La cybersécurité et ses défis

Dans le contexte du développement rapide de l’intelligence artificielle (IA) et de son rôle au cœur de l’économie numérique, la cybersécurité pose des défis sans précédent, car l’IA a fondamentalement changé les méthodes et la nature des cybermenaces.

La scène à la conférence.

La question susmentionnée a été soulevée lors de l'atelier « La sécurité à l'ère de l'IA - Stratégies pour façonner l'avenir numérique » organisé par la National Cybersecurity Association (NCA) le 7 avril.

Lors de la conférence, les experts ont estimé que l'IA n'est pas seulement un moteur d'innovation et d'optimisation opérationnelle, mais qu'elle crée aussi involontairement de nouvelles vulnérabilités en matière de sécurité à mesure que les systèmes de données deviennent de plus en plus interconnectés et complexes.

Au Vietnam, le cadre juridique de la cybersécurité et de l'IA est en cours de perfectionnement grâce à la loi sur la cybersécurité, la stratégie IA à l'horizon 2030 et de nouvelles directives de gestion, qui mettent l'accent sur les exigences de sécurité, de transparence et de responsabilité tout au long du cycle de vie technologique, d'autant plus que l'IA devient un élément crucial de l'infrastructure numérique nationale.

Lors de la conférence, le colonel Nguyen Hong Quan, directeur adjoint du département de la cybersécurité et de la prévention de la cybercriminalité au ministère de la Sécurité publique , a déclaré que l'intelligence artificielle (IA) transforme en profondeur les méthodes et la nature des cybermenaces. Alors qu'auparavant les cybercriminels s'appuyaient principalement sur des compétences et des outils traditionnels, ils sont aujourd'hui capables, grâce à l'IA, d'automatiser leurs attaques à une échelle et avec une sophistication sans précédent. Les escroqueries se personnalisent davantage, les contrefaçons utilisant la technologie deepfake sont de plus en plus difficiles à identifier et les logiciels malveillants peuvent s'adapter pour contourner les systèmes de défense. Au Vietnam, ces tendances ne sont plus de simples menaces potentielles, mais se manifestent clairement à travers des cas de fraude utilisant de faux messages bancaires, de fausses applications pour voler des actifs ou des appels utilisant des technologies d'usurpation d'identité vocale et visuelle pour gagner la confiance des victimes et leur demander des transferts d'argent. Ces auteurs se font notamment passer pour des organismes officiels, en utilisant des scénarios sophistiqués et en exploitant des informations personnelles divulguées pour exercer une pression psychologique sur leurs victimes. Ces méthodes témoignent d'une combinaison de plus en plus étroite entre technologie et manipulation du comportement humain.

« L’IA n’est pas qu’un simple outil, mais un facteur qui redessine le paysage de la cybersécurité et de la sécurité nationale. Saisir, maîtriser et garantir la sécurité des technologies d’IA de manière proactive sera déterminant pour le développement durable et sûr de chaque nation à l’avenir », a souligné le colonel Nguyen Hong Quan.

Partageant son point de vue, M. Pham Tien Dung, vice-gouverneur de la Banque d'État du Vietnam et vice-président de l'Autorité nationale de cybersécurité (NCA), a affirmé que le Vietnam dispose d'une formidable opportunité de s'imposer à l'ère du numérique. Toutefois, pour saisir cette opportunité, il est indispensable de se doter d'une infrastructure de cybersécurité solide, où innovation et sécurité sont indissociables et où le développement est systématiquement lié à la maîtrise des risques.

« Les méthodes de sécurité traditionnelles montrent leurs limites face aux menaces de nouvelle génération. Une approche parallèle s'impose : d'une part, l'IA doit être conçue, déployée et exploitée de manière sûre, fiable et contrôlée ; d'autre part, elle doit également être utilisée comme outil pour renforcer les capacités de cyberdéfense », a analysé M. Dung, ajoutant que la construction d'un écosystème d'IA ne se limite pas à la technologie, mais requiert également une gouvernance des données, une gestion des risques et une assurance cybersécurité dès la conception initiale du système et tout au long de son utilisation et de son exploitation.

D'un point de vue international, Ruma Balasubramanian, président de Check Point Software Technologies pour la région Asie-Pacifique et Japon – une division de cybersécurité protégeant plus de 100 000 organisations dans le monde – a indiqué que les menaces actuelles liées à l'IA peuvent être classées en trois catégories : les fuites de données, les attaques par ligne de commande (injection de commandes inappropriées) et l'interférence avec les processus. Ces menaces sont d'une ampleur et d'une rapidité bien supérieures aux menaces traditionnelles, comme celles transmises par courrier électronique.

Pour remédier à cette situation, l'expert suggère une approche globale comprenant : la gestion des outils d'IA utilisés par les employés (afin d'éviter l'IA parallèle), la mise en place de politiques d'utilisation claires et la prévention des fuites de données. Parallèlement, il est crucial de s'assurer du bon fonctionnement des modèles d'IA et de réaliser des tests d'intrusion (« red team ») pour vérifier leur sécurité.

L'IA n'est pas qu'un simple outil ; elle devient un facteur déterminant qui redessine le paysage de la cybersécurité et de la sécurité nationale. Adopter, maîtriser et sécuriser proactivement les technologies d'IA sera essentiel au développement durable et sûr de chaque nation.

T. Xuan

Source : https://daidoanket.vn/an-toan-khong-gian-mang-va-nhung-thach-thuc.html