À la vitesse des machines, l'application de correctifs ne suffit plus
Olivier D. — Fondateur et Gérant chez BluEnable
L'émergence de l'IA dans l'attaque et la défense a fait tomber un grand nombre de pratiques, et révélé l'importance de plusieurs autres.
S'évertuer à appliquer des correctifs dans un délai de temps donné, en se concentrant en plus sur des éditeurs jugés plus "critiques" que d'autres de manière arbitraire, et en n'atteignant jamais vraiment les objectifs qu'on s'est fixés, mais en se disant que "c'est déjà ça" de traiter les "critical" ou "high", en fait partie. Ca a tenu un temps... jusqu'à maintenant.
Le buzz word qui fait bien en soirée est "patch-pocalypse". :-D Mais il révèle bien un vrai changement.
Pourquoi ?
- Parce qu'il est question de multiplier les vulnérabilités à corriger par un facteur x10 à x20 environ
- Parce qu'appliquer un correctif, ce n'est pas juste exécuter un programme. C'est tester une non-régression, prévoir une machine arrière, planifier le changement, l'indisponibilité des machines. Le facteur x10-x20 démultiplie cette complexité
- Parce que l'IA est capable d'enchaîner l'exploitation de dizaines / centaines de vulnérabilités, même moyennes ou mineures... pour arriver pourtant à une compromission totale
- Parce que les moyens humains et financiers ne sont pas près d'être multipliés, eux, loin de là. Surtout dans les temps actuels.
Alors face à l'émergence de ces menaces, il faut changer de paradigme. Complètement.
Se dire qu'un système exposé c'est un système qui sera compromis. Quoi qu'il arrive.
Se dire que le zero-trust, c'est aussi simple que les hôte(sse)s d'accueil dans une entreprise. On n'imagine pas un bureau donnant sur la rue. On n'imagine pas non plus de maintenir tant de systèmes exposés.
Qu'en pensez-vous?
N'hésitez pas à lire l'article ci-joint ⬇️ et tenez moi au courant de vos réactions !
https://bit.ly/45BMj1l
#patchpocalypse #patch #zerotrust #ai #mythos #daybreak
2 reactions · 1 comments
Topics: #daybreak, #mythos, #patchpocalypse, #ai, #patch, #zerotrust
Comments
Maudrux A.: merci Olivier pour ce tres bon article tres enrichissant