Pourquoi la microsegmentation est-elle la réponse aux attaques de la GenAI ?
Les cybercriminels n'ont plus besoin de passer des années à perfectionner leurs compétences pour pénétrer dans votre réseau. Grâce à l'IA générative (GenAI), les cyberattaques sont devenues aussi simples que de cliquer sur quelques boutons.
Forest Blizzard is a recent example of a GenAI attack. Early last year, Microsoft reported that this sophisticated malware exploited CVE-2022-38028 to harvest credentials, bypassing traditional defenses with precision. It’s likely Forest Blizzard used AI to automate their operations, including generating scripts to perform tasks like file manipulation and data selection.
GenAI is making the barrier of entry for a life of cybercrime lower than ever. It’s no longer a matter of if your business will be targeted, but when. And the old playbook of traditional cybersecurity isn’t cutting it anymore.
Dans cet article de blog, nous examinerons comment les attaques GenAI telles que Forest Blizzard réécrivent les règles de la cybercriminalité et ce que vous pouvez faire pour riposter.
Reality check: You will be breached
Malgré les meilleures mesures préventives, les environnements informatiques actuels, vastes, complexes et distribués, signifient que certaines menaces échapperont inévitablement aux défenses périmétriques.
This is particularly true with GenAI cyberattacks. They can adapt and evolve much faster than human-created malware. And they can be quickly customized to meet the specific security gaps in your network’s infrastructure.
Aujourd'hui, les entreprises doivent jongler avec un plus grand nombre de points d'entrée que jamais auparavant. Et nombre d'entre elles échappent à leur contrôle immédiat, notamment :
- Services en nuage
- Employés à distance et Wi-Fi public
- Applications SaaS
- Dispositifs pour les partenaires et les clients
Chacun de ces points d'entrée représente une vulnérabilité potentielle que les acteurs de la menace peuvent exploiter. Le défi consiste à appliquer la sécurité à tous ces points différents et distribués.
Les points d'entrée incontrôlés favorisent le succès des attaques de la GenAI
La cybersécurité a évolué en deux grandes générations au cours des dernières décennies :
- Prevention: From the start of cybersecurity to the 2000s, the focus was keeping threats out by locking down the network perimeter.
- Detection and response: As cybercriminals got smarter and networks became more complex, prevention alone wasn’t enough. Detection and response technologies were designed to find breaches so security teams could quickly stop them.
But the hard truth is that breaches are still happening. Why? Because traditional prevention and detection approaches don’t tackle the key enabler of every attack: lateral movement.
Quel que soit le degré de sophistication de l'attaque - qu'il s'agisse d'un logiciel malveillant alimenté par l'IA ou d'un script malveillant créé par un adolescent curieux - les menaces s'appuient toutes sur la même tactique de base. Ils exploitent les ports ouverts pour passer d'une charge de travail à l'autre. Le contrôle des mouvements latéraux est donc la clé d'une sécurité efficace.
L'IA peut donner l'impression d'être une toute nouvelle frontière. Mais au fond, ce n'est pas si différent des attaques à petite échelle des décennies passées. L'objectif est toujours le même.
Dans le monde d'aujourd'hui, où les brèches sont inévitables, les organisations doivent repenser leurs priorités. Il est temps de passer d'un état d'esprit de prévention et de détection à des stratégies de résilience qui se concentrent sur l'endiguement des brèches.
Une architecture de sécurité "Zero Trust" permet de lutter contre les attaques de la GenAI
Traditional security models assumed everything outside the network was unsafe but everything inside was not a threat. This meant that when malware or ransomware breached the network perimeter, it then had free range to move through the trusted internal network.
Zero Trust overturned these traditional assumptions. It operates on the principle of “never trust, always verify.”
Cette approche est particulièrement efficace contre les cyberattaques générées par l'IA qui peuvent exploiter toutes les vulnérabilités basées sur la confiance au sein d'un réseau.
La microsegmentation est essentielle à toute stratégie de confiance zéro.
Microsegmentation is a foundational Zero Trust technology.
In fact, the creator of Zero Trust, John Kindervag, talked about segmentation in his second-ever report published on Zero Trust, Build Security Into Your Network’s DNA: The Zero Trust Network Architecture.
Il y reconnaît l'importance de la segmentation et de la gestion centralisée comme éléments clés de la confiance zéro : "Il faut créer de nouvelles façons de segmenter les réseaux, car tous les réseaux futurs devront être segmentés par défaut.
La microsegmentation, une forme plus granulaire de segmentation, part du principe que les menaces sont déjà présentes dans le réseau et applique les méthodes que toutes les menaces utilisent pour se déplacer dans le réseau : les segments.
La microsegmentation verrouille les segments de votre réseau sans qu'il soit nécessaire de connaître une menace potentielle ou ses intentions. Cette approche se concentre sur le contrôle des vecteurs plutôt que sur la chasse aux menaces individuelles, sécurisant ainsi votre réseau avant même qu'une attaque GenAI ne soit présente.
Vous pouvez concevoir la microsegmentation de la même manière que vous sécurisez votre maison et vos objets de valeur :
- Lock your doors: Enforce segments around valued assets.
- Install security cameras: Monitor all lateral access across workloads.
- Ask neighbors to keep an eye on your house: Secure your network perimeter and exchange context with ZTNA tools. If there is a potential threat, your microsegmentation tool can automatically close at-risk ports.
Protégez-vous contre la prochaine attaque GenAI avec Illumio
The Illumio Zero Trust Segmentation (ZTS) Platform allows you to easily and quickly build microsegmentation to contain breaches and secure your critical applications, workloads, and assets. This allows you to build one consistent, reliable policy model across your entire network.
Illumio ZTS utilise les pare-feu existants de votre système d'exploitation pour automatiser la sécurité, y compris
- Linux iptables et nftables
- Pare-feu applicatif de MacOS (ALF)
- Pare-feu Windows
- Règles de filtrage IBM
- Oracle Packet Filter
Illumio offre une visibilité et une mise en application à la fois basées sur des agents et sans agent. Il est déployé hors bande dans l'espace utilisateur, c'est-à-dire dans l'espace où s'exécutent vos applications. Cela signifie que si quelque chose ne va pas, ce n'est pas différent d'une application qui tombe en panne. Votre système d'exploitation continue de fonctionner, évitant ainsi toute interruption de vos activités.
La solution sans agent d'Illumio applique le trafic aussi près que possible de la charge de travail, mais jamais sur la charge de travail elle-même. Dans le nuage, nous utilisons des outils d'application natifs tels que les groupes de sécurité AWS ou les NSG Azure. Pour les appareils IoT et OT, nous utilisons un nœud d'application du réseau (NEN) pour gérer les commutateurs de réseau.
Illumio also exchanges context with your Zero Trust Network Access (ZTNA) tool at the perimeter, enabling east-west visibility. This makes sure that any changes in workload labels get communicated to ZTNA tools to prevent blind spots.
Préparez-vous aux cyberattaques liées à l'IA grâce à la microsegmentation
La montée en puissance des logiciels malveillants générés par l'IA bouleverse la donne, mais le jeu n'a pas changé. Les logiciels malveillants cherchent toujours à se déplacer latéralement. En coupant ces voies dès maintenant, vous avez déjà une longueur d'avance sur les menaces futures.
Les failles sont inévitables. Le renforcement de la cyber-résilience grâce à la microsegmentation, à une utilisation plus intelligente de vos outils actuels et à une visibilité totale dans tous les environnements peut être votre stratégie gagnante face à l'évolution constante du paysage des cyber-menaces.
En savoir plus sur microsegmentationou Contactez-nous aujourd'hui.
.webp)
