Les équipes chargées du renseignement sur les menaces ont parfois mauvaise réputation.
Ils peuvent passer pour des « voyeurs de la sécurité un peu bizarres », qui suivent les agissements des cybercriminels à travers le monde sans pour autant proposer d'exploiter les données qu'ils collectent de manière concrète. Ce qui n'est guère utile aux responsables de la sécurité des systèmes d'information (RSSI) d' , ni aux conseils d'administration d' dont ils font partie, et encore moins aux clients et aux employés de l'entreprise qu'ils sont chargés de protéger.
Sherrod DeGrippo, de Microsoft, sait comment rendre les informations sur les menaces exploitables. Et pour ce qui est de cette autre chose ? Eh bien, ne sous-estimez pas l'importance de l'originalité dans ce domaine.
« Moi, , je suis une voyeuse bizarre en matière de sécurité », déclare-t-elle dans un épisode récemment diffusé de notre podcast, Let’s Converge. En effet, elle affiche fièrement ce surnom, « WSV », en haut de son profil LinkedIn. Techniquement, elle occupe le poste de directrice de la stratégie en matière de renseignements sur les menaces chez Microsoft, et son parcours professionnel regorge d’autres références impressionnantes, acquises au cours de plus de deux décennies passées dans le domaine de la cybersécurité, où elle a notamment occupé des fonctions chez Proofpoint, Symantec, SecureWorks et la National Nuclear Security Administration.
But don’t tune in to this episode because of that, or her accolades – 2022’s Cybersecurity Woman of the Year, among others. Écoutez DeGrippo vous expliquer, comme peu d’autres savent le faire, pourquoi « l’ » ( ) – c’est-à-dire le fait de se délecter des schémas étranges ou des anomalies que vous repérez dans l’activité cybernétique et que vous ne parvenez pas tout à fait à expliquer, puis de creuser et de suivre ces schémas, qui ne mènent peut-être nulle part mais que vous ne pouvez tout simplement pas laisser de côté car, disons, ils ont quelque chose d’étrange qui vous titille l’esprit – constitue en réalité un atout dans le domaine de plus en plus essentiel du renseignement sur les menaces liées à l’().
Que vous soyez un RSSI en train de constituer une équipe chargée du renseignement sur les menaces ou un dirigeant d'entreprise qui finance une telle équipe, c'est cette qualité que vous recherchez. Vous , sérieusement , vous voulez quelque chose d'insolite.
Cette semaine, nous vous posons la question suivante : comment diriger une équipe chargée du renseignement sur les menaces, et en quoi l'IA peut-elle vous aider ?
Selon M. DeGrippo, le secret pour tirer le meilleur parti de l'IA consiste à utiliser l'IA – et ce, à chaque occasion.
«Je suis un voyeur un peu bizarre en matière de sécurité. »Sherrod DeGrippo, directrice de la stratégie de renseignement sur les menaces, Microsoft
Elle a franchi un tournant décisif il y a environ un an, lorsqu'un de ses supérieurs lui a fait remarquer qu'elle n'utilisait pas l'IA aussi souvent qu'elle le pourrait. Il parlait de travail, mais elle s'est rendu compte que pour y parvenir, elle devait s'y consacrer corps et âme. Elle utilise désormais l'IA pour toute une série de tâches qui lui prenaient auparavant beaucoup de temps, des listes de courses aux rapports sur les menaces. (Microsoft Copilot for Security, grâce à sa fonctionnalité de langage naturel facile à utiliser, l'aide à recenser les TTP [tactiques, techniques et procédures] utilisées dans l'arsenal d'un acteur malveillant donné.) Il s’agit de prendre l’habitude de de vous tourner d’abord vers l’IA pour les tâches routinières et répétitives de votre quotidien, explique-t-elle, plutôt que d’essayer de les effectuer vous-même.
« Les personnes qui font preuve d'une plus grande rapidité dans ce processus de réflexion auront davantage de succès. »
C'est ce qu'a constaté Melissa Bischoping, coanimatrice de l'émission « Let’s Converge » sur et directrice de la recherche en sécurité des terminaux chez Tanium (acteur de premier plan dans le domaine des solutions de cybersécurité et éditeur de ce magazine). « Je suis la reine de l’utilisation de l’IA pour m’aider à élaborer le plan d’une présentation de conférence », déclare-t-elle. « J'ai toute une liste d'idées sous forme de puces que j'ai notées lors d'une séance de brainstorming. » Aidez-moi à y voir plus clair. Donnez-moi une structure. « Je n'ai pas besoin que vous rédigiez ma présentation à ma place, mais j'ai besoin que vous m'aidiez à y parvenir. »
En fin de compte, les deux femmes s'accordent à dire que l'IA peut accélérer n'importe quel processus (que ce soit pour obtenir des renseignements sur les menaces, préparer une présentation pour une conférence ou établir une liste de courses). Il n'en reste pas moins que les humains devront rester impliqués pour évaluer et superviser les résultats fournis par l'IA. Et le fait qu’ dispose d’une équipe diversifiée, issue d’horizons variés – DeGrippo a étudié les beaux-arts à l’université, tandis que Bischoping s’est orienté vers le secteur de la sécurité après avoir travaillé dans le commerce de détail, l’immobilier et l’aviation – renforcera encore davantage cette supervision.
« Les gens viennent de partout », explique DeGrippo. « En fin de compte, je pense que si vous avez le sens de la sécurité, nous pourrons vous trouver une mission à accomplir. » Vous voulez vous montrer nerveux et bizarre avec nous ? « Nous vous confierons des missions. »
EN SAVOIR PLUS
En vous connectant à , , Let's Converge,et , vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Nous publierons un nouvel épisode chaque semaine. Et comme il ne dure qu'environ 20 minutes, vous pourrez facilement vous tenir au courant sans avoir à passer des heures à l'écouter.
- Épisode 13 : Faut-il recruter un directeur de l'IA ? – Mike Curran, vice-président chargé des ressources humaines mondiales chez Tanium, s'entretient avec David Mathison, fondateur du CDO Club et expert en matière de directeurs de l'IA, au sujet des responsabilités liées à ce poste, de la hiérarchie au sein de la direction générale et des raisons pour lesquelles vous ne pouvez pas faire confiance à la moitié des directeurs de l'IA répertoriés sur LinkedIn.
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
