Concrétiser les opérations de résilience (ResOps) : IA, rançongiciels, identité et résilience

L’adoption de l’IA devance souvent la mise en place de cadres de gouvernance et de résilience. Sans mesures de protection, les entreprises s’exposent davantage aux ransomwares exploitant l’IA, aux usurpations d’identité et aux défaillances opérationnelles liées à des données non fiables. 

Les entreprises doivent comprendre l’origine des modèles d’IA, leur hébergement, les pratiques de réglage et la provenance des données, tout en assurant une gouvernance, une transparence et une supervision interfonctionnelle. 

Ces partenariats associent une infrastructure sécurisée à une protection fiable des données et à une Recovery sans faille, aidant ainsi les entreprises à garantir la continuité et à préserver la confiance dans leurs opérations pilotées par l’IA. 

L’IA et l’automatisation augmentent le nombre d’identités machines et non humaines, élargissant ainsi les surfaces d’attaque et faisant de la compromission des identités l’une des principales causes de violations de données. 

ResOps unifie la sécurité, l’identité et la Recovery au sein d’un modèle opérationnel continu et automatisé qui permet une détection plus rapide, une Recovery sans faille et une résilience durable. 

Veuillez visionner la vidéo ici pour obtenir une transcription horodatée

Vous avez beaucoup entendu parler de Commvault ce matin, et je pense qu’il est important que
vous entendiez également les témoignages de personnes extérieures à notre entreprise.

Nous avons donc invité un panel de partenaires de premier plan pour qu’ils nous parlent de ce qui se passe sur le marché au sens large
.

À la lumière des annonces d’aujourd’hui, nous allons donc aborder d’un point de vue global ce que cela
peut signifier dans le paysage de l’IA.

Cela étant dit, j’aimerais vous présenter Patrick Osborne, vice-président senior et

responsable de l’infrastructure de données cloud chez HPE Storage ; Kris Lovejoy, responsable mondial de la sécurité et
de la résilience chez Kyndryl ; Sean Henry, conseiller exécutif du PDG et ancien

responsable de la sécurité des systèmes d’information chez CrowdStrike ; ainsi que Sanjay Mirchandani, président-directeur général de Commvault.

Venez donc nous rejoindre.

Merci de votre attention.

Merci à vous tous.

Une place.

Et le livreur officiel de bretzels.

Oui.

Oui.

Merci de votre attention.

Merci de votre attention.

Merci de votre attention.

Là-bas, on se plaint qu’il n’y avait pas de bretzels.

J’ai fait tomber une serviette.

Tiens, prends un bretzel.

C’est injuste.

Les matchs de play-offs entre les Red Sox et les Yankees.

Génial.

Des serviettes et un service complet ici.

Bon, allons droit au but, les amis.

Euh, Patrick, merci de nous rejoindre en l’absence de Fidelma.

J’apprécie beaucoup.

Elle a eu quelques problèmes avec la FAA.

Euh…

Cela dit, j’ai récemment lu une interview de Fidelma dans laquelle elle évoquait la nécessité de miser
sur l’IA, tout en mettant en place des garde-fous.

Pourriez-vous nous parler de certaines des mesures de protection que les entreprises devraient mettre
en place dès aujourd’hui pour garantir la résilience de leurs systèmes d’IA ?

Absolument.

Tout d’abord, je tiens à remercier chaleureusement Sanjay et tous les « Vaulters ».

Nous avons célébré la semaine dernière le 10e anniversaire de notre partenariat avec HPE, mais notre collaboration remonte
en réalité à bien avant cet événement.

Il s’agit donc d’un partenariat très solide

et bon nombre des personnes présentes ici nous ont aidés à le construire ensemble.

Je vous en remercie donc vivement.

Oui, en ce qui concerne l’IA et les mesures de sécurité chez HPE, nous menons plusieurs initiatives autour de l’IA.

Nous l’intégrons à nos produits.

Nous l’utilisons en permanence.

Nous le faisons depuis environ une décennie.

IA, apprentissage automatique.

Nous aidons également nos clients à construire certains des plus grands supercalculateurs au monde, qui utilisent l’IA
et l’accélération par GPU.

Très tôt, nous avons donc pris plusieurs initiatives.

Nous avons mis en place un consortium interne et externe autour de

l’IA éthique, ce qui est extrêmement important dans les premières phases.

Et à mesure que nous nous sommes engagés dans l’utilisation de l’IA au sein de HPE, pour nos produits et au service de
nos clients, nous avons optimisé la chaîne d’approvisionnement, amélioré

l’expérience client et développé des technologies telles que l’IA agentique.

Nous devions vraiment nous y consacrer pleinement.

Nous avons donc créé un comité exécutif dédié à l’IA qui ne se limitait pas au développement de produits,
n’est-ce pas ?

Les développeurs de produits vont toujours utiliser les nouvelles technologies les plus pointues, n’est-ce pas ?

Euh… cela a donc permis d’intégrer des collaborateurs issus des services juridiques, de la cybersécurité, de la sécurité, des ressources humaines, ainsi que de nombreux
groupes de produits et fonctions différents, afin que nous puissions déterminer si nous allions nous lancer

, et comment allions-nous acquérir les connaissances nécessaires ?

Quels modèles utilisez-vous ?

Louez-vous ce modèle ?

Le configurez-vous ?

Où est-il hébergé ?

Quelles données nous concernant utilisent-ils ?

Comment pouvez-vous en garantir la traçabilité ?

Et même au sein de HPE IT, par exemple, nous travaillons en partenariat avec Commvault en tant que

partenaire pour nos propres applications afin de déterminer comment nous allons atténuer ce risque.

Il faut donc que ce soit résilient, et qu’il y ait une gestion responsable.

Où ces données vont-elles finir ?

C’est un peu le Far West, n’est-ce pas ?

Il s’agit donc d’intégrer toutes ces fonctionnalités, de prendre les devants et de nous former à leur utilisation
, car nous allons y avoir recours.

C’est une opportunité fantastique pour nous tous, mais comment y parvenir de manière
contrôlée et sûre pour nos clients ?

Fantastique.

Et dans quelle mesure êtes-vous convaincu que

le monde est prêt pour ça ?

On le sera.

Oui, exactement.

Je veux dire, on l’utilise déjà pas mal dans différentes fonctions.

Et on entend souvent ces statistiques, vous savez, certaines études récentes indiquent qu’environ 90 ou
95 % de ces initiatives échouent.

C’est donc vraiment une bonne chose de s’appuyer sur une équipe interfonctionnelle pour comprendre quelle est
la mission, quels sont les cas d’utilisation, en fin de compte, et comment vous allez

s’y prendre de manière responsable, comment on va assurer le suivi et évaluer les
résultats et les services, qu’il s’agisse de rentabilité, de gain de

du temps de travail

sur des tâches vraiment percutantes ou d’offrir aux clients une expérience vraiment exceptionnelle, comme vous l’avez vu dans
certaines des démos présentées tout à l’heure, ce qui est formidable.

Parfait, merci.

Euh, Sean, hier, tu m’as fait une peur bleue quand on
a parlé de la collision entre l’IA et les ransomwares.

Pourrais-tu nous en dire un peu plus sur ce que tu observes, sur la manière dont les ransomwares gagnent en
ampleur, et sur la façon dont le fait de réunir sécurité, gestion des identités, résilience et Recovery permet d’améliorer la reprise

pourrait-on résoudre ce problème ?

Eh bien, tout d’abord, en tant que New-Yorkais de souche, j’apprécie d’entendre tout le monde savourer ses
bretzels.

Euh… Bien sûr, écoute, j’envisage l’IA sous de nombreux angles différents.

Euh…

D’un point de vue commercial et en matière de sécurité, cette technologie est extrêmement
précieuse.

Nous allons l’adopter et l’exploiter.

Il existe de nombreuses mesures de protection dont nous allons parler et dont nous avons déjà parlé.

Il reste encore beaucoup à faire.

Mais les cybercriminels utilisent l’IA pour toute une série d’activités.

En matière d’évolutivité, de capacité à mener des opérations de reconnaissance, à créer à la volée des logiciels malveillants en
exploitant des vulnérabilités identifiées, ou encore en matière de hameçonnage, nous avons

vu des adversaires utiliser des deepfakes et l’IA pour se faire embaucher dans des entreprises en se faisant passer pour d’autres
personnes.

C’est en quelque sorte la convergence entre le monde virtuel et le monde physique.

C’est donc… euh… un défi incroyable.

Et, euh, ils s’en servent pour altérer des données.

Ils exploitent bon nombre de leurs capacités qui menacent l’intégrité des données, c’est
pourquoi la résilience revêt une importance cruciale.

Euh… Pour la deuxième partie de votre question, pourriez-vous me la répéter une fois ?

En associant sécurité et Recovery.

Sanjay, Pranay et d’autres ont évoqué la question de l’identité et, euh, chez CrowdStrike, nous avons déclaré
que…

plus de 75 %, voire près de 80 %, des violations que nous avons constatées sont spécifiquement liées aux
identités, et les attaquants utilisent leurs capacités pour compromettre ces identités.

Tout cela, quand on pense au paysage auquel nous sommes confrontés, qui est disparate et
fragmenté, et nous avons parlé des environnements sur site et dans le cloud, ainsi que de toutes les différentes identités, oh

les machines virtuelles et…

euh

les API et les bots, etc., les identités des agents.

C’est incroyablement complexe et très, très difficile à gérer.

Ce que j’ai apprécié d’entendre ce matin de la part de Sanjay et des autres intervenants, euh, c’est que, euh, la
réponse est conforme aux pratiques de sécurité standard.

Et je parle même d’avant Internet : du point de vue de la sécurité physique,
il existe certaines normes, dont deux des plus importantes sont la rapidité et la

la visibilité.

Et quand on y réfléchit, comment, euh, les identités…

euh

sont identifiées, vous disposez d’une visibilité sur l’ensemble de votre environnement et vous
avez la rapidité nécessaire pour détecter ces incidents et y réagir.

Euh, vous savez, la sécurité n’est pas passive, elle est proactive.

Encore une fois, c’est une question de mise en œuvre.

L’IA n’est qu’une nouvelle itération du paysage des menaces.

Cela ne change pas la façon dont vous, euh, sécurisez vos systèmes.

Il y a certaines variables à prendre en compte.

La sécurité est dynamique.

Elle n’est pas statique.

J’ai donc apprécié les interventions de Sanjay et des autres intervenants, car tout cela me
donne confiance dans la façon dont les gens réfléchissent, au moins, à l’IA et à cette menace émergente.

Et c’est vraiment une approche globale, du point de vue de la sécurité, pour garantir que nous
restions résilients.

Génial.

Merci de votre attention.

Kris.

En lien avec le récent rapport de Kyndryl sur l’état de Readiness, qui est fantastique si vous ne l’avez pas
encore lu.

Nous le mettrons bien sûr à disposition dans l’application pour que vous puissiez le télécharger.

Parlez-nous un peu de cela : vous avez déclaré que les organisations repensaient la résilience dans un
paysage réglementaire de plus en plus fragmenté.

Comment percevez-vous cette évolution dans le domaine de l’IA, voire son intensification, et comment conseillez-vous
aux entreprises de suivre le rythme ?

Je pense donc que la réglementation évolue aussi rapidement que l’IA.

Hum… Pour prendre un peu de recul, pour ceux d’entre vous qui ne travaillent pas dans le domaine de la sécurité, vous ne réfléchissez peut-être
pas autant à cette question que Sean et moi le faisons chaque jour.

Mais revenons quelques années en arrière.

Pourquoi assiste-t-on à une telle multiplication des réglementations ?

Eh bien, pendant la pandémie de COVID, 90 % des entreprises mondiales ont adopté de nouvelles technologies.

Et parmi celles-ci, environ 60 % ont déployé ces technologies sans contrôle de sécurité

intégrés.

Réfléchissez-y.

On observe une augmentation massive, vraiment massive, du nombre d’attaques, ainsi qu’une attention particulière portée aux fournisseurs,
notamment les fournisseurs tiers qui nous fournissent des technologies et y intègrent des logiciels malveillants

technologie.

En conséquence, on observe une prolifération des ransomwares.

Et les autorités de régulation, qui se rendent compte que « tiens, c’est un problème », s’impliquent
dans la mise en place de réglementations.

Pourquoi une réglementation ?

Parce qu’il n’y a que trois raisons pour lesquelles les gens achètent des dispositifs de sécurité.

Premièrement, elles ont subi un incident et doivent en réparer les conséquences.

Deuxièmement, un cadre supérieur se réveille au milieu de la nuit et s’inquiète pour
la sécurité, ou dîne avec quelqu’un qui lui dit : « Ma fille travaille dans la sécurité », ce qui le rend

en perdre la tête.

Ou troisièmement, il existe une réglementation.

Nous ne devrions donc pas être surpris de constater, après la COVID et l’élargissement
du champ des attaques, cette profusion de réglementations, en particulier dans

le domaine de la résilience, ce qui revient à reconnaître que la situation nous dépasse.

Nous ne pouvons pas nous protéger contre cette menace.

Nous devons être capables d’encaisser le coup et de rebondir.

Maintenant, en ce qui concerne l’IA, c’est un sujet vraiment délicat.

Soyons réalistes.

L’IA n’est pas une nouveauté.

Nous utilisons l’IA depuis très longtemps.

Ce qui est nouveau, c’est l’IA agentique.

Ce qui est nouveau, c’est la manière dont ces outils sont commercialisés et mis à la disposition des
pirates, ce qui aggrave le paysage des menaces auxquelles nous sommes confrontés, etc.

Ce qui se passe actuellement est très intéressant et se déroule de deux manières différentes d’un
point de vue réglementaire.

D’une part, de nombreux États, en raison de la montée du populisme et du nationalisme, s’inquiètent
de leur incapacité à rivaliser efficacement sur la scène internationale, car ils ne

disposent pas d’IA.

Ils investissent donc dans les industries liées aux technologies d’IA sur
leur territoire, en utilisant des technologies open source qui n’ont pas

été suffisamment testées, et ils développent des secteurs d’activité et des infrastructures critiques à
l’aide de ces technologies, car ils estiment qu’ils doivent être compétitifs.

Par ailleurs, ils mettent en place des règles
relatives à la souveraineté numérique et à la souveraineté des données au sein de ces États et dans leur périmètre, afin de pouvoir protéger les données de leurs citoyens

que de protéger ce secteur naissant qui est en train de se développer.

Or, ce qui se passe actuellement du point de vue de l’IA,

et qui est vraiment intéressant et a un impact sur la question de la résilience, c’est que l’on assiste désormais à une
balkanisation des données et des systèmes.

Et quiconque évolue dans le domaine de la sécurité sait que plus les dépenses nécessaires à la protection de ces
systèmes sont élevées, plus la complexité est grande, et plus il devient difficile de gérer

cette infrastructure.

C’est pourquoi, honnêtement, Sanjay, je tiens à remercier Commvault d’avoir publié ce
que vous avez présenté aujourd’hui.

Cela me facilite la vie.

Car nous assistons à un rapatriement des données

à très grande échelle.

La plupart des États et des secteurs d’activité nous posent aujourd’hui des questions du type : « Pouvez-vous nous construire un centre de données
? »

Pouvez-vous nous créer un cloud souverain ?

Pouvez-vous faire fonctionner ces systèmes ici, et non là-bas ?

Et les systèmes que vous mettez en place, je pense, vont nous aider tous.

Si je peux ajouter quelque chose à cela, car je pense que c’est vraiment important lorsqu’on parle des États-nations
et de leurs investissements dans l’IA.

Je pense qu’il faut également tenir compte du fait qu’ils n’investissent pas seulement d’un point de vue
financier et en termes de R&D ; en réalité, ils cherchent à s’en emparer, ce qui fait de votre environnement agentique

une cible de choix, ce qui mérite d’être pris très au sérieux.

Ces adversaires sont bel et bien en train de mettre au point des protocoles et ont un plan agressif pour s’emparer
de ce que vous développez.

Car toute nouvelle technologie suscite un enthousiasme effréné : on veut la
diffuser, on veut l’essayer, on ne veut pas être à la traîne.

Je pense que par le passé, la sécurité parvenait à rattraper son retard.

L’adoption de l’IA « Liveware » par le Brunei en un an a dépassé tout ce qui a été observé dans l’histoire de l’humanité.

Cela doit se faire pendant le déploiement.

Cela ne peut plus se faire après le déploiement.

Et alors que les outils, les technologies et les processus en sont encore à leurs balbutiements
, nous devons prendre les devants en matière de méthodologie, en matière de garantie de la sécurité de ces éléments,

avant que cela ne devienne un problème, ce que j’espérais faire passer plus tôt dans la journée.

Juste une dernière chose, et je tiens à revenir sur l’intégration de l’identité, de la sécurité et
de la résilience.

Ce que je voudrais souligner, c’est que lorsque l’on réfléchit à l’IA agentique, c’est-à-dire aux agents polymorphes,
ces agents qui évoluent de manière autonome,

ce qui est intéressant d’un point de vue réglementaire, c’est de savoir comment établir des règles pour ces travailleurs numériques
?

Il faut les considérer davantage comme des personnes que comme des actifs technologiques.

La gestion de l’identité dans ce contexte particulier est donc extrêmement importante.

Oui, tout à fait d’accord.

Euh…

Sanjay, c’était également intéressant.

Euh, ça m’a juste fait réfléchir : je pense que les participants aimeraient savoir comment vous
envisagez les ResOps chez Commvault ?

Commvault.

Je me demandais pourquoi tu m’avais invité à participer à cette table ronde.

Je me suis dit que j’avais bien mérité mon salaire de la matinée.

Eh bien, tu sais, je pense que nous avons… tu sais, la plupart des entreprises technologiques ont des caractéristiques assez uniques
quant à la façon dont elles gèrent leur propre informatique.

C’est comme ça : j’ai travaillé pour des entreprises technologiques toute ma vie et il n’y en a pas deux qui
fonctionnent de la même manière.

Euh… Être DSI, RSSI ou directeur technique au sein d’une entreprise technologique est un métier très différent de
ce qu’il est dans un environnement non technologique ; il faut donc commencer par s’assurer que notre DSI et notre RSSI

travaillent vraiment main dans la main.

Et cela commence par les personnes, pas des agents, juste des personnes.

Ils sont donc ici quelque part.

Voyons voir, levez la main.

Côte à côte, en fait.

Voilà.

J’ai donc Ha, qui est directeur informatique, et Bill, notre responsable de la sécurité des systèmes d’information, assis juste là, l’un à côté de l’autre.

Du coup, quand j’envoie un e-mail ou un message Slack sur un sujet, en général, c’est bidirectionnel : ça leur
parvient à tous les deux.

Et c’est vraiment important.

D’un point de vue culturel, il est essentiel de ne pas avoir cette séparation.

Car les processus, les outils et les compétences ont tendance à être séparés.

Nous disposons d’une autre compétence intéressante : Rajiv, que vous avez vu ici en tant que directeur
des produits, ne se présente pas, sur son profil LinkedIn, comme directeur des produits

, mais comme « directeur de la sauvegarde ».

Donc, en fait, c’est lui qui s’occupe des sauvegardes pour l’entreprise.

J’ai donc désormais un trio de personnes.

J’ai ces deux-là et j’ai Rajiv, et ils doivent travailler ensemble.

C’est exactement ça, les ResOps.

Sécurité, identité et Recovery.

Et faire en sorte que tout cela fonctionne ensemble.

Nous n’en sommes qu’aux prémices de ResOps, tel que je l’ai décrit ce matin.

Mais si je prends toutes les disciplines que nous avons mises en place…

euh

Dans le domaine de la cybersécurité et de la cyber-résilience, elles s’inscrivent parfaitement dans cette démarche.

Et maintenant, nous nous tournons vers l’IA.

Ha est désormais chargé de développer nos capacités internes en matière d’IA.

Et Pranay et Rajiv s’occupent de toutes nos capacités liées aux produits, mais ils travaillent ensemble.

Nous avons également un responsable de la confiance qui veille à ce que nos actions, comme
vous le soulignez, soient responsables et menées de la bonne manière.

C’est donc un travail en cours.

En ce qui concerne les outils, notre plateforme produit nous permet de communiquer

de ce côté-ci, qu’il s’agisse de CrowdStrike, que nous utilisons, ou de Microsoft Defender, que nous utilisons ailleurs.

Cette technologie doit donc s’interfacer avec notre plateforme pour que nous disposions d’un cycle complet de
renseignements.

Nous essayons donc d’être le « client zéro » au sein de notre propre environnement.

Et nous nous engageons, dans le cadre de ce lancement d’ailleurs, à commencer à publier davantage d’informations sur notre
façon de procéder et sur les erreurs que nous commettons, afin que vous ne commettiez pas les mêmes.

Bon, nous allons donc partager cela avec vous.

Génial, et c’est d’ailleurs ce que nous faisons – petite pub éhontée de la part de la directrice marketing – nous partageons effectivement tout cela sur notre
Readiverse.

C’est elle qui s’en charge…

sur notre site web.

Mais encore une fois, l’objectif est vraiment de partager les meilleures pratiques que nous observons nous-mêmes, et de
veiller à les partager de manière responsable avec les autres.

Euh…

Patrick, en quoi une approche unifiée, une approche ResOps, aidera-t-elle les clients HPE orientés IA, tant dans les environnements sur site
que dans ceux de GreenLake ?

Oui, en gros, on parle ici de ResOps.

Lorsque nous avons lancé la plateforme cloud GreenLake il y a plusieurs années, elle était au service de
l’AIOps en général, n’est-ce pas ?

Et maintenant, on voit apparaître les AI Ops, les Sustainability Ops, les FinOps, n’est-ce pas ?

Notre réflexion initiale était donc la suivante : comment, euh,

gérer tous ces systèmes, ces infrastructures informatiques, ces applications et ces charges de travail à grande échelle grâce à une
approche de plateforme ?

Cela ressemble beaucoup à ce dont votre équipe a parlé plus tôt dans la journée à propos de la Commvault Cloud
Platform.

Pour nous donc, il s’agit de « se décaler vers la gauche » dans le processus de développement, en intégrant des aspects tels que la cybersécurité
et la résilience dès la phase de développement, c’est-à-dire au moment où l’on conçoit réellement l’

application, la nature du service, etc., revêt une importance capitale.

Et la seule façon dont nous pouvons réellement permettre

à nos clients d’y parvenir à grande échelle.

C’est, vous savez, cela dépasse le cadre d’une boucle de rétroaction
impliquant une intervention humaine.

C’est pourquoi nous avons intégré l’AIOps à la plateforme.

Tous nos systèmes sont équipés d’agents MCP et nous pouvons les aider à créer un réseau d’agents pour effectuer un
certain nombre de tâches dans différentes catégories.

Euh… Et donc ce concept de « ResOps », ça me parle vraiment, car lorsque nous
nous sommes lancés dans l’aventure de la plateforme Greenlight Cloud,

l’objectif était justement d’utiliser l’IA et l’apprentissage automatique pour simplifier les opérations.

Nous pouvons donc désormais nous appuyer sur ce travail de base que nous avons réalisé pour les GPU et la puissance de calcul… Évidemment,
nous intégrons Juniper Mist à notre plateforme AIOps maintenant que cette acquisition est

finalisée, euh, ainsi que les données.

Le fait de pouvoir adopter cette approche de plateforme avec GreenLake, puis de nous associer à
Commvault, permet d’

automatiser l’ensemble du processus, n’est-ce pas ?

On bénéficie d’une visibilité sur l’ensemble du parc, qu’il soit sur site, en colocation, en périphérie ou dans
le cloud public, n’est-ce pas ?

Or, ce sont des tâches vraiment difficiles à réaliser manuellement pour les développeurs, car elles
sont axées sur les exceptions ; tout doit être automatisé.

Créer des agents, des agents qui partagent des données et communiquent entre eux au service de vos charges de travail les plus
critiques pour votre mission et votre activité.

L’approche adoptée par Commvault, et celle que nous avons introduite il y a plusieurs années
avec la Commvault Cloud Platform, est donc la seule façon d’atteindre cette échelle.

Nous comptons 50 000 clients sur notre plateforme.

Nous gérons près de cinq millions de points d’extrémité d’infrastructure via cette plateforme.

Le seul moyen d’atteindre cette échelle réside donc dans l’AIOps et le ResOps, en anticipant les
interventions plus en amont

cycle de développement, et nous nouons des partenariats pour aider nos clients à y parvenir.

Euh, Sean, que signifie « ResOps » en matière de renseignements sur les menaces et d’orchestration de la réponse
aux incidents ?

Quand j’y pense… hum, j’ai évoqué tout à l’heure les attaquants et l’automatisation de leur
processus d’attaque, ainsi que l’automatisation du processus de réponse.

Euh,

Il faut mettre en place des mesures, en commençant, je pense, par la détection.

Peut-être en nouant un partenariat avec CrowdStrike.

Prenons l’exemple d’un rançongiciel.

Une attaque par rançongiciel, euh, est détectée.

Et les

identités sont renouvelées, les identifiants sont renouvelés, car on souhaite protéger les
autres appareils et identités au sein du parc informatique.

Le processus de Recovery et la vérification de la validité des données avant leur réintégration sont
automatisés.

Les informations que vous tirez de cette attaque particulière concernent les TTP (tactiques
, techniques et procédures), ainsi que les indicateurs d’attaque ou de

compromission.

Toutes les informations que vous tirez de cette attaque particulière sont réintégrées dans le
système, puis le processus de détection se déclenche à nouveau.

Il s’agit donc d’un processus automatisé, continu et dynamique, et je pense qu’il est essentiel de
reconnaître, vous savez, j’avais l’habitude d’utiliser cet exemple il y a des années,

mais je pense qu’il reste d’actualité.

Euh… On ne peut pas construire un mur de 10 pieds de haut, car l’adversaire arrive avec une échelle de 15 pieds,
n’est-ce pas ?

C’est donc ce concept de dynamique constante.

Les choses évoluent à mesure que de nouveaux modèles d’attaque sont identifiés.

Nous avons parlé aujourd’hui d’IA génétique, puis nous avons évoqué ce à quoi ressemblera l’informatique quantique et
quel sera le prochain vecteur d’attaque après cela.

Cela va continuer à évoluer.

Nous devons continuer à évoluer.

Ce processus de renseignement doit donc déboucher sur une meilleure détection et sur la

capacité à disposer d’une résilience de récupération automatisée.

Ce processus doit être automatisé car, dans la situation actuelle, compte tenu de notre situation et de ce
que font nos adversaires, s’il n’est pas automatisé, si vous ne commencez pas à retirer les humains,

les humains font toujours partie de ce processus, et jouent bien sûr un rôle important, alors vous allez prendre un retard considérable
.

L’aspect apprentissage est extrêmement important.

Par exemple, si un client détecte un vecteur d’attaque ou une anomalie,
les enseignements tirés de ce

client peuvent profiter à l’ensemble de votre communauté.

C’est un peu comme la force de la foule.

Le crowdsourcing.

Et c’est impressionnant.

Kris, je vais vous demander de conclure en donnant quelques conseils pratiques aux RSSI et aux DSI présents
ici aujourd’hui.

Euh… Tu as souvent dit que pour réussir dans ce nouveau monde, la sécurité et la résilience
doivent être intégrées dès la conception et dans les politiques.

Alors, quels conseils donnerais-tu à nos professionnels ici présents aujourd’hui ?

Je voudrais revenir sur ce qu’a dit Sanjay, à savoir, encore une fois, l’importance de la
combinaison de plusieurs éléments.

Oh

Honnêtement, je trouve très
regrettable que l’on distingue la sécurité, la résilience et l’identité.

Ce ne sont pas trois marchés distincts.

Cela devient un seul et même marché.

Et j’ai toujours défini la cyber-résilience comme la capacité à anticiper, à se protéger contre,
à résister à, puis à se remettre de tout événement lié au cyberespace, y compris, mais sans

la cybersécurité.

C’est important, car lorsque vous identifiez et anticipez les cybermenaces,

il ne s’agit pas seulement de menaces provenant d’un intrus muni d’une échelle de 15 pieds.

Elles peuvent provenir de nos employés qui commettent une bêtise.

Elles peuvent provenir d’une coupure de fibre optique sur le réseau.

Elles peuvent provenir de n’importe quoi : tout ce que vous pouvez imaginer peut mal tourner.

Ainsi, la conception des bâtiments, de la sécurité et de la résilience ne consiste en rien d’autre qu’à
anticiper, en s’appuyant sur les renseignements sur les menaces, pour comprendre ce qui pourrait arriver.

Bon, je peux investir autant ici pour me protéger

contre cela, mais devinez quoi ?

Les attaquants ont une échelle de 15 pieds.

Nous allons donc devoir investir pour nous assurer de pouvoir nous remettre d’un incident, car il est
inévitable que quelque chose finisse par se produire.

La sécurité et la résilience intégrées dès la conception ne visent donc pas à protéger l’organisation contre toutes
les menaces, mais à lui permettre d’équilibrer ses investissements

entre la protection et la Recovery, afin qu’elle puisse atteindre ses objectifs commerciaux.

Il y a toutefois un « mais », et je ne m’étendrai pas trop là-dessus, mais en ce qui concerne l’IA agentique, il faut
aborder cela différemment car, encore une fois, dans un monde polymorphe, le développement de la sécurité

et la résilience passe nécessairement par une redéfinition de notre approche en matière de politique
et de suivi de celle-ci.

Car, encore une fois, comme pour la surveillance de vos employés, vous devez établir une politique qui fixe
des limites

afin que, lorsque les agents commenceront à évoluer de leur propre chef, vous disposiez de mécanismes
d’application des politiques qui les maintiennent dans leur cadre.

C’est un sujet sur lequel nous travaillons tous aujourd’hui, mais c’est une question à laquelle vous devez réfléchir
.

La seule chose que j’ajouterais, c’est que je pense que nous n’avons pas encore pris la mesure de l’ampleur des changements que cela
peut entraîner.

Oui.

C’est que, vous savez, à notre époque,

l’ampleur est un tout nouveau concept. Lorsque nous nous sommes lancés dans le développement de nos nouvelles fonctionnalités Active Directory
, nous étions juste… C’était incroyable de voir la quantité de données qui est simplement créée, pas toutes mauvaises

, de bonnes données, mais c’est simplement le facteur changement.

Nous sommes une entreprise de taille moyenne, nous avons géré cela nous-mêmes : cela représentait des dizaines de milliers d’événements

par minute, et pouvoir corréler tout ça avec toutes les autres informations sur les menaces que
Pranay nous a montrées, vous savez, ce n’est pas pour les âmes sensibles.

Il faut donc mettre en place des systèmes capables de s’adapter à cette capacité, quelle qu’elle soit.

Je ne parle pas seulement de la plateforme que nous avons développée, mais de manière générale, je pense que le
défi que les gens ont tendance à sous-estimer, c’est l’échelle à laquelle la gestion et l’

exploitation de tout cela doivent évoluer, vous voyez, car si l’on utilise les approches et les
outils du passé, comme vous le soulignez…

vous rencontrerez de nombreux obstacles naturels qui vous empêcheront d’avancer.

Je pense donc que c’est une leçon que nous avons rapidement tirée en repensant notre
approche de la plateforme.

Bon, mes amis, je tiens à vous remercier.

Nous sommes à court de temps, et il nous reste encore un invité de marque.

Merci donc à nos partenaires, à nos amis.

Merci de votre attention.

Nous vous en sommes reconnaissants.