmentent au même rythme et les entreprises doivent être attentives aux menaces de cette nouvelle économie, un écosystème criminel florissant fondé sur les attaques numériques, l’espionnage parrainé par l’État et la cyberguerre.

Le véritable défi pour sécuriser le monde numérique de demain réside dans une intersection dangereuse :

• l’explosion de la digitalisation et de la puissance du cloud computing
• l’ampleur de la menace à la cybersécurité
• la pénurie de cyberprofessionnels qualifiés.

C’est là qu’intervient la technologie intelligente, déclare Mike Beck, Global CISO de Darktrace. L’IA auto-apprenante s’adapte à un écosystème numérique d’organisations et exploite les quantités massives de données qui traversent la main-d’œuvre décentralisée post-pandémique pour prendre des décisions éclairées. Il peut renforcer les équipes humaines, leur donnant un moyen de lutter contre les menaces qui sont devenues beaucoup plus sophistiquées et qui ont atteint la vitesse de la machine.

Au cours des prochaines années, l’IA auto-apprenante deviendra omniprésente pour répondre au facteur d’échelle pur de la numérisation au sein des entreprises, déclare Beck. Personne ne peut résoudre ce problème seul, même les banques et les entreprises technologiques de premier plan. L’utilisation de l’IA auto-apprenante aux côtés d’équipes de sécurité humaines offrira à l’industrie un véritable partenariat évolutif pour relever le défi actuel de la cybersécurité.

Pourquoi les équipes informatiques ont besoin d’une IA auto-apprenante maintenant

Le personnel de la cybersécurité travaillant dans les tranchées a aujourd’hui besoin de soutien. Plus que tout, ils doivent pouvoir prendre des vacances, prendre des week-ends et lever les yeux après avoir joué sans fin à la taupe. Mais les entreprises doivent également cesser de gaspiller leur cybersécurité sur des tickets uniques générés à partir d’une seule alerte. Au lieu de cela, les entreprises devraient tirer parti de leurs connaissances approfondies et s’assurer qu’elles consacrent du temps à ce qu’elles font bien.

Avec une plate-forme de cybersécurité alimentée par l’IA, les professionnels de l’informatique peuvent superposer leur compréhension de la cybersécurité à leur connaissance du domaine de l’entreprise pour prendre des décisions qui peuvent avoir un effet plus large. L’utilisation de l’IA auto-apprenante pour augmenter l’équipe de sécurité humaine améliore l’opération de sécurité globale et arrête les attaquants de manière autonome.

Les algorithmes d’apprentissage automatique apprennent à renforcer les défenses de manière proactive en se régalant d’un cycle continu de cartographie de la surface d’attaque de votre organisation et de modélisation des attaques potentielles. Cela signifie alerter les équipes pour qu’elles ajoutent des contrôles ou des correctifs aux chemins d’attaque les plus probables ou aux chemins de moindre résistance. Si ce n’est pas possible, ils peuvent appliquer de manière préventive des lentilles de détection et de réponse autonome sur ces zones vulnérables.

Si les processus ou les charges de travail subissent des changements importants qui constituent un problème de sécurité, l’IA peut intervenir pour corriger le système, en rétablissant un bon état connu. Toutes les sorties de chaque phase peuvent améliorer l’état de la sécurité, créant une boucle de rétroaction continue.

L’avenir de la sécurité intelligente est une technologie capable de renforcer et de faire évoluer de manière proactive l’environnement de contrôle afin de rendre plus difficile la réussite d’un attaquant s’il parvient à s’implanter dans votre parc numérique. Nous sommes sur la bonne voie pour réaliser cet avenir, dit Beck.

Des techniques telles que la gestion de la surface d’attaque (regarder l’entreprise de l’extérieur pour repérer les faiblesses numériques) et la modélisation du chemin d’attaque (regarder l’entreprise de l’intérieur pour voir comment une attaque pourrait traverser) offrent de manière répétée des opportunités de renforcement basées sur l’intelligence à l’équipe informatique. pour leur garder une longueur d’avance sur ce qui se cache au coin de la rue.

Les RSSI doivent faire évoluer les opérations de sécurité de manière reproductible et cohérente, indépendamment des changements numériques dans l’entreprise et des techniques d’attaque, déclare Beck. Aujourd’hui, la cybersécurité concerne l’IA qui peut travailler en partenariat avec les équipes de sécurité humaine.

Regardez maintenant, à la demande.

Vous en apprendrez plus sur :

• Comment les professionnels de l’informatique peuvent tirer parti de l’IA pour gérer les risques et hiérarchiser les problèmes
• Protéger et sécuriser les clients avec une prise de décision autonome
• Appliquer les commentaires continus de l’IA pour améliorer les résultats et renforcer la sécurité
• Fusionner les mondes physique et numérique pour créer une sécurité intelligente pour les infrastructures

Présentateurs :

• Nicole Eagandirecteur de la stratégie et directeur de l’IA, Darktrace
• Norbert Hankevice-président exécutif, Hexagon
• Mike BeckRSSI mondial, Darktrace
• Steve Lomerresponsable de la confidentialité et de la sécurité des informations du groupe, Hexagon
• Chris PremiersbergerModérateur, Auteur collaborateur, VentureBeat