4 millions. C’est le nombre d’experts en cybersécurité qu’il manque dans le monde pour combler le déficit de compétences dans ce domaine.1 Alors que le numérique prend une place toujours plus prépondérante dans notre société et que la cybermenace s’intensifie, cette pénurie est probablement un des plus grands défis que les organisations vont devoir relever pour parvenir à innover et transformer leurs processus sans mettre en péril leur activité.
Et ceux qui se demandaient encore à quoi pourrait bien leur servir l’intelligence artificielle pourraient bien trouver ici une réponse !
La cybersécurité au prompt et à l’œil
Les équipes en charge de la cybersécurité sont insuffisamment nombreuses face à la hausse des cyberattaques et à la complexité grandissante des systèmes d’informations. Si elles ne peuvent compter sur des renforts humains, elles doivent donc disposer d’outils plus efficaces leur permettant de travailler mieux, de réaliser plus rapidement davantage d’opérations et de réagir plus vite en cas d’incident.
L’IA joue déjà un rôle important dans la détection des menaces, en aidant les entreprises à identifier les comportements suspects. Mais elle peut également jouer un rôle de super assistant en aidant les professionnels de la cybersécurité à analyser et synthétiser plus rapidement les informations liées à la sécurité du SI.
La solution va permettre aux experts cyber d’obtenir toutes les informations dont ils ont besoin avec de simples prompts : contexte d’un incident, impact potentiel, recommandations de mesures de remédiation…
C’est ce que propose Microsoft Copilot pour la sécurité. Connectée à la suite Microsoft de cybersécurité (Defender, Sentinel, Entra, Intune, Purview, Priva) ou à des outils tiers, la solution va permettre aux experts cyber d’obtenir toutes les informations dont ils ont besoin avec de simples prompts : contexte d’un incident, impact potentiel, recommandations de mesures de remédiation…
Microsoft Copilot pour la sécurité peut également renforcer la prévention. L’utilisateur peut par exemple lui demander de dresser la liste des périphériques utilisés par un employé ou un groupe d’employés, de déterminer si ces appareils sont conformes à la politique de l’entreprise, et dans le cas contraire, quelles actions entreprendre pour les remettre dans les clous.
La solution peut aussi être nativement intégrée dans des outils comme Microsoft Defender XDR. Dans ce cas, l’assistant est directement embarqué dans l’outil et peut, en quelques clics, afficher des informations complémentaires sur un événement ou générer des scripts pour aider l’utilisateur à prendre les bonnes décisions et enclencher les bonnes actions plus rapidement.
Des tâches 22 % plus rapides avec l’IA générative
D’après une étude publiée par Microsoft2, les gains peuvent être significatifs. L’éditeur a demandé à des professionnels équipés de Copilot de réaliser certaines tâches, et à d’autres de réaliser les mêmes tâches sans Copilot.
Résultat, les professionnels qui s’appuient sur Microsoft Copilot pour la sécurité travaillent en moyenne 22 % plus rapidement que ceux dépourvus de l’outil. Ils sont 14 % plus rapides pour analyser des scripts, 19 % plus rapides pour analyser des rapports d’incidents, et même 39 % plus rapide pour résumer un incident.
Les professionnels qui s’appuient sur Microsoft Copilot pour la sécurité travaillent en moyenne 22 % plus rapidement que ceux dépourvus de l’outil.
L’étude souligne également que les gains sont encore plus importants si l’on s’intéresse plus particulièrement aux personnes débutant dans la profession, puisque celles-ci sont en moyenne 26 % plus rapides. La technologie peut donc également aider les organisations à faire monter leurs équipes en compétences.
Les spécialistes cyber ne s’y trompent pas. Après avoir testé la solution, les profils expérimentés sont 97 % à souhaiter la réutiliser à l’avenir. Ils estiment que Copilot les a rendus plus productifs mais a également amélioré la qualité de leur travail.
Une semaine pour démarrer avec Copilot
L’autre bonne nouvelle est que la mise en place de cette solution peut se faire très simplement. Nos Copilot+ PC sont prêts à accompagner l’adoption de l’IA dans les entreprises et nos équipes certifiées travaillent étroitement avec Microsoft pour définir et appliquer les meilleures pratiques de déploiement et d’usage de Copilot.
Nos services d’implémentation dédiés à Microsoft Copilot pour la sécurité vous permettent donc d’équiper simplement vos équipes. En une semaine, nous vous aidons à configurer la solution, à utiliser le prompt et à intégrer la donnée en provenance de vos outils de sécurité.
L’IA ne remplacera pas l’expertise des spécialistes de la cybersécurité, mais elle peut les aider à automatiser certaines tâches et à gagner du temps. Un temps qui pourra ensuite être alloué à la protection d’un périmètre plus large, à la mise en place de nouvelles mesures et technologies de sécurité, ou encore à la formation des utilisateurs aux bonnes pratiques cyber.
Dans tous les cas, la résilience de l’organisation en sortira gagnante.
Explore the full list of EMEA Dell Technologies Forums here.
1 ISC2 Cybersecurity Workforce Study, “How the Economy, Skills Gap and Artificial Intelligence are Challenging the Global Cybersecurity Workforce”, 2023.
2 Randomized Controlled Trial for Copilot for Security Whitepaper, Ben Edelman, James Bono, Sida Peng, Roberto Rodriguez, Sandra Ho, January 2024.
