Une interview de SecurityWeek examine les lacunes de gouvernance et l’IA agentique dans la cybersécurité

Une nouvelle interview vidéo de SecurityWeek examine si les pratiques de gouvernance et de conformité en matière de cybersécurité suivent le rythme de l’adoption rapide de l’intelligence artificielle, notamment des systèmes capables d’agir de manière autonome au nom des équipes de sécurité.

Brian « SchleiF » Schleifer s’entretient avec Clint Bodungen, directeur de l’ingénierie IA/ML chez Arcovo et fondateur de ThreatGen. Bodungen, qui s’est largement consacré à la cybersécurité industrielle, explique comment les pratiques de sécurité ont évolué au cours des 20 dernières années et pourquoi les processus organisationnels ne tiennent souvent pas compte des réalités auxquelles sont confrontés les professionnels.

L’un des thèmes de la conversation est l’importance persistante du facteur humain. Bien que les technologies émergentes introduisent de nouveaux risques et de nouvelles capacités, l’interview soutient que les personnes, plutôt que les logiciels seuls, restent un facteur central dans de nombreux incidents de sécurité. La discussion examine également comment les modèles de gouvernance peuvent se déconnecter des besoins opérationnels, ce qui risque de limiter l’efficacité des programmes de sécurité et de conformité.

Projet MindStone Agent

Bodungen fournit également des détails sur MindStone Agent, un projet open source d’intelligence artificielle agentique. Selon l’interview, le projet vise à doter les assistants IA d’une mémoire persistante, d’un contexte identifiable et d’une continuité entre les interactions. Ces fonctionnalités sont conçues pour favoriser un comportement plus cohérent que celui des systèmes qui traitent chaque session comme une interaction isolée.

L’interview présente le projet comme un exemple de la manière dont l’IA agentique pourrait aller au-delà des simples cas d’usage de questions-réponses. Toutefois, la mémoire persistante et l’action autonome soulèvent des questions de gouvernance, d’identité, de supervision et de sécurité auxquelles les organisations devront répondre avant de déployer largement ce type de systèmes.

Exemple de réponse à une attaque par rançongiciel

La discussion se conclut par un scénario réel de réponse à une attaque par rançongiciel, dans lequel des agents IA autonomes auraient contribué à coordonner la réponse à l’incident, les travaux d’analyse forensique, les activités de récupération et la migration de l’infrastructure avec une intervention humaine limitée. Cet exemple illustre le potentiel des systèmes agentiques pour contribuer à des opérations complexes et urgentes, tout en soulignant la nécessité de mettre en place des contrôles appropriés et de garantir la responsabilité humaine.

La conversation complète est disponible sur SecurityWeek TV et est proposée parallèlement à la programmation de conférences de la publication consacrées à la cybersécurité industrielle.