Les entreprises de cybersécurité sont aujourd'hui confrontées à une lutte sans fin contre les cybercriminels, chacun cherchant des tactiques innovantes pour les devancer. L'accessibilité accrue de l'intelligence artificielle générative (IA gen) a révolutionné la façon dont les gens travaillent, mais elle a également rendu les acteurs malveillants plus efficaces. Les attaquants peuvent désormais créer facilement des messages de phishing ou automatiser la découverte de vulnérabilités. Aujourd'hui plus que jamais, il est primordial pour les entreprises d'avoir un programme pour combler le manque croissant de compétences et les contraintes de ressources qui ont un effet négatif sur l'efficacité opérationnelle des cyberdéfenseurs.
Les attaquants devenant plus efficaces grâce à l'IA gen, nous pensons qu'il est impératif que les entreprises l'adoptent également afin d'être plus efficaces et plus performantes face aux menaces. C'est pourquoi nous sommes ravis que Lookout ait fait son entrée dans le domaine de l'IA gen à travers Lookout SAIL. Il s'agit de la prochaine étape du parcours de Lookout en matière d'IA et d'apprentissage automatique (ML) qui a commencé lorsque nous avons dévoilé Lookout Mobile Endpoint Security, une plateforme de sécurité mobile d'entreprise construite sur l'IA et le ML.
Avec l'introduction de Lookout SAIL, nous changeons radicalement la façon dont les utilisateurs interagissent avec les informations sur notre plateforme et effectuent des analyses de cybersécurité. Ce que nous lançons n'est pas un chatbot unique, mais plutôt une extension de l'interface utilisateur que nous continuerons à développer au fil du temps. La fonctionnalité initiale se concentrera sur l'éducation à la sécurité, la navigation sur la plateforme et l'analyse de la télémétrie de sécurité.
Regard sur les progrès de l'IA et de la ML chez Lookout
Lookout a une histoire déjà bien remplie avec l'IA et la ML. Depuis nos premiers jours, nous l'utilisons pour simplifier les opérations de sécurité et accroître l'efficacité, en particulier à mesure que le périmètre des entreprises disparaît et que le travail hybride devient permanent.
La création même de Lookout au milieu des années 2000 a commencé par la prise de conscience que la cybersécurité mobile ne se confondait pas avec les antivirus sur les PC Windows. Nous devions traiter ce problème comme un problème de big data, en utilisant la ML dans le cloud sur les applications et la télémétrie obtenue à partir des appareils - aucune autre solution efficace n'était possible compte tenu des contraintes des systèmes d'exploitation et des applications mobiles. Nous disposons désormais du plus grand ensemble de données au monde en matière de sécurité mobile et d'une plateforme qui analyse la télémétrie de 215 millions d'appareils Android et iOS et de 269 millions d'applications provenant des app stores du monde entier, ce qui nous permet de détecter les menaces mobiles et d'y répondre en temps réel.
Nous avons ensuite appliqué la même stratégie à l'anti-phishing en utilisant le big data pour analyser les destinations web, ce qui permet aujourd'hui d'analyser la télémétrie de centaines de millions de destinations web pour découvrir des centaines de sites de phishing chaque jour.
Au cours de la même période, Lookout a également été le premier à utiliser le ML pour surveiller le comportement des utilisateurs, ce qui résout le problème de l'identification des menaces d'initiés et des prises de contrôle de comptes. Grâce à une combinaison de ML et de surveillance algorithmique, nous pouvons détecter les comportements risqués et malveillants et prévenir les fuites et les exfiltrations de données.
Avec une telle expérience à notre actif, nous sommes ravis de passer à la phase suivante de notre évolution en matière d'IA avec Lookout SAIL.
Présentation de Lookout SAIL
Lookout SAIL vous donne accès à la puissance de l'intelligence artificielle, rendant le processus d'apprentissage et d'utilisation d'une plateforme de cybersécurité simple comme bonjour. Avec le succès de ChatGPT (OpenAI) et d'autres plateformes comme Google Bard, il est tentant de se contenter d'implémenter une fenêtre de texte défilant dans la console. Ce que nous avons constaté, c'est que cela conduit à une expérience désagréable, car la fenêtre de texte défilant doit alors reproduire la fonctionnalité qui a été intégrée dans le système.
Nous avons poussé l'intégration de l'IA gen plus loin. Nous considérons que la véritable valeur de l'IA n'est pas une expérience utilisateur séparée en texte seul. Au lieu de cela, nous avons intégré Lookout SAIL dans la plateforme elle-même, de sorte que notre console puisse utiliser les éléments soigneusement conçus dans le cadre d'une réponse interactive plus riche aux questions de l'utilisateur. Les utilisateurs peuvent facilement "naviguer" sur la plateforme pour obtenir des réponses, visualiser les résultats et exécuter les tâches souhaitées.
Lookout SAIL permet aux utilisateurs d'interagir naturellement avec la plateforme Lookout plutôt que d'avoir à apprendre à partir d'un manuel ou d'un guide utilisateur. Il s'agit là du point de départ d'un processus qui transforme fondamentalement la façon dont les gens interagissent avec les systèmes et l'information, en touchant à tout, de l'intégration à la formation, ainsi qu'aux tâches de cybersécurité telles que l'administration, la création de politiques, la réponse aux incidents et la chasse aux menaces. Imaginez Lookout SAIL comme un compagnon utile, fournissant des informations utiles à l'utilisateur et l'emmenant directement là où il a besoin d'être, exécutant également des actions sur demande pour l'utilisateur.
Parce qu'il est entièrement intégré à l'expérience utilisateur de Lookout, il améliore le flux de travail existant et aide les individus à interagir avec les systèmes plus rapidement et plus efficacement. Plutôt que d'afficher les réponses aux questions dans une zone de texte, Lookout SAIL vous dirige vers la section pertinente de notre console et définit les filtres exacts nécessaires pour vous donner la réponse, ce qui pourrait un jour remplacer les documents de formation traditionnels. Enfin, au fur et à mesure que Lookout SAIL évolue, il est possible qu'il soit en mesure d'automatiser complètement certaines tâches.
Voici quelques-unes des façons dont vous pouvez utiliser Lookout SAIL.
État de la sécurité
Vous pouvez poser des questions à Lookout SAIL sur votre tenant spécifique afin d'enquêter sur votre posture de sécurité. Lorsque vous posez vos questions, Lookout SAIL ne se contente pas d'y répondre, il peut également vous diriger vers la page appropriée avec les filtres adéquats appliqués afin de vous expliquer comment il a trouvé la réponse. Vous pouvez également engager une conversation en posant des questions complémentaires à la réponse initiale. Les questions fréquemment ou récemment posées sont affichées pour faciliter la recherche.
Lookout SAIL fournit des questions fréquemment posées pour des réponses rapides et a la capacité de répondre à des requêtes saisies par l'administrateur. Non seulement il répond dans la fenêtre de chat, mais il dirige également l'utilisateur vers la section appropriée de la console pour une recherche plus approfondie.
Éducation à la sécurité
Il y aura aussi des moments où les analystes de sécurité auront besoin de réponses à des questions générales sur le thème de la cybersécurité. Lookout SAIL est équipé pour répondre à ces questions afin de s'assurer que votre équipe soit à jour sur les informations et les termes de l'industrie. Ici, nous demandons à Lookout SAIL d'expliquer la différence entre le phishing et le smishing.
Lookout SAIL peut également répondre à des questions sur la cybersécurité afin de s'assurer que l'utilisateur dispose des connaissances et des termes les plus récents de l'industrie.
Navigation sur la plateforme et efficacité opérationnelle
Chaque produit de cybersécurité a une courbe d'apprentissage, mais Lookout SAIL peut accélérer la découverte de notre plateforme en fournissant des réponses directement dans le chat et en guidant l'utilisateur vers les sections pertinentes de la console.
Si un administrateur n'est pas sûr de savoir comment effectuer une tâche, il peut simplement demander à Lookout SAIL et l'IA gen répondra à la question et guidera l'utilisateur vers la section appropriée de la console.
Lookout poursuit son aventure avec l'IA
Lorsque nous avons commencé à exploiter l'IA et la ML il y a plusieurs années, nous étions pionniers en matière d'utilisation de la technologie pour résoudre les problèmes de sécurité mobile. Aujourd'hui, avec l'avènement de l'IA gen, nous donnons à nos clients les outils dont ils ont besoin pour lutter et gagner contre les cybercriminels.
L'IA gen a le potentiel de révolutionner la manière dont la sécurité est mise en œuvre, en améliorant de manière significative la capacité des organisations à se protéger contre les cyberattaques. La formation, la rédaction de politiques et les opérations de sécurité seront accélérées, ouvrant la voie à une nouvelle ère de rentabilité et d'efficacité. Bien qu'il y ait encore du pain sur la planche, c'est indéniablement une période de transition pour le secteur de la cybersécurité.
Dans le futur, la nature prédictive de l'IA augmentera le degré d'automatisation possible. En tant que professionnels de la cybersécurité, il est essentiel que nous nous engagions dans cette voie et que nous exploitions la puissance de l'IA gen pour garder une longueur d'avance sur l'évolution des cybermenaces.