Le Big Data préventif, pour anticiper les cyberattaques

Du couac dans le cui-cui

Twitter qui se fait piquer les données de 250 000 membres (c'est le chiffre qu'il avoue, si ça se trouve c'est beaucoup plus), le New York Times et le Wall Street journal qui se font aspirer leurs projets d'articles, l'actualité remet les cyberattaques sur le devant le scène. En y rajoutant les habituels conseils d'éditeurs de logiciels de sécurité qui prennent à chaque fois le ton alarmiste de circonstance alors qu'ils sont en fait ravis de l'aubaine !
La seule info vraiment nouvelle que j'ai trouvé dans tout ce bazar sécuritaire vient de LogRythm.
L'éditeur vend aussi de la sécurité mais à travers une spécificité qui est l'analyse des logs, tous ces journaux internes que les systèmes d'information tiennent automatiquement pour suivre leur activité et que personne ne consulte jamais sauf quand ça va mal, mais alors, en général, c'est trop tard. Apparemment, l'idée de LogRythm est qu'en faisant de l'analyse prédictive sur les logs, on doit pouvoir anticiper une cyberattaque en comparant en permanence les indicateurs de l'activité du système à des indicateurs d'activité normale. Ainsi pourrait-on détecter à temps une attaque qui pourrait se signaler par quelques comportements avant-coureurs bizarroïdes... Bon, je n'ai pas testé le bouzin , donc je vous livre la piste telle quelle, ouverte mais non défrichée! :)