Bâtir des fondations de cybersécurité solides à l’ère de l’IA

Il ne fait aucun doute que l’IA transforme la cybersécurité et la nature des risques auxquels les entreprises sont confrontées. Néanmoins, une fois ces évolutions identifiées, il est bien plus difficile d’y répondre que de simplement reconnaître qu’elles sont à l’œuvre.

Si la cybersécurité n’a jamais été « statique », l’ampleur et l’échelle du changement induit par l’IA, ainsi que la vitesse à laquelle ces changements se produisent, sont sans précédent. Les organisations font face à de nouvelles menaces et doivent prendre de nouveaux types de décisions concernant leur infrastructure informatique et leur résilience à long terme.

En réponse à ces menaces croissantes, les dirigeants du partenariat de sécurité Five Eyes ont appelé à une action urgente. Dans une lettre commune, ils encouragent les entreprises à adopter plusieurs nouvelles mesures, notamment une infrastructure sécurisée dès la conception et par défaut.

Au-delà des mesures classiques adoptées jusqu’à présent par les entreprises, telles que le principe de zéro confiance, les pares-feux et les systèmes antimalware, il est essentiel d’intégrer la sécurité directement à l’infrastructure. Alors que les systèmes tiers s’y superposent, la sécurité intégrée apporte des protections fondamentales indispensables, au cœur même des technologies utilisées par les entreprises. Qu’il s’agisse du matériel, du micrologiciel ou du système d’exploitation (OS), Dell PowerProtect offre aux responsables informatiques un niveau complet de résilience, intégré au système dès le premier jour. Pour les décideurs informatiques, la cybersécurité intégrée doit compléter, et non remplacer, les contrôles zéro confiance, de sécurité des terminaux, du réseau, des identités et du SOC.

Adopter la sécurité intégrée

L’avènement de l’IA a profondément transformé les attentes des entreprises à l’égard de leurs couches de cybersécurité fondamentales. Les défenses statiques et manuelles ne suffisent plus. Les menaces facilitées par l’IA nécessitent des systèmes plus sophistiqués, notamment l’automatisation et les défenses dynamiques, pour repousser un nouvel ordre de menaces. Parmi ces risques : des attaques moins coûteuses, plus rapides et plus fréquentes, une ingénierie sociale plus intelligente basée sur l’IA, des agents IA autonomes malveillants travaillant de concert avec des orchestrateurs humains, ou encore des menaces spécifiques liées aux modèles, comme leur empoisonnement et l’injection de prompts.

Bien que l’IA puisse globalement présenter des avantages pour l’industrie, les entreprises doivent prendre en compte des paramètres essentiels lors de la sécurisation de leur infrastructure informatique pour la nouvelle génération. Ces décisions mettront les responsables informatiques au défi d’envisager la sécurité différemment et d’incorporer des éléments auxquels ils n’auraient pas prêté attention il y a dix ans.

Au-delà de la sécurité au niveau matériel, les entreprises doivent également envisager une évolution de la détection et de la réponse gérées (MDR), des terminaux aux plateformes de stockage, comme Dell PowerScale. En outre, la nouvelle génération d’infrastructure doit intégrer un principe de zéro confiance dynamique, qui évalue les demandes d’accès en temps réel en fonction de l’évolution du contexte (plutôt que de s’appuyer sur des signaux statiques). Ce système doit inclure une vérification continue et des bases de référence comportementales intelligentes qui renforcent le niveau de protection.

« L’IA promet de transformer nos modes de fonctionnement, de personnaliser les expériences client et de stimuler l’avantage concurrentiel », écrit Colm Keegan, consultant senior en marketing produit chez Dell, dans un blog. « Néanmoins, la crainte de cyberattaques sophistiquées ciblant vos charges de travail liées à l’IA peut avoir l’effet d’un frein. Comment innover avec audace tout en garantissant que les actifs les plus critiques de votre organisation restent résilients ? Réponse : en construisant les fondations cyberrésilientes capables de soutenir votre parcours aux côtés de l’IA. »

Les entreprises méritent la meilleure solution pour résister aux cyberattaques pilotées par IA. Conçue pour protéger composants et logiciels dès le début de la production, la sécurité intégrée est le meilleur moyen d’y parvenir.

Renforcer les systèmes de défense dans une nouvelle ère

« Les cybermenaces sont incessantes. Elles évoluent pour exploiter les vulnérabilités des organisations qui travaillent avec l’IA. L’intégrité des données n’est pas une simple case à cocher pour la conformité : c’est le fondement même de la confiance, de la continuité et de la réussite à long terme », poursuit Colm Keegan. « En intégrant les solutions Dell PowerProtect à votre Dell AI Factory, vous ne vous contentez pas d’atténuer les risques. Vous bâtissez des fondations résilientes qui libèrent l’agilité et la confiance nécessaires pour garder une longueur d’avance dans un paysage concurrentiel. »

La suite d’outils et de systèmes Dell PowerProtect est fondamentale pour intégrer les principes de la sécurité intégrée à l’infrastructure informatique de votre entreprise. Conçue dans un souci de simplicité et de sophistication, elle permet d’adopter le portefeuille de fonctionnalités de sauvegarde et de restauration de PowerProtect, des mesures de protection des données, ainsi qu’une solution de sécurité au niveau du matériel. L’infrastructure bénéficie alors d’architectures inhérentes multicouches et fondamentales, intégrées directement au cœur du matériel, du micrologiciel et du système d’exploitation du portefeuille d’infrastructure de Dell.

Par exemple, les appliances PowerProtect Data Domain, des applications physiques et virtuelles conçues spécifiquement pour la sauvegarde avec un accès restreint aux opérations internes, fonctionnent avec le système d’exploitation intégré Data Domain (DDOS). Ce système empêche l’installation et l’exécution de logiciels et agents supplémentaires, et garantit ainsi la maîtrise et la cohérence des différentes versions, tout en renforçant la sécurité.

De plus, les appliances PowerProtect assurent une séquence de démarrage sécurisée dès le niveau du silicium. Dell renforce le contrôleur intégré afin de vérifier la sécurité du micrologiciel et du BIOS à l’aide de signatures numériques. Ainsi, le code système ne subit aucune altération dans la chaîne d’approvisionnement ou par le biais d’exploits locaux.

Autre exemple de sécurité intégrée, l’utilisation de l’IA et de la détection d’anomalies intégrées aux plateformes PowerProtect. Ces moteurs de machine learning, comme Cyber Detect, sont intégrés aux couches de stockage et analysent les données de sauvegarde pour détecter et signaler tout comportement suspect. Cela inclut les modifications indésirables, et même les signatures de ransomware avec une précision de 99,99 %.

Les infrastructures modernes représentent les fondations nécessaires pour donner vie à l’intelligence, en particulier à l’ère de l’IA. Néanmoins, pour permettre aux entreprises d’en exploiter pleinement le potentiel en toute sécurité, les systèmes qu’elles adoptent doivent intégrer la sécurité dès leur conception. Dell réunit plusieurs composants essentiels dans sa suite de solutions d’infrastructure, avec un stockage haute performance protégé par une sécurité intégrée sous la forme de son portefeuille PowerProtect. Ce système offre aux clients simplicité et sophistication dans leurs configurations de cloud privé et multi-cloud et les aide à passer de leurs ambitions en matière d’IA à des résultats concrets. Tout cela est impossible sans la résilience que permet PowerProtect, avec des mesures de sécurité mises en œuvre au sein des appliances dès leur sortie d’usine.

Pour en savoir plus sur PowerProtect et sa capacité à ajouter un niveau de résilience indispensable à l’infrastructure de votre entreprise, consultez le site Web de Dell en cliquant ici.