À l’intérieur de l’esprit du CISO d’aujourd’hui : jongler entre l’hype de l’IA et le chaos des hackers

En tant que CISO, nous sommes à l’avant-garde d’une paradoxale cybersécurité. D’une part, l’IA offre une promesse transformatrice, avec la capacité d’avancer en vitesse, en efficacité et en innovation. D’autre part, l’IA introduit un niveau de complexité, d’échelle et de risque que nous n’avons jamais vu auparavant.

En raison de la complexité des environnements cloud hybrides d’aujourd’hui, alimentés par l’adoption de l’IA, près de tous (97%) les CISO sont de plus en plus amenés à faire des compromis dans la façon dont ils sécurisent et gèrent leur infrastructure.

Cela oblige les CISO à recalibrer leurs stratégies de cybersécurité et à changer de mentalité, passant de « comment nous tenons-nous au courant » à « comment nous menons ».

Nuage public : du champion de l’innovation à notre plus grande menace

Il y a seulement quelques années, le nuage public était synonyme d’agilité, d’économies de coûts et de rapidité. Mais cette même ouverture et cette même agilité qui rendaient le nuage public si attrayant sont également devenues sa plus grande faiblesse. Aujourd’hui, 75% des CISO identifient le nuage public comme le plus grand risque de sécurité de tout autre environnement.

Qu’est-ce qui se cache derrière ce changement ? Au cœur, c’est l’incertitude du trafic réseau. Alors que les organisations déployent des outils d’IA générative et des LLM, les infrastructures cloud hybrides connaissent une augmentation sans précédent des volumes de données. En fait, une organisation sur trois déclare maintenant que son trafic réseau a doublé en raison de l’IA. Ces flux de données exponentiels ne surchargent pas seulement les systèmes, mais exposent également les failles dans la visibilité du cloud et la détection des menaces.

Les acteurs malveillants exploitent ces incohérences. Près de la moitié des organisations constatent une augmentation des attaques ciblant spécifiquement leurs LLM, avec plus de la moitié constatant une augmentation des rançongiciels alimentés par l’IA, qui ont augmenté de 17% par rapport à l’année dernière.

Nous ne parlons plus de risque théorique. Nous parlons d’une surface de menace réelle et croissante qui est activement exploitée par des adversaires de plus en plus sophistiqués. Les hackers se cachent dans le trafic chiffré, se fondent dans les flux de données d’IA légitimes et utilisent l’automatisation pour amplifier les attaques plus rapidement que la plupart des organisations ne peuvent les détecter.

La feuille de route du CISO pour une ère pilotée par l’IA

Comment les CISO peuvent-ils reprendre le contrôle dans un environnement où les règles changent quotidiennement et les enjeux sont plus élevés que jamais ?

La réponse ne réside pas dans l’ajout d’outils, mais dans une meilleure compréhension de ce qui se passe à travers toutes les données en mouvement. Cela, couplé à un changement stratégique dans la façon dont nous abordons la sécurité du cloud et de l’IA, est ce dont les CISO ont besoin pour mener leurs organisations dans cette transformation.

Voici une feuille de route que j’utilise pour apporter de la clarté à mon organisation alors que nous continuons à la fois à adopter et à innover avec l’IA :

1. La visibilité doit être fondamentale, et non optionnelle

L’IA redéfinit ce que nous devons voir. La plupart des outils de sécurité traditionnels ne sont pas conçus pour ce niveau de complexité. Les données traditionnelles provenant des points de terminaison et des journaux ne suffisent plus. Nous avons besoin d’une visibilité complète sur toutes les données en mouvement, qui incluent le trafic latéral Est-Ouest, les flux chiffrés et les comportements spécifiques à l’IA comme l’accès aux LLM, les déploiements d’IA fantômes et les tentatives d’exfiltration de données cachées dans les pipelines d’inférence. La clé réside dans la télémétrie dérivée du réseau sous la forme de paquets, de flux et de métadonnées, qui, lorsqu’elle est fusionnée avec les données de journal, donne aux organisations une observabilité approfondie de leur infrastructure entière.

Les dirigeants de la sécurité l’ont dit à plusieurs reprises, mais cela sonne plus vrai que jamais : si vous ne pouvez pas le voir, vous ne pouvez pas le sécuriser.

2. Intégrez la sécurité dans les initiatives d’IA dès le premier jour

L’une des tendances les plus dangereuses que nous avons vues est la déconnexion entre l’innovation de l’IA et la surveillance de la sécurité. La sécurité ne peut pas être ajoutée après coup, surtout depuis que de nombreux CISO sont ceux qui sont tenus responsables des lacunes. Au lieu de cela, les dirigeants de la sécurité ont l’opportunité de redéfinir les stratégies de sécurité, en équilibrant le pouvoir transformatif de l’IA avec un modèle de gouvernance robuste. Les CISO devraient faire partie de l’élaboration du cadre pour l’IA, en travaillant avec les équipes pour définir l’utilisation acceptable, les seuils de risque et les politiques de gouvernance dès le départ. Cela garantira qu’il soit déployé et utilisé de manière sûre.

3. Consolidez les outils, ne les multipliez pas

La prolifération des outils est un tueur silencieux. En réponse aux risques émergents de l’IA, de nombreuses organisations ajoutent plus d’outils, de capacités et de complexités. Mais cela ne fait que créer de la confusion et plus de points aveugles. Au lieu de cela, concentrez-vous sur l’intégration de moins d’outils plus puissants capables d’ingérer et d’enrichir la télémétrie sur l’ensemble de l’environnement.

4. Équipez les équipes de sécurité avec l’IA, et non contre elle

C’est aussi simple que cela : vous avez besoin de sécurité pour l’IA, et vous avez besoin de l’IA pour la sécurité. Les CISO devraient s’assurer qu’ils ont une visibilité en temps réel sur tout le trafic GenAI et LLM, y compris l’utilisation d’IA fantôme, qui est suspectée dans près de 80% des organisations. Il est crucial que l’utilisation de l’IA soit sécurisée et comptabilisée, mais explorons également la deuxième partie. Pour maintenir une longueur d’avance, il y a de nombreuses opportunités d’utiliser les avantages de la GenAI pour le bien de votre organisation de sécurité. Les assistants GenAI, par exemple, peuvent aider les analystes SOC à écrire des règles de détection, à enquêter sur les incidents et à automatiser les flux de travail de réponse. L’intelligence du trafic d’IA peut signaler les anomalies dans le comportement du modèle ou détecter l’utilisation non autorisée des services GenAI. Le but n’est pas de craindre l’IA, mais de l’adopter à nos conditions, avec une gouvernance et un but.

5. Parlez la langue du conseil d’administration

Enfin, en tant que CISO, nous devons travailler à nous aligner, ainsi que nos priorités, avec le conseil d’administration. La cybersécurité, en particulier à l’ère de l’IA, est sur le point de porter autant de responsabilité que les risques financiers ou juridiques, mais nous devons nous assurer que le budget, la responsabilité et la priorisation sont partagés au niveau du conseil d’administration.

Selon mon expérience, le conseil d’administration ne veut pas entendre parler d’hypothèses techniques et de préoccupations. Au lieu de cela, ils veulent comprendre les risques et les récompenses commerciaux. Selon l’enquête, 88% des dirigeants déclarent que la sécurité de l’IA est désormais une priorité au niveau du conseil d’administration. Cela nous donne une opportunité puissante de reformuler nos initiatives en termes de protection de la valeur, de résilience opérationnelle et d’avantage concurrentiel.

Dans cette ère d’accélération numérique, les CISO ont une opportunité unique de mener la transformation de l’IA. En défendant la visibilité, en alignant la cybersécurité avec les réalités évolutives de l’IA, et en traduisant le risque en un langage stratégique que le conseil d’administration comprend, ils peuvent débloquer un avantage concurrentiel pour leurs organisations. L’avenir de la cybersécurité réside dans l’adoption simultanée et l’opérationnalisation de l’IA – de manière responsable, intelligente et avec un but.