L'apprentissage machine, une nouvelle approche de la sécurité des données Par Eric D. Brown, Informatica

Les entreprises ont consacré beaucoup de temps, d’énergie et d’investissements pour choisir et mettre en œuvre des systèmes et des protocoles de sécurité appropriés, mais la plupart des professionnels de l’IT sont toujours inquiets quand il s’agit de la sécurité des données.

Le premier enjeu est d’être capable de surveiller avec précision et rapidement le niveau de sécurité des données. Mais si les entreprises protègent généralement bien leurs données sensibles, elles n’exercent pas de surveillance et ne s’assurent pas régulièrement de l’état de sécurité de leurs données. Raison principale : l’analyse des modèles d'accès et le contrôle des intrusions prennent du temps et coûtent de l’argent. Souvent aussi, les professionnels de l’IT sont incapables de dire clairement où se trouvent les données sensibles de l’entreprise. Dans un rapport de l’Institut Ponemon intitulé « Un état de la sécurité centrée sur les données », 57 % des personnes interrogées ont déclaré que leur plus grande préoccupation en matière de sécurité était de ne pas savoir où se trouvaient les données sensibles de l’entreprise. Et, pour la majorité des professionnels de l’IT (79 % des répondants), cette incertitude représentait en elle-même un danger important pour la sécurité.

Les données se situent - et seront encore – au cœur de la stratégie de transformation digitale de la plupart des entreprises. Mais, sans une sécurisation appropriée des systèmes et des processus, ces données introduisent de nouvelles vulnérabilités. Graeme Thompson, DSI d'Informatica, a insisté sur ce point dans unblog récent: « De la même façon que les entreprises ont évolué vers le cloud, elles évoluent vers un mode d’accès aux données à l'échelle de l'entreprise », a écrit le DSI. Ajoutant : « On voit bien les enseignements et les innovations que l’on peut tirer du passage des entrepôts de données en silos à deslacs de donnéesaccessibles globalement par l’entreprise. L’abattage des silos peut certes entraîner la suppression d’une couche de sécurité autour de certains ensembles de données, mais il est inutile de se réfugier dans une salle de crise pour résoudre ce problème ».

L'apprentissage machine : un rôle dans la sécurité

L'an dernier, au cours d’une conversation avec le responsable de la sécurité des systèmes d'information (RSSI) d’une grande entreprise, nous avons évoqué le temps qu’il avait passé avec son équipe à réfléchir à la sécurisation des systèmes informatiques et des données. Malgré un travail exemplaire de sécurisation des systèmes et des processus pour protéger les données tout en assurant leur précision et leur disponibilité, le RSSI était préoccupé. Il estimait en particulier que ses personnels ou ses budgets étaient insuffisants pour garantir une protection parfaite des données de l’entreprise.

La plupart des entreprises doivent faire face à un accroissement exponentiel des données structurées et non structurées, et les anciennes pratiques de sécurité sont moins adaptées à la surveillance de ces masses de données. Aujourd’hui, l'apprentissage machine basé sur l'intelligence artificielle représente une bonne piste de réflexion pour répondre aux nouveaux défis en matière de sécurité des données. Le recours à l'apprentissage machine pour la sécurisation des systèmes peut non seulement permettre aux équipes de se consacrer à d’autres tâches, mais - beaucoup plus important - ces systèmes sont capables d’exercer une surveillance des menaces et des problèmes à une échelle que le commun des mortels n’a tout simplement pas la capacité d’appréhender.

De plus, les systèmes d'apprentissage machine peuvent aider les professionnels de l’IT à mieux localiser et à mieux gérer leurs données sensibles, suggérer des interventions et des actions de correction et à mieux comprendre qui dans l’entreprise accède aux données et qui les utilise. Aujourd’hui, le RSSI teste un système de surveillance de la sécurité basé sur l'apprentissage machine pour les systèmes informatiques et les différents magasins de données. Opérationnel depuis quelques mois, le système a déjà permis d’améliorer la surveillance de la sécurité an niveau de toute l'entreprise.

Comme d'autres secteurs de l’entreprise moderne, l'apprentissage machine modifie l’approche de la sécurité des données en introduisant de nouveaux niveaux d'automatisation et d'intelligence. L'apprentissage machine n'est pas une panacée pour la sécurité, mais c'est certainement un outil très utile qu’il convient d’avoir dans sa boîte à outils.