Sécurité des réseaux : l'IA commence à montrer ses muscles

L'IA va façonner l'avenir de la sécurité réseau des manières suivantes :

1. Améliorer la prise de décisions relatives à la sécurité
2. Rendre la protection du réseau autonome
3. Aider les équipes de sécurité à devenir plus efficaces

Face à l'augmentation de la fréquence, de l'échelle et de la sophistication des cyberattaques, l'IA joue un rôle important dans l'identification des vulnérabilités et l'optimisation des stratégies de sécurité. Actuellement, la modélisation des menaces est un processus complexe et long qui implique souvent des efforts manuels, limitant la capacité des équipes de sécurité à garder une longueur d'avance sur les acteurs malveillants.

L'utilisation de moteurs d'IA avancés pour capter et analyser rapidement d'énormes volumes de données d'activité réseau permet de modéliser bien plus rapidement les menaces potentielles, de dresser un tableau clair de la surface d'attaque et de recommander des actions ou des politiques spécifiques pour renforcer la posture de sécurité d'une entreprise.

Bien que cette capacité soit déjà bien établie, les nouveaux modèles d'IA offrent des possibilités intéressantes pour améliorer la prise de décision en matière de sécurité, notamment :

• LARA (Linguistic-Adaptive Retrieval-Augmentation, LLM augmentés par récupération linguistique adaptative) : le LARA est un modèle émergent qui peut aider les grands modèles de langage (LLM) à mieux comprendre le contexte d'une interaction afin de classer plus efficacement l'intention. Avec des applications évidentes pour les chatbots et autres conversations multitours, le LARA pourrait également offrir aux équipes de sécurité un outil puissant pour évaluer les intentions malveillantes. 

• Génération augmentée de récupération (RAG) : la RAG est un modèle prometteur conçu pour améliorer les résultats des LLM en s'appuyant, en plus de leur ensemble de données d'entraînement, sur une source d'information faisant autorité ou spécifique à un domaine. Cela peut se traduire par une précision et une pertinence supérieures des résultats, et une plus grande efficacité.

Ces deux modèles promettent d'aider les équipes de sécurité à identifier plus rapidement les vulnérabilités les plus importantes.

Bien qu'il y ait plusieurs actions à mettre en place pour améliorer la sécurité du réseau, il est essentiel de savoir lesquelles doivent être effectuées immédiatement. L'IA semble pouvoir exécuter ce rôle plus rapidement et plus efficacement qu'une équipe d'experts humains, ce qui permet à ces experts de prendre les bonnes décisions dès maintenant.

L'émergence de l'IA agentique, une intelligence artificielle capable d'agir de manière autonome pour atteindre des objectifs spécifiques, transformera les fonctions de sécurité critiques. Entraînés avec des LLM optimisés pour la sécurité du réseau, les outils d'IA agentique ont le potentiel de gagner suffisamment de confiance pour exécuter certaines fonctions sans intervention humaine.

Par exemple, un système d'IA peut être entraîné pour analyser l'activité du réseau en temps réel, produisant ainsi un score de risque pour certains comportements. Lorsque le score de risque atteint un niveau prédéterminé, le système d'IA agit de manière autonome pour atténuer ce risque, en bloquant le trafic suspect et en informant l'équipe de sécurité de son action.

Face aux attaques qui se présentent rapidement et sans relâche, les équipes de sécurité peuvent facilement être débordées. Le temps que des experts humains analysent l'activité, l'attaquant pourrait déjà avoir volé des données sensibles et être loin.

Bien que l'IA agentique soit toujours en cours de perfectionnement, elle présente des promesses considérables en matière de sécurité réseau. La capacité à reconnaître rapidement une menace et à y répondre de manière autonome deviendra probablement de plus en plus courante dans les années à venir.

L'IA améliore déjà l'efficacité des opérations de sécurité réseau de diverses manières. Par exemple, les chatbots compatibles avec l'IA peuvent normaliser le langage entre les propriétaires d'applications et les équipes de sécurité. Cela permet de combler un fossé de communication entre deux groupes qui parlent des langages très différentes, améliorant ainsi la collaboration pour renforcer la sécurité.

L'IA peut évaluer les appareils sur l'ensemble du réseau pour déterminer la fonction spécifique de chaque appareil et recommander les stratégies de sécurité et les schémas de segmentation du réseau appropriés. Cela réduit considérablement les charges de travail des équipes de sécurité, tout en garantissant que les configurations de sécurité optimales sont adaptées à l'environnement unique.

À mesure que les outils d'IA continuent de se développer, vous pouvez vous attendre à assister à des utilisations encore plus sophistiquées pour améliorer l'efficacité opérationnelle. Les professionnels de la sécurité auront ainsi plus de temps pour se concentrer sur des tâches stratégiques de niveau supérieur.

Akamai a adopté une approche réfléchie en intégrant des technologies d'IA dans ses solutions de manière à faire une réelle différence pour les professionnels de la sécurité. 

Par exemple, dans le domaine de la microsegmentation, nous utilisons l'IA pour automatiser l'étiquetage des éléments réseau, identifier le rôle de chacun, recommander des stratégies de sécurité appropriées et soutenir la « politique en un clic ». Nous déployons également l'IA pour effectuer une exploration approfondie des données afin de rechercher les vulnérabilités potentielles qui passeraient autrement inaperçues.

Et ce n'est que le début. Akamai continuera d'explorer les technologies émergentes d'IA et associées afin de fournir à ses clients les capacités dont ils ont besoin pour renforcer leur stratégie de sécurité.

L'IA redéfinit de nombreux aspects de notre vie, des achats en ligne à la création de contenu, en passant par l'expression artistique. Il n'est donc pas surprenant qu'elle joue un rôle croissant dans la sécurité du réseau.

Les outils d'IA avancés, conçus pour vous protéger contre les menaces en constante évolution, seront des éléments de base essentiels pour les stratégies de protection réseau dans les années à venir. Il est important de sélectionner les outils qui complètent l'expertise humaine de manière à améliorer considérablement votre stratégie de sécurité.

Vos adversaires tirent déjà pleinement parti de l'IA pour détecter et exploiter les vulnérabilités de votre infrastructure. Il est temps de commencer à construire vos défenses avec l'IA pour l'avenir.