Il y a 54 ans, dans la nuit du 20 au 21 juillet 1969, deux astronautes de la mission Apollo 11, Neil Armstrong et Buzz Aldrin, étaient les premiers hommes à poser le pied sur la lune. 8 ans auparavant, le MIT commençait la conception d'un ordinateur embarqué de navigation et de pilotage qui deviendra l'AGC : Apollo Guidance Computer. La mémoire volatile de l'AGC possédait une capacité de 4 kilooctets, soit 4 millions de fois moins que l'ordinateur qui a servi à écrire cet article…
Tout ça pour illustrer le fait que le nombre de données à traiter et le nombre de transactions et d'événements dans les systèmes d'information hybrides de nos jours dépassent l'entendement. C'est la raison essentielle pour laquelle l'Intelligence Artificielle et l'automatisation pour traiter ces données s'imposent comme une évidence. L'avenir de l'IT est l'autonomie, et l'automatisation, pilotées par l'intelligence artificielle, comme le futur de" l'industrie automobile est la voiture autonome.
C'est pourquoi toutes les innovations, en particulier en cybersécurité, vont dans ce sens, que l'on parle des nouveautés de nos lignes phares comme Palo Alto Networks avec Cortex XSIAM, ou de nouvelles technologies comme Pentera.
Cortex XSIAM de Palo Alto Networks est une révolution. C'est une plateforme autonome qui au lieu d'automatiser les taches humaines pour aller plus vite dans l'analyse des incidents de sécurité va d'abord automatiser l'ingestion, la liaison, la corrélation et l'interprétation des données brutes pour créer un nouveau modèle de données qui permettra la détection et le traitement des incidents de manière autonome laissant le soin à l'analyste de superviser et de n'agir que sur les incidents les plus critiques, si c'est nécessaire. En résumé, un SOC unifié autonome.
Pentera nous fait passer dans une nouvelle ère dans le domaine de la validation et du test des infrastructures de sécurité. Au lieu de lister toutes les vulnérabilités possibles sans vraiment connaître leur vrai risque, et de réaliser des pentests ponctuels qui ne valent que pour le moment, l'emplacement du test, et qui dépendent de la compétence du pentester, Pentera va tout simplement tout automatiser !
À la vitesse de la machine, Pentera va de manière autonome, en continu, sur toute l'infrastructure, évaluer les vulnérabilités des assets et tenter en parallèle toutes les séries de hacking possibles pour vérifier le vrai risque et les vraies conséquences, permettant une remédiation ciblée et utile, en toute connaissance de cause. En quelques heures, le travail de plusieurs pentesters pendant plusieurs semaines…
En conclusion, les logiciels d'automatisation et l'IA sont très complémentaires, chacun apportant des forces différentes pour relever les défis de l'entreprise d'aujourd'hui. En tirant parti de leurs atouts respectifs, des améliorations spectaculaires en termes de cycle, d'efficacité et de qualité sont à portée de main.
