Aikido

Aikido lance Noon : la sécurité au travail pour tous les salariés

Écrit par
Madeline Lawrence

Aujourd'hui, Aikido lance Noon.

Nous avons créé Aikido pour protéger les développeurs. Mais qu’en est-il… de tous les autres ?

Les entreprises ne doivent pas seulement protéger les logiciels qu'elles développent. Elles doivent également protéger les personnes qui les développent.

Même si nous avons du mal à l’admettre, c’est nous qui représentons le maillon faible. Oui, nous, les humains. Et cela se produit le plus souvent de la manière la plus banale qui soit, là où on s’y attend le moins. Les humains ont été impliqués dans 62 % des failles de sécurité survenues l’année dernière. Ainsi, alors que les nouvelles attaques basées sur l’IA et les environnements de test pour agents monopolisent les budgets et l’attention dans les débats sur la sécurité, quelqu’un au service financier est en train d’ouvrir le fichier « StaffSalaries2026.xls.exe ».

La menace la plus sérieuse reste toutefois cet e-mail urgent vous invitant à la fête de Noël de l'entreprise et vous demandant de confirmer votre présence via le lien, sous peine de perdre votre place.

Il n'y a plus que des princes là-bas…

On ne peut toutefois pas en vouloir aux humains. Le phishing s’est perfectionné. Dans l’ensemble, le phishing ne ressemble plus à ce qu’il était. Il ne s’agit plus seulement de « princes » réclamant de l’argent avec des fautes de frappe évidentes (Moi aussi, j’ai besoin de 5 cartes cadeaux iTunes pour l’opération de mon chat dans les 2 prochaines heures !!!). Les cybercriminels d’aujourd’hui sont des experts de l’IA. Les campagnes de hameçonnage sont sophistiquées, multicanales et s’appuient sur suffisamment de contexte pour qu’il soit pratiquement impossible de distinguer le vrai du faux. Vous recevez un e-mail ou une invitation de calendrier, suivis d’un SMS faisant référence à cet e-mail, puis d’un appel d’une personne dont la voix ressemble exactement à celle de votre directeur financier. 

Mais l'usurpation d'identité n'est qu'une partie du problème. Les employés installent des outils d'IA, connectent des serveurs MCP et accordent aux agents l'accès aux systèmes et aux données de l'entreprise. La proportion d'employés qui utilisent régulièrement l'IA sur les appareils de l'entreprise a triplé en un an. Chaque nouvel outil, chaque nouveau logiciel et chaque nouvelle compétence des agents ajoute un élément supplémentaire à sécuriser.

Protéger vos collaborateurs aujourd’hui implique de savoir ce qu’ils installent, quelles sont les fonctionnalités de leurs agents et quels outils peuvent accéder aux données de l’entreprise. Et ce, en plus des boîtes de réception, des appareils et des personnes que vous deviez déjà protéger.

Il y a donc davantage à protéger, et les attaques semblent plus réelles. Et la situation ne fait qu’empirer. Bien, bien pire encore. L’IA facilite la création, la personnalisation et la mise en œuvre à grande échelle de ce type d’attaques.

C'est pourquoi nous avons créé Noon

Noon réunit sur une seule et même plateforme la sécurité des e-mails, la protection des appareils, la gouvernance de l'IA, ainsi que des simulations complexes de hameçonnage et des formations, afin d'accompagner votre équipe où qu'elle se trouve. C'est notre réponse à la question : « Et les autres, alors ? »

Nous nous sommes lancés dans le secteur des ressources humaines parce que nous avions le même sentiment que lorsque nous avons créé Aikido: « il faut remédier à cela ». Aikido a vu le jour parce que les outils de sécurité étaient tellement contraignants que les développeurs trouvaient des moyens de les contourner, ce qui allait à l'encontre de leur objectif. Nous avons donc conçu une solution que les développeurs utiliseraient et que les RSSI approuveraient. 

Noon est conçu selon le même principe. Les collaborateurs tirent les leçons des attaques auxquelles ils seront confrontés, directement dans les outils qu’ils utilisent déjà, tandis que les équipes de sécurité disposent d’une plateforme nativement basée sur l’IA qui leur permet d’assurer en permanence la protection contre les menaces nouvelles et existantes, qu’il s’agisse des e-mails, des appareils, des incidents ou des outils d’IA. 

Ce que fait Noon :‍

  • Sécurité des e-mails en toute autonomie : détecte et supprime les menaces présentes dans la boîte de réception ainsi que les e-mails malveillants que les filtres traditionnelsne parviennent pas à repérer‍
  • La gouvernance de l'IA identifie les modèles, les MCP et les outils d'IA utilisés par votre équipe, empêche l'intégration de données sensibles dans les invites et veille au respect des politiques d'utilisation sécurisée par équipe.
  • La protection des appareils couvre vos nouveaux terminaux, protégeant ainsi les appareils de vos collaborateurs contre les paquets, installations, extensions, compétences d'agents et outils d'IA malveillants, ainsi que contre les sites Web et applications à risque.
  • Les formations et les simulations permettent de former les participants à des scénarios d'attaque réalistes et innovants — notamment le phishing, le vishing, le smishing et les deepfakes sur tous les canaux —, personnalisés en fonction du rôle, du comportement et du niveau de risque. Les sessions sont dispensées sur Noon ou directement sur Slack, Teams ou Google Chat.

Constituer l'équipe de rêve de Noon

Noon démarre avec deux équipes qui travaillent déjà dans ce domaine. En septembre, Aikido a racheté Cyberly, dont l'équipe possède une expertise approfondie dans les simulations d'attaques basées sur l'IA, ainsi qu'Outkept, dont l'équipe a passé près d'une décennie à travailler dans le domaine de la sécurité des e-mails et de la sensibilisation au hameçonnage. Les deux équipes fondatrices développent Noon à nos côtés. 

« L’approche “Aikido ” a déjà révolutionné la manière dont les entreprises sécurisent leurs logiciels. Avec Noon, nous appliquons cette même approche à la sécurité du personnel, en nous appuyant sur la présence mondiale d’ Aikido. » - Alex Horlach, cofondateur de Cyberly.

« L'IA a profondément bouleversé la manière dont nous devons former et protéger nos collaborateurs. Ce qui fonctionnait il y a cinq ans ne suffit tout simplement plus aujourd'hui. Notre alliance avec Cyberly et Aikido nous offre l'opportunité de repenser la sécurité du personnel et d'apporter une nouvelle génération de solutions de protection aux entreprises de toutes tailles. » - Simon Bauwens, cofondateur d'Outkept.

Bienvenue sur Aikido, Cyberly et Outkept.

La mission ? Assurer la sécurité de tout le monde.

- Madeline

Les équipes de Cyberly et d'Outkept

‍

‍
{{cta}}

Partager :

https://www.aikido.dev/blog/noon-workforce-security

S'abonner aux actualités

4,7/5
Fatigué des faux positifs ?
Essayez Aikido, comme 100 000 autres.
Commencez maintenant
Obtenez une démonstration personnalisée

Approuvé par plus de 100 000 équipes

Réserver maintenant
Analysez votre application à la recherche d'IDORs et de chemins d'attaque réels

Approuvé par plus de 100 000 équipes

Démarrer l'analyse
Découvrez comment le pentest IA teste votre application

Approuvé par plus de 100 000 équipes

Démarrer les tests
Assurez la sécurité de votre personnel

Obtenir un accès anticipé

Sécurisez vos systèmes dès aujourd'hui,
rapidement et gratuitement.

Sécurisez votre code, votre cloud et votre runtime au sein d'un système centralisé.
Connectez un dépôt pour découvrir ce que les agents de raisonnement trouvent dans votre base de code.

Aucune carte bancaire requise | Résultats de l'analyse en 32 secondes.
Utilisé par plus de 150 000 organisations