Okta Streamcast, épisode 6 : survivre à la nouvelle ère des attaques à la vitesse des machines

En 2026, le paysage de la sécurité a profondément évolué. La principale menace n’est plus la brèche, mais l’efficacité à la vitesse des machines que les attaquants atteignent dès qu’ils parviennent à s’introduire.

En détournant l’IA interne, les cybercriminels se déplacent latéralement et extraient des données tout en restant dissimulés au sein des workflows légitimes. Cette évolution a réduit la fenêtre d’intervention de plusieurs jours à quelques minutes, rendant pratiquement impossible la détection d’activités malveillantes avant que des dommages ne soient causés.

Dans ce Streamcast, Harish Peri (Okta) et Tim Rains (CISO, ADT) identifient précisément les points de vulnérabilité majeurs de ces agents au sein de leur cycle de vie. Ils expliquent comment aller au-delà des journaux passifs pour adopter une traçabilité d’autorisation auditable, ainsi que la nécessité cruciale d’un « arrêt d'urgence » afin que votre sécurité évolue aussi rapidement que votre automatisation.

Vous repartirez avec : 

• Un playbook pour déployer l'arrêt d'urgence : réduisez considérablement votre délai moyen de révocation (MTTR) en utilisant la clôture de session globale pour neutraliser instantanément les agents compromis. 
• Stratégies pour prévenir les menaces « Living off the IA » (LotAI) : Empêchez les attaquants d’utiliser vos propres outils autorisés à des fins malveillantes pour se déplacer latéralement et accéder à des données sensibles.
• Un framework pour éliminer l’accès statique : contrer les techniques avancées de social engineering en passant d’identités statiques obsolètes à une autorisation contextuelle et dynamique, adaptée en temps réel.