Picus Security lance l'Adversarial Exposure Validation pour la cybersécurité

Picus Security a introduit l'Adversarial Exposure Validation (AEV), une méthodologie conçue pour changer fondamentalement la manière dont les organisations évaluent et gèrent la faisabilité réelle de leurs risques de cybersécurité. Cette approche remet en question les pratiques traditionnelles de gestion des vulnérabilités.

L'AEV se distingue des méthodes conventionnelles basées sur des scores de risque théoriques, tels que les scores CVSS et EPSS. Au lieu de cela, l'AEV simule et émule des techniques d'attaque réelles pour confirmer si elles peuvent contourner les contrôles de sécurité et de détection existants d'une organisation. Selon Gartner, les technologies AEV fournissent des preuves continues et automatisées de la faisabilité d'une attaque dans un environnement spécifique.

Les méthodes traditionnelles, axées sur la gravité technique ou la probabilité prédite des vulnérabilités, ne tiennent pas compte des contrôles de sécurité déployés par une organisation. Cela peut amener les équipes de sécurité à dépenser des ressources pour atténuer des risques théoriques que les attaquants pourraient ne pas être en mesure d'exploiter. En 2025, plus de 49 000 vulnérabilités ont été divulguées, dont près de 40 % ont été classées comme élevées ou critiques, submergeant les équipes de sécurité.

Le besoin d'AEV est amplifié par l'évolution des paysages de menaces et la dynamique des environnements informatiques. Gartner prédit que d'ici 2028, plus de la moitié des expositions exploitables résulteront de faiblesses non techniques, y compris des applications SaaS mal configurées, des abus d'identité et des erreurs humaines – des domaines souvent insuffisamment couverts par les modèles traditionnels basés sur les CVE.

Les solutions AEV de Picus Security combinent la simulation d'attaques et de brèches (BAS) avec des tests d'intrusion automatisés. Le BAS simule en continu et en toute sécurité des techniques d'attaque, tandis que les tests d'intrusion automatisés enchaînent les vulnérabilités et les mauvaises configurations comme le feraient de vrais attaquants. Ensemble, ces outils offrent une perspective d'attaquant à grande échelle, permettant aux organisations de différencier les menaces réellement exploitables des risques théoriques.