Arrêtez de deviner les risques de sécurité liés à l’IA. Effectuez une évaluation avancée des menaces avec IBM + Illumio.

Il y a quelques années, une violation grave était un événement lent.  

Un agresseur a trouvé un moyen d’entrer, a étudié l’environnement pendant des semaines, puis a finalement fait un pas vers quelque chose de précieux. Les équipes de sécurité avaient généralement le temps de remarquer les signes d’alerte et d’intervenir avant que de vrais dégâts ne soient causés.  

Cette chronologie s’est effondrée.  

Les attaquants utilisent désormais l’IA pour automatiser la reconnaissance, récolter des identifiants et se déplacer dans un environnement en quelques heures. Le travail qui demandait autrefois un humain compétent et plusieurs jours peut désormais fonctionner seul à une vitesse qu’aucun processus manuel ne peut égaler.  

La plupart des équipes n’ont pas encore évalué leur risque par rapport à cette réalité.

Ce changement a changé ce que signifie être préparé. La plupart des programmes de sécurité ont été conçus pour une époque plus lente, assemblés un outil à la fois pour résoudre des problèmes séparés. Le résultat est une pile qui génère beaucoup d’alertes mais très peu de clarté sur la façon dont un attaquant se déplacerait réellement une fois à l’intérieur.  

Les entreprises qui restent résilientes seront celles qui pourront voir leur véritable exposition et agir rapidement, c’est pourquoi une évaluation moderne des risques en cybersécurité doit désormais prendre en compte les chemins d’attaque pilotés par l’IA. C’est exactement ce que l’IBM et Illumio Advanced Threat Assessment (ATA) offre.

Comment les attaques pilotées par l’IA modifient-elles le paysage des menaces ?

Pendant la majeure partie de la dernière décennie, les assaillants ont travaillé selon une chronologie humaine. Ils avaient besoin de compétences, de patience et de temps pour percer, apprendre un réseau et trouver un chemin vers quelque chose qui vaille la peine d’être volé.  

Frontier AI a supprimé la plupart de ces limites. Les outils agents peuvent désormais effectuer des reconnaissances, tester des identifiants volés et enchaîner des exploits avec très peu d’intervention humaine. Ce qui nécessitait auparavant un opérateur expérimenté peut se produire automatiquement, et rapidement.

L’IA va dans les deux sens ; En ce moment, l’attaque s’accumule plus vite que la défense.  

Le volume d’attaque augmente parce que la barrière à l’entrée a chuté très fortement. Le vol de diplômes est plus facile que jamais à automatiser et à mettre à l’échelle. Une fois qu’un attaquant s’approche, les mouvements latéraux peuvent se dérouler en quelques heures plutôt que des semaines, ce qui laisse aux défenseurs beaucoup moins de temps pour réagir.  

Votre organisation sera ciblée. C’est pourquoi il est crucial de comprendre à quelle vitesse vous pouvez détecter et contenir une intrusion une fois qu’elle commence.

Pourquoi cet écart de visibilité est votre plus grand risque de sécurité

La plupart des équipes de sécurité ne peuvent pas voir comment leurs outils se connectent, ni où les écarts s’ouvrent entre eux.  

Au fil des années, les équipes ont ajouté des produits pour résoudre des problèmes individuels, chacun arrivant avec sa propre console, ses propres alertes et ses propres angles morts. Le résultat est une pile de sécurité chargée mais fragmentée, et cette fragmentation est précisément ce que les attaquants utilisent à leur avantage.

Cet écart se manifeste généralement de plusieurs manières constantes :

• Les compromis cachés restent souvent bien plus longtemps dans les environnements que ce que la plupart des équipes supposent. ‍
• La préparation aux ransomwares est souvent surestimée, car le confinement a rarement été testé dans des conditions réelles.
• Très peu d’équipes peuvent cartographier comment un attaquant piloté par l’IA se déplacerait réellement dans leurs environnements hybrides et multi-cloud.  

Quand vous ne pouvez pas voir le chemin qu’un attaquant prendrait, vous ne pouvez pas le fermer avant qu’il ne le veuille.

À quoi ressemble une évaluation des risques en cybersécurité à l’ère de l’IA ?

La sécurité réactive supposait que les défenseurs avaient le temps de leur côté. Ce monde a disparu.  

Attendre une alerte pour déclencher, ou un incident révélant une faiblesse, a désormais un coût bien plus élevé. Au moment où une attaque à vitesse machine s’annonce, les dégâts se répandent souvent déjà dans l’environnement.

Une évaluation proactive des risques en cybersécurité inverse cette séquence.  

Au lieu d’attendre pour répondre, vous cherchez ce qui est déjà dans votre environnement et où un attaquant se déplacerait ensuite. Vous faites apparaître les mauvaises configurations, les identifiants exposés et les voies ouvertes à travers votre surface d’attaque avant que quiconque ne les exploite. Ensuite, vous réglez d’abord les problèmes à risque élevé.  

À l’intérieur de l’ATA IBM et Illumio

L’ATA réunit deux fonctionnalités qui fonctionnent bien en binôme :

• IBM X-Force apporte une expertise approfondie en chasse aux menaces et une équipe qui comprend le comportement des vrais attaquants.  
• Illumio contribue à la visibilité des surfaces d’attaque et à la microsegmentation, qui révèlent comment les systèmes se connectent et où les mouvements latéraux peuvent être arrêtés.  

Ensemble, ils offrent à la fois la profondeur d’enquête et la vision structurelle qu’exige une menace à vitesse mécanique.

L’engagement est un effort ciblé d’une à deux semaines, suivant un parcours clair du début à la fin :

• Vous et votre équipe travaillerez avec un consultant IBM X-Force pour définir le périmètre de votre projet et obtenir une compréhension commune de votre environnement.  
• Vous travaillerez ensemble pour cartographier vos systèmes et collecter des données sur votre environnement.
• Avec ces informations, l’ATA identifiera les vulnérabilités et les mauvaises configurations, puis retracera les chemins d’exploitation qu’un attaquant pourrait utiliser pour atteindre vos actifs les plus critiques. Il priorisera tout ce qu’il trouve, du risque le plus élevé au plus faible.
• Une fois terminé, votre consultant fournira trois ressources : un résumé exécutif de votre posture de sécurité dans des termes que votre conseil peut comprendre, un compte rendu technique des menaces et faiblesses découvertes, ainsi qu’une liste de remédiation prioritaire indiquant à votre équipe exactement quoi traiter en premier.  
• Vous recevez également des recommandations claires pour renforcer la détection, l’automatisation de la réponse aux incidents et la maîtrise des menaces activées par l’IA.

Comment transformer les résultats des évaluations en une véritable protection ?

Trouver le risque n’est utile que lorsqu’il conduit à l’action, et l’ATA ferme cette boucle.  

La liste prioritaire donne à votre équipe une séquence à explorer, en commençant par les expositions qui causeraient le plus de dégâts. La cartographie du chemin d’exploitation montre où un seul contrôle bien placé peut protéger de nombreux systèmes en aval, ce qui est précisément là que la segmentation prend sa valeur.

C’est le cœur du confinement de la brèche. Vous ne pourrez peut-être pas arrêter toutes les brèches, mais vous pouvez contrôler jusqu’où un attaquant va une fois à l’intérieur. Limiter les mouvements latéraux réduit le rayon d’explosion d’une attaque et donne à votre équipe le temps nécessaire pour réagir.  

À une époque d’attaques autonomes et à vitesse de machine, ce type de contrôle est l’un des rares avantages que les défenseurs possèdent encore pleinement. Elle reflète également un principe fondamental de Zero Trust , qui suppose qu’une violation aura lieu et se concentre sur la limitation des dommages qu’elle peut causer.

Le coût d’attendre les risques de sécurité de l’IA ne cesse d’augmenter

Les risques de sécurité de l’IA ne sont pas une préoccupation future en fonction de laquelle vous pouvez planifier. Ils sont déjà en train de remodeler la façon dont les attaques se déroulent, et l’écart entre les équipes qui peuvent voir leur exposition et celles qui ne le peuvent pas s’élargit chaque mois.  

Les attaques vont devenir plus rapides et plus fréquentes. Les équipes qui bougent maintenant, tant qu’elles ont encore de la place pour prendre de l’avance, sont celles qui absorberont la prochaine vague sans perturbation majeure.

Une évaluation des risques en cybersécurité conçue pour les menaces pilotées par l’IA vous offre un moyen rapide et structuré de comprendre votre véritable exposition et d’agir en conséquence avec confiance. Cela remplace les suppositions par des preuves, et transforme une longue liste d’inconnues en un plan que vous pouvez commencer à élaborer immédiatement.

Lire le Résumé client Pour en savoir plus, envoyez un e-mail [email protected] Pour planifier votre évaluation dès aujourd’hui.