Dans le cadre de la 8ème edition des Cyber Security Days 2018, organisée par l'agence nationale de la sécurité informatique, notre partenaire ESET France & Afrique Francophone a présenté son module "Intelligence Artificielle & Cyber-Sécurité".

1. Confidentiel
Intelligence Artificielle
& Cyber-Sécurité
Benoit Grunemwald

2. 300.000+
malware / jour

3. 300.000+
uniques malware / jour
• Plus complexe
• Plus financée
• Plus ciblée
• Plus localisée
• Plus cachée
• Plus Cloud
• Plus accessible
• Plus rentable
• Plus Intelligente

4. Confidentiel
Notre Mission
Apporter de la confiance au monde numérique

5. Confidentiel
San Diego
Regional Center
Argentina [1]
Australia [2]
Brazil [1]
Canada [2]
Czech Republic [3]
Germany [2]
Japan [1]
Mexico [1]
Poland [1]
Romania [1]
Singapore [1]
Slovakia [3]
United Kingdom [2]
United States [1]
Buenos Aires
Regional Center
Singapore
Regional Center
Bratislava
Headquarters
13 centres de recherche à travers le monde

6. Confidentiel
Information du cyber-citoyen

7. Confidentiel
Partenariats public / privé
900 millions d’utilisateurs protégés

8. Confidentiel
COMPLIANCE
POLICY
CLOSING
THE LOOP
Gartner Adaptive Security
Prédire Prévenir
Répondre Détecter

9. 300.000+
malware / jour

10. Confidentiel
Méthode de détection par comparaison de code
FF AC 87 CD 67 90 51 76 9A A4 5B 90 FE
Signature!
67 90 51 76 9A A4
Base de signature :

11. Confidentiel
Intelligence Artificielle ?

12. Intelligence Artificielle
Système intelligent, pouvant apprendre et
prendre des décisions en autonomie,
en fonction de son environment et
des données collectés
Sans supervision humaine

13. Confidentiel
Machine Learning ?

14. Apprentissage Automatique
Champ d'étude de l'intelligence artificielle qui se
base sur des approches statistiques pour donner aux
ordinateurs la capacité d' « apprendre » à partir de
données, c'est-à-dire d'améliorer leurs performances
à résoudre des tâches sans être explicitement
programmé pour chacune
https://fr.wikipedia.org/wiki/Apprentissage_automatique

15. Apparition dans les
années 1950
Machine Learning

16. Évolution dans les années 2000s

17. Actuellement

21. 2004-01
2004-04
2004-07
2004-10
2005-01
2005-04
2005-07
2005-10
2006-01
2006-04
2006-07
2006-10
2007-01
2007-04
2007-07
2007-10
2008-01
2008-04
2008-07
2008-10
2009-01
2009-04
2009-07
2009-10
2010-01
2010-04
2010-07
2010-10
2011-01
2011-04
2011-07
2011-10
2012-01
2012-04
2012-07
2012-10
2013-01
2013-04
2013-07
2013-10
2014-01
2014-04
2014-07
2014-10
2015-01
2015-04
2015-07
2015-10
2016-01
2016-04
2016-07
2016-10
2017-01
2017-04
2017-07
2017-10
2018-01
2018-04
2018-07
2018-10
Artificial Intelligence Machine Learning
*via Google Trends
Search Trend*: Artificial Intelligence vs. Machine Learning

22. Big data &
Coût du matériel

23. Popularité et disponibilité des
algorithmes de Machine Learning

24. Base de données ESET
Quantité, Qualité, Pertinence

25. Fonctionnement

26. Confidentiel
Mouton ou loup ?

27. Confidentiel
Caractériques

28. Confidentiel
Apprentissage

29. Confidentiel
Apprentissage

30. Confidentiel
Apprentissage

31. Confidentiel
Apprentissage

32. Confidentiel
1er apprentissage terminé

33. Confidentiel
Ajout d’un nouveau loup

34. Confidentiel
Mauvaise qualification ?

35. Confidentiel
Mauvaise qualification ?

36. Confidentiel
Intelligence
Artificielle
Utilisation par les attaquants

37. Spam in the “old days”
“My dear recipient,”
“I am sure that this post would be a surprise as we never before and before…”
“After the death of my husband, I was in a life of my life and I had a good time…”
“GOOD NEWS”

38. Spam today & machine learning
Clumsy language,
yet grammatically
correct
Actual address of a legitimate business
Stolen logo of a legitimate business
Filecoder

39. Ramnit
Attacker’s
C&C
Victim 1
Victim 2
Victim 3

40. 1
2
3
4
5
6

41. Ramnit
Attacker’s
C&C
Victim 1
Victim 2
Victim 3

42. Ramnit
Attacker’s
C&C
Victim 1
Victim 2
Victim 3

43. • Créer rapidement de nouvelles versions
• Attaques d’IOT
• Collecte de données par Botnets
• Analyse des données collectées
• Améliorer les menaces (chatbot, phising)
• Assurer sa protection
Machine Learning du coté obscure

44. Confidentiel
Intelligence
Artificielle
Limitations

45. Confidentiel
Imitation (mimicry attack)

46. Confidentiel
Maitriser le contexte
• Règles du jeu
• Victimologie
• Géo-politique
• Techniques & Tactiques
• Infrastructure
• Commanditaire

47. Confidentiel
Attaque sans Malware
• Logs
• SOC
• IOCs
• Open Source
• Powershell

48. Faux Positifs
•Malware may break business
(ransomware)
•False positive will break business
(OS, Files, IP/URLs)

49. Confidentiel
Intelligence
Artificielle
Applications

50. Deep
Learning
LSTM
Classification
algorithms
Neural
Networks
Machine Learning Engine
ESET Augur

51. Confidentiel
Notre moteur d’analyse & Machine Learning
Nom de code :
« AUGUR »

52. Confidentiel
UEFI Scanner
Network Attack
Protection
Reputation & Cache
In-product
Sandbox
DNA Detections
Advanced
Memory
Scanner
Ransomware
Shield
Exploit
Blocker
Cloud Malware
Protection System
Botnet
Protection
Script
Scanner
(AMSI)

53. Confidentiel
Applications réelles
• ESET Endpoint Security
• EDR – EndPoint Detection & Response
• Cloud Sandboxing (EndPoint & Mail)
• ESET Threat Intelligence

54. Confidentiel
Intelligence
Artificielle
Conclusions

55. Confidentiel
#1: Training set
#2: Math can’t solve everything
#3: Intelligent and adaptive adversary
#4: False positives
#5: Machine learning alone is not enough
#6: Still need update
Intelligence Artificielle, seule face aux cybermenaces ?

56. Confidentiel
30 années d’existence encore ici les 30 prochaines annéesMerci, nous sommes à votre disposition
pour toutes questions