Oubliez les projets d'IA. Concentrez-vous d'abord sur l'automatisation des tâches ennuyeuses.

Nous perdons beaucoup de temps et d'argent à essayer de résoudre les 0,00000001% problèmes qui sont intellectuellement intéressants mais sans rapport avec la plupart des cas d'utilisation dans le monde réel.  

Nous recherchons l'autonomie de type AGI, la perfection sémantique et la magie contextuelle tout en ignorant l'énorme valeur de l'automatisation des 99,999% tâches répétitives et évidentes qui paralysent les équipes tous les jours.

Le contraste entre les systèmes de conduite entièrement autonomes et les fonctions d'aide à la conduite mains libres actuellement développées par les grands constructeurs automobiles en est l'illustration la plus claire.

Dans le domaine de la sécurité, cela se traduit par une réflexion sur la visibilité, l'observabilité et la confiance zéro dans le nuage.

La technologie de l'IA entièrement autonome passe à côté de l'essentiel

Les systèmes de conduite entièrement autonome (FSD) sont un véritable défi technique. Ils veulent résoudre le problème général de la conduite : n'importe quelle route, n'importe quelle condition, sans les mains.  

Cela semble incroyable - jusqu'à ce que vous réalisiez à quel point ce n'est pas nécessaire. La plupart des gens passent la quasi-totalité de leur temps de conduite à faire deux choses :  

• Rester dans sa voie
• Ne pas heurter la voiture qui les précède

D'autre part, les systèmes de conduite mains libres l'ont bien compris. Au lieu de construire une IA de conduite omnisciente, elle a automatisé la partie ennuyeuse.

Sur les autoroutes cartographiées, par beau temps et avec des lignes raisonnables, il fonctionne en mains libres. Il n'a pas besoin de gérer les bancs de neige, les agents de la circulation ou les intersections bizarres. Il fait l'affaire.

Et c'est bien là le problème. Le problème le plus difficile n'est pas toujours celui qui mérite d'être résolu. La meilleure question à se poser est la suivante : que puis-je vous enlever, dès maintenant, de ce que vous faites encore et encore, mal, avec trop d'efforts ?

Ce que la cybersécurité peut apprendre des voitures autonomes

Dans le domaine de la cybersécurité, en particulier en ce qui concerne la segmentation, nous constatons que le même schéma se répète.  

La tentation est grande de généraliser le problème, c'est-à-dire de construire un système capable d'appliquer dynamiquement et parfaitement le principe du moindre privilège partout, pour chaque charge de travail, chaque utilisateur et chaque appareil, à tout moment.  

L'attrait d'un moteur entièrement autonome, de type AGI ( Zero Trust), est très fort.

Mais tout comme la DSF, aller trop loin et trop vite, en particulier dans les environnements à fort enjeu, peut conduire à des systèmes fragiles, à des ruptures inattendues et à des équipes qui se débranchent après une mauvaise expérience.

L'attrait d'un moteur entièrement autonome, de type AGI (Zero Trust), est très fort.

Le meilleur modèle, du moins aujourd'hui, est celui de la conduite mains libres. Établissez un périmètre précis du problème, définissez la zone de contrôle sûre et automatisable, et aidez les utilisateurs à conduire mieux et de manière plus sûre dans les 99% environnements dans lesquels ils opèrent le plus.

Ce dont les équipes de sécurité ont réellement besoin aujourd'hui

Seul un faible pourcentage d'entreprises applique des politiques globales d'interdiction par défaut dans leurs environnements internes.  

Si l'interdiction par défaut est courante au niveau du périmètre, très peu d'entreprises ont étendu cette rigueur latéralement au sein du réseau ou sur les charges de travail natives du cloud.

En revanche, un grand nombre d'organisations investissent activement dans la télémétrie, la visibilité, l'observabilité et les informations exploitables. Le marché signale clairement que la compréhension de l'exposition, et non son application, est le besoin principal et immédiat.

C'est sur ce point que nous nous concentrons aujourd'hui, en utilisant la télémétrie corrélée et les signaux du système pour mettre en évidence des informations significatives en matière de sécurité, telles que

• "Ce service interne accepte les connexions provenant de l'internet.
• "Ce système obsolète communique toujours avec la production.
• "Cette charge de travail contourne la politique de segmentation par le biais d'un accès indirect.

Il s'agit d'informations qui ne nécessitent aucune mise en œuvre de politique pour apporter une valeur immédiate. Et dans de nombreux cas, ils font apparaître des risques dont les équipes ne soupçonnaient pas l'existence.

Une automatisation qui soutient l'homme et ne le remplace pas

L'automatisation la plus utile aujourd'hui n'est pas autonome, elle est assistée. Cela a été prouvé dans tous les autres domaines :

• GitHub Copilot n'écrit pas du code seul. Il accélère l'homme.
• Grammarly n'écrit pas d'histoires. Cela permet de resserrer la prose.
• Ford BlueCruise ne conduit pas la voiture. Il réduit la fatigue et les erreurs.

Les équipes de sécurité veulent le même type d'aide. L'objectif n'est pas de remplacer les analystes ou les administrateurs, mais de les rendre plus rapides, plus sûrs et plus cohérents.

C'est exactement ce que fait Illumio Insights. Il établit automatiquement une corrélation entre l'état du système et les signaux de bas niveau, met en évidence ce qui est important et donne aux équipes le contexte dont elles ont besoin pour agir sur les menaces avec confiance et rapidité.

Vers une application totale de la législation, mais plus intelligente

En fin de compte, la segmentation est une question de confinement, de réduction du rayon d'action, de limitation de l'exposition et d'arrêt des mouvements latéraux.

L'application de politiques déclaratives est un élément essentiel de ce parcours. Et nous nous engageons à continuer à rendre cela plus facile, moins risqué et plus évolutif.

Mais aujourd'hui, nous allons à la rencontre des clients là où ils se trouvent. Et la plupart d'entre eux sont encore en phase de visibilité. Ce n'est pas un échec, c'est une étape nécessaire et productive.

Avec Illumio Insights, nous rendons cette phase plus intelligente et plus utile en fournissant le type de contexte qui permet aux organisations de faire des progrès, même avant que l'application complète ne soit activée.

Il s'agit d'une conduite de sécurité assistée. Le système voit plus de choses que vous, vous signale les dérives et vous alerte lorsque vous vous rapprochez d'une falaise, même s'il n'a pas encore freiné pour vous.

La sécurité ennuyeuse est la meilleure sécurité

L'avenir de la confiance zéro n'est pas une question de tout ou rien. Il s'agit d'un continuum, et la majeure partie de l'industrie en est encore au début.

Aujourd'hui, il ne s'agit pas d'imposer l'application de la loi avant que les équipes ne soient prêtes. Il s'agit d'éclairer ce qui se passe, de mettre en lumière ce qui est important et d'instaurer la confiance en cours de route.

Si cela vous semble ennuyeux, c'est parce que ça l'est. Mais l'ennui est exactement ce que la sécurité devrait être : prévisible, observable et sûre.

C'est là que nous investissons - en aidant nos utilisateurs à tirer le meilleur parti des environnements dont ils disposent déjà, avec des informations auxquelles ils peuvent se fier et une automatisation qui permet de progresser sans risque.

Nous en viendrons à l'application intégrale de la loi. Mais nous y parviendrons en toute sécurité, une idée à la fois.

En savoir plus sur Illumio Insights aujourd'hui.