Sécurité à l'ère de l'IA

Description

L'IA a changé la vitesse à laquelle nous développons, la sécurité doit suivre.Parce que lorsque tout le monde dans le bâtiment peut transformer une invite en code exécutable, la surface d'attaque vient de croître, et le test de pénétration annuel n'est pas suffisant.Avec Aikido Security, nous organisons une soirée sur la manière dont la sécurité doit se présenter à l'ère de l'IA. Couvrant le nouveau méta de la sécurisation de l'infrastructure et pourquoi le pentesting piloté par l'IA devient rapidement la nouvelle réalité. (voir l'abstract de la discussion ci-dessous)Pour les responsables, architectes et ingénieurs qui souhaitent une entreprise sécurisée qui expédie rapidement. Bienvenue à l'irori🔥Discussion 1 par Saulo Valenzuela @ IroriLe test de pénétration n'est plus un exercice de conformité biannuel ou annuel. Aujourd'hui, les équipes d'ingénierie expédient du code plusieurs fois par jour, ce qui signifie qu'un pentest traditionnel est obsolète au moment où il est livré. L'expertise humaine est vitale pour des tests de sécurité nuancés, mais elle nécessite un contrepartie continue pour suivre le rythme des cycles de publication rapides. Dans cette session de 20 minutes, nous explorerons comment l'IA change fondamentalement les économies de la sécurité offensive, permettant aux entreprises de lancer des simulations d'attaques automatisées à la demande et de valider instantanément les vulnérabilités à une fraction du coût habituel. Enfin, nous introduirons le concept de pentesting continu et expliquerons pourquoi il est le nouvel élément essentiel de votre pipeline de publication.Discussion 2 par Mathias Deloof @ Aikido SecurityLe pentesting continu semble puissant en théorie, mais à quoi cela ressemble-t-il en pratique ? Dans cette session, nous démontrerons comment le pentesting alimenté par l'IA peut être lancé à la demande pour attaquer activement des applications, valider des vulnérabilités et fournir des conseils de remédiation exploitables. Nous montrerons comment l'IA va au-delà du scan traditionnel des vulnérabilités en raisonnant à travers les chemins d'attaque et en prouvant l'exploitabilité. Enfin, nous démontrerons comment cela peut être intégré dans des flux de travail de développement modernes pour passer des tests de sécurité ponctuels à une sécurité offensive continue.