L’intelligence artificielle donne aux cybercriminels de nouveaux outils pour trouver des failles dans les défenses des entreprises et des organisations, dont la pénétration peut s’avérer coûteuse, voire mortelle.
Au cours de la dernière décennie, « les cyberattaques sont passées d’attaques plus bénignes à des attaques véritablement destructrices », a déclaré lundi Bipul Sinha, PDG de la société de cybersécurité Rubrik, lors d’un déjeuner au Fortune Global Forum à Riyad, en Arabie Saoudite. (Rubrik est partenaire du Fortune Global Forum et hôte de la session déjeuner de lundi)
Les cybercriminels peuvent désormais exploiter la puissance de l’IA pour personnaliser en masse le contenu et voler des informations d’identification. Jusqu’à présent, mener des attaques d’ingénierie sociale était un « processus très exigeant en main-d’œuvre », a déclaré Sinha, obligeant les fraudeurs à rechercher la stratégie d’une entreprise et à rédiger un e-mail de phishing convaincant. « L’IA est désormais capable de mener ces attaques personnalisées à grande échelle. »
À mesure que le monde devient plus connecté, de nouvelles voies d’attaque s’ouvrent également. Pieter Bil, directeur général pour le Moyen-Orient et l’Afrique chez Kyndryl, un fournisseur mondial de services d’infrastructure informatique, a déclaré : « Mais maintenant, nous parlons d’IoT, de cloud IA, de travail à domicile. Toutes ces choses élargissent le réseau. »
Les cyberattaques peuvent même avoir des conséquences potentiellement mortelles. Michael Martin, co-fondateur et PDG de Rapid SOS, une plateforme qui connecte les données aux premiers intervenants, a déclaré qu’au moins quatre pannes d’urgence du 911 à l’échelle de l’État aux États-Unis l’année dernière pourraient avoir été liées à des cyberattaques.
La fortune de Stuart Isett
« Les gens ont appelé le 911 lors de crises cardiaques, de fusillades dans des écoles, d’agressions sexuelles, et les appels ont simplement été interrompus », a déclaré Martin. « Nous parlons de protéger les infrastructures critiques contre des adversaires sophistiqués qui ne sont plus seulement des enfants dans les sous-sols. »
Sinha de Rubrik a ajouté que d’autres institutions clés des secteurs public et à but non lucratif, telles que les hôpitaux, sont également exposées à des cyberattaques. Ces entités détiennent trois fois plus de données sensibles que la moyenne des organisations, ce qui les rend attrayantes pour les attaquants. Ils commencent également à adopter de nouvelles technologies numériques, mais ils manquent de talents et de ressources pour protéger adéquatement leurs systèmes, ce qui les expose trop aux menaces.
Faites-en un « jeu équitable »
Mais les panélistes ont noté que l’IA pourrait également contribuer à uniformiser les règles du jeu entre les cybercriminels et les responsables de la cybersécurité.
« Ce n’est pas un jeu équitable », a déclaré Bill de Kindler. « L’attaquant doit avoir raison une fois, mais le défenseur doit avoir raison 100 % du temps, et il doit être très rapide. » Cela signifie qu’il est important que les leaders de l’industrie adoptent l’IA, forment les bonnes personnes et « atteignent le niveau supérieur » avec cette nouvelle technologie.
La fortune de Stuart Isett
Ali Abulhassan, co-fondateur et PDG de Tap Payments, société de paiement numérique basée à Riyad, a déclaré que les gouvernements ont un rôle à jouer. « Nous avons la chance d’opérer au Moyen-Orient et en Arabie Saoudite, notamment en raison du haut niveau d’intérêt et de la proactivité des agences gouvernementales en matière de cybersécurité », a-t-il déclaré.
L’IA peut notamment aider en automatisant les tâches bas de gamme dans le domaine de la cybersécurité, en ouvrant des postes plus intéressants et en attirant des diplômés en informatique talentueux.
« Notre défi aux États-Unis est que la cybersécurité n’est pas un domaine dans lequel les meilleurs ingénieurs souhaitent se lancer après l’université. Les gens se tournent vers la conception d’algorithmes, les médias sociaux, la publicité », a déclaré Sinha. « Cependant, l’introduction de l’IA pourrait réduire le besoin d’emplois » fastidieux « et encourager les nouveaux diplômés titulaires d’un diplôme en informatique à s’intéresser à la cybersécurité. »
