Orange Cyberdefense krijgt een variant van Mistral Large 4 die geoptimaliseerd is voor penetratietesten, kwetsbaarheidsanalyses en incidentresponse. Deze partnerschap wordt aangekondigd nu de Franse aanbieder Mistral AI zojuist de gewichten van zijn Large 4-model heeft vrijgegeven, dat wil zeggen de parameters die zijn werking bepalen.
- Orange Cyberdefense krijgt vroegtijdige toegang tot een versie van Mistral Large 4 voor penetratietesten, kwetsbaarheidsanalyses en incidentresponse.
- Het model helpt experts aanvalsscenario’s verkennen en technische sporen na incidenten sneller analyseren.
- Experts behouden de controle over kritieke acties en gevoelige verwerkingen.
- De modellen draaien op Europese infrastructuur, maar er is nog geen lanceringsdatum bekend.
Mistral AI gaat een samenwerking aan met de dochteronderneming van de Orange-groep, die eerste Europese partner wordt voor het ontwerpen van managed securitydiensten. In het kader van zijn Design Partner-programma krijgt Orange Cyberdefense vroegtijdige toegang tot een gespecialiseerde versie, ontworpen om aan verschillende operationele vraagstukken te voldoen.
De eerste werkzaamheden zullen zich richten op penetratietesten, simulaties van aanvallen om de robuustheid van een systeem te beoordelen, en op technische audits. Het doel is om experts te helpen meer aanvalsscenario’s te verkennen en kwetsbaarheden in informatiesystemen te identificeren. Het model zal ook worden geëvalueerd tijdens onderzoeken na een incident, met name om de analyse van technische sporen te versnellen en de werkwijzen van cybercriminelen te reconstrueren.
Voor Hugues Foulon, algemeen directeur van Orange Cyberdefense, sluit deze ontwikkeling aan bij de industrialisatie van bedreigingen. « Naarmate bedreigingen sneller worden, geïndustrialiseerd en nu geautomatiseerd zijn, moet de verdediging van schaal veranderen. Volume, snelheid, vertrouwen: dat zijn de drie uitdagingen waar cybersecurity in het AI-tijdperk mee wordt geconfronteerd », verklaart hij.
Toepassingen onder toezicht van de beveiligingsteams
Het gebruik van een AI-model in beveiligingsoperaties vereist echter verschillende voorzorgsmaatregelen. Orange Cyberdefense kondigt verschillende kaderende maatregelen aan: toegangsbeheer, traceerbaarheid van operaties, beveiligingstesten van het model en menselijk toezicht. Kritieke acties blijven de verantwoordelijkheid van de experts, die menselijke controle houden over gevoelige verwerkingen.
Deze controles moeten de integratie van AI in de beveiligingsdiensten van de dochteronderneming begeleiden. Volgens de twee bedrijven kunnen de analysecapaciteiten van de modellen helpen bij het in verband brengen van technische gebeurtenissen en het identificeren van aanwijzingen die nader onderzoek vereisen.
Europese infrastructuur voor het verwerken van gevoelige gegevens
Naast de toepassingen legt de partnerschap de nadruk op de locatie van de infrastructuur. De twee bedrijven zijn van plan te vertrouwen op rekenkracht in Europa om de modellen uit te voeren en de informatie te verwerken die wordt gebruikt in cybersecurityoperaties. Dit is een belangrijk punt voor organisaties die vertrouwelijke gegevens verwerken, of het nu gaat om logbestanden, informatie over kwetsbaarheden of sporen die tijdens een onderzoek zijn verzameld.
Het gebruik van Europese infrastructuur is onder meer bedoeld om te voldoen aan de eisen op het gebied van vertrouwelijkheid, regelgevende naleving en databeheersing. Orange Cyberdefense is echter niet van plan zich alleen tot de modellen van Mistral AI te beperken: de dochteronderneming geeft aan een agnostische benadering te houden bij de keuze van zijn technologieën, afhankelijk van de behoeften van zijn klanten en de specifieke beperkingen van elke omgeving. Systemen gebaseerd op Mistral Large 4 zullen geleidelijk worden geïntegreerd in bepaalde operationele diensten die worden aangeboden aan klanten van Orange Cyberdefense. De twee partners geven echter geen lanceringsdatum of gedetailleerde implementatiekalender.
