Concrétiser les opérations de résilience (ResOps) : IA, rançongiciels, identité et résilience

L’adoption de l’IA précède souvent la mise en place de cadres de gouvernance et de résilience. En l’absence de mesures de protection, les organisations sont davantage exposées aux ransomwares exploitant l’IA, aux usurpations d’identité et aux défaillances opérationnelles liées à des données non fiables. 

Les entreprises doivent comprendre l’origine des modèles d’IA, leur hébergement, les pratiques de réglage et la provenance des données, tout engarantissant la gouvernance, la transparence et une supervision interfonctionnelle. 

Ces partenariats allient une infrastructure sécurisée à une protection fiable des données et à une Recovery sans faille, aidant ainsi les organisations à garantir la continuité de leurs opérations basées sur l’IA et à préserver la confiance dans celles-ci. 

L’intelligence artificielle et l’automatisation entraînent une augmentation du nombre d’identités machines et non humaines, ce qui élargit les surfaces d’attaque et fait de la compromission d’identité l’une des principales causes de fuites de données. 

ResOps regroupe la sécurité, la gestion des identités et la Recovery au sein d’un modèle opérationnel continu et automatisé quipermet une détection plus rapide, une Recovery sans heurts et une résilience durable. 

Veuillez regarder la vidéoicipour consulter la transcription horodatée

Vous avez beaucoup entendu parler de Commvault ce matin, et je pense qu’il est important que
vous écoutiez également des intervenants extérieurs à notre entreprise.

Nous avons donc invité un panel de partenaires de premier plan afin qu’ils nous parlent de la situation actuelle du marché au sens large
.

À la lumière des annonces d’aujourd’hui, nous allons donc aborder d’un point de vue global ce que cela
peut signifier dans le domaine de l’IA.

Cela étant dit, j’aimerais vous présenter Patrick Osborne, vice-président senior et

responsable de l’infrastructure de données cloud chez HPE Storage ; Kris Lovejoy, responsable mondial de la sécurité et
sur la résilience chez Kyndryl ; Sean Henry, conseiller exécutif du PDG et ancien

responsable de la sécurité des systèmes d’information chez CrowdStrike ; ainsi que Sanjay Mirchandani, président-directeur général de Commvault.

Venez donc nous rejoindre.

Merci de votre attention.

Merci à vous tous.

Une place.

Et le livreur officiel de bretzels.

Oui.

Oui.

Merci de votre attention.

Merci de votre attention.

Merci de votre attention.

Là-bas, on se plaint qu’il n’y avait pas de bretzels.

J’ai fait tomber une serviette.

Tiens, prends un bretzel.

C’est injuste.

Les matchs des play-offs entre les Red Sox et les Yankees.

Génial.

Des serviettes et un service complet ici.

Bon, allons droit au but, les amis.

Euh, Patrick, merci de nous rejoindre en l’absence de Fidelma.

J’apprécie beaucoup.

Elle a eu quelques problèmes avec la FAA.

Euh…

Cela dit, j’ai récemment lu une interview de Fidelma dans laquelle elle évoquait la nécessité de miser
sur l’IA, tout en mettant en place des garde-fous.

Pourriez-vous nous parler de certaines des mesures de protection que les entreprises devraient mettre
en place dès aujourd’hui pour garantir la résilience de leurs systèmes d’IA ?

Absolument.

Tout d’abord, je tiens à remercier chaleureusement Sanjay et tous les « Vaulters ».

Nous avons célébré la semaine dernière le 10e anniversaire de notre partenariat avec HPE, mais notre collaboration remonte
en réalité bien avant cet événement.

Il s’agit donc d’un partenariat très solide

et bon nombre des personnes présentes dans cette salle nous ont aidés à le construire ensemble.

Je vous en remercie donc vivement.

Oui, en ce qui concerne l’IA et les mesures de protection chez HPE, nous menons plusieurs initiatives autour de l’IA.

Nous l’intégrons à nos produits.

Nous l’utilisons en permanence.

Nous le faisons depuis environ dix ans.

IA, apprentissage automatique.

Nous aidons également nos clients à construire certains des plus grands supercalculateurs au monde qui utilisent l’IA
et l’accélération par GPU.

Très tôt, nous avons donc mis en place plusieurs initiatives.

Nous avons mis en place un consortium interne et externe autour de

l’IA éthique, ce qui est extrêmement important dès les premières étapes.

Et à mesure que nous avons commencé à nous orienter vers l’utilisation de l’IA au sein de HPE, pour nos produits et au service de
Pour nos clients, nous avons travaillé à l’optimisation de la chaîne d’approvisionnement, à l’amélioration de

l’expérience client et développé des technologies telles que l’IA agentique.

Nous devions vraiment nous y consacrer pleinement.

Nous avons donc mis en place un comité exécutif dédié à l’IA, dont les missions ne se limitaient pas au développement de produits,
n’est-ce pas ?

Les développeurs de produits utiliseront toujours les technologies les plus pointues, n’est-ce pas ?

euh… cela a donc permis d’intégrer des collaborateurs issus des services juridiques, de la cybersécurité, de la sécurité, des ressources humaines, ainsi que de nombreux
différentes catégories de produits et différentes fonctionnalités, afin que nous puissions déterminer s’il fallait nous lancer

, et comment allions-nous acquérir les connaissances nécessaires ?

Quels modèles utilisez-vous ?

Ce modèle est-il disponible à la location ?

Le configurez-vous ?

Où est-il hébergé ?

Quelles données nous concernant utilisent-ils ?

Comment pouvez-vous garantir leur traçabilité ?

Et même au sein de HPE IT, par exemple, nous travaillons en partenariat avec Commvault en tant que

partenaire pour nos propres applications afin de déterminer comment nous allons atténuer ce risque.

Il faut donc que ce soit résilient et responsable.

Où ces données vont-elles finir ?

C’est un peu le Far West, n’est-ce pas ?

Il s’agit donc d’intégrer toutes ces fonctionnalités, de prendre les devants et de nous former à leur utilisation
, car nous allons les utiliser.

C’est une formidable opportunité pour nous tous, mais comment y parvenir de manière
contrôlée et sûre pour nos clients ?

Fantastique.

Et dans quelle mesure êtes-vous convaincu que

Le monde est-il prêt pour ça ?

On le sera.

Oui, exactement.

Je veux dire, on l’utilise déjà pas mal dans différentes fonctions.

Et on entend souvent ces statistiques, vous savez, certaines études récentes indiquent qu’environ 90 ou
95 % de ces initiatives échouent.

Il est donc vraiment utile de s’appuyer sur une équipe pluridisciplinaire pour comprendre quelle est
La mission : quels sont, au final, les cas d’utilisation, et comment allez-vous

comment s’y prendre de manière responsable, comment on va assurer le suivi et évaluer les
résultats et les services, qu’il s’agisse de rentabilité, de gain de

du temps de travail pour se consacrer

en menant des actions qui marquent vraiment les esprits ou en offrant aux clients une expérience vraiment exceptionnelle, comme vous l’avez vu dans
certaines de ces manifestations tout à l’heure, ce qui est formidable.

Parfait, merci.

Euh, Sean, hier, tu m’as fait une peur bleue quand on
abordait la question de l’affrontement entre l’IA et les ransomwares.

Pourrais-tu nous en dire un peu plus sur ce que tu observes, sur la manière dont les ransomwares gagnent en
l’ampleur, et sur la manière dont la combinaison de la sécurité, de la gestion des identités, de la résilience et de Recovery permet d’améliorer la reprise

permettrait-il de résoudre ce problème ?

Eh bien, pour commencer, en tant que New-Yorkais de souche, j’aime entendre tout le monde savourer ses
bretzels.

Euh… Bien sûr, écoute, j’envisage l’IA sous de nombreux angles différents.

Euh…

D’un point de vue commercial et en matière de sécurité, cette technologie est extrêmement
précieuse.

Nous allons l’adopter et l’exploiter.

Il existe de nombreuses mesures de protection dont nous allons parler et dont nous avons déjà parlé.

Il reste encore beaucoup à faire.

Mais les cybercriminels utilisent l’IA pour toute une série d’activités.

En matière d’évolutivité, de capacité à mener des opérations de reconnaissance, à créer à la volée des logiciels malveillants en
en exploitant les failles identifiées, ou encore en recourant à des techniques de phishing, nous avons

vu que des adversaires utilisent des deepfakes et l’IA pour se faire embaucher dans des entreprises en se faisant passer pour d’autres personnes
personnes.

C’est en quelque sorte la convergence entre le monde virtuel et le monde physique.

C’est donc… euh… un défi incroyable.

Et, euh, ils s’en servent pour falsifier des données.

Ils exploitent bon nombre de leurs capacités qui menacent l’intégrité des données, c’est-à-dire
pourquoi la résilience revêt une importance cruciale.

Euh… Pour la deuxième partie de votre question, pourriez-vous me la répéter une fois de plus ?

En alliant sécurité et Recovery.

Sanjay, Pranay et d’autres ont évoqué l’identité et, euh, chez CrowdStrike, nous avons déclaré
que…

Plus de 75 %, voire près de 80 %, des violations que nous avons constatées sont spécifiquement liées aux
identités, les pirates exploitant leurs compétences pour compromettre ces identités.

Tout cela, quand on pense au paysage auquel nous sommes confrontés, qui est disparate et
fragmenté, et nous avons évoqué les environnements sur site et dans le cloud, ainsi que toutes les différentes identités, oh

les machines virtuelles et…

euh

les API et les bots, etc., les identités des agents.

C’est incroyablement complexe et très, très difficile à gérer.

Ce que j’ai apprécié d’entendre ce matin de la part de Sanjay et des autres intervenants, euh, c’est que, euh, la
Cette réponse est conforme aux pratiques standard en matière de sécurité.

Et je parle même d’avant Internet : du point de vue de la sécurité physique,
Certaines choses sont des standards, et deux des plus importantes sont la rapidité et la

la visibilité.

Et quand on y réfléchit, comment, euh, les identités…

euh

sont identifiées : vous bénéficiez d’une visibilité sur l’ensemble de votre environnement et vous
disposez de la rapidité nécessaire pour détecter ces incidents et y réagir.

Euh, vous savez, la sécurité n’est pas passive, elle est proactive.

Encore une fois, c’est une question de mise en œuvre.

L’IA n’est qu’une nouvelle itération du paysage des menaces.

Cela ne change rien à la manière dont vous, euh, sécurisez vos systèmes.

Il y a certaines variables à prendre en compte.

La sécurité est un processus dynamique.

Elle n’est pas statique.

J’ai donc apprécié les interventions de Sanjay et des autres intervenants, car tout cela m’a
rassurer quant à la façon dont les gens perçoivent, au moins, l’IA et cette menace émergente.

Et il s’agit vraiment d’une approche globale, du point de vue de la sécurité, pour garantir que nous
des résistances tenaces.

Génial.

Merci de votre attention.

Kris.

En lien avec le récent rapport de Kyndryl sur l’état de Readiness, qui est formidable si vous ne l’avez pas encore lu
encore lu.

Nous le mettrons bien sûr à votre disposition dans l’application pour que vous puissiez le télécharger.

Parlez-nous un peu de cela : vous avez déclaré que les organisations repensaient la résilience dans un
un paysage réglementaire de plus en plus fragmenté.

Comment percevez-vous cette évolution dans le domaine de l’IA, voire son intensification, et comment conseillez-vous
aux entreprises de suivre le rythme ?

Je pense donc que la réglementation évolue aussi rapidement que l’IA.

Hum… Pour prendre un peu de recul, pour ceux d’entre vous qui ne travaillent pas dans le domaine de la sécurité, vous ne vous posez peut-être pas la question
pas autant que Sean et moi-même le faisons chaque jour.

Mais revenons quelques années en arrière.

Pourquoi assiste-t-on à une telle multiplication des réglementations ?

Eh bien, pendant la pandémie de COVID, 90 % des entreprises du monde entier ont adopté de nouvelles technologies.

Et parmi celles-ci, environ 60 % ont mis en œuvre ces technologies sans aucun contrôle de sécurité

intégrés.

Réfléchissez-y.

On constate une augmentation massive, vraiment massive, du nombre d’attaques, ainsi qu’une attention particulière portée aux fournisseurs,
notamment les fournisseurs tiers qui nous fournissent des technologies et qui intègrent des logiciels malveillants dans ces

technologie.

En conséquence, on assiste à une prolifération des ransomwares.

Et les autorités de régulation, qui se rendent compte que « tiens, c’est un problème », s’impliquent
dans la mise en place de réglementations.

Pourquoi une réglementation ?

Parce qu’il n’y a que trois raisons pour lesquelles les gens achètent des dispositifs de sécurité.

Tout d’abord, elles ont connu un incident et doivent en réparer les conséquences.

Deuxièmement, un cadre supérieur se réveille au milieu de la nuit et s’inquiète pour
la sécurité, ou dîne avec quelqu’un qui lui dit : « Ma fille travaille dans la sécurité », ce qui lui fait très peur

en perdre la tête.

Ou troisièmement, il existe une réglementation.

Nous ne devrions donc pas être surpris de constater, après la COVID et l’élargissement
du champ des menaces, cette profusion de réglementations, en particulier dans

le domaine de la résilience, ce qui revient à reconnaître que la situation nous dépasse.

Nous ne pouvons pas nous protéger contre cette menace.

Nous devons être capables d’encaisser le coup et de rebondir.

Maintenant, en ce qui concerne l’IA, c’est un sujet vraiment délicat.

Soyons réalistes.

L’IA n’est pas une nouveauté.

Nous utilisons l’IA depuis très longtemps.

La nouveauté, c’est l’IA agentique.

Ce qui est nouveau, c’est la manière dont ces outils sont commercialisés et mis à la disposition des
les pirates, ce qui aggrave le paysage des menaces auxquelles nous sommes confrontés, etc.

Ce qui se passe actuellement est très intéressant et se déroule de deux manières différentes d’une part
du point de vue réglementaire.

D’une part, de nombreux États, face à la montée du populisme et du nationalisme, s’inquiètent
de leur incapacité à rivaliser efficacement sur la scène internationale, car ils ne

ne disposent pas d’IA.

Ils investissent donc dans les secteurs liés aux technologies de l’IA au
au sein de leur propre pays, en utilisant des technologies open source qui n’ont pas

n’ont pas été suffisamment testées, et ils développent des secteurs d’activité et des infrastructures critiques à 
Ils ont recours à ces technologies, car ils estiment qu’ils doivent être compétitifs.

Par ailleurs, ils établissent des règles
de souveraineté numérique et de souveraineté des données au sein et autour de ces États-nations afin de pouvoir protéger les données de leurs citoyens

que de protéger ce secteur naissant en cours de création.

Ou encore, ce qui se passe actuellement en matière d’IA,

et qui est vraiment intéressant et a un impact sur la question de la résilience, c’est que l’on assiste désormais à une
balkanisation des données et des systèmes.

Et tous ceux qui travaillent dans le domaine de la sécurité savent que plus il faut dépenser pour protéger ces
systèmes : plus la complexité augmente, plus il devient difficile de les gérer

cette infrastructure.

C’est pourquoi, très sincèrement, Sanjay, je tiens à remercier Commvault d’avoir publié ce
que vous avez présentée aujourd’hui.

Cela me facilite la vie.

Car nous assistons à un rapatriement des données

à très grande échelle.

La plupart des États et des secteurs d’activité nous posent aujourd’hui des questions du type : « Pouvez-vous nous construire un centre de données ? »
? »

Pouvez-vous nous créer un cloud souverain ?

Pouvez-vous faire fonctionner ces systèmes ici, et non là-bas ?

Et les systèmes que vous mettez en place, je pense, vont nous aider tous.

Si je peux ajouter quelque chose à cela, car je pense que c’est vraiment important quand on parle des États-nations
et de leurs investissements dans l’IA.

Je pense qu’il faut également tenir compte du fait qu’ils n’investissent pas seulement d’un point de vue
sur le plan financier et en matière de R&D ; en réalité, ils cherchent à s’en emparer, ce qui fait de votre environnement

une cible de choix et un sujet qui mérite d’être pris très au sérieux.

Ces adversaires sont bel et bien en train d’élaborer des protocoles et ont un plan offensif pour s’emparer
de ce que vous développez.

Car toute nouvelle technologie suscite un enthousiasme sans bornes : on veut la
diffuseur, on veut l’essayer, on ne veut pas être à la traîne.

Je pense que, par le passé, la sécurité parvenait à rattraper son retard.

L’adoption de l’IA « liveware » par le Brunei en l’espace d’un an a dépassé tout ce qui a été observé dans l’histoire de l’humanité.

Cela doit être effectué pendant le déploiement.

Cela n’est plus possible après le déploiement.

Et alors que les outils, les technologies et les processus sont encore en phase de rodage
, nous devons prendre les devants en matière de méthodologie, quant à la manière de garantir la sécurité de ces éléments,

avant que cela ne devienne un problème, ce que j’espérais faire passer plus tôt dans la journée.

Juste une dernière chose, et je tiens à revenir sur l’intégration de l’identité, de la sécurité et
de la résilience.

Ce que je voudrais souligner, c’est que lorsqu’on réfléchit à l’IA agentique, c’est-à-dire aux agents polymorphes,
ces agents qui évoluent de manière autonome,

Ce qui est intéressant d’un point de vue réglementaire, c’est de savoir comment établir des règles pour ces travailleurs numériques
?

Il faut les considérer davantage comme des personnes que comme des actifs technologiques.

La gestion de l’identité dans ce contexte particulier revêt donc une importance capitale.

Oui, tout à fait d’accord.

Euh…

Sanjay, c’était également intéressant.

Euh, ça m’a juste fait réfléchir : je pense que le public aimerait savoir comment vous
Envisagez-vous de mettre en place des ResOps au sein de Commvault ?

Commvault.

Je me demandais pourquoi tu m’avais invité à participer à cette table ronde.

Je me suis dit que j’avais bien mérité mon salaire de ce matin.

Eh bien, tu sais, je pense que nous avons… tu sais, la plupart des entreprises technologiques ont des caractéristiques assez uniques
en ce qui concerne la manière dont elles gèrent leur propre infrastructure informatique.

Voilà : j’ai travaillé pour des entreprises technologiques toute ma vie et il n’y en a pas deux qui fonctionnent de la même manière
de la même manière.

Euh… Être DSI, RSSI ou directeur technique au sein d’une entreprise technologique est un métier très différent de
ce qu’il est dans un environnement non technologique ; il faut donc commencer par s’assurer que notre DSI et notre RSSI

travaillent vraiment main dans la main.

Et cela commence par les personnes, pas des agents, juste des personnes.

Ils sont donc ici quelque part.

Voyons voir, levez la main.

Côté à côté, en fait.

Voilà.

J’ai donc Ha, qui est directeur informatique, et Bill, notre responsable de la sécurité informatique, assis juste là, côte à côte.

Du coup, quand j’envoie un e-mail ou un message sur Slack à propos d’un sujet, en général, c’est bidirectionnel : ça leur
parvient à tous les deux.

Et c’est vraiment important.

D’un point de vue culturel, il est essentiel de ne pas opérer cette distinction.

Car les processus, les outils et les compétences réelles ont tendance à être dissociés.

Nous disposons d’une autre compétence intéressante : Rajiv, que vous avez vu ici en tant que directeur
des produits, ne se présente pas sur son profil LinkedIn comme « directeur des produits »

, mais comme « directeur de la sauvegarde ».

C’est donc lui qui s’occupe concrètement des sauvegardes pour l’entreprise.

J’ai donc désormais un trio de personnes.

J’ai ces deux-là et j’ai Rajiv, et ils doivent travailler ensemble.

C’est exactement ça, les ResOps.

Sécurité, identité et Recovery.

Et veiller à ce que tout cela fonctionne de concert.

Nous n’en sommes qu’aux prémices du ResOps, tel que je l’ai décrit ce matin.

Mais si je prends toutes les disciplines que nous avons mises en place…

euh

Dans le domaine de la cybersécurité et de la cyber-résilience, elles s’inscrivent parfaitement dans cette démarche.

Et maintenant, nous nous tournons vers l’IA.

Ha est désormais chargé de développer nos capacités internes en matière d’IA.

Pranay et Rajiv s’occupent tous les deux de l’ensemble de nos capacités liées aux produits, mais ils travaillent ensemble.

Nous disposons également d’un responsable de la confiance qui veille à ce que nos actions, telles que
comme vous le soulignez, soient responsables et menées comme il se doit.

C’est donc un travail en cours.

En ce qui concerne les outils, notre plateforme produit nous permet de communiquer

de ce côté-ci, que ce soit avec CrowdStrike, que nous utilisons, ou Microsoft Defender, que nous utilisons ailleurs.

Cette technologie doit donc s’interfacer avec notre plateforme afin que nous disposions d’un cycle complet de
renseignements.

Nous nous efforçons donc d’être le « client zéro » au sein de notre environnement.

Et nous nous engageons, dans le cadre de ce lancement d’ailleurs, à publier davantage d’informations sur notre
notre manière de procéder et sur les erreurs que nous commettons, afin que vous ne commettiez pas les mêmes.

Bon, nous allons donc partager cela avec vous.

Génial, et c’est d’ailleurs ce que nous faisons — petite pub éhontée de la part de la directrice marketing — nous partageons effectivement tout cela sur notre
Readiverse.

C’est elle qui s’en charge…

sur notre site Internet.

Mais encore une fois, l’objectif est vraiment de partager les bonnes pratiques que nous constatons nous-mêmes, et de
veiller à les transmettre de manière responsable aux autres.

Euh…

Patrick, en quoi une approche unifiée, une approche ResOps, aidera-t-elle les clients HPE axés sur l’IA, tant dans les environnements sur site
que dans ceux de GreenLake ?

Oui, en gros, on parle ici de ResOps.

Lorsque nous avons lancé la plateforme cloud GreenLake il y a plusieurs années, celle-ci était au service de
C’est l’AIOps en général, n’est-ce pas ?

Et maintenant, on voit apparaître les AI Ops, les Sustainability Ops, les FinOps, n’est-ce pas ?

Notre réflexion initiale était donc la suivante : comment, euh,

gérer tous ces systèmes, ces infrastructures informatiques, ces applications et ces charges de travail à grande échelle grâce à une
une approche par plateforme ?

Cela ressemble beaucoup à ce dont votre équipe a parlé plus tôt dans la journée à propos de la Commvault Cloud
Platform.

Pour nous, le fait d’anticiper plus tôt dans le processus de développement… en intégrant des aspects tels que la cybersécurité, la sécurité
et la résilience dès la phase de développement, c’est-à-dire au moment où l’on conçoit réellement le

L’application, la nature du service, etc., revêtent une importance capitale.

Et la seule façon dont nous pouvons réellement permettre

à nos clients de le faire à grande échelle,

C’est, vous savez, ça dépasse le cadre d’une boucle de rétroaction
de type intervention humaine.

C’est pourquoi nous avons intégré l’AIOps à notre plateforme.

Tous nos systèmes sont équipés d’agents MCP et nous pouvons les aider à créer un réseau d’agents pour effectuer un
un certain nombre de tâches réparties en différentes catégories.

Euh… Et donc ce concept de ResOps me parle vraiment, car lorsque nous
nous nous sommes lancés dans l’aventure de la plateforme Greenlight Cloud,

L’objectif était justement d’utiliser l’IA et l’apprentissage automatique pour simplifier les opérations.

Nous pouvons donc désormais nous appuyer sur ce travail de base que nous avons réalisé concernant les GPU et la puissance de calcul. Évidemment,
Nous intégrons désormais Juniper Mist à notre plateforme AIOps, maintenant que cette acquisition a été

finalisée, euh, ainsi que les données.

Le fait de pouvoir adopter cette approche de plateforme avec GreenLake, puis de nous associer à 
Commvault, rend l’ensemble du processus

automatiser l’ensemble du processus, n’est-ce pas ?

On bénéficie d’une visibilité sur l’ensemble du parc, que ce soit sur site, en colocation, en périphérie ou dans
le cloud public, n’est-ce pas ?

Or, ce sont des tâches vraiment difficiles à réaliser manuellement pour les développeurs, car
elles sont gérées par les exceptions ; tout doit donc être automatisé.

Créer des agents, des agents qui partagent des données et communiquent entre eux pour prendre en charge vos charges de travail les plus
des critiques concernant votre mission et votre activité.

L’approche adoptée par Commvault, et celle que nous avons mise en place il y a plusieurs années
avec la plateforme GreenLake Cloud, est donc le seul moyen d’atteindre cette envergure.

Nous comptons 50 000 clients sur notre plateforme.

Nous gérons près de cinq millions de points d’accès à l’infrastructure via cette plateforme.

Le seul moyen d’atteindre cette échelle passe donc par l’AIOps et le ResOps, en anticipant les
interventions dès

cycle de développement, et nous nouons des partenariats pour aider nos clients à y parvenir.

Euh, Sean, que signifie « ResOps » en matière de renseignements sur les menaces et d’orchestration de la réponse
aux incidents ?

Quand j’y réfléchis… euh, j’ai parlé tout à l’heure des adversaires et de l’automatisation de leur
le processus d’attaque, ainsi que l’automatisation du processus de réponse.

Euh,

Il faut mettre en place des mesures, en commençant, je pense, par le dépistage.

Peut-être en s’associant à CrowdStrike.

Prenons l’exemple d’un rançongiciel.

Une attaque par rançongiciel, euh, a été détectée.

Et les

Les identités sont renouvelées, les identifiants sont renouvelés, car vous souhaitez protéger les
d’autres appareils et identités au sein du parc informatique.

Le processus de Recovery et la vérification de la validité des données avant leur réintégration sont
automatisés.

Les informations que vous tirez de cette attaque spécifique concernent les TTP (tactiques, techniques et procédures), ainsi que les
indicateurs d’attaque ou les indicateurs de

compromission.

Toutes les informations que vous tirez de cette attaque particulière sont réintégrées dans le
système, puis le processus de détection se déclenche à nouveau.

C’est donc automatisé, continu et dynamique, et je pense qu’il est essentiel de
pour illustrer mon propos, vous savez, j’avais l’habitude d’utiliser cet exemple il y a quelques années,

mais je pense qu’il reste d’actualité.

Euh… On ne peut pas construire un mur de 10 pieds de haut parce que l’adversaire arrive avec une échelle de 15 pieds,
n’est-ce pas ?

C’est donc cette notion de dynamisme constant.

La situation évolue à mesure que de nouveaux modèles d’attaque sont identifiés.

Nous avons parlé aujourd’hui d’IA génétique, puis nous avons évoqué ce à quoi ressemblera l’informatique quantique et
Quel sera le prochain vecteur d’attaque après cela ?

Cela va continuer à évoluer.

Nous devons continuer à évoluer.

Ce processus de renseignement doit donc permettre une meilleure détection et la

capacité à disposer d’une résilience de reprise automatisée.

Ce processus doit être automatisé car, dans la situation actuelle, compte tenu de notre niveau d’avancement et des
les agissements de nos adversaires, s’il n’est pas automatisé, si l’on ne commence pas à retirer les humains,

Les humains font toujours partie de ce processus, et bien sûr, ils en constituent une partie importante ; nous allons donc prendre un retard considérable
.

L’aspect « apprentissage » est extrêmement important.

Par exemple, si un client détecte un vecteur d’attaque ou une anomalie,
les enseignements tirés de ce

client peuvent profiter à l’ensemble de votre communauté.

C’est un peu comme la force de la foule.

Le crowdsourcing.

Et c’est impressionnant.

Kris, je vais vous demander de conclure en donnant quelques conseils pratiques aux RSSI et aux DSI présents
ici aujourd’hui.

Euh… Vous avez souvent dit que pour réussir dans ce nouveau monde, la sécurité et la résilience
doivent être intégrées dès la conception et dans les politiques.

Alors, quels conseils donnerais-tu aux professionnels présents ici aujourd’hui ?

Je voudrais revenir sur une remarque de Sanjay, qui porte, une fois de plus, sur la
combinaison de plusieurs éléments.

Oh

Honnêtement, je trouve que
Il est regrettable que l’on fasse une distinction entre la sécurité, la résilience et l’identité.

Il ne s’agit pas de trois marchés distincts.

Cela devient un seul et même marché.

Et j’ai toujours défini la cyber-résilience comme la capacité à anticiper, à se protéger contre,
à faire face à tout événement lié au cyberespace, puis à s’en remettre, y compris, mais sans

la cybersécurité.

C’est important, car lorsque vous identifiez et anticipez les cybermenaces,

Il ne s’agit pas seulement de menaces provenant d’un intrus muni d’une échelle de 15 pieds.

Elles peuvent être le fait de nos employés qui commettent une imprudence.

Elles peuvent être dues à une rupture de fibre optique sur le réseau.

Elles peuvent provenir de n’importe quoi : tout ce qui peut mal tourner est susceptible de se produire.

Ainsi, la conception des bâtiments axée sur la sécurité et la résilience n’est rien d’autre que d’anticiper
, en s’appuyant sur les renseignements relatifs aux menaces, afin de comprendre ce qui pourrait se produire.

Bon, je peux investir autant ici pour me protéger

contre ça, mais devinez quoi ?

Les attaquants disposent d’une échelle de 15 pieds.

Nous allons donc devoir investir pour nous assurer de pouvoir nous remettre de cet incident, car il est
Il est inévitable que quelque chose se produise.

La sécurité et la résilience intégrées dès la conception ne visent donc pas à protéger l’organisation contre toutes les
les menaces, mais lui permettre d’équilibrer ses investissements

entre la protection et la Recovery, de manière à ce qu’elle puisse atteindre ses objectifs commerciaux.

Il y a toutefois un « mais » — et je ne m’étendrai pas trop là-dessus —, mais en ce qui concerne l’IA agentique, il faut
aborder la question sous un autre angle, car, une fois encore, dans un monde en constante évolution, le développement de la sécurité

et la résilience passe nécessairement par une redéfinition de notre approche en matière de politique
et de contrôle de celle-ci.

En ce qui concerne la voiture, là encore, tout comme pour la surveillance de vos employés, vous devez mettre en place une politique qui définit
des limites

afin que, lorsque les agents commenceront à agir de leur propre chef, vous disposiez de mécanismes
d’la mise en œuvre des politiques qui les maintiennent dans leur cadre.

C’est un sujet sur lequel nous travaillons tous aujourd’hui, mais c’est une question à laquelle vous devez réfléchir
.

La seule chose que j’ajouterais, c’est que je pense que nous n’avons pas encore pris la mesure de l’ampleur des changements que cela
peut entraîner.

Oui.

C’est que, vous savez, de nos jours,

« L’ampleur » est un tout nouveau concept. Lorsque nous nous sommes lancés dans le développement de nos nouvelles fonctionnalités Active Directory
, nous étions simplement… C’était incroyable de voir la quantité de données générées, qui ne sont pas toutes mauvaises

, des données fiables, mais ce ne sont que des facteurs de changement.

Nous sommes une entreprise de taille moyenne, nous nous en sommes chargés nous-mêmes : il y avait des dizaines de milliers d’événements

par minute, et pouvoir corréler tout cela avec toutes les autres informations sur les menaces que
Pranay nous a montrées, vous savez, ce n’est pas pour les âmes sensibles.

Il faut donc mettre en place des systèmes capables de s’adapter à cette capacité, quelle qu’elle soit.

Je ne parle pas seulement de la plateforme que nous avons développée, mais d’une manière générale, je pense que le
défi que les gens ont tendance à sous-estimer, c’est l’échelle à laquelle la gestion et l’

Les pratiques liées à tout cela doivent évoluer, vous savez, car si l’on utilise les approches et les
des outils d’autrefois, comme vous le soulignez…

vous rencontrerez de nombreux obstacles naturels qui vous empêcheront d’avancer.

Je pense donc que c’est une leçon que nous avons rapidement tirée en repensant notre
approche de la plateforme.

Bon, les amis, je tiens à vous remercier.

Nous n’avons plus de temps, et il nous reste encore un invité de marque.

Merci donc à nos partenaires, à nos amis.

Merci de votre attention.

Nous vous en sommes reconnaissants.