CrowdStrike cible les cyberattaques au-delà des failles

CrowdStrike, une entreprise de premier plan en cybersécurité, introduit une nouvelle approche pour évaluer les capacités de l’IA au-delà de la simple découverte de vulnérabilités. Cela survient après que le rapport Verizon 2026 a révélé que les vulnérabilités constituent le vecteur primaire d’accès initial représentant 31% des violations de données. Cependant, 69% des violations proviennent d’autres méthodes sophistiquées utilisées par les acteurs malveillants.

L’importance pour la défense en cybersécurité réside dans la capacité à identifier et neutraliser les comportements adversaires une fois qu’un accès est obtenu. L’évaluation traditionnelle axée uniquement sur la détection de vulnérabilités ne suffit plus. Les experts insistent sur une approche qui prend en compte l’ensemble du cycle d’attaque, incluant l’abus d’identité, les activités suspectes et la chasse proactive aux menaces. Par exemple, selon une étude de 2023 menée par le MIT, 45% des attaques réussies exploitent des failles dans la gestion des identités.

Capacités avancées de détection

Après l’accès initial, la détection de l’activité adversaire devient complexe. Les équipes de sécurité doivent gérer de grands volumes d’alertes et distinguer le bruit du signal réel. Cela nécessite des modèles IA capables d’ingérer et d’analyser des volumes de données massifs, provenant de divers environnements. En 2022, CrowdStrike a traité plus de 1 000 milliards d’événements par jour, illustrant l’ampleur des données à analyser.

L’ingénierie de détection repose sur la traduction des comportements adversaires en détections durables. Elle est cruciale pour des analyses rapides et précises. Cependant, elle requiert des connaissances spécialisées souvent rares et sous-financées. Selon un rapport de 2021 de (ISC)², il y a une pénurie mondiale de 3,12 millions de professionnels en cybersécurité, ce qui complique encore la tâche des entreprises.