AI and Cybersecurity: Securing the Future, From an End-to-End Perspective, in the AI Era│Simon Green

L’exposé de Simon Green est une présentation experte, riche en données chiffrées et en exemples concrets, mais il s’agit avant tout d’un discours de conviction, non d’une étude scientifique. La valeur des informations est réelle : les statistiques sur les ransomwares, les délais d’exfiltration, et les cas de travailleurs nord-coréens sont documentés et crédibles, bien que non sourcés en détail dans la vidéo. L’argumentation est solide, structurée autour de la rapidité des attaques et de la lenteur des défenses, avec un appel à la collaboration et à la sécurité par conception. Cependant, la rigueur scientifique est limitée : aucune référence académique n’est citée, et les données proviennent principalement de l’expérience de l’orateur et de son entreprise (Palo Alto Networks). Les sources mentionnées (FBI, Unit 42) sont fiables, mais leur utilisation reste superficielle. L’adéquation titre/contenu est bonne, le titre annonçant clairement le sujet. La présentation est orientée vers un public professionnel, mais cela n’affecte pas la qualité intrinsèque. En termes de nouveauté, l’accent mis sur l’IA adverse et la nécessité de sécuriser les modèles est pertinent, mais déjà connu des spécialistes. La qualité des sources est moyenne : on regrette l’absence de liens vers des rapports publics. Globalement, c’est une intervention utile pour sensibiliser, mais elle manque de profondeur académique.

Le titre est en adéquation avec le contenu : la conférence aborde bien la cybersécurité à l'ère de l'IA, avec une perspective de bout en bout.

7/10

Exposé d'un expert industriel (Palo Alto Networks) avec données chiffrées et exemples concrets, mais sans références académiques détaillées ni vérification indépendante. Les sources citées sont principalement des rapports internes (Unit 42) et des cas médiatisés.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 01:00Introduction : les attaques en 25 minutes, l'urgence de la cybersécurité.
• 03:00Statistiques sur les ransomwares en Asie-Pacifique, montants et calculs des adversaires.
• 07:00Délai d'exfiltration réduit à 5 jours, attaques en moins d'une heure pour 19% des cas.
• 10:00Exemple des travailleurs IT nord-coréens et de l'identité fictive générée par IA.
• 13:00Présentation de l'IA comme outil défensif, acquisition de Protect AI.
• 16:00Attaques de la chaîne d'approvisionnement : SolarWinds, 3CX, et leurs impacts.
• 19:00Concept d'IA adverse : empoisonnement des données, déclencheurs, manipulation.
• 22:00Coûts des brèches : exemples de Colonial Pipeline et Maersk, impact économique.
• 25:00Retrait des assureurs cyber, appel à la collaboration et à la sécurité par conception.

• Rapport Unit 42 (Palo Alto Networks) — Cité pour les statistiques sur les attaques et les délais d'exfiltration.
• Avertissement du FBI sur les travailleurs IT nord-coréens — Mentionné pour l'infiltration de travailleurs nord-coréens dans les entreprises occidentales.

• Rapport annuel sur la cybersécurité de l'ANSSI — Les tendances des attaques et la montée des ransomwares sont cohérentes avec les observations de l'ANSSI.