Assurons-nous l'IA comme le reste du nuage? - Aidez la sécurité du net

Dans cette aide à la sécurité de Net, Chris McGranahan, directeur de l'architecture et de l'ingénierie de la sécurité chez Backblaze, explique comment l'IA façonne les tactiques de cybersécurité offensives et défensives. Il explique comment l'IA modifie le paysage des menaces, les complications qu'elle apporte aux tests de pénétration et ce que les entreprises peuvent faire pour rester en avance sur les attaques axées sur l'IA.

McGranahan souligne également que l'expertise humaine reste essentielle, et nous ne pouvons pas dépendre de l'IA pour protéger les environnements cloud.

Voyons-nous que l'IA est utilisée pour automatiser les mouvements latéraux, le chaînage de vulnérabilité ou l'escalade des privilèges? Si oui, comment? Dans quelle mesure ces capacités alimentées par l'IA sont-elles accessibles aux acteurs de menace de niveau inférieur?

Nous constatons actuellement l'IA utilisé dans les nouveaux outils et services de pentisting / redteam. Chez Backblaze, nous sommes en train d'évaluer un fournisseur qui fournit un service d'IA agentique pour compléter le pentistage manuel standard dans lequel nous nous engageons et avec.

Une préoccupation de l'utilisation d'un outil de crêpes IA est que l'IA a tend...
[Courte citation de 8% de l'article original]