Cyber Grand Challenge (CGC) de Darpa
Cette semaine, Las Vegas a organisé ce que les organisateurs ont appelé le premier tournoi de piratage entièrement machine au monde. Le Cyber Grand Challenge (CGC) de Darpa a testé sept machines conçues pour détecter, prouver et corriger les défauts logiciels en temps réel, sans assistance humaine. La prolifération mondiale des endpoints, tous les ordinateurs portables, appareils mobiles, serveurs, clouds et autres appareils connectés au sein d’un réseau d’entreprise, a augmenté de manière exponentielle les surfaces d’attaque réseau et nous a rendus plus vulnérables à une violation... malgré des pics de dépenses en sécurité informatique. Un logiciel robuste et exploitable n’est que l’une des innombrables façons dont un endpoint peut tomber dans un état qui pose des risques à une organisation.
Le défi éclaire l’une des conversations les plus importantes dans le monde de la cybersécurité aujourd’hui : quel est le bon équilibre entre l’homme et la machine pour aider à sécuriser nos informations les plus importantes ? Pouvons-nous appliquer l’automatisation à des domaines de problèmes de sécurité auxquels les humains ne seront absolument jamais en mesure de suivre le rythme ? La vitesse à laquelle de nouveaux logiciels de buggy sont développés et inévitablement les moyens incessants que les attaquants pourront exploiter constituent un défi majeur dans la sécurité des applications depuis des années.
Résoudre le manque de rapidité et de visibilité dans la cybersécurité
En exploitant l’intelligence artificielle, le Challenge vise à résoudre deux problèmes spécifiques concernant le manque de rapidité et de visibilité dans la cybersécurité : d’abord, les défauts logiciels passent inaperçus pendant environ 300 jours, en moyenne. Deuxièmement, le déploiement complet de correctifs pour combler les vulnérabilités au sein d’un réseau peut prendre des semaines ou des mois, période pendant laquelle les systèmes critiques peuvent déjà avoir été violés. Cependant, les équipes chargées des opérations informatiques ne manquent pas de technologies. Ce qu’elles ont, c’est une pénurie d’outils qui collectent des données précises et complètes et automatisent les tâches de gestion avec rapidité et fiabilité. Les solutions existantes, conçues pour une ère antérieure à la virtualisation et au cloud, ne suivent tout simplement pas le rythme des demandes informatiques actuelles.
Comme l’a récemment noté Cade Metz de WIRED, « Le problème est que la portée du problème auquel ces robots sont confrontés, même dans les limites de ce concours, et encore moins dans le monde réel, est immense. Les robots n’ont pas suffisamment de temps pour vérifier chaque possibilité mathématique. Les humains peuvent accélérer ce processus grâce à l’intuition, en se sentant comme chez eux vers des domaines d’attaque particulièrement prometteurs, mais les machines ne le peuvent pas. »
Quelle est donc la solution ?
Nous pensons que la réponse combine l’automatisation révolutionnaire qui est susceptible de sortir du CGC avec l’expertise et l’intuition des cyberchasseurs et des équipes informatiques. Nous devons automatiser les choses faciles, qui agiront comme un multiplicateur de force pour les défis qui nécessitent toujours l’œil humain, mais qui déplace également en continu les tâches de cette dernière catégorie vers la première.
En fin de compte, l’application de la sécurité informatique continue est difficile, car les équipes de sécurité et informatiques opèrent souvent en silos et les outils existants ne sont pas fiables. En exploitant la puissance de l’automatisation dans le domaine de la sécurité, nous pouvons suivre le rythme du changement d’une manière que les humains seuls ne pouvaient pas espérer. Les humains et la technologie ont ensemble la vitesse de trouver et de remédier aux piratages et doivent être la pierre angulaire de toute stratégie de cybersécurité. Nous saluons le CGC et sommes impatients de voir quelles nouvelles innovations en découlent.
À propos de l’auteur : Jason Truppi, directeur de la gestion technique des comptes chez Tanium, est un technologue de carrière et ancien agent du FBI. Jason a de nombreuses années d’expérience dans les systèmes d’information et la sécurité. Avant de rejoindre Tanium, Jason a travaillé en tant que cyber-agent du FBI à New York, où il a travaillé sur certaines des plus grandes intrusions de sécurité nationale et criminelles du pays. Il a ensuite été promu au poste d’agent spécial de supervision à Washington D.C., où il était chargé d’enquêter sur les violations de données majeures, l’hactivisme et les cas de cyber-extorsion. Chez Tanium, Jason contribue à faire progresser nos produits de cybersécurité pour permettre aux défenseurs de réseau d’entreprise d’atteindre une échelle encore plus grande. Il applique ses compétences et son expérience dans la réponse aux incidents, les tests d’intrusion, l’analyse et les renseignements sur les menaces pour aider à résoudre l’épidémie de fraude à la cybersécurité d’aujourd’hui.
