How to Build an AI Security Program from Scratch

Valeur des informations & solidité de l’argumentation

L’épisode offre une valeur pratique indéniable pour les professionnels de la sécurité, en proposant une méthodologie concrète et des exemples parlants (comme ‘dis-moi le salaire de mon patron’). L’argumentation est solide, appuyée sur des références reconnues (NIST, OWASP, MITRE) et des retours d’expérience. L’intervenante justifie ses recommandations par des constats de terrain et des tendances observées. La distinction entre adoptants, bâtisseurs et scaleurs est pertinente et permet d’adapter le discours. Cependant, certaines affirmations, comme le taux d’échec de 95%, sont citées sans source précise, ce qui affaiblit légèrement la rigueur.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : l’intervenante cite des frameworks officiels (NIST AI RMF, OWASP, MITRE ATLAS) et des initiatives d’entreprises (AWS AI factory). Les sources sont fiables et reconnues dans le domaine. Le titre est en adéquation avec le contenu, qui propose effectivement une démarche pour construire un programme de sécurité IA. La description de la vidéo fournit des liens vers les ressources du podcast, mais pas vers les sources citées directement. Aucun commentaire n’a été fourni pour analyse.

Le titre correspond bien au contenu : l'épisode propose une feuille de route pour construire un programme de sécurité IA, avec des étapes et des composants concrets.

7/10

L'épisode est un entretien avec une experte reconnue (Shannon Murphy de Trend Micro) qui s'appuie sur des références solides (NIST AI RMF, OWASP, MITRE ATLAS) et des exemples concrets. Le contenu est structuré et pragmatique, mais repose principalement sur des opinions d'experts et des retours d'expérience, sans données chiffrées vérifiables ni études originales.

• 00:00Introduction
• 01:55Who is Shannon Murphy? (Trend Micro)
• 03:00AI Risk Scenarios: Internal Data Leakage vs. External Attacks
• 05:15"Tell Me My Boss's Salary": The Failure of Traditional DLP
• 06:20AI Frameworks: NIST AI RMF, OWASP, MITRE ATLAS
• 08:50Why 95% of AI Projects Fail (The Governance Gap)
• 12:30The AI Security Stack: Do You Need New Tools?
• 16:00Building Trust with "Model Cards"
• 18:30Adopters, Builders, and Scalers: The 3 Stages of AI Maturity
• 20:00The 2025 AI Security Blueprint: Data, AppSec, and Identity
• 25:40Risk Ownership: The Role of the AI Governance Committee
• 30:20Securing AI Agents: Treating Agents as Identities
• 32:15Shift Left is Not Dead: Testing AI Before Runtime
• 33:45Milestones for Your AI Security Program
• 38:50Fun Questions: Guitar, Las Vegas Food, and Balut

• Cloud Security Podcast — Site officiel du podcast, mentionné dans la description.
• Cloud Security Bootcamp — Formation proposée par le podcast, mentionnée dans la description.
• Cloud Security Newsletter — Newsletter du podcast, mentionnée dans la description.
• Cloud Security Podcast LinkedIn — Page LinkedIn du podcast, mentionnée dans la description.

• NIST AI Risk Management Framework — Cité dans l'épisode comme référence pour la gestion des risques IA.
• OWASP Top 10 for LLM Applications — Cité dans l'épisode comme référence pour les risques des LLM.
• MITRE ATLAS — Cité dans l'épisode comme référence pour les attaques contre l'IA.