Les méthodes et outils traditionnels de cybersécurité ne sont pas assez rapides et s’appuient trop sur des heuristiques pour faire face aux attaquants. La cybersécurité doit se réinventer et se tourner vers une nouvelle génération de matériel afin d’exploiter l’IA/AA et d’analyser les données de télémétrie en quasi-temps réel, pour prendre une longueur d’avance sur les attaquants et déjouer plus rapidement leurs plans malveillants.
C’est pourquoi il est essentiel que les entreprises de cybersécurité mènent des recherches avancées sur les menaces et tirent parti de technologies telles que le framework Morpheus de NVIDIA dédié à la cybersécurité basée sur l’IA. Il est important de contrer les attaques et les vulnérabilités connues, mais il est crucial de détecter rapidement les failles et vulnérabilités cachées dans les systèmes, les logiciels et les infrastructures. L’utilisation de l’IA et du machine learning permet de détecter et d’atténuer les menaces en temps réel et à grande échelle. Le framework NVIDIA Morpheus offre des fonctionnalités hautement évolutives et personnalisables d’accélération du traitement des données, de l’entraînement et de l’inférence. Ces fonctionnalités permettent une détection en temps réel dans les cas d’usage de cybersécurité critiques.
L’un de ces cas d’usage est une attaque qui exploite la nature même de la connectivité numérique et sa dépendance au DNS. Les attaquants utilisent des DGA (algorithmes de génération de noms de domaine) pour générer des noms de domaine dépourvus de sens, tels que « qjdygsnoiqaudcq.com », qui finissent par pointer vers une véritable adresse IP où — vous l’aurez deviné — un système de commande et de contrôle n’attend que de récupérer chaque bit qui lui est transmis à l’insu de l’utilisateur.
Vous pourrez également en savoir plus sur ces attaques — et sur la manière dont F5 exploite le framework d’IA Morpheus de NVIDIA pour les détecter — auprès du directeur principal de la recherche sur les menaces, Aditya Sood, et du directeur technique, Geng Lin, lors d’une prochaine session de la NVIDIA GTC qui se tiendra le jeudi 24 mars à 11 h (heure du Pacifique).
Leur présentation comprendra la démonstration d’un prototype opérationnel de bout en bout utilisant des données DNS — principalement des noms de domaine — afin de détecter les noms de domaine suspects potentiellement générés par des DGA intégrés à du code malveillant exécuté sur des systèmes compromis.
Vous pouvez vous inscrire et assister gratuitement à la NVIDIA GTC.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.