Teknik - GenAI en cybersécurité - cas concret d'utilisation et retour d'expérience (Cybereco) - Parce que... c'est l'épisode 0x303!

L'épisode spécial CyberEco du PolySécure Podcast, intitulé "Teknik - GenAI en cybersécurité - Cas concret d'utilisation et retour d'expérience (Cybereco)", explore comment l'intelligence artificielle (IA) peut être utilisée pour améliorer la cybersécurité. Cédric partage son expérience de développement d'une plateforme IA qui automatisait des processus de sécurité non liés au centre d'opérations de sécurité (SOC), comme le triage des courriels suspects. L'objectif était d'aider les analystes à se concentrer sur des tâches plus critiques, tout en réduisant le risque d'overwhelm des équipes. Pour ce faire, une approche hybride, combinant ingénieurs AI et spécialistes de domaine, a été mise en place, nécessitant une préparation rigoureuse et une collaboration étroite.

Les discussions portent également sur la distinction entre l'automatisation des tâches déterministes, comme bloquer des ports, et l'utilisation d'agents AI pour des tâches d'analyse. Des clients ont différents niveaux d'acceptation du risque, certains préférant une approche "human in the loop" pour vérifier les diagnostics AI avant toute action. L'évolution des processus en fonction des retours d'expérience et la stabilisation des versions pour assurer l'observabilité et l'évaluation de la performance sont essentielles. Les KPIs sont plus faciles à obtenir avec des processus automatisés, et les plateformes low-code/no-code offrent souvent des capacités de reporting limitées. Les logs des agents sont exportés dans le Common Information Model (CIM) pour créer des tableaux de bord et des KPIs, montrant ainsi la libération du temps des analystes.

En 2026, les équipes de cybersécurité sont surchargées face aux nombreuses innovations technologiques actuelles, et il est crucial de réviser les processus de cybersécurité pour éviter le burn-out. Le GenAI a le potentiel d'améliorer les processus critiques, déchargeant les analystes et réduisant la fatigue d'alerte. Les premiers retours clients sont très positifs, montrant un grand intérêt pour cette approche. Bien que l'épisode se concentre principalement sur l'automatisation et la réduction des processus manuels, les agents personnels de cybersécurité deviendront probablement un sujet majeur de discussion dans les années à venir.