Les experts en cybersécurité se défendent contre les cyberattaques par intelligence artificielle

Tout le monde qui a de bonnes intentions n’est pas prêt à utiliser les avantages de l’intelligence artificielle. La cybersécurité est certainement l’un de ces domaines où ceux qui tentent de défendre un certain système cybernétique et ceux qui tentent de l’attaquer utilisent les technologies les plus avancées.

Dans son analyse du sujet, World Economic Forum (WEF) cite un exemple où en mars 2019, « le PDG d’une grande entreprise énergétique a approuvé le transfert urgent de 220 000 euros à ce qu’il croyait être le compte d’un nouveau fournisseur d’Europe de l’Est après un appel qu’il croyait être avec le PDG de sa société mère. Dans les heures qui ont suivi, l’argent a transité par un réseau de comptes en Amérique latine jusqu’à des criminels soupçonnés d’avoir utilisé l’intelligence artificielle (IA) pour imiter de manière convaincante la voix du PDG. » Pour leur part, Forbes cite un exemple où « deux hôpitaux dans l’Ohio et la Virginie-Occidentale ont refusé des patients en raison d’une attaque de ransomware qui a conduit à une défaillance du système. Les hôpitaux n’ont pas pu traiter les demandes de patients d’urgence. Ils ont donc envoyé les patients entrants dans des hôpitaux à proximité. »

Cette menace de cybersécurité est certainement la raison pour laquelle Equifax (EFX ) et le World Economic Forum ont organisé la première édition de Future Series : Cybercrime 2025. Les experts mondiaux en cybersécurité de l’académie, du gouvernement, des forces de l’ordre et du secteur privé se réuniront à Atlanta, en Géorgie, pour examiner les capacités que l’IA peut leur apporter dans le domaine de la cybersécurité. De plus, le Capgemini Research Institute a publié un rapport qui conclut qu’il est impératif pour pratiquement toutes les organisations de renforcer leurs défenses de cybersécurité avec l’IA.

Dans leur analyse, le WEF a identifié quatre défis pour empêcher l’utilisation de l’IA dans la cybercriminalité. Le premier est la sophistication croissante des attaquants – le volume des attaques augmentera, et « la technologie basée sur l’IA peut également améliorer les capacités des attaquants à préserver leur anonymat et leur distance par rapport à leurs victimes dans un environnement où attribuer et enquêter sur les crimes est déjà difficile. »

Le deuxième est l’asymétrie des objectifs – tandis que les défenseurs doivent avoir un taux de réussite de 100 %, les attaquants n’ont besoin de réussir qu’une seule fois. « Alors que l’IA et l’automatisation réduisent la variabilité et le coût, améliorent l’échelle et limitent les erreurs, les attaquants peuvent également utiliser l’IA pour faire pencher la balance. »

Le troisième est le fait que « les organisations continuent de grandir, ce qui signifie que la taille et la complexité de leurs systèmes et de leurs données augmentent, offrant ainsi aux attaquants plus de surfaces à explorer et à exploiter. Pour rester en tête des attaquants, les organisations peuvent déployer des technologies avancées telles que l’IA et l’automatisation pour aider à créer des « points de strangulation » défendables plutôt que de répartir leurs efforts de manière égale sur l’ensemble de l’environnement. »

Le quatrième serait d’atteindre l’équilibre approprié entre les risques potentiels et la « mise en œuvre opérationnelle » réelle des défenseurs. Le WEF estime que « les équipes de sécurité peuvent utiliser une approche basée sur les risques, en établissant des processus de gouvernance et des seuils de matérialité, en informant les dirigeants opérationnels de leur posture de cybersécurité et en identifiant des initiatives pour l’améliorer en continu. » Grâce à leur programme Future Series : Cybercrime 2025, le WEF et ses partenaires cherchent « à identifier les actions efficaces nécessaires pour atténuer et surmonter ces risques. »

Pour leur part, Forbes a identifié quatre étapes d’utilisation directe de l’IA dans la cybersécurité préparées par leur contributeur Naveen Joshi et présentées dans le graphique ci-dessous :

Dans tous les cas, il est certain que les défenseurs et les attaquants dans le domaine de la cybersécurité continueront de développer leur utilisation de l’intelligence artificielle à mesure que la technologie elle-même atteint un nouveau stade de complexité.