L’IA accélère le cyber-risque. La politique détermine si les organisations gardent le contrôle.

Le modèle Mythos d’Anthropic met en lumière une réalité que les équipes de sécurité ne connaissent que trop bien : tout environnement connecté comporte des vulnérabilités. Ce qui change, c’est la vitesse. Les derniers travaux de recherche d’Anthropic montrent comment des tâches qui exigeaient autrefois une expertise hautement spécialisée et un travail manuel considérable peuvent désormais être accélérées par l’analyse et le raisonnement opérationnel pilotés par l’IA. Ce basculement modifie l’équation pour les défenseurs, car la question n’est plus de savoir si des vulnérabilités existent. La question est de savoir ce qui se passe ensuite. Les attaquants peuvent-ils se déplacer latéralement dans l’environnement ? Peuvent-ils exploiter des accès excessifs ? Peuvent-ils contourner les frontières de segmentation et étendre le rayon d’impact avant que les équipes de sécurité ne puissent réagir ? Si l’impact à long terme reste incertain, ces travaux confortent une préoccupation croissante : l’IA pourrait réduire fortement le délai entre la découverte d’une vulnérabilité et son exploitation. À l’ère de l’IA, c’est la politique de sécurité qui détermine la réponse. Comme l’expliquait récemment Jody Brazil, PDG de FireMon : « Des technologies comme Mythos mettent en pleine lumière une réalité que les équipes de sécurité ne peuvent plus ignorer : tout système connecté est vulnérable. À mesure que l’IA accélère la vitesse et l’ampleur des attaques, les pare-feu, la segmentation et la gouvernance des politiques deviennent plus importants que jamais. Nos données Insights montrent que la plupart des organisations ne disposent toujours pas du contrôle opérationnel nécessaire pour gérer leurs politiques de manière cohérente dans des environnements hybrides. C’est pourquoi la segmentation réseau, la microsegmentation et la gouvernance continue des politiques deviennent des fondamentaux pour réduire la surface d’attaque et limiter le rayon d’impact. » Cet écart opérationnel est déjà visible aujourd’hui dans les environnements d’entreprise.

L’IA réduit le délai entre la découverte et l’exploitation

Pendant des années, la complexité a constitué un frein pour les attaquants. Les grands environnements hybrides étaient difficiles à cartographier, difficiles à analyser et difficiles à exploiter efficacement. Ce frein disparaît. Les systèmes d’IA démontrent leur capacité potentielle à réduire le temps et l’expertise nécessaires pour identifier des configurations vulnérables, analyser les relations entre politiques et accélérer la reconnaissance opérationnelle à grande échelle. L’IA ne crée pas de nouvelles vulnérabilités. Elle accélère la découverte et l’exploitation de faiblesses qui existent déjà. Cela représente un défi majeur pour les équipes de sécurité en entreprise. Alors qu’une grande partie du débat sectoriel porte sur ce que l’IA pourrait permettre aux attaquants de faire demain, les données de FireMon mettent en évidence les défis de gouvernance auxquels les organisations sont confrontées aujourd’hui. Les organisations peinent déjà à maintenir un contrôle opérationnel dans des environnements de politiques de plus en plus complexes. L’analyse FireMon Insights 2.0, portant sur 9,2 millions de contrôles de politiques, a révélé une dérive généralisée des politiques, des expositions non résolues et des lacunes de gouvernance dans les réseaux hybrides d’entreprise. Les données font apparaître une tendance préoccupante :

• 58 % des pare-feu échouent aux contrôles de conformité de sévérité élevée
• 48 % échouent aux contrôles de sévérité critique
• 69 % des règles de pare-feu sont inutilisées
• 45 % des règles n’ont ni propriétaire ni documentation

Il ne s’agit pas de problèmes d’hygiène isolés. Ce sont les signes d’environnements devenus trop complexes pour être gouvernés manuellement à grande échelle.

La complexité sans gouvernance devient un risque

La plupart des organisations ne souffrent pas d’un manque d’outils de sécurité. Elles souffrent d’un manque de contrôle opérationnel. Les environnements modernes s’étendent aux pare-feu, à l’infrastructure cloud, aux plateformes de segmentation, aux charges de travail distribuées et à des environnements applicatifs en évolution constante. Au fil du temps, les exceptions de politique s’accumulent, des règles obsolètes subsistent et la gouvernance se fragmente entre équipes et technologies. Cette complexité crée une exposition invisible bien avant que les attaquants n’entrent dans l’environnement. L’IA ne fait qu’accélérer la rapidité avec laquelle ces faiblesses peuvent être identifiées et exploitées. C’est pourquoi la complexité des pare-feu n’est plus seulement un problème opérationnel. C’est un problème de contrôle. Et dans des environnements très dynamiques, le contrôle opérationnel repose sur une gouvernance continue des politiques.

La politique détermine le rayon d’impact

Les contrôles de sécurité ne valent que ce que vaut la politique qui les régit. La politique détermine quels systèmes peuvent communiquer, où le déplacement latéral est possible, comment les frontières de segmentation sont appliquées et l’ampleur des dommages que les attaquants peuvent causer après une compromission. C’est pourquoi la gouvernance des politiques devient un fondement de la cyber-résilience. À mesure que l’IA accélère la vitesse des attaques, les organisations doivent se concentrer non seulement sur la prévention, mais aussi sur le confinement, l’intégrité de la segmentation et la validation continue de l’intention de sécurité. Car les vulnérabilités sont peut-être inévitables. Une exposition de politique non maîtrisée ne l’est pas. Ce point est particulièrement important alors que les organisations étendent leurs initiatives de segmentation réseau et de microsegmentation. Une segmentation sans validation continue des politiques crée un risque caché au fil du temps, à mesure que les environnements évoluent et que la dérive des politiques étend l’exposition au-delà des frontières prévues. Sans gouvernance continue, les organisations croient souvent être segmentées de manière sûre alors que la réalité des politiques raconte une tout autre histoire. Il convient de noter que l’IA peut profiter aussi bien aux attaquants qu’aux défenseurs. Les organisations ne peuvent toutefois pas s’appuyer uniquement sur la détection et la réponse pilotées par l’IA. Les défaillances de gouvernance, les accès excessifs et la dérive des politiques demeurent des faiblesses structurelles que l’IA peut exposer, quel que soit celui qui l’utilise.

La gouvernance manuelle ne peut pas suivre le rythme

L’un des constats les plus nets de FireMon Insights 2.0 est que les opérations manuelles de gestion des politiques deviennent intenables. Les environnements d’entreprise évoluent désormais trop vite pour qu’une gouvernance fondée sur des tableurs, des flux de travail fragmentés et des audits ponctuels permette de conserver un contrôle opérationnel réel. Les organisations gèrent plus d’infrastructures, plus de connectivité cloud, plus de politiques de segmentation et plus de complexité opérationnelle que jamais auparavant. Dans le même temps, l’IA accroît la vitesse et l’ampleur des opérations cyber. Cela crée un déséquilibre dangereux. Les organisations ne peuvent pas faire face à la vitesse d’attaque de l’ère de l’IA avec des modèles opérationnels de l’ère manuelle. C’est pourquoi l’automatisation devient essentielle aux opérations de sécurité modernes. Et selon les données FireMon Insights 2.0, les organisations qui utilisent des flux de travail automatisés pour leurs politiques ont enregistré un écart de risque lié aux changements inférieur de 67 % à celui des organisations s’appuyant sur des processus manuels. Cette réduction est déterminante, car les changements de politique restent l’un des principaux facteurs d’exposition involontaire dans les environnements d’entreprise. L’automatisation aide les organisations à réduire l’agitation opérationnelle, à améliorer la cohérence, à limiter la dérive des politiques et à valider en continu l’intégrité des politiques à mesure que les environnements évoluent. À l’ère de l’IA, l’automatisation n’est pas seulement une démarche d’efficacité. C’est une stratégie de contrôle.

Pourquoi le Control Plane des politiques compte plus que jamais

À mesure que les environnements d’entreprise se distribuent davantage et que l’IA accélère le risque opérationnel, les organisations ont besoin de plus qu’une visibilité fragmentée et des outils de sécurité isolés. Elles ont besoin d’une intelligence continue des politiques et d’un contrôle opérationnel centralisé. C’est là que le Control Plane des politiques devient essentiel. Un Control Plane des politiques offre un moyen centralisé de valider l’intention, d’identifier les désalignements de politiques, de mesurer le risque et de maintenir une cohérence opérationnelle entre des contrôles de sécurité distribués. À mesure que les environnements se complexifient, cette couche devient de plus en plus importante pour conserver le contrôle opérationnel. FireMon a été fondée sur le principe que les résultats de sécurité sont en définitive déterminés par la politique. Les pare-feu, les plateformes de segmentation et les contrôles cloud ne créent de la valeur que lorsque les organisations peuvent vérifier en continu que la politique déployée correspond aux résultats de sécurité visés. Ce défi devient exponentiellement plus difficile dans les environnements hybrides, où la politique est fragmentée entre fournisseurs, plateformes et équipes opérationnelles, ce qui rend un Control Plane pour la politique de sécurité réseau dans les environnements d’entreprise modernes plus important que jamais. Avec FireMon Insights, les organisations disposent d’une intelligence opérationnelle continue qui les aide à repérer où le risque s’accumule, à comprendre quelles défaillances persistent, à réduire la complexité des politiques, à renforcer la gouvernance de la segmentation et à valider en continu leur posture de sécurité. Car les environnements de sécurité modernes ne sont plus statiques. Ce sont des systèmes opérationnels en évolution permanente, qui exigent une validation et un contrôle continus.

Les organisations gagnantes seront celles qui maîtriseront la complexité

L’actualité autour de Mythos est importante parce qu’elle reflète la direction que prennent les opérations cyber. L’IA accélère la découverte de vulnérabilités, l’analyse opérationnelle et le raisonnement sur les chemins d’attaque. Les organisations qui réussiront dans cet environnement ne seront pas simplement celles qui disposent du plus grand nombre d’outils. Ce seront celles qui réduisent les expositions inutiles, valident en continu leurs politiques, maintiennent l’intégrité de leur segmentation et limitent le rayon d’impact avant que les attaquants ne puissent l’étendre. L’IA réduit le délai entre la découverte d’une vulnérabilité et son exploitation, tandis que les données de FireMon montrent que la plupart des organisations peinent encore avec la gouvernance de leurs politiques. Cette combinaison rend le contrôle opérationnel, la validation continue et la gouvernance de la segmentation plus importants que jamais. Ainsi, à mesure que l’IA accélère le rythme des infrastructures comme des attaques, une chose apparaît de plus en plus clairement : la politique, c’est le pouvoir.