Introduction
L'entreprise Terra Security utilise l'IA agentic pour identifier les risques de sécurité avant que les attaquants ne puissent les exploiter. L'attaque de surface de toute entreprise moderne est plus grande que jamais, et l'IA a transformé les deux côtés de l'espace de cybersécurité.
Contexte Technique
Terra Security est une plateforme de sécurité offensive agentic qui utilise des agents pour effectuer des tests de sécurité et des remédiations au nom des employés humains, tout en gardant l'humain dans la boucle. Les agents de Terra peuvent analyser une surface d'attaque et l'impact commercial qu'une vulnérabilité pourrait avoir si elle était exploitée.
La plateforme utilise un essaim de centaines d'agents IA formés pour effectuer tout le cycle de sécurité offensive, y compris l'analyse de la surface d'attaque, la génération d'hypothèses ou de cas de test de ce que les adversaires peuvent faire, les tests de pénétration et les équipes rouges.
Analyse et Implications
Terra Security est la première entreprise à être certifiée dans la compétence de sécurité AWS pour la validation autonome continue de la catégorie de sécurité des applications. Cette certification donne aux clients une plus grande sécurité, selon Anna Sarnek, vice-présidente des affaires et de la stratégie de Terra Security.
En reliant les deux côtés de l'espace IT et de la sécurité, Terra Security peut identifier les problèmes de sécurité avec une plus grande précision. Par exemple, un client FinServ a été trouvé avoir une vulnérabilité critique, mais un agent de Terra Security l'a identifiée avant qu'une catastrophe ne se produise.
Perspective
Il est essentiel de surveiller l'évolution de la sécurité des entreprises et la manière dont les technologies telles que l'IA agentic peuvent aider à identifier et à atténuer les risques. Les entreprises doivent être proactives et offensives pour battre les adversaires à leur propre jeu, comme le souligne Shahar Peled, co-fondateur et PDG de Terra Security.
Les entreprises doivent également être conscientes des pressions réglementaires pour garantir que les actifs sont sécurisés dans l'espace, et de la nécessité de suivre le rythme de la technologie en développement pour rester en sécurité.
