Palo Alto Networks : Nikesh Arora prône un patch hybride face aux menaces de l'IA
Le dirigeant propose de combiner correctifs logiciels et protection réseau, et de repenser le SOC pour faire face aux attaques assistées par IA.
Nikesh Arora, PDG de Palo Alto Networks, a affirmé dans une publication sur X que les modèles d'IA continueront de découvrir davantage de vulnérabilités à mesure que leurs performances s'améliorent.
Il propose une approche de « patch hybride » combinant l'application directe de correctifs logiciels avec la protection virtuelle au niveau du réseau, selon son message publié sur X.
Arora estime que les défenseurs ont besoin de « défenseurs de pointe modernes » couvrant le trafic réseau, le trafic des applications cloud, les pare-feu applicatifs web (WAF) et les terminaux. Il juge par ailleurs difficile de se défendre contre des attaques pilotées par des essaims d'agents d'IA, compte tenu du coût des jetons et des structures de sécurité actuelles.
Repenser le SOC et la chaîne de développement
Pour lui, la refonte de la structure du SOC est le point de départ : il s'agit de relier les journaux, le renseignement sur les menaces et les produits de sécurité via SOAR. Il reproche aux entreprises leur manque d'urgence et leur lenteur à décider, ce qui les conduit à interrompre leurs systèmes pour corriger PHP aujourd'hui et autre chose demain.
Arora souligne que l'industrie de la sécurité, et pas seulement les laboratoires d'IA de pointe, a maintenu les infrastructures en sécurité, et qu'elle doit en répondre devant les conseils d'administration et les organisations. Il appelle enfin à vérifier la sécurité des outils de développement (coding harnesses), alors que des milliards sont investis dans le code assisté par IA.
En bref
Qu'est-ce que le « patch hybride » proposé par Nikesh Arora ?
Une approche qui combine l'application directe de correctifs logiciels avec la protection virtuelle au niveau du réseau.
Quelle est la première étape selon le PDG de Palo Alto Networks ?
La refonte de la structure du SOC, en reliant journaux, renseignement sur les menaces et produits de sécurité via SOAR.