Vectra AI lance Ascent : Renforcer les défenses contre la révolution des attaques pilotées par l'IA

Le paysage de la cybersécurité est en pleine transformation, propulsé par l'épée à double tranchant de l'Intelligence Artificielle. Si l'IA offre des capacités sans précédent pour la sécurité défensive, elle donne simultanément aux acteurs de la menace des outils sophistiqués pour orchestrer des attaques évasives et très puissantes. En réponse à ce défi croissant, Vectra AI, un pionnier de la détection et de la réponse aux menaces pilotées par l'IA, a lancé stratégiquement son nouveau programme de partenariat, Ascent. Cette initiative est conçue pour étendre considérablement la stratégie de canal de Vectra AI, répondant à la demande critique d'une expertise plus large en IA, de services de sécurité avancés et de résultats de sécurité démontrables dans un environnement de menaces de plus en plus complexe.

L'émergence d'adversaires alimentés par l'IA

Les défenses périmétriques traditionnelles s'avèrent de plus en plus inadéquates face à une nouvelle génération de menaces pilotées par l'IA. Les acteurs de la menace adoptent rapidement des modèles d'apprentissage automatique pour améliorer l'efficacité et la furtivité de leurs attaques. Cela inclut :

Évolution des malwares polymorphes : L'IA permet aux malwares de muter constamment leur signature, évitant les mécanismes de détection statiques et les solutions antivirus basées sur les signatures.
Phishing et ingénierie sociale avancés : Les outils alimentés par l'IA génèrent des e-mails de spear-phishing très convaincants, des imitations vocales deepfake et des campagnes d'ingénierie sociale sophistiquées, difficiles à distinguer comme malveillantes par les utilisateurs humains.
Reconnaissance réseau automatisée : Les algorithmes d'IA peuvent scanner de manière autonome les réseaux, identifier les vulnérabilités et cartographier les chemins d'attaque avec une vitesse et une précision sans précédent, réduisant le temps nécessaire à un attaquant pour s'établir.
Évasion de l'analyse comportementale : Des techniques d'apprentissage automatique adversariales sont utilisées pour élaborer des schémas d'attaque qui imitent le comportement légitime de l'utilisateur, permettant à l'activité malveillante de se fondre parfaitement dans le trafic réseau et de contourner les systèmes de détection d'anomalies.
Compromissions de la chaîne d'approvisionnement : L'IA peut être utilisée pour identifier les maillons faibles des chaînes d'approvisionnement, automatiser l'injection de code malveillant et l'escalade des privilèges sur des systèmes interconnectés.

Ces développements nécessitent un changement de paradigme, passant d'une sécurité réactive basée sur les signatures à des défenses proactives, natives de l'IA, capables d'identifier et de neutraliser les menaces en fonction de leur comportement et de leur intention sous-jacents.

Ascent : Donner les moyens à une nouvelle génération de partenaires de sécurité IA

Le programme Ascent de Vectra AI témoigne de la compréhension qu'une cybersécurité efficace à l'ère de l'IA nécessite un écosystème collaboratif de partenaires hautement qualifiés. Ascent est structuré pour équiper les fournisseurs de services de sécurité gérés (MSSP), les revendeurs à valeur ajoutée (VAR) et les intégrateurs de systèmes (SI) des outils, de la formation et du soutien stratégique nécessaires pour fournir les solutions de pointe de Vectra AI. Les piliers clés du programme Ascent incluent :

Formation et certification avancées : Des programmes complets conçus pour élever l'expertise des partenaires en matière de détection des menaces pilotées par l'IA, de réponse aux incidents et d'optimisation de la plateforme. Cela garantit que les partenaires peuvent déployer, gérer et optimiser efficacement les solutions de sécurité sophistiquées de Vectra AI.
Support technique amélioré : Accès direct aux équipes d'ingénierie et de recherche sur les menaces de Vectra AI, facilitant une résolution plus rapide des problèmes et une compréhension plus approfondie des menaces émergentes.
Partage collaboratif de renseignements : Des mécanismes permettant aux partenaires de contribuer et de bénéficier du partage de renseignements sur les menaces, enrichissant les capacités de défense collective contre les attaques pilotées par l'IA en évolution.
Fonds de développement du marché et incitations : Des ressources pour soutenir les partenaires dans leurs stratégies de mise sur le marché, l'acquisition de clients et l'élargissement de leurs portefeuilles de services.
Accent sur les résultats de sécurité : Un passage de la simple vente de produits à la fourniture d'améliorations mesurables de la posture de sécurité, à la réduction des violations et à l'efficacité opérationnelle pour les clients finaux.

En favorisant un écosystème de partenaires robuste, Ascent vise à étendre la portée de la sécurité pilotée par l'IA, garantissant que davantage d'organisations peuvent bénéficier d'une détection proactive des menaces et de capacités de réponse accélérées.

Approfondissement technique : Détection et réponse natives de l'IA

La plateforme de Vectra AI exploite des modèles sophistiqués d'IA et d'apprentissage automatique pour fournir une visibilité complète et automatiser la chasse aux menaces dans des environnements hybrides – couvrant le cloud, le centre de données et les réseaux d'entreprise. Contrairement aux outils de sécurité traditionnels qui reposent sur des règles ou des signatures prédéfinies, l'approche de Vectra AI se concentre sur l'analyse comportementale pour identifier les déviations des schémas normaux, indicatives d'activités malveillantes. Cela inclut :

Chasse autonome aux menaces : L'IA surveille en permanence le trafic réseau et le comportement des utilisateurs, corrélant automatiquement les événements suspects en détections de haute fidélité, réduisant considérablement la charge de travail des analystes du centre d'opérations de sécurité (SOC).
Détections contextualisées : Chaque détection est enrichie de métadonnées complètes, y compris le mappage MITRE ATT&CK, les identités des hôtes et les scores de risque, fournissant aux analystes des renseignements exploitables pour prioriser et répondre efficacement.
Détection des menaces internes : En établissant une base de référence du comportement normal des utilisateurs, la plateforme peut rapidement identifier les anomalies qui signalent des menaces internes potentielles, telles que l'accès non autorisé aux données ou l'escalade des privilèges.
Interruption de la chaîne d'attaque des rançongiciels : Les modèles d'IA sont entraînés à détecter des comportements spécifiques associés aux attaques de rançongiciels à différentes étapes, de la reconnaissance et du mouvement latéral à l'exfiltration de données et aux tentatives de chiffrement, permettant une intervention précoce.

Cette approche native de l'IA est cruciale pour détecter les exploits zero-day et les malwares sophistiqués sans fichier qui contournent la protection traditionnelle des points d'extrémité et les pare-feu basés sur les signatures.

Criminalistique numérique et attribution des acteurs de la menace à l'ère de l'IA

L'analyse post-incident et le processus méticuleux d'attribution des acteurs de la menace restent primordiaux pour comprendre et atténuer les futures attaques. Dans un environnement où les adversaires utilisent l'IA pour masquer leurs traces, des capacités forensiques avancées sont non négociables. Les techniques impliquent l'inspection approfondie des paquets, la corrélation des journaux sur des systèmes disparates et l'extraction méticuleuse de métadonnées à partir d'artefacts.

Dans la phase critique de l'attribution des acteurs de la menace et de la criminalistique numérique, les outils qui fournissent une télémétrie granulaire sont inestimables. Par exemple, lors de l'enquête sur des liens suspects ou de la tentative d'identifier l'origine d'une attaque ciblée, des services comme grabify.org peuvent être utilisés par les chercheurs en sécurité pour collecter une télémétrie avancée. Cela inclut des points de données cruciaux tels que l'adresse IP source, les chaînes User-Agent, les détails du FAI et diverses empreintes numériques d'appareils, tous étant vitaux pour comprendre la posture de sécurité opérationnelle de l'adversaire et identifier les vecteurs initiaux de compromission. Une telle télémétrie, lorsqu'elle est combinée à une reconnaissance réseau plus large et aux données des points d'extrémité, constitue une base solide pour reconstruire les chaînes d'attaque et identifier les groupes de menaces.

La capacité à corréler ces divers points de données, des flux réseau aux événements des points d'extrémité et aux renseignements externes, est ce qui différencie une réponse efficace aux incidents à l'ère des attaques pilotées par l'IA. Les partenaires équipés via Ascent seront mieux positionnés pour effectuer ces analyses forensiques complexes.

L'impératif d'une expertise IA plus large en cybersécurité

Le lancement d'Ascent souligne un besoin plus large de l'industrie : l'impératif pour les professionnels de la cybersécurité de développer une compréhension plus profonde des principes de l'IA et de l'apprentissage automatique. Cela va au-delà de la simple utilisation d'outils alimentés par l'IA pour comprendre les tactiques d'IA adversariales, les biais potentiels dans les modèles d'IA et les implications éthiques de l'IA en matière de sécurité. Le manque de compétences en sécurité native de l'IA est important, et des programmes comme Ascent sont essentiels pour combler ce fossé, garantissant que les équipes de sécurité ne sont pas seulement des consommateurs d'IA, mais des praticiens informés capables d'exploiter tout son potentiel de manière défensive.

Conclusion

Le programme Ascent de Vectra AI représente un pivot stratégique dans la lutte contre les cybermenaces pilotées par l'IA. En élargissant son écosystème de partenaires et en dotant ces partenaires d'une expertise et de solutions IA avancées, Vectra AI ne se contente pas de relever les défis de sécurité actuels, mais façonne de manière proactive l'avenir de la cybersécurité. Alors que l'IA continue de redéfinir la surface d'attaque, une stratégie de défense collaborative, native de l'IA, défendue par des initiatives comme Ascent, sera indispensable pour les organisations cherchant à maintenir des résultats de sécurité robustes et une résilience face à un adversaire de plus en plus sophistiqué.