Claude Mythos d’Anthropic : ce que les organisations doivent faire dès maintenant pour renforcer leur cyber-résilience

Un nouveau modèle d’IA offre une opportunité d’améliorer vos contrôles de sécurité de base

Ce qu’il faut retenir

• L’IA ne crée pas de nouvelles capacités pour les pirates, mais elle accélère et amplifie celles qui existent déjà.
• Les organisations doivent revoir et renforcer leurs contrôles de sécurité de base afin de réduire leur exposition.
• La sécurité des identités, l’application de correctifs et la réponse aux incidents constituent les principales priorités pour faire face aux risques liés à l’automatisation mis en évidence par Claude Mythos.
• La vaste plateforme de sécurité de Barracuda peut aider à combler les lacunes et à améliorer la résilience.

Le mardi 7 avril, Anthropic a publié un aperçu privé de son nouveau modèle d’intelligence artificielle (IA) Claude, Mythos, qu’elle présente comme le plus performant qu’elle ait construit à ce jour et qui représente un changement radical dans les performances de l’IA. Le modèle est actuellement testé par diverses organisations dans le cadre d’un projet appelé Glasswing.

L’annonce a déclenché une tempête médiatique, dont une grande partie s’est intéressée aux implications potentielles si le modèle tombait entre les mains d’adversaires.

La plupart des inquiétudes portent sur le fait que Claude Mythos montre comment l’IA peut accroître la probabilité et la rapidité de découverte de vulnérabilités logicielles, créer de nouveaux exploits, puis déployer ces exploits à l’échelle dans le cadre d’attaques automatisées. 

Ces capacités ne sont pas nouvelles, mais elles s’intensifient

La réalité est que des groupes bien financés et soutenus par des États utilisent déjà des capacités d’IA similaires, et d’autres pirates ne tarderont pas à en tirer parti à mesure que la qualité et les performances des modèles d’IA s’améliorent.

Gestion des risques – entreprises technologiques et de sécurité

Les progrès des modèles d'IA signifient que les organisations technologiques et de sécurité seront confrontées à un plus grand nombre de vulnérabilités, d'exploits et d'attaques automatisées détectées par l'IA. La période entre la découverte de la vulnérabilité et son exploitation diminuera, laissant moins de temps pour déployer des correctifs et des solutions de contournement de sécurité.

Pour suivre, les entreprises doivent accélérer l’adoption de l’IA à des fins défensives dans toutes les parties de leur programme de sécurité.  Automatisez les revues de code et utilisez les capacités des modèles d'IA/LLM pour trouver les vulnérabilités dans votre propre base de code – y compris les bibliothèques et dépendances tierces – avant que les pirates ne le fassent.

Faire face au risque pour toutes les organisations

Les organisations de toutes tailles et de tous secteurs doivent également renforcer leurs contrôles de sécurité de base, en commençant par les mesures suivantes :

• Augmentez la fréquence des analyses de vulnérabilité et automatisez l’application des correctifs.  Traitez dès maintenant vos vulnérabilités les plus critiques.
• Identifiez et réduisez votre surface d’attaque afin que moins de cibles soient visibles pour les pirates.  L’accès réseau Zero Trust est une technologie clé qui vous permet d’éliminer l’accès public direct aux serveurs.
• Déployez des firewalls d’applications web devant vos serveurs orientés vers l’extérieur pour bloquer les attaques. 
• Renforcez la segmentation du réseau en renforçant les règles sur les firewalls existants. 

Examinez votre couverture de ces contrôles et assurez-vous qu'ils s'appliquent de manière cohérente à tous les utilisateurs et points de terminaison.

Enfin, vérifiez que votre organisation est capable de détecter un incident et de réagir efficacement. Examinez vos protocoles de sécurité et effectuez des exercices de simulation pour tester votre résilience.  Vérifiez l’existence et la sécurité de vos backups et testez votre capacité à récupérer des données en cas de perte ou de corruption. 

Au-delà des vulnérabilités, les pirates exploitent déjà l’IA pour améliorer les messages de phishing et automatiser les attaques liées aux identifiants.   Pour réduire ces risques, renforcez la sécurité des identités et des e-mails. Mettez en place une authentification multifacteur (MFA) résistante au phishing et passez en revue votre configuration MFA afin d’identifier les utilisateurs qui ne l’ont pas déployée. 

Découvrez comment Barracuda peut vous aider

Les outils d’IA aideront les adversaires à agir plus rapidement. Les solutions et services Barracuda sont conçus pour aider les organisations à devenir cyber-résilientes en détectant et en neutralisant les menaces ultra-rapides alimentées par l’IA avant qu’elles ne puissent causer des dommages généralisés.

• Barracuda peut contribuer à renforcer la sécurité des identités, grâce à une protection avancée des e-mails pour bloquer les attaques par hameçonnage plus sophistiquées et à la protection d’Entra ID.
• Le Web Application Firewall de Barracuda peut protéger les applications critiques contre les sondages automatisés alimentés par l’IA, tandis que Barracuda Cloud-to-Cloud Backup protège efficacement les données grâce à des backups sécurisés et immuables.
• Barracuda Managed XDR assure une surveillance et une réponse 24/7 pour identifier et contenir automatiquement les incidents suspects ou malicieux avant qu’ils ne se propagent et ne s’aggravent.

La plateforme de cybersécurité BarracudaONE unifie ces défenses pour améliorer la résilience grâce à un écosystème simple, complet, intelligent et ouvert. Elle protège les e-mails, les réseaux, les données et les applications, et est renforcée par notre service XDR géré 24/7.