Jean-Michel Tavernier, Armis : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces
mars 2024 par Marc Jacob
Pour sa nouvelle participation au Forum InCyber, Armis présentera sa nouvelle plateforme Armis Centrix™ qui promet une approche novatrice dans la façon d’identifier et de neutraliser les menaces avant même qu’elles ne soient lancées. Cette solution s’appuie sur une combinaison d’IA et de machine learning pour explorer le dark web. Pour Jean-Michel Tavernier, Country manager France et Iberia d’Armis, nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces.
Global Security Mag : Quelle sera votre actualité lors du Forum InCyber 2024 ?
Jean-Michel Tavernier : Cette année, nous avons franchi une nouvelle étape dans notre stratégie visant à créer la plateforme leader de la gestion de la cyber-exposition et la plus grande entreprise d’asset intelligence au monde. En accord avec cet objectif, la plateforme Armis Centrix™ promet une approche révolutionnaire dans la façon d’identifier et de neutraliser les menaces avant même qu’elles ne soient lancées.
En s’appuyant sur une combinaison d’IA et de machine learning qui explore le dark web, Armis Centrix™ for Actionable Threat Intelligence permet une visualisation avancée des alertes ; pour fournir aux organisations des informations exploitables avant qu’une vulnérabilité ne soit annoncée, avant qu’une attaque ne soit même lancée et avant qu’une organisation ne soit impactée.
Global Security Mag : Quels les points forts des solutions que vous allez présenter à cette occasion ?
Jean-Michel Tavernier : Armis CentrixTM, notre cyber exposure management platform, est alimentée par
le moteur d’intelligence des actifs piloté par l’IA d’Armis (AI-driven Asset Intelligence Engine), qui voit, sécurise, protège et gère en temps réel des milliards d’actifs à travers le monde.
Armis CentrixTM est une plateforme basée sur le cloud, sans couture et sans friction, qui atténue de manière proactive tous les risques liés aux assets connectés, remédie aux vulnérabilités, bloque les menaces et protège toute la surface d’attaque.
Seul Armis CentrixTM protège toutes les industries, y compris la fabrication, la santé et la médecine, les technologies de l’information, l’énergie et les services publics, les services financiers, les transports, les télécommunications et les médias, le secteur public, entre autres secteurs.
Global Security Mag : Cette année le Forum InCyber aura pour thème l’IA, quelles sont les principales cyber-menaces qui en sont issues ?
Jean-Michel Tavernier : La cybersécurité est l’un des secteurs les plus transformés par l’IA. Mais une transformation à double tranchant : la montée des outils de piratage alimentés par l’IA rend l’avenir de la cybersécurité de plus en plus complexe. À mesure que l’IA progresse, les cybercriminels continueront à développer des attaques plus sophistiquées, capables de contourner les défenses traditionnelles.
Les premiers cas d’utilisation de l’IA dans la cybercriminalité posent déjà problème - par exemple, des e-mails de phishing plus vrai que nature, des enregistrements vocaux, des clonages d’images et des deepfakes utilisés à des fins frauduleuses. Les tactiques des hackers sont devenues infiniment plus sophistiquées que les e-mails de “prince nigérian”. Et, parce que les outils de piratage alimentés par l’IA peuvent imiter le comportement humain et apprendre des attaques précédentes, ils sont bien plus difficiles à détecter et à déjouer.
À mesure que l’IA assume un rôle plus important dans l’arsenal des cybercriminels, il est essentiel que les organisations combattent le feu par le feu, en intégrant les technologies de l’IA - les algorithmes d’apprentissage automatique, le traitement du langage naturel et d’autres outils basés sur l’IA - dans leurs stratégies de cybersécurité en conjonction avec des outils plus traditionnels tels que : la protection antivirus, la détection d’intrusions et la gestion des identités pour identifier et atténuer les menaces.
Global Security Mag : Avez-vous ou allez-vous intégrer des technologies d’IA dans vos solutions ?
Jean-Michel Tavernier : Le moteur d’intelligence des actifs d’Armis (Armis Asset Intelligence Engine) est une base de connaissances collective alimentée par l’IA, surveillant des milliards d’actifs dans le monde ; afin d’identifier les modèles et les comportements de risque cyber. Il alimente la plateforme CentrixTM avec une intelligence cyber unique et exploitable, permettant de détecter et traiter les menaces en temps réel sur toute la surface d’attaque.
Le moteur d’intelligence des actifs d’Armis surveille et comprend les comportements, bons et mauvais, des assets connectés (ordinateurs, caméras de sécurité, machines industrielles, etc.) dans le monde entier. Cette intelligence renforce le moteur de cybersécurité d’Armis, permettant aux entreprises de se défendre rapidement et efficacement, contre les cybercriminels pour réduire les risques et prévenir les violations de données.
La base de données d’intelligence alimentée par l’IA d’Armis apprend des tentatives d’attaques passées sur une entreprise et applique immédiatement ces apprentissages à tous nos clients dans le monde : les soins de santé, le manufacturing, le retail, les services de l’État, etc. L’IA d’Armis apporte également une compréhension en temps réel des risques et des menaces de ces technologies connectées pour garantir que les entreprises disposent des informations les plus actuelles en permanence.
Ceci a considérablement amélioré les capacités des entreprises à "gagner" contre les cyberattaquants et à enfin prendre le contrôle de la situation. Désormais, au lieu de réagir à une violation après qu’elle se soit déjà produite, les entreprises peuvent prévenir proactivement tout incident.
Global Security Mag : Comment les technologies doivent-elles évoluer pour conter ces menaces ?
Jean-Michel Tavernier : Sans une gestion appropriée de la surface d’attaque et de l’automatisation, les organisations font face à des défis imminents posés par les menaces liées à l’IA.
La technologie pilotée par l’IA est le seul moyen de lutter contre les menaces cyber alimentées par l’IA. Les organisations doivent envisager des mesures de sécurité proactives avec des informations sur l’IA et le réseau, permettant de garantir que toute la surface d’attaque est à la fois défendue et gérée en temps réel. La priorisation et la surveillance continue jouent un rôle crucial dans la gestion des menaces de manière hiérarchique, en tenant compte du niveau d’impact potentiel et d’exploitation.
L’IA peut être comparée à un jeu d’échecs : nous avons tous les mêmes armes, et c’est à celui qui a la meilleure stratégie de l’emporter.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Jean-Michel Tavernier : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces. À cela s’ajoute un cadre juridique national et européen renforcé (ANSSI, RGPD, Cyber Resilience Act, etc.). En bref, les organisations et les RSSI ne sont pas seuls et nous devons continuer à nous unir et ne pas abandonner dans la lutte pour des écosystèmes numériques plus sûrs. Les défis en matière de cybersécurité auxquels nous sommes confrontés dépassent les frontières de toute organisation, entité ou pays. Le partage des connaissances est essentiel pour garantir la sécurité et la sûreté de la société.
Armis sera présent tout au long du Forum Incyber, stand E1-7-1, pour présenter tout le potentiel de la plateforme Armis CentrixTM et rencontrer ses pairs.
– Contact commercial : Jean-Michel Tavernier - jeanmichel.t@armis.com - +33 06 04 11 11 06.
Articles connexes:
- Hervé Schauer, HS2 : C’est le RSSI qui fera que les métiers, les informaticiens, la DSI, la direction, prendront en compte la cyber
- Paul Louis Vincenti, Altospam : Les entreprises doivent être vigilantes face aux nouvelles menaces et utiliser des technologies à base d’IA
- Maxime Alay-Eddine Cyberwatch : En 2024, les RSSI devront bien choisir leurs combats et prioriser les résultats produits par les solutions de sécurité déployées
- Kizitho Ilongo TD SYNNEX France : Les RSSI lors de la conduite du changement doivent intégrer véritablement la cybersécurité à l’ADN de l’organisation
- Benjamin Leroux, Advens : Les RSSI ne doivent pas rater le « train de l’intelligence artificielle »…
- Renaud GHIA, Tixeo : L’utilisation de solutions souveraines et certifiées reste gage de fiabilité
- Rui Manuel Costa, Query Informatique : Ne soyez pas dogmatiques, et pensez à regarder des solutions hors des sentiers battus afin de protéger vos environnements
- Xavier Lefaucheux, TrustBuilder : Nous recommandons aux RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines
- Morey Haber, BeyondTrust : RSSI, gardez les secrets de votre business et les informations très sensibles hors de portée de l’IA - pour l’instant
- Regis Alix, Quest Software : Si l’annuaire principal est compromis, c’est toute l’organisation qui s’arrête
- Philippe Loudenot, FORECOMM – BLUEFILES : Les RSSI ne doivent pas succomber aux phénomènes de mode en occultant la protection des contenus
- Yves Wattel, Delinea : La cybersécurité peut être un formidable catalyseur pour les entreprises
- Jean Geelhand de Merxem, Avant de Cliquer : La prévention doit rester au cœur des stratégies de cybersécurité des organisations
- Cyril Sultan, Wiz : Wiz AI-SPM donne la visibilité aux entreprises sur les projets utilisant l’AI pour identifier et limiter les risques
- Frédéric Le Landais, Synetis : Les RSSI doivent adopter une approche holistique de la cybersécurité pour une défense robuste et résiliente
- Antonin Hily, Sesame it : Les RSSI doivent considérer, avec objectivité et bienveillance les solutions locales
- Sébastien Sivignon, Custocy : Les RSSI doivent intégrer l’IA dans leur stratégie de cybersécurité, mais avec prudence et expertise
- Laurent Tombois, Bitdefender : Les progrès de l’IA posent de nouveaux défis
- Niklas Hellemann, SoSafe : En mettant l’accent sur l’éducation et la sensibilisation des employés, les sociétés peuvent promouvoir une culture proactive de self-défense numérique
- Olivier Tireau, SentinelOne : En 2024, le rôle des RSSI va continuer à s’affiner et à s’affirmer
- Pierre-Yves Hentzen, Stormshield : L’offre Stormshield XDR réduit le temps de réponse à incident
- Gérôme Billois, Wavestone : Il faut espérer que les avancées de l’intelligence artificielle pourront simplifier et rendre plus efficaces les actions des équipes de cybersécurité
- Cathy Lesage, CEO de Rubycat : Sécurisez votre chaine d’approvisionnement qui est l’un des canaux de menace majeure de votre SI
- Freddy Milesi, CEO de Sekoia.io : Si l’IA nous aide à atteindre un niveau supérieur d’efficacité… elle ne remplace pas l’humain
- Fabien Pereira Vaz, Paessler AG : Des contrôles multi niveaux sont nécessaires afin d’ajouter à la simple surveillance des appareils la détection de comportements inhabituels
- Nicolas Quintin, Filigran : malgré les outils de détection, la connaissance des menaces ne reçoit pas toujours l’attention qu’elle mérite
- Eric Vedel, Cisco : Les technologies de Défense doivent capitaliser sur les technologies de Gen AI
- Nicolas Jeanselme, Salt Security : Il devient impératif d’adopter une approche stratégique en matière de sécurité des API
- Julien Tessier, LockSelf : Les notions de traçabilité et de compliance sont des enjeux forts pour les RSSI
- Benoit Grunemwald, ESET : La composante IA est une lame à double tranchant qui multiplie les capacités des attaquants comme celle des défenseurs
- Frédéric Laurent, Snowpack : Grâce à l’invisibilité, nous apportons un changement radical au paradigme actuel de la cybersécurité et de la confiance
- Pascal Le Digol, WatchGuard Technologies : PME-ETI, Faites-vous accompagner !
- Vasco Gomes, Eviden : Les RSSIs devaient porter une attention particulière à trois domaines clés : l’intelligence artificielle, la conformité aux nouvelles réglementations et le comportement humain
- Candice Dauge, Docaposte : Pour contrer efficacement les menaces, il va être indispensable à l’avenir d’appréhender la sécurité de manière holistique
- Sébastien Weber, Mimecast : Il ne faut pas concentrer toutes les ressources de sécurité dans un seul domaine
- Romain Basset, Vade, Hornetsecurity Group : Notre rapprochement avec Hornetsecurity offre une alternative à la fois souveraine et solide
- Ayman Khalil, Red Alert Labs : Face aux risques croissants sur les IoT, nous offrons une expertise spécialisée et unique
- Nicolas Groh, Rubrik : Les RSSI doivent adopter une bonne posture face aux cyberattaques et pour cela, la préparation et la partie technique restent indispensables
- Morgan Follier, Ilex Cybersecurity – Inetum Software : L’innovation est le principal moteur de développement des solutions au sein d’Inetum Software
- Adrien Porcheron, Cato Networks : Notre approche SASE est une réponse à ces enjeux et notre proposition de valeur reste unique sur le marché
- David Buis, SolarWinds : Nous suggérons aux RSSI de de tirer parti des solutions d’observabilité pour mieux comprendre le flux de données
- Christophe Baroux, Sysdig : Au fur et à mesure que les entreprises se tournent vers le cloud, les normes traditionnelles deviennent obsolètes et trop lentes
- Eric Fries, ALLENTIS : La menace n’a pas vraiment évolué dans sa technique mais elle a étendu son périmètre
- Bernard Montel, Tenable : Face à la sophistication croissante des cybermenaces, les solutions doivent permettre aux entreprises de passer à une stratégie axée sur la prévention
- Pierre Codis, Keyfactor : La confiance zéro et la gouvernance cryptographique sera la priorité de nombreuses entreprises en 2024
- Hervé Liotaud, Illumio : La segmentation Zero Trust devrait être incontournable
- Vincent Poulbère, SysDream : NIS2 conduira à une prise en compte réelle au niveau de la DG, la DAF, et la DRH, et pas seulement la DSI, constituant ainsi le nouveau défi des RSSI !
- Ferhat Kaddour, Atempo : Les backups sont désormais des éléments actifs de vos politiques cyber
- Julien Jacquel, Cyberprotect : L’IA est un nouveau terrain de jeu qui sera exploité aussi bien par les métiers de la cybersécurité que par les attaquants !
- Damien Damamme, Dattak : Notre solution permet des réductions pouvant atteindre jusqu’à 30% sur le montant de la prime d’assurance !
- Jean-Pierre Barré, WALLIX : La directive NIS 2 peut rajouter une pression supplémentaire sur les RSSI, il est donc important de mettre en place une politique interne de sécurité solide
- Jerome Notin, Cybermalveillance.gouv.fr : Les RSSI devraient rendre obligatoire SensCyber
- Philippe Luc, CEO d’ANOZR WAY Il est indispensable de protéger les entreprises en prenant en compte le facteur humain
- Stéphanie Ledoux, ALCYCONIE : Les RSSI doivent faire comprendre aux décideurs que les stratégies de cyber résilience sont aussi importantes que la protection et la prévention
- Éric Leblond, Stamus Networks : Le NDR est un outil incourtanble
- Bertrand Trastour, Kaspersky : L’IA et le machine learning (ML) jouent depuis longtemps un rôle crucial dans la cybersécurité défensive
- Nicolas Dubée, ChapsVision : L’IA est une opportunité pour nous tous, mais aussi pour les acteurs malveillants
- Laurent Noë, CyBi : Pour vous protéger des attaques, tentez une nouvelle approche avec des solutions basées sur l’IA pour prévenir plutôt qu’essayer de guérir
- Guillaume Alliel, Phinasoft : La gouvernance est la clé de voute de toutes les activités de cybersécurité
- Benjamin Duchet, HP France : Les technologies doivent évoluer avec des réponses pragmatiques face aux menaces émergentes
- Thomas Gayet, Scovery : La disponibilité et l’intégration d’une notation Européenne aux décisions de l’entreprise devient un enjeu stratégique
- Jean-Noël de Galzain, WALLIX Group, et Hexatrust : Les femmes et les hommes doivent travailler ensemble au sujet de la Cybersécurité à l’ère de l’IA.