L'IA peut aider les équipes de cybersécurité.

SGGPO 19/09/2023 15:09

Les experts de Kaspersky mènent une analyse approfondie de la manière dont les équipes de cybersécurité peuvent optimiser la puissance de l'IA.

L'utilisation de l'IA pour renforcer les défenses contre les menaces de cybersécurité est une tendance actuelle.

Alors que la région Asie- Pacifique (APAC) est confrontée à une pénurie de 2,1 millions de professionnels de la cybersécurité en 2022, les experts de Kaspersky ont mené une analyse approfondie de la manière dont les équipes de cybersécurité peuvent optimiser la puissance de l'IA pour renforcer leurs défenses contre les menaces croissantes dans la région.

Saurabh Sharma, expert en sécurité au sein de l'équipe mondiale de recherche et d'analyse (GReAT) de Kaspersky APAC, affirme que si les cybercriminels peuvent exploiter la puissance de l'IA, les forces de cybersécurité peuvent également utiliser cette technologie à bon escient.

« En 2022, la région Asie-Pacifique devait faire face à une pénurie de 52,4 % de personnel en cybersécurité, un secteur clé de l' économie numérique. Ce besoin urgent pourrait inciter les équipes de cybersécurité à utiliser l'IA pour renforcer les défenses des organisations, et l'IA pourrait soutenir des domaines essentiels tels que le renseignement sur les menaces, la réponse aux incidents et l'analyse des menaces », a expliqué Sharma.

Les experts de Kaspersky ont également révélé que, pour répondre aux incidents de cybersécurité, l'IA détectera les anomalies d'activité, reconnaîtra le niveau de sécurité d'un journal d'événements, décrivant ainsi un incident de sécurité typique et suggérant des étapes pour rechercher des logiciels malveillants.

Concernant l'analyse des menaces, ou la phase où les professionnels de la cybersécurité comprennent le fonctionnement des outils utilisés lors d'une cyberattaque, Sharma a noté que des technologies comme ChatGPT peuvent aider à identifier les composants clés des logiciels malveillants, à décrypter les scripts malveillants et à créer de faux serveurs Web avec des schémas de chiffrement spécifiques.

Sharma a souligné que l'IA offre des avantages indéniables aux équipes de cybersécurité, notamment en automatisant la collecte de données, en améliorant le délai de résolution (MTTR) et en atténuant l'impact des incidents. Utilisée efficacement, cette technologie peut également réduire les compétences requises pour les analystes de sécurité. Toutefois, les organisations doivent garder à l'esprit que les machines intelligentes peuvent enrichir et compléter les compétences humaines, mais ne peuvent en aucun cas remplacer l'humain.

Source