Points clés à retenir
- Des modèles d’IA avancés, tels que « Claude Mythos Preview », pourraient considérablement accélérer la détection des vulnérabilités et ainsi transformer le paysage de la cybersécurité.
- Le projet Glasswing met en évidence les préoccupations croissantes concernant la gestion à grande échelle des risques liés à la sécurité dans le domaine de l’intelligence artificielle.
- ResOps aide les organisations à passer d’une approche défensive et réactive à une approche proactive axée sur la résilience et la reprise.
- Les outils de cybersécurité mettent fortement l’accent sur la prévention, tandis que les capacités de restauration restent insuffisantes.
- Dans un monde où l’intelligence artificielle occupe une place prépondérante, la capacité à se remettre rapidement d’une perturbation sera déterminante pour la réussite opérationnelle.
Le nouveau modèle « Claude Mythos Preview » d’Anthropic serait suffisamment puissant pour identifier en quelques secondes les vulnérabilités des systèmes logiciels. Lors des premiers tests, l’entreprise affirme que le modèle a réussi à s’échapper de son environnement de confinement et à envoyer un e-mail à un ingénieur pour l’informer de l’incident.
Compte tenu de ces risques potentiels, Anthropic limite l’accès à un petit groupe de grandes organisations dans le cadre du projet Glasswing. L’objectif : anticiper les implications en matière de sécurité d’un monde où la découverte et l’exploitation des vulnérabilités pourraient devenir un jeu d’enfant. Cette évolution renforce l’intérêt des opérations de résilience (ResOps™). Elle pourrait bouleverser en profondeur la manière dont les organisations abordent la cybersécurité.
Dans un article récent publié sur LinkedIn, intitulé « Le début de la fin de la cybersécurité », Jen Easterly, PDG de RSAC et ancienne directrice de la CISA, affirme que le secteur actuel de la cybersécurité est conçu pour identifier les failles logicielles, s’en prémunir et y remédier. En effet, il compense les lacunes en matière de qualité logicielle et de pratiques de développement sécurisées. Si des modèles tels que Claude Mythos Preview fonctionnent comme décrit, leur capacité à mettre en évidence des vulnérabilités à grande échelle pourrait bouleverser considérablement le paysage actuel des outils de sécurité. Un épisode récent de STRIVE – « Evidence Over Hope : Will Your Recovery Plan Hold Up Under Pressure ? » (Les faits plutôt que l’espoir : votre plan de Recovery tiendra-t-il le coup face à la pression ?) – fait écho à cette préoccupation. Les organisations ont massivement investi dans des outils destinés à prévenir les attaques, mais l’innovation reste relativement faible en matière de « right of boom » – c’est-à-dire les capacités nécessaires pour assurer la reprise des activités lorsque la perturbation survient inévitablement.
Pourquoi le ResOps ?
Le ResOps est une discipline organisationnelle qui intègre la résilience dans les opérations quotidiennes. Il permet aux organisations de passer de stratégies de sauvegarde passives et réactives à un modèle actif et continu.
Les opérations informatiques traditionnelles mettent l’accent sur l’efficacité. Le ResOps, quant à lui, vise à assurer la continuité des activités en cas de panne. Il rassemble les équipes chargées de la sécurité, de l’infrastructure et des opérations autour d’un objectif commun : identifier le « minimum viable » de l’entreprise – c’est-à-dire les systèmes, données et processus critiques indispensables à son fonctionnement – et permettre la restauration rapide et sans heurts de ces services après une interruption.
La plupart des disciplines opérationnelles sont optimisées pour les situations où les systèmes fonctionnent comme prévu. Le ResOps est conçu pour les situations où ce n’est pas le cas. Sa question centrale est simple : pouvez-vous rétablir chaque service critique dès maintenant, en toute confiance et en apportant des preuves ?
Que nous réserve l’avenir ?
Si le point de vue d’Easterly s’avère exact – à savoir que la cybersécurité compense largement les défauts des logiciels –, alors des technologies telles que Claude Mythos Preview représentent bien plus qu’une simple avancée progressive. Elles marquent un changement structurel dans la gestion des risques d’entreprise. L’IA peut contribuer à réduire le délai entre la découverte d’une vulnérabilité et sa correction. Elle peut même éliminer certaines catégories de défauts logiciels. Mais elle ne supprime pas le risque de pannes, de mauvaises configurations, d’usurpation d’identité ou de défaillances en cascade dans les systèmes complexes. Et elle ne remplace pas la discipline opérationnelle nécessaire pour réagir et se rétablir.
Les défaillances continueront de se produire. Cette réalité renforce l’importance du ResOps, et non l’inverse. À mesure que la prévention s’automatise, la résilience devient le facteur différenciant. Les organisations ne seront plus évaluées uniquement sur leur capacité à bloquer les attaques. Elles seront jugées sur l’efficacité de leur rétablissement : la restauration des services critiques et des données fiables en conditions réelles.
La cybersécurité vise à empêcher les menaces de s’introduire. Le ResOps vous prépare à faire face à celles qui parviennent à s’introduire. Dans un monde où l’intelligence artificielle joue un rôle de plus en plus prépondérant, la capacité à survivre et à se remettre d’une défaillance est peut-être la compétence opérationnelle la plus importante qu’une organisation puisse développer. Pour en savoir plus, consultez notre rapport « Readiness Report », intitulé « Evidence Over Hope : The Executive Case for Resilience Operations », et découvrez la discipline ResOps sur Readiverse.
FAQ
Q : Qu’est-ce que le projet Glasswing, et en quoi est-il important ?
R : Le projet Glasswing est une initiative lancée par Anthropic visant à restreindre et à étudier l’accès à des modèles d’IA puissants capables d’identifier les vulnérabilités logicielles. Ce projet revêt une importance particulière, car il laisse entrevoir un avenir où la détection des vulnérabilités deviendra rapide et généralisée, ce qui accroîtra à la fois les risques défensifs et offensifs.
Q : Qu’est-ce que le ResOps, et en quoi se distingue-t-il des opérations informatiques traditionnelles ?
R : Le ResOps est une discipline qui vise à permettre aux organisations de faire face aux perturbations et de s’en remettre. Contrairement aux opérations informatiques traditionnelles, qui privilégient l’efficacité, le ResOps donne la priorité à la continuité et à la reprise rapide des services critiques.
Q : Quel pourrait être l’impact de l’IA sur l’avenir de la cybersécurité ?
R : L’IA peut réduire considérablement le temps nécessaire à la détection et à la correction des vulnérabilités, ce qui pourrait perturber le fonctionnement des outils de sécurité existants. Cependant, elle n’élimine pas les risques tels que les pannes ou les erreurs de configuration, ce qui rend les capacités de reprise encore plus importantes.
Q : Pourquoi la gestion prend-elle le pas sur la prévention ?
R : Malgré d’importants investissements dans les outils de prévention, des perturbations continuent de se produire. À mesure que les menaces évoluent et que l’automatisation s’intensifie, les organisations seront davantage jugées sur leur capacité à rétablir leurs activités rapidement et efficacement après un incident.
Q : Que signifie « right of boom » dans ce contexte ?
R : Le « droit de réaction » désigne la phase qui suit un incident et qui est axée sur l’intervention et la reprise des activités. Ce concept met en évidence le retard en matière d’innovation dans le domaine de la reprise des activités par rapport à celui de la prévention des attaques.
Q : Comment les organisations peuvent-elles commencer à adopter le ResOps ?
R : Les organisations peuvent commencer par identifier leur « minimum viable business » (c’est-à-dire leurs systèmes et données critiques) et mettre en place des processus permettant de les rétablir rapidement. Cela implique d’aligner les équipes chargées de la sécurité, de l’informatique et des opérations autour d’objectifs axés sur la résilience.
Jason Meserve est directeur du marketing social chez Commvault.
