Nvidia cible les attaques d'initiés avec une technologie d'empreinte numérique

Nvidia a annoncé aujourd'hui que son « Digital Labs Playground », qui présente ses derniers produits de sécurité, est désormais disponible. Il permet aux utilisateurs de tester un système basé sur l'intelligence artificielle, conçu pour surveiller les comptes individuels des utilisateurs à la recherche de comportements potentiellement dangereux.

Selon l'entreprise, l'idée est d'exploiter les énormes volumes de données collectées par de nombreuses organisations sur leurs systèmes concernant les événements de connexion et d'accès aux données, et de les utiliser pour entraîner une intelligence artificielle capable de surveiller les comptes utilisateurs afin de détecter tout écart par rapport à leurs habitudes. Grâce à ce système, les équipes de sécurité n'ont plus à passer au crible des millions d'événements chaque semaine pour identifier les problèmes, mais se concentrent désormais sur une poignée d'événements “ à haut risque ” repérés par le système.

Nvidia a déclaré dans un article de blog officiel que cette solution était en substance “ une sorte de kit Lego ” dédié à la reconnaissance d'empreintes digitales, permettant aux utilisateurs de personnaliser leur propre solution afin qu'elle réponde au mieux à leurs besoins.

Justin Boitano, vice-président chargé de l'informatique d'entreprise et de l'informatique en périphérie chez Nvidia, a déclaré lors d'une réunion d'information que ce système permettrait de réduire la charge de travail et d'identifier plus rapidement les criminels potentiels.

“ Ce workflow basé sur l’API d’empreinte numérique permet aux services de sécurité de détecter immédiatement les menaces ”, a-t-il déclaré. “ Cela signifie que les attaques par usurpation d’identité, qui constituent la forme la plus courante d’attaque contre la sécurité des entreprises — et dans lesquelles des acteurs malveillants s’emparent des identifiants des employés par le biais de techniques d’ingénierie sociale ou de tentatives de phishing —, peuvent être rapidement neutralisées et détectées immédiatement. ».

Selon Nvidia, ce type de systèmes ne représente que le début des initiatives en matière de sécurité basées sur l'IA. À l'avenir, des profils utilisateur plus détaillés, comprenant des données précises telles que la vitesse et la précision de frappe, pourraient être utilisés pour aider à identifier les comportements suspects, a indiqué l'entreprise dans son article de blog.

“ Les données relatives aux incidents cybernétiques constituent une mine d’or pour la création de modèles d’IA destinés à renforcer la sécurité des réseaux, mais personne n’est disposé à partager les détails concernant les utilisateurs réels et les intrusions ”, a écrit Nvidia. “ Les données synthétiques générées à partir de variantes d’empreintes numériques peuvent combler ces lacunes, permettant ainsi aux utilisateurs de créer le contenu dont ils ont besoin en fonction de leur cas d’utilisation. ».

Le système d'empreinte numérique est actuellement disponible au sein de la plateforme AI Enterprise de Nvidia, et le nouveau module de laboratoire – qui permet aux utilisateurs de réaliser des déploiements concrets sur des architectures types hébergées par Equinix et d'échanger avec des experts de Nvidia – est accessible via le site web LaunchPad de l'entreprise.

↑