L’environnement actuel de la sécurité nécessite davantage de renseignements pour identifier et prioriser les menaces, conduisant à une augmentation de la charge de travail des analystes avec plus d’alertes et d’anomalies à gérer qu’il n’y en a jamais eu. Watson for Cyber Security utilise des technologies intelligentes comme le “machine learning” et le traitement du langage naturel, pour aider les analystes de sécurité à prendre plus rapidement de meilleures décisions, dans le cadre de la défense d’une organisation, en les basant sur des données structurées et sur un volume massif de données non-structurées qui étaient inutilisables jusqu’à présent. Cette solution bénéficie de la technologie cognitive d’IBM, leader en la matière, qui a été formée à comprendre le langage spécifique de la sécurité.

Une étude récente de l’IBM Institute for Business Value montre que quasiment 60% des professionnels de la sécurité considèrent que l’émergence des technologies cognitives a joué un rôle critique dans l’inversion des tendances concernant la lutte contre les cybercriminels.

Lancement du programme bêta d’IBM Watson for Cyber Security

Des organisations du Fortune 500 de différents secteurs comme la finance, le transport, l’énergie, l’automobile ou l’éducation travaillent actuellement avec Watson for Cybersecurity, affinant ses capacités en cybersécurité avec des pilotes basés sur des cas du monde réel.

Ces 40 clients bêta utilisent Watson dans leur propre environnement de sécurité afin d’ajouter du contexte à leurs données de cybersécurité, avec de nouveaux cas d’utilisation tels que :

• Déterminer si une attaque est liée ou non à un logiciel malveillant ou une campagne d’attaques connue. Dans ce cas, Watson apportera entre autres, les informations sur le logiciel malveillant utilisé, les vulnérabilités exploitées, l’étendue des menaces.

• Mieux identifier les comportements suspects. Watson élargira le contexte étudié pour les activités des utilisateurs permettant d’être plus précis pour déterminer si une activité est malveillante ou non.

Travaillant avec ces clients bêta, IBM continu à améliorer la compréhension des données de sécurité par Watson et à affiner la manière dont celui-ci peut s’intégrer quotidiennement dans les opérations de sécurité.

Une étude montre que la sécurité cognitive est en progression

IBM Institute for Business Value a interrogé récemment plus de 700 professionnels de la sécurité pour évaluer les perspectives sur les défis, les bénéfices et les opportunités des technologies cognitives pour la sécurité.

Presque 60% des sondés sont convaincus que les technologies cognitives seront rapidement assez matures pour diminuer significativement les cyber-attaques dans un futur proche. Alors que seulement 7% disent que leur organisation est en train d’implémenter une solution cognitive pour la sécurité, 21% déclarent qu’ils vont en mettre une en œuvre dans les 2 à 3 ans qui viennent, soit un triplement de l’adoption.

Les professionnels de la sécurité ont aussi souligné, pour 40% d’entre eux, que le principal bénéfice qu’ils attendent des technologies cognitives est l’amélioration de la prise de décision pour la détection et la réponse aux incidents de sécurité. Actuellement, une organisation met en moyenne 201 jours pour identifier une fuite de données et 70 jours pour la contenir. Les professionnels de la sécurité s’attendent à ce que le cognitif apporte beaucoup à la réduction de ces délais grâce à de meilleures informations et des prises de décisions plus rapides.