La société de cybersécurité Trellix a lancé aujourd'hui Trellix Wise pour Private Cloud afin de permettre aux entreprises d'exécuter son moteur d'intelligence artificielle pour les opérations de sécurité entièrement dans leurs propres environnements.
La nouvelle version cible les principales raisons pour lesquelles les grandes organisations ont hésité à confier le travail du centre d’opérations de sécurité aux agents IA. David Soto, responsable de la sécurité de l'information chez Trellix, a déclaré que ces récalcitrants « ne sont pas résistants à la technologie, mais aux compromis ». Il a décrit les compromis comme l'envoi de télémétries de sécurité sensibles vers un cloud public, « l'absorption des coûts imprévisibles des jetons » et le travail sans visibilité sur la manière dont les décisions en matière d'IA sont prises.
Chaque résultat de l'édition cloud privé est assorti d'un niveau de confiance, et Trellix a déclaré que chacun est expliqué dans un langage simple afin de pouvoir être audité à des fins de gouvernance. Les clients ne sont pas facturés par jeton. Trellix Wise est apparu pour la première fois en mai 2024 en tant que fonctionnalité d'enquête générative par IA dans la plateforme étendue de détection et de réponse de l'entreprise.
Les commentaires de Soto proviennent de la dernière édition du rapport « Mind of the CISO » de Trellix, publié parallèlement au produit. Le cabinet de recherche Vanson Bourne Ltd. a interrogé 600 responsables de la sécurité de l'information sur les risques internes dans le cadre de l'étude en août et septembre. L'une des recommandations du rapport est que les entreprises envisagent des déploiements sur site ou dans un cloud privé pour les charges de travail sensibles afin que les données restent à l'intérieur de leur propre limite de sécurité.
Les personnes interrogées ont déclaré à Vanson Bourne que les systèmes autonomes ou basés sur l'IA étaient à l'origine de 28 % des incidents internes auxquels ils ont été confrontés au cours de l'année écoulée, en moyenne. Quatre-vingt-dix-neuf pour cent s’attendent toujours à ce que l’IA et l’automatisation soient essentielles ou très importantes pour gérer les risques internes d’ici deux ans. Interrogés sur les obstacles, 40 % ont évoqué un manque de confiance dans la prise de décision automatisée.
L’organisation moyenne interrogée a mis sept heures pour repérer un incident interne. Il en a fallu huit de plus pour répondre, une fenêtre que Soto a décrite comme une invitation aux attaquants qui utilisent l'IA pour accélérer chaque étape d'une attaque.
Les entreprises qui ne gouvernent pas les agents d’IA avec la même rigueur qu’elles appliquent aux employés humains « opèrent à grande échelle avec un interne non surveillé », affirme Soto dans le rapport.
Le rapport révèle également que 98 % des personnes interrogées estiment que les gouvernements ou les régulateurs ont un rôle à jouer pour les aider à gérer les risques internes. Un responsable américain de la sécurité de l’information chez un fournisseur d’opérations financières a déclaré aux intervieweurs que les règles fragmentées de l’État étaient « un cauchemar » et a appelé à une « matrice unifiée de réglementations » afin que les entreprises puissent « utiliser l’IA en toute sécurité à des fins commerciales légitimes ».
Trellix, officiellement nommé Musarubra US LLC, a été créée en 2022 par Symphony Technology Group à la suite de l'acquisition par STG de McAfee Enterprise et FireEye.
