Orange Cyberdefense treedt naar eigen zeggen als eerste Europese MSSP toe tot het designpartnerprogramma van Mistral AI. Het bedrijf krijgt vroeg toegang tot een variant van Mistral Large 4 die is afgestemd op cybersecurity. Orange Cyberdefense is van plan het model stapsgewijs in te zetten bij penetratietesten en incidentonderzoek, met rekencapaciteit binnen Europa.
Orange Cyberdefense is de cybersecurity-businessunit van Orange Group. Het bedrijf sluit zich aan bij het designpartnerprogramma van het Franse AI-bedrijf Mistral AI. Volgens Orange Cyberdefense is het de eerste Europese managed security service provider (MSSP) binnen dat programma. Via de samenwerking krijgt het bedrijf vroegtijdig toegang tot een variant van het taalmodel Mistral Large 4 die is afgestemd op cybersecurity.
Inzet bij pentests en incidentrespons
Orange Cyberdefense kondigt aan AI-systemen op basis van Mistral Large 4 stapsgewijs te integreren in een selectie van zijn diensten voor klanten. Welke diensten dat precies zijn en wanneer die beschikbaar komen, maakt het bedrijf niet bekend. Het noemt wel twee toepassingsgebieden. Bij penetratietesten en technische beveiligingscontroles verwacht het bedrijf met AI meer verschillende aanvalsscenario’s te kunnen onderzoeken. Bij incidentonderzoek en incidentrespons beoogt het de technologie in te zetten om digitale sporen sneller te analyseren en het verloop van een aanval te reconstrueren.
Hugues Foulon, CEO van Orange Cyberdefense, stelt dat aanvallen op steeds grotere schaal worden georganiseerd en vaker geautomatiseerd verlopen. Daardoor moet volgens hem ook de verdediging kunnen opschalen. Hij noemt omvang, snelheid en vertrouwen als de drie uitdagingen voor cybersecurity nu AI breder wordt ingezet. Foulon geeft aan dat het model wordt getraind door de experts van Orange Cyberdefense en onder hun toezicht wordt gebruikt. Het bedrijf combineert de AI daarbij met de kennis van zijn teams en zijn eigen Cyber Threat Intelligence.
Toezicht en controle
Orange Cyberdefense meldt dat voor deze toepassingen aanvullende beveiligingseisen gelden. Het gaat om maatregelen voor toegangsbeheer en het vastleggen van AI-activiteiten. Daarnaast worden de modellen getest op beveiligingsrisico’s. Beveiligingsspecialisten houden volgens het bedrijf altijd toezicht en blijven verantwoordelijk voor alle kritieke handelingen.
De praktijkervaringen van Orange Cyberdefense worden gebruikt om het model verder te ontwikkelen voor cybersecurity. Beide bedrijven beogen daarmee AI-ondersteunde beveiligingsfuncties te ontwikkelen die controleerbaar zijn en onder Europees beheer vallen.
Europese infrastructuur
De Europese herkomst van de technologie speelt een centrale rol in de samenwerking. Mistral AI ontwikkelt zijn modellen in Europa en beheert eigen datacenters in Europa. Orange Cyberdefense gaat de AI-modellen draaien op rekencapaciteit binnen Europa. Volgens de bedrijven houden ze zo controle over de technologie en de omgeving waarin die wordt gebruikt. Ze richten zich daarmee vooral op organisaties die AI willen inzetten in gevoelige omgevingen en eisen stellen aan digitale soevereiniteit.
Marjorie Janiewicz, CRO van Mistral AI, stelt dat beide bedrijven hetzelfde doel hebben. Ze willen Europese organisaties volgens Janiewicz een soevereine AI-oplossing bieden die in Europa is ontwikkeld en wordt beheerd.
Geen exclusieve keuze
De samenwerking betekent niet dat Orange Cyberdefense zich vastlegt op één technologieleverancier. Het bedrijf geeft aan onafhankelijk te blijven in zijn technologiekeuze. Het selecteert oplossingen op basis van de behoeften van klanten, bijvoorbeeld op het gebied van gegevensbescherming, wet- en regelgeving en digitale weerbaarheid.
Orange Cyberdefense levert managed security services en detectie- en responsdiensten aan organisaties wereldwijd. Het bedrijf meldt meer dan 250 onderzoekers en analisten in dienst te hebben en 16 SOC’s te exploiteren.
