Les pirates informatiques utilisent des attaques d'IA de plus en plus sophistiquées

Selon la CYSEEX Information Security Alliance, d'ici 2024, les cyberattaques impliquant l'intelligence artificielle (IA) augmenteront de plus de 60 % par rapport à l'année précédente. Le taux de réussite des attaques par IA atteint 70 %, dépassant largement celui des méthodes manuelles (47,6 %), et les cyberattaques causent des pertes mondiales de plusieurs centaines de milliards de dollars.

Le 17 septembre, l'Alliance pour la sécurité de l'information CYSEEX a organisé l'atelier « IA et cybersécurité - Créer un avenir de sécurité intelligent » afin d'aider les entreprises à appliquer l'intelligence artificielle à la surveillance, à l'identification et à l'alerte précoce des risques, améliorant ainsi leur capacité à prévenir et à répondre aux cyberattaques sophistiquées.

Le lieutenant-général Nguyen Minh Chinh, vice-président permanent de l'Association nationale de cybersécurité, l'a annoncé lors de la conférence.

Le lieutenant-général Nguyen Minh Chinh, vice-président permanent de l'Association nationale de cybersécurité et ancien directeur du Département de la cybersécurité et de la prévention de la cybercriminalité ( ministère de la Sécurité publique ), a affirmé que l'Association accompagnerait l'Alliance CYSEEX pour la sécurité de l'information et l'orienterait afin de promouvoir la coopération entre entreprises, agences et organisations, d'accroître l'application de l'IA dans la cybersécurité, de construire un écosystème pour partager les données et les expériences et contribuer à l'élaboration de normes et de solutions de sécurité avancées pour protéger le cyberespace national.

Lors de l'atelier, M. Nguyen Xuan Hoang, président de l'Alliance CYSEEX et vice-président du conseil d'administration de la société par actions MISA, a souligné : « L'atelier CYSEEX 2025 vise à partager les connaissances sur l'IA appliquée à la sécurité, permettant ainsi l'identification précoce des risques, la prévision des attaques et l'automatisation des réponses afin d'améliorer la restauration des systèmes. Il s'agit là du fondement d'un système de sécurité intelligent, proactif et durable pour les entreprises et le cyberespace national. »

« Face à la recrudescence des risques de cybersécurité, notamment lorsque les pirates informatiques utilisent l'IA pour attaquer et pénétrer les systèmes de manière toujours plus sophistiquée et imprévisible, l'IA représente à la fois un nouveau défi et une solution clé pour aider les organisations à détecter, à réagir et à protéger leurs systèmes de manière proactive, rapide et jusqu'à 45 % plus efficace », a souligné M. Hoang.

M. Nguyen Quang Hoang, chef du comité d'organisation de l'exercice CYSEEX, a présenté des informations sur l'utilisation de l'IA pour se protéger contre les cyberattaques.

M. Nguyen Quang Hoang, chef du comité d'organisation de l'exercice CYSEEX et directeur de la sécurité de l'information de la société par actions MISA, a résumé les activités menées depuis début 2025 par l'Alliance pour la sécurité de l'information CYSEEX, qui a permis de détecter 315 vulnérabilités lors de 6 exercices, de pratiquer le phishing auprès de 4/7 unités membres (plus de 14 000 employés) et de mettre en place une plateforme commune de partage des menaces contenant plus de 100 millions d'indicateurs de compromission (IoC), contribuant ainsi à réduire le temps de détection des attaques de 40 à 50 %.

M. Nguyen Quang Hoang a déclaré que les attaques par IA peuvent atteindre un taux de réussite de 70 %, obligeant les organisations à adopter un modèle de « lutte contre machine ». D’ici 2026, les membres de l’Alliance visent le niveau de maturité 3 en IA, considérant les « jumeaux numériques » comme un outil complémentaire pour la surveillance, la détection des menaces et la réponse aux incidents.

M. Vu Ngoc Son, directeur du département technologique de l'Association nationale de cybersécurité (NCS Technology), a déclaré que la cybersécurité présente actuellement des « zones d'ombre » liées au risque d'attaques sophistiquées, des « zones grises » dues au manque de ressources humaines et de stratégie, et des « opportunités » grâce à la maîtrise des technologies. L'intelligence artificielle (IA) peut contribuer à détecter les anomalies, analyser les logiciels malveillants et automatiser les processus, mais elle soulève également des défis en matière de ressources humaines, de données, de technologies et de finances. Par conséquent, l'IA n'est plus une option, mais une nécessité incontournable, et quiconque la maîtrise bénéficiera d'un avantage concurrentiel.

Le représentant de l'Alliance CYSEEX a affirmé que, dans les prochains mois, l'alliance se concentrera sur l'application de l'IA pour détecter les risques en amont et prévenir automatiquement les cyberattaques. L'alliance vise à renforcer les capacités de ses membres en matière d'utilisation des outils d'IA, de formation aux exercices d'attaque et de défense, de réponse aux incidents, de lutte contre le phishing et la fraude, et de partage des connaissances afin d'améliorer la sécurité des informations dans le cyberespace.

Source : https://baotintuc.vn/xa-hoi/hacker-tan-dung-ai-tan-cong-ngay-cang-tinh-vi-20250917123924396.htm