Points clés à retenir
- Des modèles d’IA avancés, tels que « Claude Mythos Preview », pourraient accélérer considérablement la détection des vulnérabilités et transformer ainsi le paysage de la cybersécurité.
- Le projet Glasswing met en évidence les préoccupations croissantes concernant la gestion à grande échelle des risques liés à la sécurité dans le domaine de l’intelligence artificielle.
- ResOps aide les organisations à passer d’une approche défensive réactive à une approche proactive axéesurla résilience et la reprise.
- Les outils de cybersécurité mettent fortement l’accentsurla prévention, tandis que les capacités de restauration restent insuffisantes.
- Dans un monde où l’intelligence artificielle occupe une place prépondérante, la capacité à se remettre rapidement d’une perturbation sera déterminante pour la réussite opérationnelle.
Le nouveaumodèle « Claude Mythos Preview » d’Anthropic serait suffisamment puissant pour identifier en quelques secondes les vulnérabilités des systèmes logiciels. Lors des premiers tests, l’entreprise affirme que le modèle a réussi à s’échapper de son environnement de confinement et à envoyer un e-mail à un ingénieur pour l’informer de l’incident.
Compte tenu de ces risques potentiels, Anthropic limite l’accès à un petit groupe de grandes organisations dans le cadre du projet Glasswing. L’objectif : anticiper les implications en matière de sécurité d’un monde où la découverte et l’exploitation des vulnérabilités pourraient devenir un jeu d’enfant. Cette évolution renforce l’intérêt des opérations de résilience (ResOps™). Elle pourrait bouleverser en profondeur la manière dont les organisations abordent la cybersécurité.
Dans un récent article publiésurLinkedIn, intitulé « Le début de la fin de la cybersécurité », Jen Easterly, PDG de RSAC et ancienne directrice de la CISA, affirme que le secteur actuel de la cybersécurité est conçu pour identifier les défauts logiciels, s’en prémunir et y remédier. En effet, il compense les lacunes en matière de qualité logicielle et de pratiques de développement sécurisées. Si des modèles tels que Claude Mythos Preview fonctionnent comme décrit, leur capacité à mettre en évidence des vulnérabilités à grande échelle pourrait bouleverser considérablement le paysage actuel des outils de sécurité. Un épisode récent de STRIVE – « Les faits plutôt que l’espoir : votre plan de Recovery tiendra-t-il le coup face à la pression ? » (Les faits plutôt que l’espoir : votre plan de reprise tiendra-t-il le coup face à la pression ?) – fait écho à cette préoccupation. Les organisations ont investi massivement dans des outils destinés à prévenir les attaques, mais l’innovation reste relativement faible en matière de « right of boom » – c’est-à-dire les capacités nécessaires pour assurer la reprise des activités lorsque la perturbation survient inévitablement.
Pourquoi le ResOps ?
Le ResOps est une discipline organisationnelle qui intègre la résilience dans les opérations quotidiennes. Il permet aux organisations de passer de stratégies de sauvegarde passives et réactives à un modèle actif et continu.
Les opérations informatiques traditionnelles mettent l’accentsurl’efficacité. ResOps, quant à lui, vise à assurer la continuité d’activité en cas de panne. Il rassemble les équipes chargées de la sécurité, de l’infrastructure et des opérations autour d’un objectif commun : identifier le « minimum viable » de l’entreprise – c’est-à-dire les systèmes, données et processus critiques indispensables à son fonctionnement – et permettre la restauration rapide et sans heurts de ces services après une interruption.
La plupart des disciplines opérationnelles sont optimisées pour les situations où les systèmes fonctionnent comme prévu. ResOps est conçu pour les situations où ce n’est pas le cas. Sa question centrale est simple : pouvez-vous restaurer chaque service critique dès maintenant, en toute confiance et en apportant des preuves ?
Que nous réserve l’avenir ?
Si le point de vue d’Easterly s’avère exact – à savoir que la cybersécurité compense largement les défauts des logiciels –, alors des technologies telles que Claude Mythos Preview représentent bien plus qu’une simple avancée progressive. Elles marquent un changement structurel dans la gestion des risques d’entreprise. L’IA peut contribuer à réduire le délai entre la découverte d’une vulnérabilité et sa correction. Elle peut même éliminer certaines catégories de défauts logiciels. Mais elle ne supprime pas le risque de pannes, de mauvaises configurations, de compromission d’identité ou de défaillances en cascade dans les systèmes complexes. Et elle ne remplace pas la discipline opérationnelle nécessaire pour réagir et se rétablir.
Les défaillances continueront de se produire. Cette réalité renforce l’importance du ResOps, et non l’inverse. À mesure que la prévention s’automatise, la résilience devient le facteur différenciant. Les organisations ne seront plus évaluées uniquementsurleur capacité à bloquer les attaques. Elles seront jugéessurl’efficacité de leur rétablissement : la restauration des services critiques et des données fiables dans des conditions réelles.
La cybersécurité vise à empêcher les menaces de s’introduire. Le ResOps vous prépare à faire face à celles qui parviennent à s’introduire. Dans un monde où l’intelligence artificielle joue un rôle de plus en plus prépondérant, la capacité à survivre et à se remettre d’une défaillance est peut-être la compétence opérationnelle la plus importante qu’une organisation puisse développer. Pour en savoir plus, consultez notre rapport « Readiness Report », intitulé « Les faits plutôt que l’espoir : arguments en faveur des opérations de résilience à l’intention des dirigeants », et découvrez la discipline ResOpssurReadiverse.
FAQ
Q : Qu’est-ce que le projet Glasswing, et en quoi est-ce important ?
R : Le projet Glasswing est une initiative lancée par Anthropic visant à limiter et à étudier l’accès à des modèles d’IA puissants capables d’identifier les vulnérabilités logicielles. Ce projet revêt une importance particulière, car il laisse entrevoir un avenir où la détection des vulnérabilités deviendra rapide et généralisée, ce qui accroîtra à la fois les risques défensifs et offensifs.
Q : Qu’est-ce que ResOps, et en quoi se distingue-t-il des opérations informatiques traditionnelles ?
R : Le ResOps est une discipline qui vise à permettre aux organisations de faire face aux perturbations et de s’en remettre. Contrairement aux opérations informatiques traditionnelles, qui privilégient l’efficacité, le ResOps donne la priorité à la continuité et à la reprise rapide des services critiques.
Q : Quel pourrait être l’impact de l’IAsurl’avenir de la cybersécurité ?
R : L’IA peut réduire considérablement le temps nécessaire à la détection et à la correction des vulnérabilités, ce qui pourrait perturber le fonctionnement des outils de sécurité existants. Cependant, elle n’élimine pas les risques tels que les pannes ou les erreurs de configuration, ce qui rend les capacités de reprise encore plus importantes.
Q : Pourquoi la prise en charge devient-elle plus importante que la prévention ?
R : Malgré d’importants investissements dans les outils de prévention, des perturbations continuent de se produire. À mesure que les menaces évoluent et que l’automatisation s’intensifie, les organisations seront davantage jugéessurleur capacité à rétablir leurs activités rapidement et efficacement après un incident.
Q : Que signifie « right of boom » dans ce contexte ?
R : Le « droit de réaction » désigne la phase qui suit un incident et qui est axéesurl’intervention et la reprise des activités. Ce concept met en évidence le retard en matière d’innovation dans le domaine de la reprise des activités par rapport à celui de la prévention des attaques.
Q : Comment les organisations peuvent-elles commencer à adopter le ResOps ?
R : Les organisations peuvent commencer par identifier leur « minimum viable business » (c’est-à-dire leurs systèmes et données critiques) et mettre en place des processus permettant de les rétablir rapidement. Cela implique d’aligner les équipes chargées de la sécurité, de l’informatique et des opérations autour d’objectifs axéssurla résilience.
Jason Meserve est directeur du marketing social chez Commvault.
