La vitesse accélérée des attaques basées sur l’IA révèle un manque de compétences en matière de sécurité de l’IA que de nombreuses équipes de sécurité commencent seulement à combler. Les défenseurs ne peuvent pas embaucher pour sortir de cette différence de vitesse, car les attaquants continuent de devancer les opérations de sécurité traditionnelles.
Black Hat USA a ouvert ses portes avec des équipes de sécurité aux prises avec des modèles d'IA frontaliers qui continuent de réduire le temps entre la compromission et l'exploitation complète. Les défenseurs sont confrontés à un défi croissant qui va au-delà du simple fait de suivre le rythme d'attaques plus rapides, selon Krista Case (photo, à gauche), analyste principale et responsable de la cyber-résilience et de la sécurité chez theCUBE Research.
« Ces modèles d’IA frontaliers… accélèrent vraiment la vitesse et l’échelle auxquelles les attaquants peuvent se déplacer, ce qui réduit la fenêtre de réponse de nos défenseurs », a déclaré Case. « L’une des grandes choses dont les défenseurs ont besoin… c’est le contexte. »
Case et son co-animateur Jon Oltsik (à droite), analyste en résidence à theCUBE Research, ont fourni une analyse principale du premier jour à Black Hat USA, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté de la cyber-résilience, des renseignements sur les menaces et des nouvelles compétences en matière de sécurité exigées par l’adoption de l’IA. (* Divulgation ci-dessous.)
Combler le déficit de compétences en matière de sécurité de l'IA
L'écart entre la vitesse des attaquants et la capacité de réponse des défenseurs se creuse, selon Oltsik. Le rapport M-Trends 2026 de Mandiant révèle que le temps médian entre l'accès initial et la compromission complète est tombé à 22 secondes, contre plus de huit heures en 2022. Ce rythme est au-delà de ce qu'un centre d'opérations de sécurité uniquement humain peut égaler.
« La cyber-résilience est le point d'intersection entre la technologie et l'entreprise », a déclaré Oltsik. « Avant d'acquérir de la résilience, nous devons comprendre : quels sont nos processus commerciaux ? Qu'est-ce qui est important pour l'entreprise et qui sont les acteurs qui doivent prendre cette décision ? »
Le déficit de compétences remodèle déjà le personnel. Les organisations auront besoin de testeurs d'intrusion d'IA pour tester les applications agentiques et de spécialistes de la gouvernance de l'IA pour suivre l'évolution des réglementations et des garde-fous de gouvernance, selon Oltsik. La mise en place d’une surveillance efficace de l’IA agentique nécessite également la bonne combinaison de personnes, de processus et de technologies, a-t-il ajouté. Case a noté que la valeur de l'IA vient du renforcement de la prise de décision humaine, et non de son élimination.
« L’humain doit encore être au courant », a-t-elle déclaré. « En combinant l'humain et l'IA, nous pouvons faire plus que ce que nous pourrions faire avec seulement l'IA ou l'humain. »
Voici l'interview vidéo complète, faisant partie de la couverture de Black Hat USA par SiliconANGLE et theCUBE :
(* Divulgation : TheCUBE est un partenaire média payant pour Black Hat USA. Les sponsors de la couverture de l'événement theCUBE n'ont pas de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
