Global Security Mag Online

Articles

• Iranischer Cyberangriff auf britischen Energieerzeuger : Sind deutsche Stromproduzenten ebenfalls in Gefahr ?

  1er septembre, par Yelena Jangwa-Nedelec, Global Security Mag — primetime, affiche

  Was genau vorgefallen ist, liegt derzeit noch im Dunkeln. Alle Informationen, die bislang an die Öffentlichkeit gelangt sind, stammen aus anonymen Quellen. Eine belastbare technische Analyse steht noch aus. Ein wichtiger Punkt ist jedoch bekannt: Die Auswirkungen auf das Stromnetz waren gering bis nicht vorhanden. Das dürfte auch einer der Gründe sein, warum sich die betroffene Anlage fünf Tage lang gefahrlos vom Netz nehmen ließ. Um wirklich fundiert einschätzen zu können, ob auch deutsche Energieerzeuger gefährdet sind, wissen wir bislang einfach noch zu wenig. Einiges lässt sich aber doch schon heute sagen.

  

  Können auch deutsche Energieproduzenten Ziel eines Angriffs werden?

  Schon früher haben dem iranischen Regime nahestehende Akteure gezeigt, dass sie westliche OT-Systeme angreifen wollen und können. Nicht ohne Grund warnte die US-Behörde CISA in ihrem Advisory AA26-097A vom April dieses Jahres, aktualisiert im Juli, vor anhaltenden Attacken auf internetexponierte OT-Geräte der Marken Rockwell, Schneider Electric und Siemens.

  Ich rechne damit, dass dem iranischen Regime nahestehende Akteure ihre Angriffe auf Länder der EU, die in ihrer Iran-Politik einen ähnlichen Kurs wie die USA und Großbritannien verfolgen, ausweiten werden. Da Deutschland iranische Diplomaten bereits ausgewiesen, da es dem iranischen Regime sogar Mordkomplotte zugeschrieben hat, ist es nicht unwahrscheinlich, dass auch der deutsche Energiesektor ins Visier der Angreifer geraten wird.

  Deutsche Energieerzeuger nutzen dieselben internetexponierten OT-Steuerungssysteme, wie ihre britischen Pendants – haben also mit denselben technischen Risiken zu kämpfen. Hinzu kommt: die Auswahl der Opfer scheint keiner übergeordneten strategischen Zielplanung zu folgen, sondern den Suchergebnissen bei Shodan, einer speziellen Search-Engine für internetexponierte Geräte, die natürlich auch Endgeräte deutscher Stromproduzenten anzeigen kann.

  Welche Sektoren und Bereiche sind am stärksten gefährdet?

  Die bislang dokumentierten Fälle lassen vermuten, dass neben dem Energiesektor (gerade kleine, dezentrale Produzenten, die Sonne, Wind, Batteriespeicher und kleine Generatoren nutzen, ferngesteuert operieren und unterhalb der strengen Compliance-Schwellen liegen), vor allem der Wasser und Abwasser- und der staatliche Sektor sowie Fertigungsunternehmen, die die genannten SPS-Marken nutzen, gefährdet sind.

  Sie alle sollten ihr Hauptaugenmerk auf diejenigen ihrer Bereiche legen, die am stärksten vernetzt sind, etwa kritische Lieferanten, Fernwartungsplattformen und Identitätsmanagementsysteme. Dies sind die wirklich kritischen Systeme, auf die es in diesem Zusammenhang ankommt.

  Auf welche TTPs setzen die Angreifer und wie kann man sich am besten gegen sie schützen?

  Die meisten dokumentierten TTPs in diesem Bereich sind eher gewöhnlicher Natur. Zu den gängigen Angriffsvektoren zählen internetexponierte SPS, Standard- oder schwache Zugangsdaten, kompromittierte VPN- und Fernzugriffswege und Lieferantenkonten. Exotische Zero-Day-Angriffe stehen, zumindest bislang, noch aus.

  Ich würde mit meinen Schutzmaßnahmen dort ansetzen, wo sie die größte vorbeugende Wirkung entfalten können. Ich würde etwa: alle internetzugänglichen OT-Geräte aufspüren und ihnen den Internetzugang entziehen, alle Standardzugangsdaten und ungenutzten Lieferantenkonten ersetzen, den Fernzugriff mit MFA absichern, IT und OT voneinander trennen, das typische Verhalten von IT-Administratoren als Referenzlinie erfassen, um Anomalien zu erkennen und die Umsetzung meiner Isolations- und Wiederherstellungspläne trainieren.

  Zu spekulieren, ob die Angreifer für ihren Angriff möglicherweise auch KI zum Einsatz gebracht haben, lohnt sich meiner Ansicht nach nicht. Dafür ist die gesicherte Faktenlage derzeit einfach noch zu dünn. Aber: Setzen Organisationen KI-Agenten ein, und das tun mittlerweile ja die meisten, gewinnen die eben genannten präventiven Sicherheitsmaßnahmen noch einmal zusätzlich an Bedeutung. Denn KI-Agenten sind nicht-menschliche Identitäten und müssen dementsprechend, genauso wie menschliche und traditionelle Maschinenidentitäten, abgesichert und geschützt werden – auch präventiv.

• Neue LWL-Steckverbinder ermöglichen hochdichte Data Center

  1er septembre, par Rosenberger OSI, Yelena Jangwa-Nedelec, Global Security Mag — affiche

  Bei Rechenzentren gilt nicht nur „Zeit ist Geld“, sondern vor allem „Platz ist Geld“. Deshalb suchen besonders Hyperscaler und Betreiber von HPC-Datencentern nach Wegen, mehr Rechenleistung auf vorhandenem Raum unterzubringen. Eine neue Lösung löst dabei ein zentrales Problem: außergewöhnlich kleine Steckverbinder, die mehr Verbindungen pro Gerät und Patchfeld ermöglichen.

  

  Auf der Data Centre World in Frankfurt, die Anfang Mai stattfand, diskutierte die Branche aktuelle Trends und Herausforderungen. Die zunehmende Nutzung von KI erfordert von Rechenzentrumsbetreibern besondere Anstrengungen. Denn entsprechende Anwendungen verursachen hohe Datendurchsätze und mehr verteilte Zugriffe. Betroffen sind vor allem Hyperscaler und Datacenter für High Performance Computing (HPC). Doch auch Colocation- und Enterprise-Rechenzentren können sich diesem Trend nicht verschließen.

  KI-Anforderungen beherrschbar machen
  Dieser befeuert gleich mehrere Entwicklungen. Allen voran den Umstieg auf 400G- und 800G- Übertragungsgeschwindigkeit, teils wird auch schon 1,6T-Technik eingesetzt, schon bald soll 3,2T folgen. Doch das allein reicht nicht. Die Branche benötigt auch mehr Flächeneffizienz. Wenn Rechenzentren in Kundennähe aufgebaut sind, ist dies gleichbedeutend mit Großstadtlagen, wo die Immobilienpreise rasant steigen.
  Ein Baustein zur Lösung ist der Umstieg auf Spine-Leaf-Architekturen, mit denen sich gegenüber traditionellen 3-Tier-Netzwerkarchitekturen eine Ebene einsparen lässt. Dies geht jedoch mit einem höheren Bedarf an Verbindungen einher. Mit herkömmlicher Verbindungstechnik, bei der bereits jetzt das gesamte Panel mit LWL-Steckverbindungsports belegt ist, lässt sich das kaum bewerkstelligen.
  Doch auch dafür gibt es eine Lösung: sogenannte Very Small Form Factor LWL-Stecker (VSFF) – also besonders kleine Steckverbinder, die Rack- und Patch-Designs mit deutlich höherer Portzahl ermöglichen.

  VSFF erfüllt viele Anforderungen…

  Die Expansion der Verkabelung zwischen Server-Clustern ist wiederum nur mit Multifaser-LWL zu bewältigen. Diese Entwicklung macht auch vor den extrakleinen Steckverbindern nicht halt. Waren VSFF-Stecker zunächst vor allem als Duplex-Variante erhältlich, wie z.B. der MDC und SN™, finden inzwischen auch Multifaser-VSFF zunehmend Verbreitung. Das prominenteste und erfolgreichste Beispiel dafür ist der MMC-Steckverbinder.
  Der Miniature Multi-Fiber Connectoren (MMC) gehört zu einer neuer Steckverbinder-Generation der Multifaser-VSFF-Klasse. Im Vergleich zu klassischen MTP®/MPO-Port-Layouts lassen sich mit MMC bis zu dreimal so viele Verbindungen pro Panel-Höheneinheit (HE) unterbringen.
  Mit der Ausrichtung auf extrem hohe Portdichten und kompakte Panel-Layouts erfüllt der Standard zentrale Anforderungen von Hyperscale-Architekturen, die 800G und mehr unterstützen. Dazu gehört auch der Wunsch der Branche nach Trunk-Lösungen mit hoher Faseranzahl für Spine-Leaf- und Backbone-Architekturen. Der MMC vereint bis zu 24 Fasern in einem Stecker (siehe Kasten).
  Trotz der zunehmenden Miniaturisierung muss jedoch auch eine zuverlässige Verbindung und ein praxisgerechtes Handling gewährleistet sein. Hersteller von VSFF-Konnektoren setzen daher häufig auf einen Push-Pull-Mechanismus, der ein sicheres Ein- und Ausstecken auch bei maximaler Portdichte ermöglicht. Zugleich können Kunden erwarten, dass es keine Abstriche bei Einfüge- und Rückflussdämpfung und weiteren Qualitätsfeatures gibt. Auch im kleinen Format sind zentrale Kabelabfangung, integrierte Zugentlastung sowie Knickschutz für Rundkabel zu haben.

  …aber nicht alle

  Ist angesichts dieser Vorteile zu erwarten, dass die Rechenzentrumsbetreiber nun vollständig auf Multifaser-VSFF-Steckverbinder umschwenken? Mitnichten – das erwarten nicht einmal die Anbieter selbst.
  Vielmehr setzen Hyperscaler auf Technologieoffenheit und maximale Flexibilität, um ihre Investitionen zu schützen, die Migrationen zu vereinfachen und Performance-Silos zu vermeiden. Zudem haben Multifaser-VSFF-Steckverbinder nicht nur Vorteile. Aufgrund ihrer hohen Packungsdichte stellen sie besondere Anforderungen an Reinigung, Test und Qualitätssicherung.
  Deshalb ist davon auszugehen, dass die Multifaser-VSFF-Klasse die bestehende Steckverbinder-Landschaft dauerhaft erweitert – um genau in dem oben skizzierten Szenario mit besonders hohen Dichte- und Performance-Ansprüchen eingesetzt zu werden, während in anderen Use Cases die bisherigen Konnektoren weiterhin ihre Berechtigung haben.

  Wie sich VSFF in die Steckverbinder-Landschaft einfügt

  Stellt man die verschiedenen Steckverbinder-Familien nebeneinander, ergibt sich folgendes Bild:
  • LC Duplex: der LWL-Duplexstecker mit der höchsten Marktdurchdringung; für robuste Verbindungen; geeignet für Panels mit maximal 96 LC-Duplex Ports pro HE.
  • SN™/MDC: VSFF Duplexstecker, aufgrund der höheren Portdichte potenzielle Nachfolger des LC-Duplex.
  • MTP®/MPO: der LWL-Multifiberstecker mit der höchsten Marktdurchdringung; aufgrund der hohen Faseranzahl besonders relevant für Backbone-Verkabelungen; Panels mit höheren Faserzahlen als mit LC-Duplex, SN™ oder MDC realisierbar.
  • MMC: für High-Density-Szenarien jenseits klassischer Port-Layouts – Panels mit maximaler Faserdichte.
  • MPE: schmutzunempfindlichere Linsensteckeralternative zu MTP®/MPO, drängt immer stärker in Hyperscale LWL Infrastrukturen
  Diese Gegenüberstellung zeigt: Keine Technologie ist universell, vielmehr hängt die Wahl vom Datenratenbedarf, Panelspezifikationen und Lifecycle-Strategien ab.

  Fazit

  Aktuelle Entwicklungen, insbesondere der Trend zum vermehrten Einsatz von KI, sorgt für eine riesige Nachfrage nach Rechenzentrums-Kapazitäten. Diese sind nicht nur durch neu errichtete Data Center zu erfüllen – aus Kostengründen müssen auch bestehende Anlagen ihre Kapazitäten deutlich erweitern.
  Ein Nadelöhr auf dem Weg zu mehr Flächen-Effizienz ist die Zahl der Ports, die auf einem Panel untergebracht werden können. Doch mit Very Small Form Factor Steckern ist eine Lösung bereits verfügbar. Varianten wie der MMC-Steckverbinder übertragen das Prinzip auf Multifiber-Anschlüsse und ermöglichen es so, dass auch in diesem bereits auf Platzbedarf optimierten Segment bis zu dreimal so viele Verbindungen auf gleicher Fläche untergebracht werden können. Und dies mit überschaubarem Aufwand.

• Faux clients et fausses notifications Booking.com : Bitdefender alerte les hôtels

  1er septembre, par Bitdefender — affiche

  Bitdefender Antispam Labs observe deux campagnes qui détournent les échanges quotidiens des équipes de réservation pour les conduire vers des sites malveillants ou leur faire installer un malware.

  Bitdefender, leader mondial de la cybersécurité, alerte sur de nouvelles campagnes de phishing visant directement les professionnels de l'hôtellerie. Après avoir récemment observé des attaques ciblant les voyageurs en usurpant l'identité d'établissements, Bitdefender Antispam Lab observe désormais des tentatives visant les équipes chargées des réservations. Ces attaques interviennent en pleine période de forte activité touristique, alors que les hôtels traitent quotidiennement un volume important de demandes et de messages clients.
  Les chercheurs ont identifié deux méthodes qui exploitent des situations familières pour réduire la vigilance des employés. La première prend la forme d'une demande de réservation impossible à finaliser. La seconde reproduit des notifications de Booking.com concernant une annulation, une facture ou une demande particulière.

  De faux clients détournent le processus de réservation

  Dans la première campagne, un prétendu voyageur explique ne pas parvenir à réserver une chambre sur le site de l'hôtel. Il demande au personnel de traiter sa demande manuellement et fournit un lien censé donner accès à sa pièce d'identité et à ses informations de paiement.
  Le lien conduit en réalité vers un site externe susceptible de voler des identifiants ou de diffuser un malware. Selon la télémétrie de Bitdefender, cette campagne cible principalement des établissements situés en Europe, en Asie et aux États-Unis. Le piège exploite directement les habitudes du personnel : le ton professionnel, la demande d'assistance et la présence supposée de documents de paiement donnent à l'échange une apparence légitime, tout en incitant l'employé à quitter sa plateforme habituelle.

  De fausses notifications Booking.com déclenchent une attaque ClickFix

  La seconde campagne reproduit des notifications de Booking.com indiquant qu'un client attend une réponse, demande une facture, annule une réservation ou sollicite une assistance en raison d'une allergie ou d'une difficulté de déplacement. D'après Bitdefender, les établissements les plus ciblés se trouvent en Suisse et au Royaume-Uni.
  Lorsqu'un employé clique sur le bouton permettant de répondre, il est redirigé vers un faux site Booking.com. Une page de vérification suivie d'un faux CAPTCHA lui demande d'appuyer sur Windows + R, de coller le contenu du presse-papiers et de valider. Celui-ci contient une commande PowerShell qui télécharge et exécute un malware. Cette technique, appelée ClickFix, ne repose pas sur l'exploitation d'une vulnérabilité. Elle conduit la victime à lancer elle-même la commande malveillante en lui faisant croire qu'elle accomplit une vérification légitime.

  Une compromission susceptible de s'étendre à tout l'établissement

  Une compromission peut permettre aux attaquants de dérober les identifiants des employés, d'accéder aux comptes utilisés sur les plateformes de réservation, de collecter des données clients ou de prendre le contrôle à distance des postes. Les attaques ClickFix peuvent également servir à installer d'autres logiciels malveillants, notamment des voleurs d'informations, des chevaux de Troie d'accès à distance ou des ransomwares.
  Bitdefender recommande de vérifier les demandes inhabituelles directement dans l'extranet officiel de Booking.com ou dans la plateforme de réservation concernée. Les dates et les liens doivent également être contrôlés. Certaines campagnes observées comportent notamment des incohérences dans les informations de réservation, comme une date de départ antérieure à la date d'arrivée.
  Plus d'informations disponibles dans l'article de blog correspondant.
  https://www.bitdefender.com/en-us/blog/hotforsecurity/hotel-phishing-booking-com-clickfix-malware

  À propos de Bitdefender

  Bitdefender est un leader de la cybersécurité proposant dans le monde entier des solutions de prévention, de détection et de réponse aux menaces parmi les plus performantes du marché. Protecteur de millions d'environnements de particuliers, d'entreprises et d'administrations publiques, Bitdefender est l'un des experts les plus fiables du secteur pour éliminer les menaces, protéger la vie privée, l'identité numérique et les données, et renforcer la cyber-résilience. Grâce à des investissements importants en recherche et développement, Bitdefender Labs découvre chaque minute des centaines de nouvelles menaces et valide quotidiennement des milliards de requêtes liées aux menaces. L'entreprise est à l'origine d'innovations de rupture dans les domaines de la lutte contre les logiciels malveillants, de la sécurité de l'IoT, de l'analyse comportementale et de l'intelligence artificielle, et sa technologie est utilisée sous licence par plus de 180 des marques technologiques les plus reconnues au monde. Fondée en 2001, Bitdefender compte des clients dans plus de 170 pays et possède des bureaux dans le monde entier. Pour plus d'informations, rendez-vous sur https://www.bitdefender.com. Fiable. Toujours.

• Nutanix renforce sa plateforme Nutanix Cloud pour le déploiement de l’IA agentique en production

  1er septembre, par Valentin Jangwa, Global Security Mag — affiche

  Nutanix Enterprise AI (NAI) 2.8 est désormais disponible, avec un contrôle centralisé de l'inférence et des agents IA. Nutanix Agent Gateway intègre notamment une passerelle MCP permettant de gouverner les connexions des agents aux applications et aux données.

  Nutanix Kubernetes Platform (NKP) 2.19 sera prochainement disponible, avec une gestion simplifiée des conteneurs sur environnements bare metal et virtualisés, ainsi qu'un catalogue IA intégré pour développer et exécuter des applications agentiques.

  Côté partenaire, le programme Nutanix : Verified Services et Service Provider (SP) Central sont désormais disponibles pour les aider à développer de nouvelles opportunités autour de l'IA.

  Nutanix (NASDAQ : NTNX), un leader du cloud hybride et de l'innovation en IA, annonce la disponibilité générale de Nutanix Enterprise AI (NAI) 2.8 et la disponibilité prochaine de Nutanix Kubernetes Platform (NKP) 2.19. L'entreprise lance également de nouveaux programmes et ressources destinés à accompagner ses partenaires sur les projets d'intelligence artificielle.

  Le déploiement de l'IA accélère la transition vers les conteneurs, tandis que les applications et les données critiques des entreprises restent réparties entre des environnements virtualisés et conteneurisés. Cette fragmentation peut contraindre les entreprises à créer de nouveaux silos d'infrastructure, à déplacer leurs données ou à repenser l'architecture de leurs workloads existants afin de déployer l'IA aux côtés des applications et des données déjà en place.

  Nutanix répond à cet enjeu avec une architecture dual-native gouvernée, capable d'exécuter côte à côte les applications traditionnelles et les workloads d'IA modernes. L'infrastructure peut ainsi s'adapter de manière flexible aux différents workloads, tout en s'intégrant aux technologies des principaux partenaires dans le domaine des semi-conducteurs afin d'offrir davantage de choix et de flexibilité aux clients.

  En rapprochant l'IA des données d'entreprise là où elles résident déjà, Nutanix aide ses clients à réduire les silos et à accélérer le retour sur investissement, sans avoir à repenser leur architecture à grands frais ni à ajouter de la complexité au niveau du réseau et de la couche de données.

  En complément des capacités de NCP, NAI et NKP permettent aux organisations d'exécuter, de gérer et de gouverner de manière sécurisée l'IA, les applications conteneurisées et les workloads virtualisés à partir d'un plan de contrôle commun. Ces solutions complètent les capacités fondamentales de la plateforme permettant d'obtenir des performances proches du bare metal pour l'IA sur une infrastructure virtualisée, introduites avec NCI 7.6. Ensemble, elles offrent aux entreprises une alternative flexible aux stacks d'infrastructure qui limitent les choix d'architecture, augmentent les coûts et nécessitent des changements de plateforme perturbateurs.

  « L'IA d'entreprise ne devrait pas obliger les clients à reconstruire les systèmes qui assurent déjà le fonctionnement de leurs activités », déclare Thomas Cornely, Executive Vice President, Product Management chez Nutanix. Grâce à notre architecture dual-native, les clients peuvent rapprocher l'IA de leurs applications et de leurs données existantes tout en exécutant chaque workload sur l'infrastructure qui lui est la mieux adaptée, avec des opérations et une gouvernance cohérentes pour les VM, les conteneurs et l'IA. Cela offre aux organisations une voie pragmatique vers la production, sans créer de nouveaux silos ni limiter leurs futurs choix. »

  Nutanix Enterprise AI rapproche l'IA des données existantes

  Nutanix Enterprise AI fournit une plateforme commune pour déployer, administrer et faire évoluer les charges d'IA dans les environnements hybrides. Les entreprises peuvent encadrer leurs agents et leurs modèles, suivre la consommation de tokens et accéder à des fonctions d'observabilité depuis une interface unifiée.

  NAI 2.8 introduit notamment les évolutions suivantes :

  Nutanix Agent Gateway intègre désormais une passerelle MCP disponible de manière générale. Celle-ci fournit aux agents IA un point d'accès commun et sécurisé aux applications, aux outils et aux données. Elle complète le serveur MCP de Nutanix Cloud Platform, destiné à faciliter la création d'applications d'IA agentique capables d'agir sur les infrastructures administrées par Nutanix.
  Nutanix Private Inference ajoute des fonctions d'inférence et d'ajustement fin des modèles. La plateforme prend en charge l'inférence multi-GPU par parallélisme de tenseurs, le traitement par lots et le décodage spéculatif. Ce dernier peut accélérer la génération de tokens jusqu'à 2,5 fois, selon Nutanix. Les entreprises peuvent également personnaliser des modèles ouverts de moins de huit milliards de paramètres à partir de leurs données privées avec une infrastructure composée d'un seul GPU.
  La protection contre les agents et modèles déviants repose sur une gestion fine des identités et des accès, des rôles personnalisés et l'application du principe du moindre privilège. NAI prend également en charge le déploiement de NVIDIA NIM dans des environnements isolés du réseau.
  NKP simplifie l'exploitation de Kubernetes sur bare metal et environnements virtualisés

  Nutanix Kubernetes Platform 2.19 doit fournir une plateforme optimisée pour l'IA afin de développer et d'exécuter à grande échelle des applications agentiques. NKP Metal automatisera le déploiement des systèmes d'exploitation, des firmwares et des conteneurs, tout en intégrant nativement un stockage persistant de niveau entreprise sur les infrastructures bare metal.

  Pour les environnements virtualisés, NKP sur AHV s'appuiera sur Nutanix Flow afin de renforcer l'isolation réseau des agents IA et de limiter les risques liés aux attaques d'agents non maîtrisés et aux déplacements latéraux. Un catalogue d'applications IA permettra également de déployer en un clic des logiciels IA/ML sélectionnés et validés comme Kubeflow, Milvus et Slurm. Nutanix prévoit par ailleurs d'étendre la prise en charge de son écosystème avec des intégrations GPU validées et une allocation dynamique des ressources pour les workloads d'IA modernes.

  NKP a obtenu la certification Kubernetes AI Conformant de la Cloud Native Computing Foundation, qui valide la présence des API et des capacités standardisées nécessaires à l'exécution fiable de workloads d'IA d'entreprise.

  En parallèle, Nutanix Unified Storage (NUS) a obtenu la certification NVIDIA-Certified Storage au niveau entreprise. La solution fournit un chemin de données à faible latence et à haut débit directement vers les GPU, afin de réduire les goulets d'étranglement, de maximiser leur utilisation et d'assurer une évolutivité linéaire pour les workloads d'IA de production à grande échelle.

  De nouveaux services pour les partenaires

  Nutanix lance le programme Powered by Nutanix : Verified Services qui aide les partenaires à développer des offres validées dans les domaines du cloud hybride, de Kubernetes et de la migration des machines virtuelles. Il comprend un parcours d'intégration, des ressources pour la prestation de services et des certifications destinées à accompagner les clients sur l'ensemble de leurs projets. Avec un onboarding simplifié, des kits complets de fourniture de services et des badges exclusifs couvrant l'infrastructure de cloud hybride, Kubernetes et la migration des VM, le programme permet aux partenaires de prendre en charge l'ensemble du cycle de vie client, d'accélérer le time-to-value et de maximiser la fidélisation à long terme.

  Nutanix annonce également la disponibilité générale de SP Central, un plan de contrôle multitenant unifié qui offre aux partenaires fournisseurs de services issus de l'écosystème VMware davantage de choix dans la manière dont ils développent et monétisent leurs services. Service Provider Central fournit aux prestataires une base cohérente unique pour développer et monétiser un large portefeuille de services d'infrastructure, applicatifs, cloud-native et d'IA, avec la flexibilité nécessaire en matière de lieu de déploiement et de licences. Cette approche est conçue pour aider les fournisseurs à améliorer leur taux d'utilisation et à préserver leurs marges, tout en offrant aux clients davantage de choix quant à la manière et au lieu où ils exécutent leurs applications et leurs workloads d'IA.

  « Alors que les entreprises déploient l'IA agentique pour automatiser des processus complexes, elles ont besoin d'une infrastructure offrant les performances, la sécurité et le contrôle nécessaires aux environnements de production », déclare Jeremy Foster, General Manager et Senior Vice President de Cisco Compute chez Cisco. « Associé au modèle opérationnel cloud gouverné de Nutanix, le socle fourni par Cisco donne aux organisations davantage de choix dans la manière de déployer et d'exploiter l'IA, tout en maintenant le contrôle sur leur environnement. »

  NAI 2.8 et SP Central sont désormais disponibles au grand public. NKP 2.19 sera disponible prochainement.

  À propos de Nutanix

  Nutanix est un leader du multicloud hybride, proposant aux organisations une plateforme logicielle unifiée pour exécuter des applications et des solutions d'intelligence artificielle, ainsi que pour gérer les données quel que soit l'environnement. Avec Nutanix, les entreprises peuvent simplifier l'exploitation des applications traditionnelles comme modernes et se concentrer sur leurs objectifs stratégiques. Plus de 30 000 clients dans le monde font confiance à Nutanix, qui les aide à réussir leur transformation numérique et à déployer des environnements hybrides multicloud de manière cohérente, simple et économique. Pour en savoir plus : www.nutanix.fr ou suivez l'entreprise sur les réseaux sociaux.

• Global watchdog names AI-driven cyberattacks the most immediate threat to financial stability - Expert Comments

  31 août, par Black Hills Information Security, Inc., Liquibase and Xcape, Inc. — affiche

  The Financial Stability Board (FSB) has identified the impact of frontier AI on cyberattacks as the most immediate AI-related concern for the global financial system.

  FSB Chair and Bank of England Governor Andrew Bailey warned G20 finance ministers and central bank governors that advanced AI could materially change the speed, scale and economics of cyberattacks, including by accelerating attackers' ability to discover vulnerabilities.

  The FSB also warned that many countries do not yet have adequate frameworks for managing the deployment of advanced AI models. In the financial sector, growing reliance on a small number of powerful technology providers could create concentrated risk and potentially undermine market confidence if those providers are disrupted.
  Bailey called for a coordinated global approach to safe model deployment, along with stronger response and recovery capabilities across financial institutions and their critical third-party providers.
  Experts with Black Hills Information Security, Inc., Liquibase and Xcape, Inc. offer perspectives on the matter.

  John Strand, Owner, Black Hills Information Security, Inc.:

  “The problem with focusing on frontier AI is that attackers don't need frontier AI to successfully break into financial institutions. A lot of the open-weight models available today can already help identify vulnerabilities, develop exploits, and automate attacks. They may be slower and less efficient, but in the right hands they can be every bit as deadly. We cannot solve this problem by focusing exclusively on the most advanced models. Financial institutions need an all-hands-on-deck effort to find and eliminate vulnerabilities, particularly in third-party software, before attackers get there first.”

  Noelle Murata, Sr. Security Engineer, Xcape, Inc.:

  “AI-accelerated vulnerability discovery and exploit scaling transform systemic market concentration into an immediate operational threat for global financial institutions. Cybersecurity practitioners have long warned that automated tooling drastically compresses the window from vulnerability disclosure to active exploitation, making the Financial Stability Board warning to G20 leaders a necessary wake-up call outside the technology sector. The current wave of optimism and heavy investment in frontier models echoes the dot-com bubble of the late 1990s, where speculative technology spending added fragility to an already volatile market."

  "Concentration risk paired with borrowed capital means a minor AI stumble or containment failure can rapidly turn into a systemic market event. The operational burden now shifts to financial firms to prove their recovery workflows and third-party dependencies hold up at machine speed. Although the foundational AI adoption blueprints issued by international watchdogs remain non-binding today, they establish the exact regulatory template supervisors will grade institutions against tomorrow."

  “To maintain operational resilience, security executives must audit vendor dependencies, enforce real-time integration monitoring, and validate recovery controls before automated threat campaigns disrupt core financial infrastructure."

  “Critical Takeaways

  • Global watchdog warnings elevate AI risk from routine security patching to systemic financial stability threats.
  • Market concentration combined with speculative technology investment increases susceptibility to cascading outages from machine-speed exploits.
  • Non-binding regulatory blueprints are setting the baseline standards that financial supervisors will use to audit vendor resilience and recovery speeds tomorrow."

  “Building financial security on unproven technology models means betting global market stability on pure optimism.”

  Ryan McCurdy, VP of Marketing, Liquibase:

  “The biggest change AI introduces isn't necessarily a new kind of cyberattack. It's speed. Attackers can find vulnerabilities and exploit them faster, which gives financial institutions less time to respond."

  “You can't solve that by adding more people and manual controls. Financial institutions need to know what changed, whether it was authorized, and whether it meets policy before that change reaches a critical system. And when something does get through, they need the visibility to understand what happened and recover quickly."

  “AI is forcing security and governance to operate at machine speed. The institutions that figure that out will be much more resilient than the ones still relying on humans to keep up.”