.svg)
État des lieux de l'IA dans les tests d'intrusion
Notre nouveau rapport présente les points de vue de 400 responsables de la sécurité et de l'ingénierie à travers l'Europe et les États-Unis. Ensemble, ils expliquent comment l'IA accélère la mise en production des logiciels, pourquoi les tests de sécurité traditionnels peinent à suivre le rythme, et ce que les entreprises attendent de la prochaine génération de tests d'intrusion.
Voici l'état des lieux des tests de sécurité à l'ère de l'IA.
.png)
Principales conclusions
L'IA pose déjà des problèmes de sécurité
Les logiciels évoluent sans cesse.
La validation de la sécurité, elle, reste inchangée.
Le « pentesting » a été conçu à l'origine comme un exercice ponctuel, destiné à valider un système à un moment précis. Les logiciels modernes évoluent trop rapidement pour que ce modèle puisse encore fonctionner de manière fiable.
.avif)
« Nous voyons des équipes passer de l'idée à la production en quelques heures ; ainsi, lorsque les tests de sécurité prennent des semaines avant de donner des résultats, on se retrouve à tester un système qui n'existe plus. »
Les tests ont été laissés de côté
Les tests d'intrusion manuels laissent des failles
« Les tests d'intrusion traditionnels s'articulaient autour d'évaluations périodiques, mais le processus moderne de mise à disposition des logiciels ne suit plus un calendrier périodique. À mesure que la vitesse de développement s'accélère, notamment avec la création de logiciels assistée par l'IA, les tests de sécurité devront de plus en plus s'aligner sur le cycle de mise en production lui-même. »
.avif)
Les dirigeants veulent de la rapidité, pas des économies
Quelles sont les caractéristiques les plus importantes à prendre en compte lorsqu'on envisage de nouvelles approches en matière de tests de sécurité ? Sélectionnez toutes les réponses qui s'appliquent.
