54:45Cet enregistrement n'est pas encore disponible.
Best Buddy or Biggest Bully? The AI Cyber Story
Télécharger les ressourcesCatégories
Intelligence artificielle (IA) et technologies émergentesVie privée et protection des donnéesPrévention des pertes de données (DLP)Sécurité réseau et confiance zéro
Fournisseurs et outils abordés
Commandité par
À propos de cette session
Dans cette conférence d'ouverture, Brian Linder, responsable des évangélistes cyber chez Check Point, soutient que l'IA est à la fois le meilleur allié du défenseur et le plus grand multiplicateur de force de l'attaquant. Il part de l'économie du rançongiciel comme service et montre comment l'IA générative permet aux criminels de produire maliciels et hameçonnages convaincants sans savoir coder, alors qu'environ quatre millions de postes en cybersécurité restent vacants. Après une mise en garde contre le « AI washing », il présente trois réponses de Check Point : ThreatCloud AI, qui rend un verdict en deux secondes grâce à quelque 90 moteurs, dont une cinquantaine fondés sur l'IA, crédités de la détection des attaques « zero-day plus one » au banc d'essai Miercom 2024; l'Infinity AI Copilot, démontré en train d'accorder un accès, de vérifier l'exposition à une CVE et de résumer les attaques bloquées, sans jamais envoyer de données client aux LLM publics; et une couche de protection GenAI qui classe les requêtes selon leur risque et bloque les fuites, comme une acquisition non annoncée, avant qu'elles n'atteignent ChatGPT. Il conclut que la DLP classique ne suffit plus.
In this keynote, we will dive into the future of cybersecurity where AI is both our greatest ally and fiercest adversary, exploring how AI is revolutionizing our cybersecurity platform to stay ahead of cybercriminals, but we will also look at how AI brings unprecedented power to our adversaries, making cyber-attacks more sophisticated and harder to detect. Join us as we unravel this double-edged sword, revealing the exciting potentials and daunting challenges AI brings to the cybersecurity battlefield.
À retenir
- Quand un fournisseur parle d'IA, demander combien de ses moteurs de détection reposent vraiment sur des modèles et quelle part des attaques zero-day ils attrapent.
- Avant d'adopter un copilote IA pour les opérations de sécurité, vérifier que son architecture garde vos journaux et politiques hors des LLM publics et interdit l'entraînement sur vos données.
- Bloquer l'IA générative ne tient plus; classer plutôt les requêtes selon leur risque et arrêter les fuites, comme un nom de transaction ou du code source, avant qu'elles quittent le navigateur.
- La DLP à base d'expressions régulières rate les fuites non structurées; il faut une classification tenant compte du contexte pour surveiller le copier-coller entre applications SaaS et outils d'IA.
- Utiliser l'IA pour compenser la pénurie de main-d'œuvre : automatiser la vérification d'exposition aux CVE, la création de billets et les bulletins de menaces quotidiens plutôt que d'attendre des embauches impossibles.
Conférenciers
Brian Linder
Brian Linder heads Check Point’s Office of the CTO, and has appeared multiple times on NBC, CNBC, Fox, ABC, NBC, CBS, and NPR radio, is a regular on Check Point’s CISOTalk, and hosts Check Point’s Weaponizers Underground, and is regular CyberTalks… Lire la suiteRéduire
Brian Linder heads Check Point’s Office of the CTO, and has appeared multiple times on NBC, CNBC, Fox, ABC, NBC, CBS, and NPR radio, is a regular on Check Point’s CISOTalk, and hosts Check Point’s Weaponizers Underground, and is regular CyberTalks keynote presenter at Check Point's global CPX events. For 30 years, Brian has been an advisor in matters Cybersecurity at the C-level to firms big and small in financial, legal and telecommunications, on next generation cybersecurity solutions and strategies for cloud, mobile, and network. Brian holds a B.S. in computer science from Drexel University and an M.S. in Information Science from the Pennsylvania State University.
