L'association de l'humain et de l'IA crée un rempart contre les cyberattaques.

Un journaliste du quotidien Tin Tuc et Dan Toc a interviewé M. Vu Ngoc Son, chef du département technologique de l'Association nationale de cybersécurité et directeur technique de la société NCS, au sujet du sujet susmentionné.

Monsieur, comment l'intelligence artificielle est-elle appliquée dans le domaine de la cybersécurité au Vietnam ?

L'IA aide à détecter les anomalies grâce à l'analyse des journaux, l'analyse des logiciels malveillants, la rétro-ingénierie et la recherche des vulnérabilités de sécurité.

Légende de la photo — M. Vu Ngoc Son, chef du département de la technologie, Association nationale de cybersécurité.

Si l'on s'en remettait uniquement à des humains, la détection d'une faille de cybersécurité pouvait prendre jusqu'à deux semaines. Désormais, grâce à l'intelligence artificielle (IA), cela ne prend que cinq minutes environ. La détection des vulnérabilités représente à la fois un défi pour les experts en cybersécurité et une preuve de leur savoir-faire.

Aujourd'hui, les grandes entreprises ont des exigences très élevées en matière de sécurité réseau. Le passage des tests à la mise en service d'un système ne prend qu'une semaine environ. Par conséquent, l'application de l'IA dans le domaine de la sécurité réseau est une tendance incontournable. L'IA excelle notamment dans l'automatisation des processus et l'identification du comportement des utilisateurs.

Selon vous, quels sont les défis liés à l'application de l'IA ?

Nous considérons l'IA comme « des aveugles qui touchent un éléphant », car le point de vue et le niveau de compréhension de chacun sur cette question sont différents.

De nombreuses entreprises et organisations partagent leurs expériences en matière d'IA. Les experts ont également des opinions divergentes sur l'IA, notamment quant à ses bienfaits ou ses méfaits. Tout dépend de l'approche adoptée et des réponses qu'elle apporte.

On ne dispose toujours pas d'une vision d'ensemble des impacts positifs et négatifs de l'IA. Le principal défi réside dans le facteur humain. L'IA dépend fortement des compétences de l'utilisateur. Certains experts la décrivent comme un « jumeau numérique » de l'utilisateur, un simple duplicateur de connaissances.

Aujourd'hui, un problème majeur réside dans le fait que les experts en cybersécurité ne sont pas nécessairement des experts en données, et inversement. Au Vietnam, rares sont les personnes maîtrisant ces deux domaines. J'ai invité de nombreux experts internationaux en IA au Vietnam pour apporter leur soutien. Tous exigent des experts en cybersécurité une connaissance minimale de l'IA pour pouvoir déployer des solutions. Cela démontre que l'humain conserve un rôle essentiel dans les applications d'IA.

Sur le plan technologique, la plupart des modèles que nous utilisons sont des plateformes étrangères réutilisées. Les données d'entraînement constituent une « boîte noire » dont nous ne comprenons pas pleinement le fonctionnement. Si nous voulons les utiliser, nous devons réentraîner l'IA afin de vérifier l'exactitude des résultats.

Sur le plan financier, nous manquons de ressources pour investir dans des laboratoires de recherche. De plus, il est difficile de recruter des experts hautement qualifiés et le potentiel est insuffisant pour mener à bien des projets à long terme. Certaines entreprises trouvent l'idée intéressante lors des phases de test, mais se heurtent à des difficultés lors de sa mise en œuvre, ce qui freine l'investissement jusqu'au bout.

Qui peut maîtriser l'intelligence artificielle dans ce domaine de la cybersécurité, monsieur ?

Dans ce domaine, on distingue deux groupes d'acteurs. Les défenseurs utilisent l'IA pour détecter les anomalies, développer des solutions de sécurité et automatiser les processus. De leur côté, les attaquants utilisent l'IA pour détecter et exploiter les vulnérabilités, tester les systèmes, automatiser les différentes étapes d'une attaque et effacer leurs traces.

L'IA est importante des deux côtés. Celui qui l'implémentera le mieux dominera le jeu.

En réalité, les groupes d'attaque sont souvent soutenus par des organisations financièrement puissantes, ce qui leur confère un avantage certain. Parallèlement, les entreprises et les organisations investissent également dans l'IA, déployant des solutions technologiques pour améliorer leur efficacité.

Actuellement, nous souffrons d'une grave pénurie de ressources humaines dans ce domaine. L'enquête menée en 2024 par l'Association auprès de 3 000 entreprises révèle que : 20 % des entreprises ne disposent pas de personnel spécialisé en cybersécurité ; 35 % emploient moins de 5 personnes.

Parallèlement, la surveillance de la sécurité du réseau doit être effectuée 24h/24 et 7j/7. Avec un tel ratio de ressources humaines, il est très difficile de garantir la sécurité du réseau du système de cette entreprise.

Pour résoudre ce problème, quelles solutions pensez-vous que les entreprises et les organisations devraient adopter ?

À mon avis, l'utilisation de l'IA en cybersécurité au Vietnam nécessite une combinaison d'expertise humaine et technologique pour créer un système de défense efficace. L'IA ne devrait être pleinement autorisée que lorsque la technologie sera véritablement performante et que le processus sera clairement défini.

Par conséquent, tout doit commencer par les humains. Si ces derniers ne maîtrisent pas l'expertise nécessaire à l'utilisation de l'IA, cela ne fera qu'accroître involontairement les vulnérabilités.

Investir dans l'IA doit aller de pair avec l'investissement dans les équipes et les processus. L'IA n'a de valeur que lorsqu'elle est entre les mains de personnes qui savent la maîtriser.

L'IA n'est pas une solution miracle sans processus standardisés et sans personnel compétent. Cependant, elle devient un avantage concurrentiel, notamment pour les grandes entreprises.

Merci beaucoup!

Source : https://baotintuc.vn/xa-hoi/ket-hop-con-nguoi-va-ai-tao-buc-tuong-phong-thu-truoc-cac-cuoc-tan-cong-mang-20250922233448451.htm