2026-02-05

Résilience en cybersécurité assistée par l'IA au-delà de la couverture des outils de sécurité

Dans cet épisode du podcast M365.FM, l'animateur remet en question la croyance traditionnelle selon laquelle le déploiement de contrôles de sécurité modernes (comme le MFA, l'EDR, l'accès conditionnel et les listes de contrôle Zero Trust) rend une organisation « sécurisée ». Selon lui, la véritable sécurité découle de l'ingénierie de la confiance comme système et de la construction de la résilience, en particulier dans un monde où l'IA accélère à la fois les attaques et la réponse défensive. Les idées clés incluent : Couverture ≠ Contrôle — Disposer de nombreux outils de sécurité et de tableaux de bord verts ne signifie pas que vous êtes réellement sécurisé ; les tableaux de bord montrent le déploiement, pas la réalité du risque. L'identité est le nouveau plan de contrôle — L'autorisation (qui peut faire quoi) est désormais l'endroit où se produisent les véritables compromissions, et non plus seulement l'authentification (qui peut se connecter). Les violations surviennent souvent à travers un « comportement commercial normal », en raison d'identités surautorisées et d'une escalade silencieuse des privilèges. La résilience est l'objectif, non la prévention — Les dirigeants devraient passer f

Apple Podcasts · Spotify · YouTube · YouTube Music

AI Cybersecurity Resilience Beyond Security Tool Coverage (English)