Microsegmentation : votre première ligne de défense digitale contre les menaces liées aux LLM

Pour comprendre pourquoi nos délais de défense doivent être adaptés, il faut étudier objectivement l'évolution de l'environnement des menaces. L'IA a renforcé le potentiel offensif du cycle de vie des vulnérabilités, et ce de deux façons distinctes :

1. La compression des délais d'application des correctifs

2. La démocratisation des cyberattaques sophistiquées

D'après les récentes données de la Cloud Security Alliance (CSA), le délai moyen entre la publication d'une CVE et l'apparition d'un exploit actif en conditions réelles est passé de neuf mois avant l'ère de l'IA à neuf heures seulement. 

Examinez le processus standard utilisé par votre entreprise pour gérer les correctifs d'urgence. Êtes-vous en mesure de tester, valider et déployer un correctif critique sur des milliers de serveurs distribués en moins d'une journée ? Vos équipes de développement peuvent-elles corriger une vulnérabilité détectée dans votre infrastructure cloud en quelques heures, et non en plusieurs jours ? 

Dans la plupart des environnements professionnels, la réponse est clairement non. L'écart opérationnel entre la disponibilité d'un exploit et le déploiement d'un correctif constitue une invitation ouverte aux scripts d'attaque automatisés.

Avant l'essor de l'IA, découvrir des vulnérabilités applicatives complexes et mettre au point des exploits fiables capables d'échapper aux dispositifs de défense exigeait une expertise hautement spécialisée. Ces compétences étaient en grande partie réservées aux agences de renseignement nationales ou aux organisations les plus sophistiquées du Dark Web.

Aujourd'hui, des LLM non déterministes peuvent analyser des bases de code, identifier des failles et générer des exploits en quelques minutes. L'IA a en quelque sorte banalisé les techniques de piratage avancées, offrant à n'importe quel acteur malveillant, qu'il soit expérimenté ou non, l'accès à une armée virtuelle d'ingénieurs d'élite automatisés. Du fait de leur nature non déterministe, ces modèles permettent également aux attaquants de manipuler les prompts avec une facilité alarmante afin de contourner les mécanismes traditionnels de détection fondés sur les signatures.

Heureusement, la technologie nécessaire pour assurer cette isolation continue et proactive existe déjà. Elle constitue même l'un des piliers essentiels des initiatives Zero Trust : la microsegmentation. Malheureusement, trop peu d'entreprises l'ont réellement mise en œuvre. 

Pendant des années, les dirigeants d'entreprise ont redouté la complexité des projets, les frictions opérationnelles potentielles et les risques de perturbation involontaire des applications critiques pour l'activité. Ils ont donc repoussé leurs investissements dans la microsegmentation, renvoyant les stratégies globales à l'exercice budgétaire suivant. Résultat : les réseaux internes sont restés exposés aux mouvements latéraux, précisément au moment où les acteurs malveillants ont développé la capacité d'opérer à la vitesse des machines. 

Si votre entreprise hésite encore à lancer des projets de microsegmentation ou continue de les reporter, il est important de comprendre que la procrastination est devenue un risque existentiel. À une époque où des logiciels malveillants automatisés peuvent cartographier un réseau et compromettre des actifs en quelques minutes, retarder la segmentation n'est plus une décision financière prudente : cela représente une menace directe pour l'activité.

Face à des adversaires capables d'exploiter une faille en quelques heures, les stratégies défensives traditionnelles montrent leurs limites. Les initiatives « shift-left », qui consistent à corriger les vulnérabilités directement dans le code source dès les premières phases du cycle de développement, sont nécessaires. Elles ne permettent toutefois pas de résoudre le problème immédiat que pose un exploit déjà actif. Le délai entre l'écriture d'un correctif et son déploiement en production reste tout simplement trop important. 

De même, les pare-feux périmétriques hérités sont beaucoup trop rudimentaires pour empêcher les mouvements latéraux. Ils établissent des frontières générales à haut niveau, mais sont fondamentalement incapables d'assurer une isolation granulaire au niveau des applications.

Lorsqu'une vulnérabilité Zero Day est divulguée, la gestion des correctifs ne peut pas vous protéger à temps. Vous ne pouvez pas appliquer des correctifs assez rapidement. Vous devez donc être en mesure d'isoler assez rapidement.

Cela exige un changement profond de perspective. Une stratégie de microsegmentation efficace n'est ni un simple projet réseau ni un bouton d'urgence. Il s'agit d'une architecture de sécurité à double capacité qui protège l'entreprise sur deux fronts simultanément :

1. Le cloisonnement des applications en continu 

2. La première ligne de défense digitale

Ce mécanisme fait office de détecteur de fumée et d'extincteur intégrés à votre réseau. Il fonctionne en permanence en arrière-plan et établi des barrières de sécurité Zero Trust durables autour de vos actifs les plus importants. En validant continuellement les flux est-ouest et en veillant à ce que les applications critiques ne communiquent qu'avec les actifs explicitement autorisés, il limite naturellement le rayon d'impact de toute menace inconnue.

Si un intrus parvient à franchir les défenses périmétriques, cette isolation constante le piège dans un espace clos dont il ne peut plus s'échapper.

Lorsqu'une menace critique ou une CVE non corrigée est identifiée, la microsegmentation devient instantanément le dispositif d'intervention d'urgence de votre infrastructure. Elle n'attend pas que les équipes d'ingénierie développent un correctif ou mettent un système hors service pour maintenance. Elle agit immédiatement afin de neutraliser la menace en renforçant de manière dynamique les règles de sécurité appliquées aux actifs concernés.

Cette isolation rapide prive l'attaquant de sa capacité à exploiter la faille par mouvement latéral et offre à vos équipes les jours, voire les semaines, nécessaires pour tester et déployer des correctifs permanents en toute sécurité.

Lors d'une récente réunion du Customer Advisory Board d'Akamai à laquelle j'ai participé, le numéro deux de la cybersécurité d'un conglomérat multinational a retenu l'attention de toutes les personnes présentes, d'une manière qu'aucun rapport d'analyste ni aucun gros titre sur la cybersécurité n'aurait pu égaler.

Il a déclaré : « Je dors beaucoup mieux la nuit face à la menace de l'IA. Nous avons mis en place la microsegmentation et, même si bien évidemment, rien n'est garanti à 100 % en cybersécurité, je sais que la probabilité qu'une application critique soit compromise est nettement plus faible que dans une entreprise qui ne l'a pas encore adoptée. »

Parce que cette entreprise a mis en œuvre de manière proactive des périmètres Zero Trust autour de ses systèmes financiers, de ses applications de validation des identifiants et de ses logiciels opérationnels essentiels, le rayon d'impact des attaques automatisées est désormais par essence limité. Même si un exploit piloté par l'IA parvenait à compromettre un terminal en bordure de l'Internet, il se retrouverait isolé, sans possibilité de se propager.

Les entreprises qui instaurent des cloisonnements internes grâce à la segmentation peuvent résister à la vitesse des attaques alimentées par l'IA, car elles éliminent la carte maîtresse des attaquants : les mouvements latéraux. 

En effet, une tendance se profile chez nos clients qui ont adopté la microsegmentation. Ils accélèrent leurs projets de déploiement, car ils ont la certitude de pouvoir le faire en toute confiance.

Face à des attaques alimentées par l'IA qui évoluent trop rapidement pour des équipes de sécurité humaines, augmenter les effectifs n'est pas la solution. Malheureusement, nombre d'entreprises continuent de penser que la microsegmentation est synonyme de projets lents, complexes sur le plan opérationnel et gourmands en ressources. Pour vaincre un adversaire qui s'appuie sur l'IA, il faut une défense qui s'appuie également sur l'IA, capable d'accélérer l'adoption de la microsegmentation.

Sans grande surprise peut-être, la solution passe par davantage d'IA. Akamai a réalisé d'importants investissements pour intégrer directement des capacités d'IA avancées à son système de cybersécurité. Cette approche a transformé la microsegmentation, autrefois perçue comme une initiative complexe et laborieuse, en un processus de déploiement ultra-rapide. Grâce à une boucle d'analyse de l'exposition et de réponse basée sur l'IA, Akamai aide les entreprises à accélérer, à simplifier et à sécuriser leurs stratégies de confinement.

Ainsi, Akamai rend l'adoption de la segmentation 10 fois plus rapide, plus simple et plus sûre de deux façons :

• Il accélère l'application des règles de sécurité. En automatisant l'étiquetage des actifs et la cartographie des dépendances de trafic, Akamai élimine les tâches manuelles qui ralentissent habituellement les projets de segmentation. Ce qui était autrefois un projet fastidieux devient une démarche opérationnelle fluide et efficace.

• Il prévient les interruptions opérationnelles. L'une des principales raisons pour lesquelles les équipes de sécurité hésitent à appliquer des règles de segmentation est la crainte d'interrompre involontairement des applications critiques pour l'activité. Le moteur d'IA d'Akamai fournit des scores de confiance prédictifs qui confirment la capacité des blocages recommandés à isoler les menaces sans affecter les flux de travail légitimes de l'entreprise. Les responsables de la sécurité peuvent ainsi passer de la visibilité à l'application active des règles dès le premier jour, en toute confiance.

Parallèlement, les investissements d'Akamai dans l'IA ont également simplifié les mesures de remédiation en temps réel grâce à des fonctionnalités telles que :

• Le mappage autonome des vulnérabilités aux règles de sécurité. Dès qu'une vulnérabilité est signalée, le système analyse automatiquement la topologie de votre réseau interne afin d'identifier instantanément tous les serveurs concernés (par exemple les serveurs 15, 17 et 85).

• Des recommandations intelligentes de correctifs virtuels. Au lieu de contraindre les administrateurs à créer manuellement, dans l'urgence, des règles de pare-feu complexes, l'IA d'Akamai agit comme un ingénieur virtuel d'élite en recommandant automatiquement des mesures de remédiation immédiates et sûres, telles que le blocage de sites malveillants spécifiques en sortie ou la génération d'alertes en cas de trafic est-ouest anormal.

Plus que jamais, le temps est une ressource dont les équipes de sécurité manquent cruellement. En tant que responsables de la sécurité, nous ne pouvons plus nous reposer sur des cycles de gestion des correctifs bien plus lents que les attaques dont nous sommes victimes.

Nos priorités doivent désormais être les suivantes :

• Surveiller en permanence le réseau et le segmenter afin de limiter les mouvements latéraux 

• Réduire au maximum le rayon d'impact grâce au confinement immédiat et automatisé des nouvelles CVE 

En déployant une microsegmentation alimentée par l'IA, nous ne construisons pas seulement des barrières plus rapidement et plus sûrement que jamais. Nous déployons une première ligne de défense digitale intelligente et adaptative, capable de neutraliser les menaces dès leur apparition. La vitesse des attaquants exige une réponse à la hauteur.

N'attendez pas que les attaques ciblant les LLM s'accélèrent. Entamez dès aujourd'hui votre démarche de microsegmentation et abordez sereinement l'ère de l'IA avec Akamai Guardicore Segmentation.