Apprentissage des risques
La gouvernance passera aussi par la gestion des risques...
Il peut être difficile pour une entreprise de repérer même ces «risques internes», et encore moins de faire la distinction entre un comportement routinier et les valeurs aberrantes qui pourraient détruire l'avantage concurrentiel ou la réputation d'une entreprise.
C'est pourquoi Microsoft propose une nouvelle solution de gestion des risques d'initiés dans Microsoft 365 qui utilise l'apprentissage automatique pour détecter intelligemment les comportements potentiellement à risque au sein d'une entreprise. Il identifie également rapidement les activités les plus susceptibles de poser de réelles menaces à la sécurité, même par inadvertance.
Étant donné que les erreurs sont une source de risque réel plus importante que les attaques internes, la solution a été conçue pour aider les employés à faire les bons choix et à éviter les failles de sécurité courantes. Pour être efficaces, les ingénieurs le savaient, la solution devait aussi aider les gens à faire leur travail plutôt que de les ralentir.
«Fondamentalement, les employés d'une entreprise essaient généralement de faire ce qu'il faut», a déclaré Bret Arsenault, directeur de la sécurité de l'information et vice-président de Microsoft. «Mais parfois, l'intention est différente du résultat.»
---
Pierre Erol GIRAUDY