Tandis que le recours à l'intelligence artificielle prend de l'ampleur dans les offensives contre tous les secteurs économiques, Visa enrichit sa solution propulsée à l'IA d'analyse de vulnérabilités, mise au point dans le sillage de sa collaboration avec Anthropic, et lui ajoute des capacités d'assistance à la remédiation qui deviennent indispensables.
Le constat qui justifie la nouveauté aurait pu être fait dès la publication de la première version du « Vulnerability Agentic Harness », mais il fallait bien laisser un peu de temps à ses concepteurs pour lui adjoindre ces fonctions supplémentaires. C'est que la détection de failles de sécurité grâce à l'IA n'a désormais plus rien d'exceptionnel, y compris pour les cybercriminels. Le défi réside aujourd'hui plutôt dans la faculté des firmes à colmater les innombrables brèches repérées avec la réactivité nécessaire.
Les signalements automatisés arrivent à un rythme tellement effréné que bien des organisations admettent que leurs équipes informatiques (et leurs fournisseurs) n'arrivent plus à suivre. Conséquence principale, les corrections prennent du retard et les délais induits sont mis à profit par les personnes mal intentionnées afin de réaliser leurs méfaits. La seule solution envisageable, et concrétisée par Visa, consiste donc à miser aussi sur l'intelligence artificielle lors des travaux de remise à niveau.
Outre une ouverture sur d'autres modèles d'IA que celui d'Anthropic, l'évolution qu'apporte l'institution à son outil porte donc en priorité sur cet aspect. Un module additionnel propose ainsi des modifications de code destinées à neutraliser les défauts identifiés. Pour plus d'efficacité, il opère en boucle fermée : il est en mesure d'évaluer les changements réalisés et d'informer les développeurs des erreurs résiduelles, jusqu'à validation finale, matérialisée par l'éradication « officielle » de l'anomalie en cause.
En parallèle de cette mise à jour technologique, sachant que VVAH (son petit nom) est distribué sous licence libre, Visa complète également son offre d'accompagnement. Celle-ci comporte notamment diverses composantes pédagogiques, permettant entre autres aux entreprises de s'approprier la plate-forme, et une formule d'assistance sur le terrain, en vue d'aider ses clients dans son utilisation, par exemple pour l'analyse des résultats, la définition des priorités et l'établissement d'une stratégie à long terme.
Depuis la récente apparition d'applications capables de rechercher les vulnérabilités des logiciels à une échelle industrielle grâce à l'intelligence artificielle, les responsables de sécurité ont tendance à perdre le sommeil, surtout dans les industries les plus sensibles, en raison autant de l'ampleur des risques qu'ils découvrent soudainement que du nombre ingérable d'alertes qu'ils reçoivent et qu'ils doivent trier dans la précipitation et donc avec de fortes probabilités d'erreur. Ils ont besoin en urgence absolue de solutions – informatiques et humaines – telles que celles que déploie Visa.
Aucun commentaire:
Enregistrer un commentaire
Afin de lutter contre le spam, les commentaires ne sont ouverts qu'aux personnes identifiées et sont soumis à modération (je suis sincèrement désolé pour le désagrément causé…)