C’est un vieux rêve qui pourrait prendre jour prochainement, celui d’un réseau intelligent capable de s’auto-protéger des menaces qui pèsent sur lui, ou pour l’exprimer dans un langage plus actuel, un cloud capable de détecter les cyberattaques.
Ce projet est initié par le département américain de la défense (DoD – Department of Defense), via la DARPA MRC (Defense Advanced Research Project Agency – Mission-oriented Resilient Clouds), et revient aux chercheurs du CRS (Center of Resilient Software) du MIT CSAIL (Massachusetts Institute of Technology Computer Science and Artificial Intelligence Laboratory), qui ont déjà initié le projet CIDR (Cloud Intrusion Detection and Repair). Ouf !
L’objectif du projet est de créer un réseau dont la résilience s’appuie sur sa capacité à détecter et à s’adapter à un événement non usuel. Pour cela, les chercheurs identifient des modèles de fonctionnement ‘normal’ du cloud. Lorsqu’un évènement intervient, s’il n’appartient pas au modèle il est très certainement issu d’une attaque. La réponse doit alors être immédiate, par exemple l’isolement du point d’accès au réseau sur lequel est détectée la menace.
Cette approche, qui consiste à lancer une action lorsqu’une anomalie est détectée, a été développée par le professeur Martin Rinard dans le projet Cloud Intrusion Detection and Repair. Il propose une démarche qui par analogie reprend le modèle du corps humain attaqué par un virus et dont le système immunitaire réagit immédiatement.
Pour être efficace, le système doit être proactif, ce qui se traduit par la nécessité de réagir beaucoup plus rapidement qu’une intervention intégrant le facteur humain dans sa prise de décision. Et donc, pour automatiser les processus, de posséder une connaissance approfondie du fonctionnement du cloud. Ce que la jeunesse des technologies ne permettrait pas encore actuellement.
Les chercheurs du MIT vont cependant devoir presser le pas. En effet, au sein d’une administration américaine qui a clairement exprimé son souhait d’adopter une architecture cloud, l’armée est certainement la plus avancée avec son projet de migrer sa messagerie sur un cloud privé.
Silicon et KPMG lancent Trends of IT 2024, une étude co-construite avec les managers IT…
Quels sont les impacts immédiats de l'IA générative sur la cybersécurité ? Comment le contexte…
Un éditeur attire l'attention sur des attaques exploitant l'absence d'autorisation dans une API du framework…
Après un premier financement en septembre 2023, Amazon a débloquer le reste de l'enveloppe qu'il…
D'Alpine Linux à XPipe, voic les dernières entrées au SILL (Socle interministériel de logiciels libres).
Le comité de l'IA générative établi en septembre 2023 par le Gouvernement a formulé ses…