Les hackers passent à l’IA : la cybersécurité entre dans une nouvelle course

Les hackers adoptent l'IA : une nouvelle ère pour la cybersécurité

Le secteur de la cybersécurité a longtemps reposé sur l'idée de détecter les menaces plus rapidement que les attaquants. Les entreprises utilisent divers outils et plateformes pour identifier les intrusions avant qu'elles ne causent des dommages. Cependant, avec l'essor de l'intelligence artificielle, cet équilibre est en train de changer.

Impact de l'Intelligence Artificielle sur la Cybersécurité

L'introduction de l'intelligence artificielle modifie la dynamique entre défenseurs et attaquants. Désormais, la vitesse d'exécution devient un facteur clé, les agents logiciels pouvant automatiser des étapes complexes à une vitesse inatteignable par des équipes humaines. Cela marque une transition vers une phase où les attaques se déroulent à vitesse machine .

L'intelligence artificielle permet d'automatiser des tâches autrefois réservées à des experts. Les modèles génératifs peuvent créer du code, analyser des configurations et élaborer des scénarios d'attaque, facilitant des opérations offensives plus rapides. Les agents peuvent aussi explorer automatiquement une infrastructure pour cartographier les services et identifier les dépendances.

Les infrastructures informatiques deviennent de plus en plus complexes avec l'adoption de technologies comme le cloud et l'intelligence artificielle. Cela augmente les points d'entrée potentiels pour les attaques. Les tests d'intrusion annuels ne suffisent plus à garantir une sécurité continue.

Une approche de sécurité offensive continue gagne en importance, simulant en permanence des scénarios d'intrusion pour identifier les chemins d'accès exploitables. Des entreprises développent des plateformes pour automatiser ces analyses. Par exemple, la société Hadrian cartographie la surface d'attaque d'une organisation, tandis que Mindgard se concentre sur le red teaming des systèmes d'intelligence artificielle.

Les nouveaux outils visent à comprendre l'exploitation potentielle des vulnérabilités dans un environnement réel. L'analyse des chemins d'attaque aide à hiérarchiser les risques en fonction de leur exploitabilité et de leur impact potentiel.

Confrontation entre Systèmes Autonomes

La cybersécurité pourrait évoluer vers une confrontation automatisée entre systèmes offensifs et défensifs. Les entreprises devront intégrer des technologies capables de gérer des décisions rapides, tout en maintenant un contrôle humain.

À mesure que l'attaque progresse à vitesse machine, la défense devra évoluer pour opérer en temps réel.

D’après FrenchWeb.