5 étapes pratiques pour la préparation à la sécurité de l’IA de pointe selon un expert en cybersécurité WWT

La veille de Noël 1849, un incendie déclenché lors d’un échange sur Kearny Street a brûlé environ cinquante bâtiments au cœur de San Francisco.  

La ville était construite en bois, serrée et n’avait pas de réponse organisée aux incendies. Le conseil municipal s’est réuni le même après-midi et a adopté une résolution pour organiser des compagnies de pompiers. Chacun de ces risques était visible avant l’incendie. Il a fallu l’incendie pour forcer la réunion.

Steve Hollar, architecte solutions techniques chez WWT, observe le même schéma se reproduire aujourd’hui avec les modèles d’IA de pointe.  

Le risque d’attaques rapides accélérées par l’IA s’accumule depuis des années. Les équipes de sécurité comprenaient les fondamentaux bien avant que l’IA de la frontière ne fasse la une des journaux, mais ce qui a changé, c’est l’urgence qui les entoure.

Nous nous sommes entretenus avec Steve pour découvrir comment il conseille à ses clients d’aborder l’IA de pointe. Il a présenté un plan en cinq étapes qui offre aux responsables de la sécurité une manière concrète et ancrée de se préparer dès maintenant.

Étape 1 : définissez la surface de protection avant de construire quoi que ce soit

Avant de construire une architecture, Steve a déclaré que les organisations doivent répondre à une question plus fondamentale : que cherchons-nous réellement à protéger ?

John Kindervag, fondateur de Zero Trust, décompose Zero Trust en un modèle en cinq étapes autour d’une idée centrale : la surface de protection. C’est la donnée, l’application, l’actif ou le service spécifique qu’une organisation cherche à défendre.

Les cinq étapes du Zero Trust comprennent :

1. Définissez votre surface de protection. Identifiez les données, applications, actifs et services critiques qui comptent le plus. ‍

2. Cartographier les flux de transaction. Comprenez ce qui doit vraiment communiquer avec cette surface de protection, et d’où. ‍

3. Construire l’architecture. Concevez l’architecture autour des éléments révélés par les étapes un et deux, en plaçant les commandes aussi près que possible de la surface de protection. La segmentation est généralement la façon dont ce placement est appliqué. ‍

4. Créer la police. Établissez qui, quoi, quand, où, pourquoi et comment l’accès à chaque surface de protection. ‍

5. Surveiller et entretenir. Inspectez et enregistrez en continu le trafic vers la surface de protection, puis réintégrez ce que vous apprenez dans la première étape pour que la surface de protection suivante commence plus forte.

Steve a dit que les deux premières étapes sont celles que les organisations sautent le plus souvent. « Souvent, nous voyons de l’intérêt pour l’architecture ou l’achat d’une nouvelle solution », a-t-il déclaré. « Mais nous recommandons de commencer par définir la surface de protection dès le début. »

Passer directement à l’architecture signifie construire des contrôles sans savoir ce qu’ils protègent réellement ni pourquoi. Comprendre votre surface de protection vous permet de relier votre stratégie Zero Trust à la valeur commerciale.  

Cela transforme un programme Zero Trust en un atout stratégique.

‍

Étape 2 : commencez petit pour prouver le modèle avant de le mettre à l’échelle

Une fois que votre équipe définit la surface de protection, l’étape suivante est le déploiement, et c’est là que Steve voit le plus grand risque opérationnel.  

L’IA Frontier accélère la menace, et l’instinct pour beaucoup d’organisations est d’accélérer leur réponse pour correspondre.

« Les modèles d’IA de la Frontier nous poussent à agir vite et à casser des choses », a-t-il déclaré. « Mais nous n’avons pas à adopter cette approche. Nous pouvons encore aborder les choses de manière très méthodique et pratique. »

Son conseil est de commencer par une surface de protection à faible enjeu ou un déploiement uniquement en visibilité avant de déployer les commandes à travers l’ensemble de l’environnement. Cela prouve que le modèle fonctionne, instaure la confiance interne dans le processus et gagne le droit de l’étendre à vos actifs de plus grande valeur.

Commencer petit enlève la friction des obstacles au déploiement, expliqua Steve. Cela permet aux équipes d’opérationnaliser le Zero Trust, de comprendre son fonctionnement dans leur environnement, puis de passer au temps à d’autres surfaces de protection.

Steve recommande des déploiements axés sur la visibilité, surtout pour les équipes qui débutent avec Zero Trust. Ils réduisent le temps de séjour, les attaquants peuvent rester dans votre environnement sans être détectés, même avant que les règles ne soient en place.

« Même si nous n’avons pas encore mis en place des mesures d’application, nous pouvons commencer à identifier les points chauds et ajouter des contrôles de haut niveau », a déclaré Steve. « Avoir cette visibilité aide toujours à limiter le temps de séjour et les risques, même avant que l’application complète ne s’applique. »

Le chemin vers une posture de sécurité plus rapide et prête pour l’IA est un déploiement méthodique qui commence petit, construit la confiance et la puissance opérationnelle, puis évolue à partir de là.

‍

Étape 3 : intégrer le confinement dans l’architecture

Avec une surface de protection définie et un modèle de déploiement prouvé, l’étape suivante consiste à concevoir le confinement. Cela contrôle ce qui se passe après une brèche.

« Nous voulons arrêter la chaîne de tuerie, » dit Steve. « Cela signifie limiter ce qu’un système non patché peut faire s’il est accédé et brèché. » Pour Steve, stopper les mouvements latéraux fait la différence entre une attaque majeure et catastrophique et un petit incident cybernétique quotidien.  

Steve pense que l’IA de la frontière a fondamentalement changé l’horloge de la chaîne de tuerie.

La méthodologie d’attaque est la même que celle que les équipes de sécurité étudient depuis des années. Mais la vitesse à laquelle un attaquant peut se déplacer à travers s’est accélérée. Une bonne stratégie de confinement doit fonctionner à la vitesse que la menace exige actuellement.

‍

Étape 4 : entraîner votre équipe avant que la faille ne se produise

L’architecture et la politique ne fonctionnent que si les personnes derrière elles savent comment réagir sous pression. C’est pourquoi Steve place la répétition au même niveau de priorité que les contrôles techniques.

WWT gère un Centre de Technologie Avancée où les organisations peuvent tester l’architecture Zero Trust dans un environnement sûr avant d’entrer en production. Ils exploitent également un champ de tir cybernétique où les équipes d’opérations de sécurité effectuent des exercices sur table pour développer la mémoire musculaire lors de la réponse aux incidents.

La valeur réside dans le fait de tester l’architecture et de former les équipes avant un incident réel, quel que soit le prestataire qui gère l’exercice.

« Juste avoir la capacité de tester des choses, d’y être exposé, c’est précieux », dit Steve. « Et les exercices sur table restent vraiment précieux, peu importe qui les organise. »

Si votre équipe de sécurité n’a jamais exercé la réponse à un scénario de violation accélérée par l’IA , cette répétition vaut la peine d’être programmée avant qu’une véritable violation ne force le problème.

‍

Étape 5 : maintenir la bonne posture au fur et à mesure que la menace évolue

Enfin, le travail évolue vers une posture à long terme. La plus grande préoccupation de Steve à ce stade concerne autant l’attitude que la préparation technique.

« Nous sommes un peu lents en tant qu’industrie à adopter l’idée de se connecter en toute sécurité », dit Steve.

Il a établi une comparaison avec l’évolution du réseau lui-même. Les premiers réseaux étaient conçus pour connecter tout à tout. À mesure que les risques liés à cette ouverture devenaient évidents, l’industrie s’est adaptée et a intégré les contrôles nécessaires à cette connexion. Frontier AI est simplement l’étape suivante de cette même évolution.  

Steve prend aussi soin de signaler la surcorrection comme tout aussi risquée que le déni.

« Nous allons aussi voir un risque que les organisations se surpréparent et pensent que l’IA va prendre le dessus », a-t-il déclaré. « Oui, il y aura des incidents, et des conséquences. Mais si nous nous préparons bien, concevons des contrôles qualité autour des éléments importants et maintenons une bonne hygiène, nous pouvons bien gérer ce risque. »

Steve comparait cela à porter une ceinture de sécurité en conduisant. Nous ne nous attendons pas à avoir un accident, mais nous sommes prêts à nous protéger au cas où cela arriverait.

« Le plus grand conseil est de ne pas avoir peur », a-t-il dit. « Le risque existe dans toute notre vie quotidienne. Mettre en place les commandes appropriées, comme une ceinture de sécurité au volant, est ce qui nous fait vraiment avancer en toute sécurité. »

‍

La bonne réponse à l’IA de la frontière est la préparation, pas la panique

Beaucoup de DSI ressentent la pression de prouver qu’ils réinventent leur stratégie de sécurité pour l’ère de l’IA de pointe.  

Steve entend constamment cette anxiété dans les conversations avec les clients, et de son point de vue chez WWT, elle est basée sur une mauvaise compréhension de ce qu’est l’IA de la frontière.

« L’idée reçue la plus courante que j’entends est que l’IA de frontière est fondamentalement nouvelle », a-t-il déclaré. « Un système d’IA n’est qu’une autre charge de travail. Il y a une complexité et une échelle que nous n’avions jamais vues auparavant, mais nous avons déjà des contrôles, comme le confinement des brèches, qui sont sécurisés contre elle. »

Steve compare cela à l’évolution du réseautage lui-même, adaptant ses contrôles au fur et à mesure que de nouveaux risques apparaissaient. Il considère l’IA de frontière comme simplement le dernier développement que la cybersécurité a dû absorber.

Le travail qui compte actuellement est le même que les équipes de sécurité connaissent depuis des années : les principes du Zero Trust, limiter les mouvements latéraux, réduire la surface d’attaque et renforcer une réelle visibilité sur l’environnement.  

Frontier AI n’a pas ajouté de nouveaux éléments à cette liste, elle a juste augmenté la priorité de tous les éléments déjà présents.

Prêt à mettre ces étapes en pratique ? Explorez des stratégies pour se préparer aux menaces IA de la frontière.