Sécuriser le lieu de travail moderne à l'ère de l'IA

Alexa Carlin (00:27) : Bonjour et bienvenue à Accélérer votre parcours en IA. Je suis votre hôte, Alexa Carlin, et aujourd'hui, nous parlons de sécurité à l'ère de l'IA et de la façon dont Lenovo et Intel travaillent ensemble pour aider les organisations à renforcer leurs défenses.

Alexa Carlin (00:43) : Présent avec moi aujourd'hui, Surya Kuppuswamy, directeur de la stratégie et de la gestion des produits, Solutions de cybersécurité commerciale, chez Lenovo. Bienvenue.

Surya Kuppuswamy (00:53) : Merci de m'avoir reçu.

Alexa Carlin (00:54) : Oui, merci d'être ici. Parlez-nous un peu de vous et de ce qui vous inspire à travailler avec les technologies émergentes.

Surya Kuppuswamy (01:01) : Je suis dans le domaine informatique depuis environ 25 ans et j'ai toujours travaillé avec les technologies émergentes car elles sont venues par vagues différentes. Je veux dire, 25 ans, c'est long, et j'ai vu pas mal de changements.

Alexa Carlin (01:16) : Il y a certainement eu beaucoup de changements.

Surya Kuppuswamy (01:17) : Exactement. Nous avons vu beaucoup d'accent mis sur les données, puis nous avons vu beaucoup d'accent mis sur l'IA, et demain, ce sera l'informatique quantique. Les choses ne cessent donc de changer, mais je les vois comme différentes façons de résoudre les problèmes des clients. Rester pertinent est évidemment ce qui me motive à travailler sur ces technologies émergentes. Mais en même temps, elles nous offrent des outils pour résoudre les problèmes des clients plus efficacement à chaque cycle

Alexa Carlin (01:50) : Donc, en parlant de changements, comment le paysage de la cybersécurité a-t-il évolué?

Surya Kuppuswamy (01:57) : Je définirais cela comme une déclaration avant-COVID et après-COVID. Avant COVID, nous avions l'habitude de travailler au bureau, et si vous étiez dans un bureau, vous étiez considéré comme relativement sûr. Vous étiez protégé par le pare-feu du bureau dans le bâtiment. Et puis quelques personnes avaient l'habitude de travailler à distance, mais la plupart du temps vous travailliez avec des appareils de bureau, un réseau de bureau et une infrastructure de bureau. La sécurité, je ne dirais pas que c'était facile, mais c'était relativement plus simple avant la COVID.

Surya Kuppuswamy (02:31) : Et lorsque la COVID est arrivée, tout le monde a dû travailler de n'importe où. Chez eux, dans leurs appartements, il y avait beaucoup de changements. Cela a donc rendu beaucoup plus difficile la sécurisation de vos données, de vos appareils et de vos utilisateurs. Et pour moi, le besoin de commencer à protéger les gens dans ce monde où nous travaillons depuis n'importe où a rendu important de protéger les clients à différents niveaux. Nous protégeons donc les points de terminaison des clients. De plus, une autre façon d'indiquer les appareils des clients, les données qui s'y trouvent, le réseau avec lequel ils communiquent. Vous pouvez donc être dans un café, vous pouvez être assis dans un environnement de type WeWork. Il devient important que nous soyons en mesure de protéger les utilisateurs et leurs données, ainsi que les entreprises de différentes façons.

Alexa (03:28) : Oui, il semblerait que les organisations aient besoin d'un type de stratégie complète pour assurer la sécurité de leurs utilisateurs et de leurs données propriétaires. Alors, comment Lenovo vous aide-t-il dans ce domaine?

Surya Kuppuswamy (03:42) : Si je pouvais prendre un moment pour parler de Lenovo ThinkShield, ThinkShield est la marque de Lenovo en matière d'offres de cybersécurité, et nous envisageons la sécurité comme étant composée de plusieurs couches. Une chose que vous voyez dans l'industrie, ce que nous appelons la défense en profondeur, et qui signifie essentiellement qu'il y a différentes couches de sécurité intégrées pour vous protéger. Ainsi, ce n'est pas parce qu'un attaquant a pu essentiellement passer à travers une couche qu'il a gagné. Vous intégrez ces couches, de sorte qu'il y a souvent une fatigue qui s'installe, et en tant qu'attaquant, vous dépensez tellement d'énergie à essayer de briser un mur, puis vous voyez différentes couches, et vous devez donc les traverser.

Alexa Carlin (04:17) : Essayer de les éviter.

Surya Kuppuswamy (04:18) : Exactement. Je veux dire que souvent, les attaquants recherchent des paiements faciles. Donc, s'ils trouvent que c'est une cible difficile, ils passeront souvent aux cibles suivantes, à moins qu'ils ne veuillent être très persistants. Nous considérons donc cela comme un élément de notre approche de la sécurité, des différentes couches que nous avons et nous exploitons la plateforme vPro d'Intel. Dans ce cas, nous nous associons à Intel pour nous assurer que notre sécurité est conçue selon les besoins des clients.

Surya Kuppuswamy (04:45) : Les trois couches de sécurité auxquelles nous faisons référence sont donc la couche de la chaîne d'approvisionnement, et l'une des offres que nous mettons actuellement sur le marché est Build Assure de ThinkShield. Et elle est alimentée par la plateforme de chaîne d'approvisionnement Tiber Trust d'Intel.

Surya Kuppuswamy (04:59) : Et la couche de sécurité suivante que nous considérons est ce que nous appelons la sécurité en dessous du système d'exploitation. Et dès que vous passez de la couche de la chaîne d'approvisionnement, vous parlez maintenant de la couche du micrologiciel. Et le micrologiciel, qui peut inclure plusieurs versions fonctionnant sur votre appareil, est ce qui contrôle l'appareil. Vous ne le voyez donc souvent pas, mais si quelqu'un est en mesure de compromettre ce micrologiciel, il est en mesure de s'approprier l'appareil. Il est donc très important en tant qu'OEM matériel que nous soyons en mesure de protéger cet appareil et son micrologiciel.

Surya Kuppuswamy (05:33) : Et puis la couche suivante au-dessus est ce que nous appelons la couche du système d'exploitation vers le nuage. Et dans cette couche, vous voyez aux nouvelles presque tous les jours. Vous voyez des informations sur les rançongiciels et l'hameçonnage, ainsi que les différentes façons dont les attaquants sont en mesure de compromettre leurs appareils. Et ThinkShield est un portefeuille très efficace dans cette couche, car nous travaillons avec des entreprises comme SentinelOne, nous travaillons avec des entreprises comme BufferZone qui offrent des technologies comme SafeBridge et SafeData. De cette façon, nous nous assurons que s'il y a des menaces de rançongiciels, nous sommes en mesure de les atténuer. Et en même temps, si quelqu'un clique par erreur sur des liens, ce qu'il n'est pas censé faire, je pense qu'une chose dont nous devons nous rendre compte est que ces courriels que vous recevez, ces courriels d'hameçonnage, ont maintenant l'air très authentiques.

Alexa Carlin (06:19) : Ils sont très réalistes.

Surya Kuppuswamy (06:21) : Exactement.

Alexa Carlin (06:21) : C'est difficle de faire la différence.

Surya Kuppuswamy (06:22) : Oui. Nous recommandons donc à nos clients de s’assurer que leurs utilisateurs finaux suivent ces formations pour repérer ces erreurs ou ces courriels. Mais souvent, vous pouvez vous en tirer avec la plupart, mais maintenant, les choses commencent à sembler très réelles et à paraître très réelles. Ainsi, avec les technologies que nous avons dans notre portefeuille avec BufferZone, avec SentinelOne, et avec ce que nous sommes en mesure de faire avec Intel et leurs processeurs, j'ai l'impression que nous sommes en bonne position pour offrir quelque chose en quoi les clients peuvent avoir confiance et déployer pour assurer la sécurité de leurs utilisateurs finaux.

Alexa Carlin (06:53) : Lenovo est connu pour avoir les meilleures chaînes d'approvisionnement de sa catégorie, alors dites-nous en un peu plus sur la façon dont vous assurez la sécurité, de la fabrication et du transport au dimensionnement et jusqu'aux mains des utilisateurs.

Surya Kuppuswamy (07:07) : C'est un sujet très pertinent maintenant, car nous voyons en temps réel les chaînes d'approvisionnement se réaligner dans différents pays, différents continents, et les clients sont préoccupés par la sécurité de leurs appareils à travers ces différents mouvements de la chaîne d'approvisionnement. Ils veulent s'assurer que l'appareil qui a été construit est celui qu'ils finiront par recevoir. Notre solution est donc très unique dans ce domaine car nous sommes en partenariat avec Intel. Et avec notre chaîne d'approvisionnement sécurisée et avec l'expertise d'Intel en silicium et leur sécurité, et ThinkShield, qui est notre marque de cybersécurité, nous avons mis sur le marché ce que nous appelons le Lenovo ThinkShield Build Assure. C'est le partenariat qui assure que lorsque nous construisons un appareil en usine, nous sommes en mesure de prendre un instantané numérique de celui-ci. Nous envoyons cet instantané à Intel. Intel est également en mesure de le signer numériquement et de le stocker dans sa plateforme sécurisée.

Surya Kuppuswamy (08:10) : Et ce que cela permet au client, lorsque l'appareil est finalement provisionné pour son utilisateur final — et vous pouvez constater que cela peut parfois prendre des jours, parfois des semaines ou même des mois dans certains cas —, c'est de s'assurer que l'appareil est ultimement validé avant de permettre son intégration dans votre environnement. Cela s'appelle également Zero Trust Provisioning, ce qui consiste à s'assurer que vous vérifiez avant d'autoriser l'appareil dans votre environnement. Nous sommes donc en mesure d'offrir aux clients le niveau d'assurance, d'où le nom Build Assure, pour leur faire savoir que ce que nous construisons est ce qui est provisionné pour votre utilisateur final.

Alexa Carlin (08:50) : Alors vérifiez-le et ensuite-

Surya Kuppuswamy (08:52) : Ensuite, vous-

Alexa Carlin (08:53) : ... vérifiez à nouveau avec intérêt.

Surya Kuppuswamy (08:53) : Exactement.

Alexa Carlin (08:55) : Et cela est unique à Lenovo?

Surya Kuppuswamy (08:57) : Cela est unique à Lenovo, car le partenariat que nous avons avec Intel est ce qui le rend unique. Parce que nous pouvons également la développer nous-mêmes, parce que la solution est basée sur les spécifications industrielles du Trusted Computing Group et qu'il existe des normes NIST que nous pouvons déployer. Mais l'expertise qu'Intel apporte et l'expertise en cybersécurité que nous apportons en font une opportunité très unique et une solution pour les clients.

Alexa Carlin (09:27) : Avec la dernière génération d'ordinateurs IA Lenovo étant en mesure d'exécuter des charges de travail d'IA localement, comment ThinkShield profite-t-il de cette capacité?

Surya Kuppuswamy (09:39) : L'une des promesses des ordinateurs IA est que vous pouvez exécuter des modèles d'IA localement, ce qui est beaucoup plus rapide et beaucoup plus réactif. Et avec ce que nous pouvons faire avec les processeurs Core Ultra d'Intel, et également avec les technologies SafeBridge, nous pouvons nous assurer que ces modèles s'exécutent localement sur l'appareil. Et pour la sécurité, cela devient très important, car auparavant toutes les charges de travail d'IA étaient utilisées dans le cloud, et elles envoyaient une réponse à l'appareil pour dire, c'est ce que vous devriez faire. Mais cela ne fonctionne pas nécessairement pour la sécurité. Vous avez besoin de réponses instantanées.

Surya Kuppuswamy (10:22) : Ainsi, le fait de faire exécuter des modèles sur l'appareil et de répondre instantanément à tout type de menace de sécurité, par exemple, a toujours été quelque chose de nécessaire. Mais maintenant que nous avons des ordinateurs IA qui nous permettent de le faire, c'est un avantage net à mon avis de voir comment la sécurité commence à fonctionner et comment les clients commencent à apprécier comment les ordinateurs IA sont capables de les rendre beaucoup plus sûrs et sécurisés.

Alexa Carlin (10:53) : J'ai une dernière question pour vous. Qu'est-ce qui rend le partenariat entre Lenovo et Intel unique?

Surya Kuppuswamy (11:00) : La chaîne d'approvisionnement de Lenovo est bien connue pour être une chaîne d'approvisionnement très sûre et sécurisée, car nous avons des processus complets en place que notre CSO gère avec notre équipe mondiale de la chaîne d'approvisionnement. Comme nous savons exactement d'où viennent les composants, nous savons s'ils sont authentiques ou non, ce qu'ils contiennent, il y a donc beaucoup de questions auxquelles nous sommes en mesure de répondre sur notre chaîne d'approvisionnement. C'est une chaîne d'approvisionnement très vaste qui s'étend sur le monde entier. Cela établit une présence mondiale importante.

Surya Kuppuswamy (11:28) : Intel est également très connu pour son silicium et les aspects de sécurité intégrés au silicium. Et puis ThinkShield en tant que fournisseur de technologie au sein de Lenovo est également très connu en termes d'expertise en sécurité que nous apportons. Nous avons des centres de recherche en Israël. Nous avons des chercheurs en sécurité très expérimentés dans le monde entier. Et lorsque nous combinons ces trois éléments, nous avons le sentiment que c'est la recette pour un portefeuille très sûr et sécurisé d'offres de sécurité de la chaîne d'approvisionnement que nous proposons aux clients. Et nous pensons que les clients apprécieraient ce partenariat et nous feraient confiance.

Alexa Carlin (12:10) : Oui. Cela ressemble certainement à un excellent partenariat, alors merci de vous joindre à moi et de partager toutes vos connaissances.

Surya Kuppuswamy (12:17) : Merci.

Alexa Carlin (12:19) : Je voudrais remercier mon invité, Surya Kuppuswamy, directeur de la stratégie et de la gestion des produits, Solutions de cybersécurité commerciale, chez Lenovo, d'être passé et de nous parler aujourd'hui. Et merci de nous avoir regardés. Visitez-nous en ligne pour en savoir plus sur la façon dont Lenovo peut vous aider à accélérer votre parcours vers l'IA, sur la voie d'une IA plus intelligente pour tous.

MUSIQUE (12:49) : Lenovo. Lenovo.