Connexion

Connexion à votre compte

Identifiant
Mot de passe
Maintenir la connexion active sur ce site

L’IA à la rescousse des réseaux industriels

Écrit par  IT Social , lundi, 30 juillet 2018 10:12 , SÉCURITÉ.
L’IA à la rescousse des réseaux industriels Crédit photo : phonlamaiphoto - Adobe Stock

Intégration des réseaux industriels et expansion de l’Industrial IoT obligent DSI et RSSI à repenser leur approche de la sécurité des infrastructures industrielle. L’IA s’impose comme une aide précieuse.

L’intelligence artificielle (ou plus exactement le Machine Learning et le Deep Learning) est de plus en plus employée dans les solutions de sécurisation des infrastructures. Analyser des millions de lignes de données provenant des journaux des systèmes d’exploitation, des pares-feux et autres protections du réseau, des serveurs et des endpoints… Repérer dans cette volumétrie des « patterns » en réalisant des recoupements… Ces « tâches » sont largement hors de portée de l’esprit humain. Mais depuis plusieurs années, les algorithmes de Machine Learning ont démontré leur potentiel à détecter des situations « anormales » et des signaux faibles trahissant une éventuelle attaque ou comportement malveillant.

En outre, l’IA est une réelle opportunité d’inverser les équilibres de la cybersécurité. Jusqu’ici, les attaquants avaient l’avantage : ils pouvaient attaquer où ils voulaient, comme ils voulaient, quand ils le voulaient, alors que les responsables de la sécurité devaient tenter de tout protéger, tout le temps, ce qui n’est guère réalisable.
L’IA modifie quelque peu la situation : pour être applicable, elle doit s’appuyer sur des volumétries massives de données qui sont en possession de l’entreprise mais bien plus difficilement des cyberattaquants. Il en résulte une certaine inversion des forces en présence. L’IA a ainsi déjà largement démontré sa capacité à seconder la tâche des responsables de la sécurité en pointant les anomalies dans les connexions au réseau, l’usage intempestif des comptes à privilèges, les volumétries de transfert anormales, les comportements atypiques des utilisateurs, etc.

Déjà appliquée dans la sécurisation des infrastructures informatiques d’entreprise, l’IA trouve désormais sa place dans les environnements industriels notamment pour mieux protéger l’intégration des réseaux ancestraux et IP, mais aussi sécuriser l’IIoT (Industrial IoT).

IT Social fait le point de la situation avec Andrew Tsonchev, directeur de la technologie chez Darktrace Industrial

 

 

Connectez-vous pour commenter