Déjouer le bord adversatif : Pourquoi la gestion des points de terminaison a besoin d’une mise à niveau de l’IA

L’intelligence artificielle (IA) a longtemps été la star des titres de presse. Avec tout le battage médiatique, on pourrait penser que les entreprises ont maîtrisé les outils. Cependant, sous les apparences, le véritable potentiel de l’IA reste encore inexploré.

En 2021, le Identity Theft Resource Center a recensé 1 862 violations de données. Aujourd’hui, un nombre stupéfiant de 1,7 milliard de personnes ont vu leurs données personnelles compromises par des cybercriminels qui opèrent à une vitesse fulgurante. En résumé, tandis que les entreprises jouaient avec l’IA comme avec un jouet nouveau, les méchants l’ont prise très au sérieux.

Le décalage provient de défenses obsolètes. De nombreuses organisations continuent de s’appuyer sur des outils hérités qui s’accrochent à des notions de confiance conçues pour des temps plus simples. Pendant ce temps, les attaquants ont adopté l’IA générative (GenAI) pour contourner ces défenses avec des malwares sans fichiers et des codes polymorphes qui évoluent plus vite que les défenses traditionnelles ne peuvent s’adapter.

Alors que les ordinateurs portables, les ordinateurs de bureau, les smartphones et les appareils IoT continuent de se multiplier, la fenêtre des vulnérabilités s’élargit. La gestion des points de terminaison doit évoluer pour relever ce défi croissant, ou les entreprises risquent de tout perdre.

Comment la GenAI sauve l’informatique de l’abîme du support

Nous avons tous été là – l’attente interminable d’un technicien de support pour démêler un problème technique. Avec des milliers de tickets s’accumulant, les équipes de support informatique sont étirées à bout par les écosystèmes d’appareils, les forces de travail à distance et les menaces cybernétiques incessantes. Heureusement, avec Eliza, une avancée des années 1960 dans le dialogue homme-ordinateur, nous sommes passés des scripts de base aux réponses fluides d’Alexa et maintenant aux puissances de la GenAI comme Bard.

Imaginez ceci : les paramètres de pare-feu d’un utilisateur sont défectueux. Dans le passé, ils auraient ouvert un ticket et attendu. Maintenant, un assistant virtuel alimenté par la GenAI pourrait diagnostiquer le problème en quelques secondes et fournir une solution étape par étape. Ces agents pourraient également guider les utilisateurs lors de l’intégration, clarifier les requêtes basées sur les politiques et résoudre les problèmes de connectivité, libérant ainsi les équipes informatiques pour des tâches plus stratégiques.

Mieux encore, au lieu de naviguer dans des documentations denses ou de décoder des jargons, les chatbots de la GenAI aident les employés à accéder aux ressources fournies par l’entreprise pour trouver des solutions précises.

L’impact de la GenAI ne s’arrête pas au support utilisateur. Par exemple, lorsqu’un point de terminaison rencontre des problèmes tels que des mises à jour échouées ou des crashes malveillants, la GenAI peut interpréter les journaux de la solution de gestion unifiée des points de terminaison (UEM) de l’organisation et croiser les rapports d’utilisateurs, permettant ainsi à un administrateur informatique de résoudre le problème. En reliant l’assistance utilisateur et les diagnostics de système, la GenAI transforme l’informatique d’un goulet d’étranglement en un atout stratégique.

Fermer la faille de sécurité des points de terminaison avec la GenAI

Il faut en moyenne 277 jours pour identifier et contenir une violation, et l’IA armée rend cette tâche encore plus difficile. Alors que 90 % des dirigeants considèrent les attaques alimentées par l’IA comme une tempête qui s’intensifie, un tiers des organisations ne disposent toujours pas d’une stratégie documentée pour se défendre contre les menaces de la GenAI. Pire encore, les adversaires utilisent maintenant l’IA pour camoufler leurs mouvements dans le trafic réseau, les rendant ainsi plus difficiles à détecter.

Prenons par exemple Kimsuky (alias Emerald Sleet), un acteur de menace lié à la Corée du Nord. Ce groupe est connu pour sa chaîne d’attaque en huit étapes complexes. Le groupe exploite des services cloud légitimes pour se fondre dans le paysage tout en utilisant l’IA pour une reconnaissance, une évasion et une adaptation continues.

S’appuyer sur des défenses réactives contre de telles attaques sophistiquées s’avère être une stratégie perdante. Dans un monde où les adversaires peuvent violer des systèmes en quelques minutes, prendre un jour pour ingérer des données et un autre pour exécuter une recherche est une bataille perdue. La solution plus intelligente, comme le suggère Gartner, est de considérer les outils de sécurité améliorés par l’IA comme des multiplicateurs de force. Alors que les professionnels chevronnés traitent les décisions nuancées qui nécessitent un contexte commercial, laissez l’IA analyser les journaux, apprendre des données historiques, repérer les modèles et anticiper les problèmes avant qu’ils ne se produisent.

Plus que sa capacité à analyser de vastes ensembles de données, l’intégration de l’IA dans le cadre de gestion des points de terminaison d’une organisation présente d’autres avantages. Par exemple, les administrateurs informatiques peuvent poser des questions en langage clair comme : « Quels appareils n’ont pas été mis à jour depuis 90 jours ? » ou « Combien d’appareils exécutent un logiciel antivirus obsolète ? » L’IA intégrée dans la plateforme UEM de l’organisation traite la demande, fouille dans les données des points de terminaison et fournit des rapports détaillés, laissant ainsi les administrateurs informatiques prendre des décisions plus rapides et plus intelligentes.

Lorsqu’un appareil sort de la conformité, peut-être en installant une application non autorisée, la GenAI peut analyser le contexte et recommander le meilleur plan d’action exécutable via la UEM. Cela réduit le temps entre l’identification du problème et sa résolution, garantissant ainsi que les points de terminaison restent conformes, sécurisés et opérationnels. Au-delà des incidents individuels, l’IA résout les défis de conformité en surveillant et en alignant continuellement la flotte d’appareils sur les normes réglementaires – qu’il s’agisse du RGPD, de la HIPAA ou de toute autre exigence spécifique à l’industrie.

Pour déjouer le bord adversatif, les organisations devraient opter pour une IA défensive. Plutôt que de surcharger les points de terminaison avec des agents ou de multiplier les couches d’authentification pour les utilisateurs, les organisations ont besoin d’une disposition stratégique qui intègre l’IA dans leur pile de sécurité.

L’automatisation alimentée par la GenAI : Révolutionner la programmation et au-delà

Pendant des années, les équipes informatiques ont reposé sur des scripts pour automatiser les tâches répétitives, assurer des déploiements cohérents, minimiser les erreurs et rationaliser les flux de travail. Cependant, même pour les codeurs professionnels, écrire et affiner des scripts pour gérer les points de terminaison peut être une corvée.

La GenAI a éliminé ces barrières avec un bond audacieux vers l’automatisation sans code. Au lieu de travailler manuellement sur des scripts, les administrateurs informatiques peuvent maintenant simplement générer, disons, un script PowerShell pour déployer la dernière mise à jour, et la solution génère un code prêt à l’exécution en quelques secondes. Associé à une solution UEM, les administrateurs informatiques pourraient exécuter le script sans effort sur des milliers d’appareils. Des outils comme Hexnode Genie vont plus loin en permettant aux administrateurs de générer, de valider, de modifier ou de demander une version adaptée à des flottes diverses.

Au-delà de l’automatisation, la GenAI a également fait son entrée dans les domaines des cadres de confiance zéro. Alors que la confiance zéro exige une vérification incessante de chaque demande d’accès, la GenAI répond à ce défi, en scannant activement, en sondant et en neutralisant les menaces en temps réel. Les plateformes de sécurité avancées intègrent maintenant la détection et la réponse des points de terminaison (EDR), la détection et la réponse étendue (XDR) et la protection d’identité dans un bouclier unifié et alimenté par l’IA. Lorsqu’une connexion suspecte est détectée sur un point de terminaison, la GenAI ne se contente pas de la signaler ; elle croise les données du réseau, évalue les risques et déclenche un verrouillage si nécessaire.

La conclusion est claire : les solutions de fortune ne suffisent pas pour se défendre contre des menaces conçues pour outrepasser les défenses statiques. Dans cette course aux armements de l’IA, s’accrocher aux défenses d’hier n’est pas seulement un pari, c’est une recette pour la défaite. Les entreprises doivent adopter l’IA comme un compagnon de leurs solutions traditionnelles. Plus tôt que tard, la gestion des points de terminaison deviendra une entité autonome dans l’écosystème informatique, détectant et atténuant les menaces évolutives avant qu’elles ne dégénèrent en une violation totale.