La gouvernance, l'audit, la sécurité et le pilotage de l'IA avec des outils.
Pierre Erol Giraudy (Ed.)Tome 2 sur 2 de cette collection
Veille technologique - TIC - Gouvernance - AI - GPT (Teams, INSIDER Windows 11, INSIDER MICROSOFT 365, BETA TESTS Edge et Bing, et veille technologique des GAFA), de plus je rédige un livre sur les solutions Microsoft et l'AI (c'est le troisième aux formats ePUB et Papiers). Je suis en ANDORRE, et pratique la Veille technologique TIC et membre de AIDAUG et UGAIA. www.ugaia.eu
C'est une association professionnelle internationale qui se consacre à la gouvernance, à l’audit et à la sécurité des systèmes d’information. Les livres traitent de différents aspects de l’intelligence artificielle (IA) et de son impact sur les organisations et les individus.
Veille technologique - TIC - Gouvernance - AI - GPT (Teams, INSIDER Windows 11, INSIDER MICROSOFT 365, BETA TESTS Edge et Bing, et veille technologique des GAFA), de plus je rédige un livre sur les solutions Microsoft et l'AI (c'est le troisième aux formats ePUB et Papiers). Je suis en ANDORRE, et pratique la Veille technologique TIC et membre de AIDAUG et UGAIA. www.ugaia.eu
Pourquoi cet article sur cette société et sur cet outil, parce qu'il figure dans mon prochain livre sur l'IA.
- **Intelligence artificielle**
- **Science des données intuitive**
- **Informatique quantique**
- **Informatique de la santé**
- **Sécurité spatiale**
- **Expertise politique et économique**
- **Partage des cybermenaces**
- **Cyber-résilience**
En outre, MITRE a développé le framework ATT&CK, un référentiel de comportements de cyberattaque basé sur des observations concrètes de comportements adverses, classés par tactiques et techniques². Ce framework aide les entreprises à renforcer leur position globale de sécurité en fournissant une représentation complète des comportements d'attaque².
Source : conversation avec Bing-Copilot, 22/10/2023
(1) Qu’est-ce que le framework MITRE ATT&CK - Splunk. https://www.splunk.com/fr_fr/data-insider/what-is-the-mitre-att-and-ck-framework.html
(2) Qu’est-ce que le framework MITRE ATT&CK - Splunk. https://bing.com/search?q=domaines+d%27expertise+de+MITRE
(3) Liste des 15 domaines d’expertise couverts par la qualification RP-CFI. https://consultants-formateurs-qualifies.org/wordpress/wp-content/uploads/2017/02/2017-02-10-RPCFI-Domaines-expertise.pdf
Le framework MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge) est une base de connaissances universellement accessible et continuellement mise à jour sur les comportements adverses des cybercriminels². Il sert à modéliser, détecter, anticiper et lutter contre les menaces de cybersécurité basées sur les comportements adverses connus des cybercriminels².
MITRE ATT&CK répertorie les tactiques, techniques et procédures (TTP) cybercriminelles à chaque phase du cycle de vie de la cyberattaque, depuis les comportements initiaux de collecte d’informations et de planification d’un pirate jusqu’à l’exécution finale de l’attaque². Les informations contenues dans MITRE ATT&CK peuvent aider les équipes de sécurité à :
- Simuler avec précision des cyberattaques pour tester les cyberdéfenses.
- Créer des politiques de sécurité, des contrôles de sécurité et des plans de réponse aux incidents plus efficaces.
- Choisir et configurer les technologies de sécurité pour mieux détecter, éviter et atténuer les cybermenaces².
En outre, la taxonomie MITRE ATT&CK des tactiques, techniques et sous-techniques adverses établit un langage commun que les professionnels de la sécurité peuvent utiliser pour partager des informations sur les cybermenaces et collaborer à la prévention des menaces².
MITRE ATT&CK organise les tactiques et techniques (et les sous-techniques) adverses en matrices. Chaque matrice comprend des tactiques et des techniques correspondant aux attaques sur des domaines spécifiques².
Source : conversation avec Bing-Copilot, 22/10/2023
(1) Qu’est-ce que le framework MITRE ATT&CK - IBM. https://www.ibm.com/fr-fr/topics/mitre-attack
(2) MITRE ATT&CK®. https://attack.mitre.org/
(3) What is the MITRE ATT&CK Framework? | Rapid7. https://www.rapid7.com/fundamentals/mitre-attack/
(4) What is the Mitre Att&ck Framework? - ServiceNow. https://www.servicenow.com/products/security-operations/what-is-mitre-attack.html
(5) What is Mitre Att&ck Framework? - Definition - CyberArk. https://www.cyberark.com/what-is/mitre-attack/
MITRE ATT&CK® est une base de connaissances accessible à l'échelle mondiale qui répertorie les tactiques et techniques adverses basées sur des observations du monde réel. Cette base de connaissances sert de fondement pour le développement de modèles de menaces spécifiques et de méthodologies dans le secteur privé, le gouvernement et la communauté des produits et services de cybersécurité.
Avec la création d'ATT&CK, MITRE remplit sa mission de résoudre des problèmes pour un monde plus sûr en rassemblant des communautés pour développer une cybersécurité plus efficace. ATT&CK est ouvert et disponible à toute personne ou organisation pour une utilisation gratuite.
La matrice ATT&CK pour les entreprises :
1. **Analyser les failles de sécurité et planifier des améliorations** : Vous pouvez utiliser le framework pour identifier les vulnérabilités de votre réseau et planifier des améliorations⁴.
2. **Renforcer la cyberveille** : Le framework vous aide à rester à jour avec les dernières tactiques, techniques et procédures (TTP) utilisées par les attaquants⁴.
3. **Accélérer le tri des alertes et l’investigation** : Il peut aider à améliorer la détection des menaces et la méthodologie d'investigation⁵.
4. **Créer des scénarios plus réalistes pour les exercices Red Team et les simulations d’attaque** : Vous pouvez utiliser le framework pour créer des simulations d'adversaires plus réalistes⁴.
5. **Tester vos règles de détection** : Il vous permet de tester vos règles de détection pour vous assurer que vous êtes alerté comme prévu⁵.
1. Évaluez les besoins spécifiques de votre organisation et choisissez les domaines prioritaires à aborder.
2. Sélectionnez les outils et technologies appropriés pour la collecte et l'analyse des données.
3. Formez vos équipes de cybersécurité pour qu'elles acquièrent une compréhension approfondie de chaque TTP.
4. Favorisez la collaboration entre les différentes équipes de votre organisation.
N'oubliez pas que le framework est en constante évolution et que les données qu'il contient sont tirées d'instances réelles⁶. Il est donc essentiel de rester à jour avec les dernières TTP utilisées par les attaquants.
Source : conversation avec Bing-Copilot, 22/10/2023
(1) Cadre MITRE ATT&CK : le guide complet - Varonis. https://www.varonis.com/fr/blog/mitre-attck-framework-complete-guide
(2) Comment Utiliser le Framework MITRE ATT&CK - Arsen Cybersécurité. https://arsen.co/blog/Utiliser-MITRE-ATTACK
(3) Qu'est-ce que le cadre MITRE ATT&CK ? - CrowdStrike. https://www.crowdstrike.fr/cybersecurity-101/mitre-attack-framework/
(4) Utilisez la matrice ATT&CK pour définir des scénarios d'attaque. https://openclassrooms.com/fr/courses/1750566-optimisez-la-securite-informatique-grace-au-monitoring/7145826-utilisez-la-matrice-att-ck-pour-definir-des-scenarios-dattaque
(5) MITRE ATT&CK : Quel intérêt pour les entreprises. https://blogs.manageengine.com/fr/2022/09/07/comment-les-entreprises-peuvent-elles-tirer-pleinement-profit-du-cadre-mitre-attck.html
(6) Utilisez la matrice ATT&CK pour définir des scénarios d'attaque. https://bing.com/search?q=Comment+utiliser+le+framework+ATT%26CK+pour+une+entreprise
1. **Comprendre le framework** : Assurez-vous que votre équipe comprend bien le framework, ses objectifs et comment il fonctionne. Les matrices ATT&CK de MITRE sont une ressource précieuse pour les professionnels de la cybersécurité¹.
2. **Formation pratique** : Organisez des sessions de formation pratique pour permettre à votre équipe de se familiariser avec le framework. Cela peut inclure des exercices de simulation d'attaque et des études de cas².
3. **Utilisation d'un SIEM** : Les solutions SIEM (Security Information and Event Management) peuvent tirer parti du framework ATT&CK. Ce dernier classe les attaques par type et par étape, permettant ainsi à l'analyste d'identifier rapidement la position de l'attaque dans une tentative de compromission et de présenter clairement les résultats aux membres de l'équipe².
4. **Formation continue** : Comme le framework est constamment mis à jour avec de nouvelles tactiques et techniques, il est important d'assurer une formation continue pour que votre équipe reste à jour².
(1) Cadre MITRE ATT&CK : le guide complet - Varonis. https://www.varonis.com/fr/blog/mitre-attck-framework-complete-guide
(2) MITRE ATT&CK framework for attack communication - Logpoint. https://www.logpoint.com/fr/blog/framework-mitre-attck-ameliorer-communication-attaque/
(3) Cybersécurité : former les salariés, une nécessité I Stormshield. https://www.stormshield.com/fr/actus/lhumain-cle-de-la-cybersecurite-des-entreprises/
- **Améliorer la compréhension des menaces** : Le framework permet de partager les connaissances sur les tactiques et techniques utilisées par les attaquants, ce qui facilite l'analyse et la prévention des attaques.
- **Renforcer la coordination des équipes** : Le framework fournit un langage commun et une structure standardisée pour communiquer et collaborer entre les différentes équipes de sécurité, comme les équipes Red Team et Blue Team.
- **Optimiser les technologies de sécurité** : Le framework aide à choisir et à configurer les outils et les solutions de sécurité les plus adaptés pour détecter et contrer les attaques, en se basant sur des scénarios réalistes.
(1) Framework MITRE ATT&CK : Une Révolution en Cyberdéfense. https://arsen.co/blog/Revolution-Cyberdefense-MITRE
(2) Présentation de MITRE ATT&CK, l'atout cybersécurité | LogPoint. https://www.logpoint.com/fr/blogg-sv/guide-logpoint-framework-mitre-att-ck/
(3) Cadre MITRE ATT&CK : le guide complet - Varonis. https://www.varonis.com/fr/blog/mitre-attck-framework-complete-guide
(4) Présentation de MITRE ATT&CK, l'atout cybersécurité | LogPoint. https://bing.com/search?q=avantages+d%5c%27une+utilisation+collaborative+du+framework+ATT%26CK
(5) Tour d’horizon du framework MITRE ATT&CK - Advens. https://www.advens.fr/article/horizon-framework-mitre-attck/
Fort de ses 65 ans d’expérience en tant que conseiller de confiance, MITRE vise à catalyser l’utilisation conséquente de l’IA dans tous les secteurs, pour tous les gens. Ils cherchent à anticiper et à relever les défis nationaux de l’IA en connectant proactivement le gouvernement, l’industrie, le monde universitaire et les alliés internationaux. Pour ce faire, ils appliquent leurs capacités techniques à travers MITRE Labs, leur Centre d’Innovation en Intelligence Artificielle et Autonomie, la recherche indépendante, les collaborations stratégiques et les six centres de R&D financés par le gouvernement fédéral qu’ils exploitent1. Leurs travaux informent le développement de systèmes sécurisés et assurés activés par l’IA pour leurs sponsors, leur nation et le public. Les principaux objectifs sont de catalyser l’utilisation conséquente de l’IA, d’extraire la valeur maximale de l’IA tout en protégeant la société contre les risques inacceptables, de diminuer la surprise technologique et de maintenir le leadership des États-Unis dans l’innovation en IA.
MITRE est une entreprise unique qui a été créée pour faire progresser la sécurité nationale de nouvelles manières et servir l’intérêt public en tant que conseiller indépendant1. Ils continuent de tenir cette promesse en appliquant leur approche de la pensée systémique pour fournir des solutions qui améliorent notre sécurité nationale et notre mode de vie. Leur personnel, motivé par l’impact, découvre de nouvelles possibilités, crée des opportunités inattendues et mène en tant que pionniers pour le bien public2. Même si vous ne connaissez pas leur nom, vous avez ressenti leur impact. Au cours de leurs plus de 60 ans de catalyse et de maintien du changement, ils n’ont jamais perdu de vue le facteur humain derrière chaque système complexe et solution innovante.
Veille technologique - TIC - Gouvernance - AI - GPT (Teams, INSIDER Windows 11, INSIDER MICROSOFT 365, BETA TESTS Edge et Bing, et veille technologique des GAFA), de plus je rédige un livre sur les solutions Microsoft et l'AI (c'est le troisième aux formats ePUB et Papiers). Je suis en ANDORRE, et pratique la Veille technologique TIC et membre de AIDAUG et UGAIA. www.ugaia.eu
Microsoft 365 #Copilot c'est un outil de productivité basé sur l'IA qui utilise des modèles de langage étendus (LLM) et intègre vos données aux applications #Microsoft #Graph et Microsoft 365.
Il fonctionne avec les applications Microsoft 365 populaires telles que Word, Excel, PowerPoint, Outlook et #Teams. Copilot fournit une assistance intelligente en temps réel, permettant aux utilisateurs d'améliorer leur créativité, leur productivité et leurs compétences.
Avant de pouvoir accéder à Copilot, vous devez remplir les conditions suivantes :
Applications Microsoft 365 pour les entreprises . L'intégration de Microsoft 365 Copilot nécessite les principales applications de productivité Office telles que Word, Excel, PowerPoint et Outlook. Les organisations doivent déployer les dernières versions d'entreprise connectées au cloud sur tous les appareils des employés. Ils doivent maintenir les applications à jour pour activer toutes les capacités de Copilot à mesure qu'elles évoluent. Par exemple, Copilot peut suggérer des modifications de contenu directement dans les documents Word. L'installation locale des applications Office garantit une intégration étroite.
Les utilisateurs doivent disposer de Microsoft 365 E3 ou E5 pour Entreprise ou Microsoft 365 Business Standard ou Business Premium comme licences de base pour obtenir Microsoft 365 Copilot en tant que module complémentaire.
Compte basé sur Microsoft Entra. Chaque employé utilisant Copilot doit disposer d'un compte Microsoft Entra pour s'authentifier. Cette conception garantit que tous les utilisateurs se connectent à l'aide des informations d'identification Microsoft Entra. Les anciens comptes locaux qui ne peuvent pas s'authentifier auprès du cloud limitent la fonctionnalité Copilot. Pour en savoir plus, consultez Microsoft Entra ID.
Note
Azure Active Directory (Azure AD) est désormais Microsoft Entra ID. En savoir plus.
Comptes OneDrive . L'intégration de Copilot avec les comptes d'entreprise #OneDrive lui permet de collaborer sur le contenu. Vous devriez envisager de fournir 1 To de OneDrive à chaque utilisateur. Pour plus d’informations, consultez Se connecter ou créer un compte pour OneDrive.
Nouvel Outlook pour Windows. Pour obtenir les suggestions interactives de Copilot dans la messagerie Outlook, installez la dernière version d'aperçu du bureau #Outlook. La nouvelle version permet l'intégration de Copilot au fur et à mesure de son évolution. Pour plus d’informations, consultez Démarrage avec le nouveau Outlook pour Windows.
TEAMS Microsoft. Utilisez le bureau ou l’application Web Teams pour activer Copilot dans les discussions, réunions et canaux Teams. Les utilisateurs mobiles uniquement ont des fonctionnalités limitées. Vous pouvez télécharger le client de bureau ici ou vous connecter à l'application Web. Copilot prend en charge à la fois la version actuelle et la nouvelle version de Teams. Pour plus d’informations, consultez Microsoft Copilot dans Teams.
LOOP Microsoft. Activez #Loop dans votre locataire pour intégrer Copilot dans les canevas collaboratifs Loop. Cela alimente les scénarios de productivité de groupe de nouvelle génération. Pour plus d'informations sur l'activation de Loop, consultez Copilot in Loop.
Pour mettre pleinement en œuvre les fonctionnalités de Microsoft 365 Copilot, l’équipe informatique d’une organisation doit s’assurer que l’entreprise répond aux conditions préalables clés suivantes avant un déploiement plus large :
Windows 11. Windows 11 offre la meilleure expérience pour Microsoft 365 Copilot. Les organisations devraient envisager de mettre à niveau les appareils éligibles vers Windows 11 pour activer la fonctionnalité complète de Copilot.
Licences Microsoft 365 basées sur le cloud. Copilot s'intègre profondément aux services cloud Microsoft 365. À ce titre, les organisations doivent s’assurer que tous les utilisateurs disposent de licences Microsoft 365 basées sur le cloud plutôt que d’anciennes licences sur site. Les licences connectées au cloud donnent accès aux dernières fonctionnalités de l'entreprise.
Les organisations doivent disposer d'abonnements Microsoft 365 E3 ou E5 pour Entreprise ou Microsoft 365 Business Standard ou Business Premium pour obtenir Copilot en tant que module complémentaire.
Formation des utilisateurs finaux. Les organisations doivent s'assurer que leurs utilisateurs comprennent les capacités de Copilot pour définir les attentes appropriées des utilisateurs. Ils doivent développer du matériel de formation et des FAQ pour informer les utilisateurs sur la meilleure façon de travailler avec Copilot. Ils doivent également collecter et développer des ressources de formation pour informer les utilisateurs finaux sur la manière de bénéficier des suggestions de Copilot. Définir les attentes dès le départ est essentiel pour favoriser l’adoption par les utilisateurs. Ils devraient également envisager de proposer des incitations pour suivre la formation Copilot. Pour plus d’informations, consultez Microsoft 365 Copilot - Adoption Microsoft.
Préparation du service d'assistance. Préparez les équipes du support technique à se familiariser avec l’IA. Cela se traduit par un meilleur support client et inspire confiance dans l’équipe du #Helpdesk. La formation précoce du personnel de l'Helpdesk permet également de l'investir dans le succès de l'adoption de Copilot. Lorsque les équipes de l'Helpdesk comprennent Copilot, elles peuvent répondre aux questions, résoudre les problèmes et guider les clients plus efficacement, ce qui conduit à une meilleure satisfaction client.
En tant qu'administrateur déployant Microsoft 365 Copilot dans votre organisation, vous jouez un rôle clé pour garantir son adoption réussie. Voici quelques bonnes pratiques pour optimiser Copilot et aider vos utilisateurs à tirer le meilleur parti :
L'optimisation de Copilot nécessite une supervision continue, une collecte de commentaires et une configuration au fur et à mesure de son apprentissage.
En prenant des mesures proactives pour se préparer, les organisations peuvent garantir un déploiement fluide de Copilot.
Ils peuvent également réaliser immédiatement des gains de productivité lorsqu’ils lancent Copilot.
Introduction à Customer Service Insights
Copilot déplacement des données entre zones géographiques
Configurer un modèle de recherche de compétences intelligent
Avant de créer un modèle de classification de catégories - AI Builder
Activer les suggestions d'IA pour des cas similaires et des articles de connaissances
Configurer les suggestions d'IA pour les contacts dans Microsoft Teams
Configurer le regroupement de sujets d'IA pour les conversations
Configurer Suggestions d'IA pour les mots-clés et la description des articles
Le Guide de déploiement des applications Microsoft 365.
https://learn.microsoft.com/en-us/deployoffice/deployment-guide-microsoft-365-apps
https://learn.microsoft.com/fr-fr/training/paths/prepare-your-organization-microsoft-365-copilot/
https://adoption.microsoft.com/fr-fr/copilot/
Veille technologique - TIC - Gouvernance - AI - GPT (Teams, INSIDER Windows 11, INSIDER MICROSOFT 365, BETA TESTS Edge et Bing, et veille technologique des GAFA), de plus je rédige un livre sur les solutions Microsoft et l'AI (c'est le troisième aux formats ePUB et Papiers). Je suis en ANDORRE, et pratique la Veille technologique TIC et membre de AIDAUG et UGAIA. www.ugaia.eu