Intelligence Artificielle : gagner la course à l’innovation technologique face aux cybercriminels

L’Institut de recherche Capgemini a récemment révélé qu’une organisation sur cinq utilisait déjà l’IA dans ses solutions de cybersécurité, et que près des deux tiers prévoyaient de la mettre en œuvre l’année suivante. L’utilisation de l’IA est de nos jours généralisée pour la détection et la réponse aux cyberattaques.

Mais comme pour toute avancée technologique, l’Intelligence Artificielle n’est pas toujours utilisée à bon escient. Tout comme les équipes de cybersécurité utilisent le Machine Learning pour pallier les menaces, les cybercriminels utilisent également la technologie pour accroître leur rapidité d’action, leur efficacité et l’impact de leurs menaces.

L’intelligence artificielle en défense

Le marché de l’Intelligence Artificielle appliqué à la cybersécurité est déjà évalué à 8,8 milliards de dollars et devrait dépasser les 38 milliards de dollars d’ici 2026.

Les premiers cas d’utilisation simples mais efficaces tel que le filtre anti-spam pour les emails s’étendent dorénavant à toutes les fonctions de cybersécurité. Aujourd’hui, l’IA est une ligne de défense vitale contre un large éventail de menaces, y compris les attaques centrées sur les personnes comme le phishing. Chaque email de phishing laisse derrière lui une empreinte de données. Ces données peuvent être collectées et analysées par des algorithmes d’apprentissage automatique afin d’évaluer le risque d’emails potentiellement dangereux selon la présence de caractéristiques malveillantes connues.

Le niveau d’analyse peut également s’étendre au scan de fichiers joints et d’URL présentes dans le corps d’un message. Et même, grâce à une forme particulière de Machine Learning connue sous le nom de  » vision par ordinateur, il est possible de détecter de faux sites web qui usurpent l’identité de marques reconnues. Le même modèle de Machine Learning peut aussi être appliqué à d’autres menaces courantes comme les malwares. Ces logiciels se développent avec le temps et font souvent des dégâts considérables avant même que l’entreprise ne se rende compte qu’elle a été attaquée.

Les stratégies de défense en cybersécurité qui s’appuient sur l’IA peuvent combattre ces menaces plus rapidement, en s’appuyant sur les données et les enseignements tirés d’attaques similaires et ainsi prévoir et empêcher leur propagation. A mesure que la technologie IA évolue, sa prévalence au sein des moyens de défense contre la cybercriminalité augmente. Plus de 70 % des organisations testent actuellement des cas d’utilisation de l’IA pour la cybersécurité, allant de la détection de fraude et la tentative d’intrusion au réseau à l’analyse du comportement des utilisateurs et des machines.

Le point fort de l’IA est clairement sa rapidité d’action. Les algorithmes de Machine Learning peuvent appliquer des techniques complexes de reconnaissance pour repérer et contrecarrer les attaques beaucoup plus rapidement que l’humain.

L’intelligence artificielle à l’attaque

Malheureusement, si l’IA fait de grands progrès dans la défense contre les menaces, elle facilite aussi grandement les actions des cybercriminels.

Dans le cas du phishing par exemple, l’IA a le potentiel d’accroître la menace, en augmentant sa vitesse et sa surface d’attaque. Même des algorithmes de Machine Learning rudimentaires peuvent permettre de surveiller les échanges entre plusieurs personnes et d’enregistrer les identifiants d’un compte compromis. […..]

Source:: Intelligence Artificielle : gagner la course à l’innovation technologique face aux cybercriminels