if ( !emtpy($headline_subheadline ) ) : ?>
Pendant des siècles, les navigateurs ont cherché leur chemin à travers les océans et se sont parfois échoués. La sécurité est confrontée à la même leçon : la vérité l’emporte sur les calculs pleins d’espoir.
endif; ?>
Pendant la majeure partie de l’ère de la voile, un capitaine pouvait trouver sa latitude en quelques minutes et ne pouvait pas du tout trouver sa longitude.
Latitude que vous pourriez lire sur le soleil. La longitude, votre position d’est en ouest, n’offrait pas une telle astuce. Trois semaines dans l’Atlantique, un navigateur savait à quelle distance il se trouvait au nord et ne pouvait qu’estimer le chemin parcouru. L’estimation était souvent erronée, et erronée en eau libre signifie rochers. Après la perte d’une flotte britannique sur les rochers en 1707, le Parlement a offert jusqu’à 20 000 livres à quiconque parviendrait à résoudre le problème.
Le problème n’a jamais été l’océan
La longitude n’est pas vraiment un problème marin. C’est un problème de temps.
La Terre tourne à 15 degrés par heure. Connaissez l’heure exacte à une référence fixe, Greenwich, comparez-la à votre midi local, et l’écart vous indique où vous êtes. Tout le problème se résume à une seule question. Pouvez-vous transporter un seul fait, le temps de référence, à travers un océan sans le perdre ?
La réponse prestigieuse était la méthode de la distance lunaire. Mesurez l’angle entre la lune et les étoiles, puis calculez à l’aide de tableaux imprimés pour en déduire l’heure. C’était élégant et rigoureux. Et c’était une déduction. Vous avez regardé le ciel et calculé un espoir.
Le menuisier qui a refusé le local
John Harrison a fait quelque chose de différent.
Charpentier autodidacte originaire d’un village du Yorkshire, la décision d’Harrison n’était pas de deviner l’heure plus intelligemment. C’était pour le porter. Il entreprit de construire une horloge si indifférente à un pont mobile, à la chaleur, au froid, au sel et à l’humidité, qu’elle pourrait conserver l’heure de Greenwich pendant des mois en mer. Faites cela, et la longitude devient arithmétique. Il ne s’agit pas d’un calcul de l’endroit où vous vous trouvez probablement. Une déclaration indiquant où vous vous trouvez.
En 1761, son quatrième chronométreur s’embarqua pour la Jamaïque et, après 81 jours de mer, il perdit cinq secondes. Cela signifiait une erreur de longitude d’environ un mille marin.
La distinction compte. Une supposition, aussi éclairée soit-elle, est une probabilité. Lorsque vous prenez en compte le fait, la réponse cesse d’être une question de hasard.
Il y avait toujours un problème. Harrison avait fabriqué à la main un magnifique objet. La marine avait besoin de quelque chose que chaque navire puisse transporter à moindre coût et à grande échelle. Les chronomètres restaient chers, c’est pourquoi les tables lunaires restèrent utilisées longtemps après qu’Harrison eut prouvé l’idée. Le fait n’a vraiment gagné que lorsque des chronométreurs fiables ont pu se déplacer sur chaque pont.
L’ère de l’IA est un problème de longitude
Les attaquants et les défenseurs utilisent désormais les mêmes moteurs. Les modèles de raisonnement capables d’écrire un leurre impeccable sont de la même classe que les modèles capables d’en lire un. Lorsque les deux camps disposent d’instruments comparables, la compétition se résume de plus en plus à ce que vous leur donnez.
Pendant la majeure partie de l’histoire de la sécurité, nous avons fait ce que les astronomes ont fait. Nous nous sommes améliorés en inférence. Un meilleur score des anomalies, de meilleurs systèmes de réputation, de meilleurs modèles de ce à quoi ressemblaient les mauvais comportements auparavant. Des manières plus sophistiquées de lire le ciel.
Les attaquants opèrent en grande partie de la même manière. Ils grattent votre organigramme, devinent qui signe le fil, supposent quels domaines vous appartiennent et récoltent à quoi ressemblait la normale il y a des mois. Leur image est extérieure, souvent obsolète et rarement confirmée. Ils lisent vos étoiles.
Les défenseurs peuvent contenir des informations que l’attaquant doit deviner : qui approuve réellement un paiement et s’il nécessite deux signatures, les 99 domaines que vous possédez et qu’un étranger pourrait signaler comme étant des étrangers, le fournisseur réel et celui qui n’a jamais existé.
Cet avantage n’est pas absolu. Les attaquants pénètrent à l’intérieur grâce à des mots de passe volés, des boîtes aux lettres compromises et des fournisseurs piratés. Mais entrer à l’intérieur leur coûte cher, et même dans ce cas, ils se heurtent à des faits qu’ils ne peuvent pas voir pleinement ou tenir à jour de manière fiable. Pendant 30 ans, l’asymétrie s’est imposée parce qu’il suffisait d’avoir raison une seule fois. La vérité terrain est la façon dont le prix commence à évoluer dans l’autre sens.
Envisagez une demande télégraphique du directeur financier. La grammaire est parfaite, le ton est juste, le fil semble réel et il efface toutes les vérifications de réputation et d’anomalie car rien dans celui-ci ne semble inhabituel.
Ce qui tue, c’est un fait. La personne désignée comme approbateur n’est pas l’approbateur officiel de ce compte et le domaine de réponse ne fait pas partie des 99 que vous possédez. Un système transmettant votre vérité terrain n’a pas besoin de décider si l’e-mail semble étrange. Il peut demander si le message contredit quelque chose que vous savez déjà être vrai.
Vient ensuite la partie la plus difficile. La vérité terrain se désintègre.
Les approbateurs changent ; les domaines s’étalent et les unités commerciales ajoutent des fournisseurs que personne n’enregistre. Un fait que vous arrêtez de maintenir devient une supposition confiante dans de meilleurs vêtements. Garder ces enregistrements véridiques est l’équivalent moderne de placer le chronomètre sur chaque navire et de conserver chaque blessure.
Rien de tout cela ne produit un système qui ne puisse être trompé. Cela en produit un qui est beaucoup moins dupé et, pour quiconque doit répondre d’une décision plus tard, un dont le raisonnement peut être relu. Posséder la vérité est l’idée. Garder cela vrai est le travail.
Pendant 300 ans, les meilleurs navigateurs du monde ont deviné leur chemin à travers l’océan, et les bons se sont encore échoués. Les attaquants à votre porte font à peu près la même chose, déduisant votre monde de l’extérieur et en calculant une version plausible.
Les suppositions ont été assez bonnes pour détruire des flottes. La question est de savoir si vos défenses lisent toujours les étoiles à côté d’elles ou si elles en portent la réalité.
Si vous voulez savoir par où commencer, commencez par le fait que votre attaquant doit le plus deviner : qui, dans votre entreprise, peut réellement transférer de l’argent.
