Comment l'IA générative aide à atténuer les menaces externes et internes pour une grande institution financière
août 25, 2023
Le paysage des menaces évolue en permanence à mesure que les pirates deviennent plus retors et que les technologies deviennent de plus en plus avancées. Pour suivre le rythme, les dispositifs de sécurité des entreprises doivent évoluer en fonction de ces risques en constante évolution, surtout si vous êtes une institution financière de premier plan comptant plus de 200 000 employés.
« Nous sommes désormais un partenaire à risque dans tout ce que nous faisons, a déclaré un responsable de la sécurité de l’organisation. Et quand je pense à mon rôle aujourd’hui, je pense au risque : le risque de marque, le risque de réputation, le risque pour nos employés, nos actifs et notre entreprise. »
Alors, comment cette organisation multinationale se protège-t-elle contre les menaces extérieures et internes ? Cela commence par une solution de sécurité convergente ancrée dans la technologie de l’IA.
Adopter une approche proactive en matière de sécurité
Grâce à l’IA générative, les organisations peuvent utiliser les données de sécurité physique pour automatiser les alarmes, atténuer les risques et créer des résultats positifs dans l’ensemble de l’entreprise. Et si l’équipe d’un centre d’opérations de sécurité passe au crible près de 150 000 alarmes pour déterminer leur pertinence et leur importance, l’IA peut faire gagner un temps précieux pour arrêter les crimes avant qu’ils ne s’intensifient.
Prenons un exemple concret : en utilisant des SOC Insights alimentés par l’IA qui identifient des schémas dans les données, la même institution financière a récemment identifié des activités criminelles que les membres de l’équipe SOC ont pu déclencher une intervention de la police 3 à 4 minutes avant qu’ils ne reçoivent normalement une alarme.
Cela pourrait potentiellement atténuer et réduire l’impact coûteux du vol, du vandalisme et de la compromission des informations et de la confiance des clients.
« Tout ce que nous faisons est réactif. Mais comment pourriez-vous être un peu plus proactif ? La réponse est cette composante d’IA. »
Protection alimentée par l'IA de l'intérieur
On parle beaucoup de la prévention des attaques extérieures malveillantes, et pour de bonnes raisons, comme le montre l'exemple ci-dessus. Mais qu'en est-il des menaces qui planent au sein de l'entreprise ?
Selon des données récentes, 90 % des organisations se sentent vulnérables aux attaques internes (Insider Threat Report, Cybersecurity Insiders). Qu’il s’agisse d’un incident violent ou du vol de données organisationnelles, ces attaquants connaissent toutes les subtilités de l’entreprise et peuvent agir sans déclencher de suspension. Et si les systèmes informatiques, OT, RH et de sécurité physique ne communiquent pas entre eux, ces attaques internes continueront de se produire.
« Nos systèmes RH sont très confidentiels pour une bonne raison : il s’agit de données personnelles sensibles concernant tous nos employés », a déclaré un responsable de la sécurité de l’institution financière. « Mais si quelque chose est appelé dans notre centre des opérations et que je ne sais pas s’il y a huit autres incidents similaires parce que c’est bloqué dans une base de données RH, je ne fais pas d’analyse complète des menaces. »
Imaginez qu’un employé à temps plein utilise régulièrement un badge d’entreprise en dehors des heures de bureau habituelles. Peut-être que ce même employé a également de multiples plaintes dans un dossier RH privé, un casier judiciaire antérieur ou a publié publiquement des critiques de l’entreprise sur les médias sociaux. Lorsqu’ils sont analysés séparément, ces événements ne sont pas forcément préoccupants. Mais ensemble, ils peuvent être utilisés pour détecter ou prédire un comportement malveillant.
Et c’est là qu’intervient l’IA générative ; une posture de sécurité convergente alimentée par l’IA permet à ces systèmes de commencer à partager des données et à les analyser pour détecter des activités et des modèles inhabituels susceptibles d’indiquer des actes répréhensibles actuels ou futurs. Cela permet de protéger les données de l’entreprise, les secrets commerciaux, les installations et l’atout le plus important d’une organisation : son personnel.
« Nous avons vraiment besoin de cette technologie d’IA pour nous aider à réduire toutes ces données et à nous concentrer sur les menaces que nous devons prendre au sérieux. »
