De nombreuses menaces liées à l'IA dans les cyberattaques

Le sommet sur la cybersécurité de Kaspersky au Sri Lanka a révélé les nouvelles techniques d'attaque dans la région et a décrit les pratiques de sécurité optimales pour faire face au nouveau paysage, où l'intelligence artificielle (IA) est profondément intégrée dans tous les aspects de la vie.

Un représentant de Kaspersky a exprimé ses inquiétudes concernant les cyberattaques lors de l'événement.

Kaspersky, fournisseur mondial de solutions de cybersécurité, a organisé sa Semaine annuelle de la cybersécurité Asie- Pacifique 2024 au Sri Lanka. Cet événement a permis d'aborder les dernières évolutions en matière de cybersécurité, les menaces potentielles dans la région et les meilleures pratiques pour relever les défis actuels en matière de sécurité.

Lors de cet événement, les rançongiciels ont été identifiés comme demeurant une menace majeure. De plus, leur combinaison avec l'intelligence artificielle permet aux cybercriminels de rendre leurs attaques plus complexes et sophistiquées.

La conférence a mis en lumière le rôle croissant de l'IA dans les cyberattaques. L'IA perfectionne les techniques d'ingénierie sociale en créant des courriels contrefaits plus réalistes et des contenus d'hameçonnage plus sophistiqués. Elle est également utilisée pour générer des mots de passe robustes, développer des logiciels malveillants et mener des attaques par force brute. L'avènement de l'IA a aussi engendré une nouvelle menace : les attaques adverses. Dans ce type d'attaques, les cybercriminels modifient légèrement des fichiers pour tromper les systèmes d'IA et les amener à identifier des logiciels malveillants comme des fichiers sûrs. Afin d'améliorer la détection et la sécurité, Kaspersky a modélisé les attaques adverses sur ses propres modèles de détection de logiciels malveillants.

« Chez Kaspersky, nous consacrons des années à la recherche sur les problématiques de cybersécurité afin de développer des solutions de protection fiables pour nos clients », a déclaré Alexey Antonov, responsable scientifique des données chez Kaspersky. Kaspersky exploite également l'IA pour détecter les attaques malveillantes et les menaces émergentes. Face à l'apparition quotidienne de nouveaux logiciels malveillants, le recours à l'IA est essentiel. En 2024, Kaspersky a détecté 411 000 logiciels malveillants uniques par jour, contre 403 000 par jour en 2023.

Pour faire face à des cyberattaques de plus en plus sophistiquées, les organisations doivent élaborer et mettre en œuvre des stratégies d'atténuation des risques, notamment des plans de reprise après sinistre informatique, former leur personnel aux méthodes d'attaque courantes telles que le phishing, appliquer des mesures de sécurité optimales et se tenir informées des dernières menaces, en collaboration avec des partenaires de cybersécurité de confiance. Cela permet aux entreprises et aux organisations de se doter d'un système de défense complet et proactif.

Adrian Hia, directeur général de Kaspersky pour la région Asie -Pacifique , a souligné que les fournisseurs et les utilisateurs de services de cybersécurité doivent adapter leurs stratégies en fonction du cadre juridique des régions où ils opèrent. « L’intégration de l’IA dans les opérations des organisations est une tendance incontournable pour tirer parti de sa capacité à traiter d’importants volumes de données. Toutefois, les parties prenantes doivent veiller au respect des réglementations en matière de sécurité des données, notamment lorsqu’elles sont associées à l’utilisation de l’IA. Les organisations doivent élaborer des politiques spécifiques sur la gestion des données confidentielles et définir clairement les données accessibles à l’IA, tout en garantissant une conformité totale avec la réglementation en vigueur », a déclaré Adrian.

BINH LAM

Source : https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html