auteur de l’action
George V. Hulme
L'IA agentique s'oriente vers les opérations de sécurité (SecOps). Découvrez les avantages, les inconvénients et les étapes à suivre pour se développer
Votre équipe chargée des opérations de sécurité est-elle prête à collaborer avec des machines qui agissent ? Nous avons demandé à des experts comment exploiter le potentiel de l'IA agentique tout en naviguant parmi les écueils.
RSAC 2025 : Guide initié du plus grand congrès mondial sur la cybersécurité
Alors que les responsables informatiques, les experts en sécurité et les passionnés de technologie se rendent à San Francisco pour la conférence RSAC 2025 , notre habitué de la RSAC (27 ans et ce n’est pas fini) vous dévoile les sessions incontournables, les intervenants à ne pas manquer et les occasions de réseautage de la semaine prochaine, ainsi que quelques astuces non officielles pour vous ressourcer et les changements que vous devez connaître.
Envisagez-vous d'intégrer l'IA à vos systèmes de sécurité SOAR ? Pensez à « RoboCop »
Les responsables de la sécurité voient un grand potentiel dans l'intégration de l'IA et des modèles de langage de grande envergure (LLM) à leurs plateformes d'orchestration, d'automatisation et de réponse en matière de sécurité, mais gardez à l'esprit que cette technologie n'en est encore qu'à ses débuts et qu'il convient de garder des attentes raisonnables.
Comment l'IA améliore la détection des anomalies et réduit la fatigue liée aux alertes
Les professionnels de la sécurité, lassés par le flot incessant d’alertes, se tournent vers les capacités contextuelles de l’IA générative pour identifier les anomalies les plus graves et parvenir à ces « moments de révélation » qui débouchent sur des renseignements exploitables en matière de menaces.
IA contre humains : pourquoi les opérations de sécurité pourraient (ou non) constituer le prochain champ de bataille
Les experts identifient cinq domaines principaux des opérations de sécurité dans lesquels, dans un avenir prévisible, les humains resteront l'atout essentiel ou seront nécessaires pour collaborer avec ces outils d'IA pratiques – mais parfois peu fiables.
Une course au déploiement de l'IA générative ? La sécurité commence par une bonne gouvernance
L'adoption de l'IA générative progresse rapidement ; les entreprises doivent donc commencer par mettre en place de solides politiques de gouvernance. Voici ce que vous devez savoir pour garantir la sécurité de vos déploiements.
Les 3 principales menaces liées à l'IA générative (plus un autre risque) et comment s'en prémunir
À mesure que les entreprises déploient l'IA générative pour améliorer leur productivité, elles doivent se préparer à faire face aux risques qui y sont associés. Nous avons consulté des experts afin de mettre en évidence les failles de la technologie de l'IA. Les SBOM et d'autres stratégies de défense seront utiles, mais il faudra peut-être passer par plusieurs essais et erreurs avant de trouver la bonne approche.
Rapport : Les principales cybermenaces Finserv de l'année dernière vont s'intensifier en 2023
Ce qui est ancien — les formes classiques de cybercriminalité telles que les ransomwares, les attaques DDoS et les escroqueries par e-mail professionnel — paraîtra à nouveau d’actualité aux yeux des cibles du secteur des services financiers cette année, grâce aux progrès réalisés dans les domaines du « malware-as-a-service » et de l’intelligence artificielle, selon un nouveau rapport du FS-ISAC.
Les principales tendances en matière de cybersécurité pour 2023
Ces enjeux liés à la cybersécurité — certains bien connus et persistants, d’autres nouveaux et émergents — devraient occuper pleinement les responsables de la sécurité des systèmes d’information (RSSI) et les autres professionnels de la sécurité au cours de l’année à venir.
Les histoires de cybersécurité les plus importantes de 2022
Dans un contexte de recrudescence des menaces liées à la cybersécurité, cinq enjeux ont eu le plus d'impact sur la manière dont les RSSI exercent leurs fonctions.
5 Grandes erreurs que les RSSI devraient éviter en période de ralentissement
En période de ralentissement économique, il est difficile de réduire les dépenses en matière de sécurité et il est facile de commettre une erreur. Voici un guide de défense destiné aux RSSI.
Un manuel d'automatisation de la sécurité pour 2023 (ou n'importe quelle année)
Appelez cela « l'impératif de l'automatisation de la sécurité » : face à la pénurie actuelle de talents dans le domaine de la cybersécurité, les responsables des opérations de sécurité (SecOps) doivent réfléchir à la manière dont les machines peuvent mieux assister les humains, et non l'inverse.
Les tendances de cybersécurité les plus inquiétantes de 2022
Oubliez Halloween… ou la dernière saison de « Stranger Things ». Ces facteurs continueront de peser sur les organisations pendant une bonne partie de l'année à venir.
Guide du RSSI pour les 90 premiers jours
Les trois premiers mois à ce nouveau poste de responsable de la sécurité ont posé les bases de la réussite. Voici comment tirer le meilleur parti de ces premiers jours.
Comment faire évoluer rapidement un centre des opérations de sécurité
Un centre d'opérations de sécurité vous permet de réagir plus rapidement aux cyberattaques, mais sa mise en place prend (généralement) du temps.
Le guide de survie du CISO pour les fusions & acquisitions
Lorsque votre PDG se met en quête d'une fusion ou d'une acquisition, ne laissez pas l'entreprise se retrouver prise au dépourvu.
Conférence RSA 2022 : Les quatre dimensions des meilleurs programmes de sécurité
Pour aller de l'avant, il faut prendre du recul et examiner de près les pratiques de cybersécurité. Andy Ellis, de YL Ventures, partage quelques conseils tirés de sa prochaine table ronde « RSA Conference 2022 ».
Conférence RSA 2022 : Qu'est-ce qui rend les programmes de sécurité efficaces ?
Une nouvelle table ronde organisée cette semaine dans le cadre de la RSA Conference 2022 passe en revue une nouvelle étude sur les résultats en matière de sécurité. Wade Baker, de l'Institut Cyentia, vous propose un aperçu en avant-première de ces chiffres.
Conférence RSA 2022 : Les Jetsons rencontrent l'équipe de sécurité
Une table ronde organisée dans le cadre de la RSA Conference 2022 passe en revue les meilleures façons de tirer parti des bouleversements technologiques à venir et de donner la priorité à la cyberhygiène.
Des failles de micrologiciel mettent les ordinateurs portables en danger
Les pirates recherchent sans cesse de nouveaux moyens de s'infiltrer dans les terminaux. Aujourd'hui, ils s'attaquent aux micrologiciels des systèmes. Voici ce que vous devez savoir.
Le conflit russo-ukrainien montre pourquoi les équipes de chasse aux menaces sont désormais essentielles
La constitution d'une équipe d'élite spécialisée dans la détection des menaces prend du temps. Commencez par rechercher ces compétences, ces qualités et ces certifications.
6 Priorités sur la cybersécurité pour 2022
Si l'année 2021 reste l'une des plus dévastatrices en matière de cybersécurité, l'année 2022 a déjà mis les RSSI en état d'alerte. Voici pourquoi.
Maîtriser les risques associés à la chaîne logistique suite à la vulnérabilité Log4j
La dernière faille de sécurité en date montre à quel point le manque de visibilité dans les logiciels tiers continue de nuire aux réseaux des entreprises. Voici comment vous protéger.
La sécurité à la vitesse de la transformation numérique
Le rythme effréné des évolutions numériques actuelles a bouleversé les approches traditionnelles en matière de cybersécurité. Les DSI et les RSSI devraient adopter ces cinq pratiques de transformation.
Comment se sortir de la dette technique
Les experts définissent la dette technique de différentes manières, ce qui donne l'impression qu'elle est plus complexe qu'elle ne l'est en réalité. Ce qu'il faut savoir : ce phénomène est en hausse, il constitue une menace pour la sécurité, mais il peut être résolu.
Transformer la fatigue des alertes en conscience des alertes
Pour ramener le nombre d'alertes à un niveau gérable par les personnes et les systèmes, les entreprises doivent passer de la « fatigue des alertes » à la « prise de conscience des alertes ».
Comment réagir face à une fuite de données
Après une série de cyberattaques dévastatrices visant des entreprises américaines, les stratégies de gestion des incidents font désormais l'objet d'une attention renouvelée. Apprenez comment réagir.
Votre firmware est une porte dérobée grande ouverte
Les attaques visant le micrologiciel des terminaux sont en augmentation. Elles comptent parmi les menaces les plus graves auxquelles sont confrontées les entreprises. Évitez cette porte arrière ouverte.
Comment bloquer les mouvements latéraux dans les cyberattaques
La clé pour protéger votre environnement informatique consiste à compliquer au maximum les déplacements latéraux d'un attaquant. Voici quelques moyens d'empêcher les mouvements latéraux.
Il est temps d'abandonner le VPN pour le Zero Trust
Anton Chuvakin, expert en sécurité chez Google, explique qu'il est temps d'abandonner le VPN au profit du modèle « Zero Trust » et que les équipes informatiques doivent repenser leurs stratégies de sécurité réseau.
Adobe Flash n'existe plus. Mais il existe d'autres applications non sécurisées qui n'attendent que de semer le chaos
Avec la fin d'Adobe Flash, la prise de conscience et le besoin en matière de gestion et de sécurité des applications se sont accrus au sein du monde du travail moderne.
