Comment une société de la taille d’Amazon peut-elle défendre son réseau face à tant de menaces ? La réponse réside-t-elle dans la technologie ou les relations humaines ?

Depuis des années, Amazon a perfectionné ses méthodes pour protéger son réseau, allant de l’apprentissage automatique à des outils de surveillance sophistiqués. Un point culminant de cette quête est Mithra, une plateforme interne dévoilée récemment qui utilise une base de données graphe impressionnante : 3,5 milliards de nœuds et 48 milliards d’arêtes. Cette base de données géante pourra-t-elle vraiment faire face à la menace grandissante ?

Selon C.J. Moses, directeur de la sécurité de l’information chez Amazon, Mithra fonctionne comme un entonnoir géant qui filtre d’énormes volumes de données pour n’en retenir qu’une fraction. « À mesure que vous descendez cet entonnoir, les humains peuvent s’engager pour prendre des décisions finales », dit-il. Peut-on vraiment se fier à une machine pour protéger des millions d’utilisateurs ?

Amazon a développé une solution interne révolutionnaire nommée Mithra pour contrer les menaces à grande échelle.

Mithra est conçu pour opérer à l’échelle gigantesque d’Amazon. On parle de 200 trillions de requêtes DNS observées dans une seule région AWS par jour et de 182 000 nouveaux domaines malveillants détectés quotidiennement. Quelle est la part du rôle de l’IA dans cette protection immense ?

L’intelligence artificielle est indéniablement cruciale. Moses explique que l’IA « examine une immense quantité de données pour y détecter les anomalies ou les éléments malveillants. » Peut-on vraiment laisser des décisions critiques entre les mains de l’IA, même si elle apprend de plus en plus vite ?

Les modèles d’IA, combinés aux recommandations humaines, aident à faire des choix décisifs en matière de sécurité. Mais parfois, il s’agit simplement d’un coup de fil à un autre CISO à 2h du matin pour vérifier une menace. Sommes-nous trop dépendants de la technologie et oublions-nous l’importance des relations humaines ?

Mithra n’est pas un service commercialisé directement, mais un système utilisé en interne chez Amazon. C’est une solution visant à offrir un filet de protection tout autour de leurs environnements AWS et Amazon. Comment une telle technologie pourrait-elle évoluer pour répondre à des menaces encore plus sophistiquées à l’avenir ?

Alors qu’Amazon lutte contre des menaces toujours plus rusées, la question demeure : peut-on réellement gagner cette guerre technologique avec des outils comme Mithra, ou finira-t-on par revenir aux bonnes vieilles méthodes humaines de communication et de collaboration ?