L'IA rend les cyberattaques plus dommageables

L'exercice international de réponse aux incidents de cybersécurité ACID 2024 a officiellement ouvert ses portes le matin du 15 octobre.

Il s'agit d'un exercice international annuel entre les CERT - organisations d'intervention en cas d'urgence cybernétique de 10 pays de l'ASEAN et de 5 pays de dialogue, dont l'Inde, la Corée du Sud, le Japon, la Chine et l'Australie, pour améliorer la préparation à la réponse aux incidents et promouvoir la capacité technique des équipes d'intervention.

Sous le thème « Répondre de manière proactive à la montée des cyberattaques en utilisant l'IA » , l'exercice ACID 2024 aborde la tendance à appliquer l'intelligence artificielle - IA dans de nombreux secteurs et domaines, y compris l'abus de l'IA à des fins malveillantes.

Robinet W-dien international ACID 2024 1 1.jpg
Le directeur adjoint en charge du VNCERT/CC, Dang Huy Hoang, a prononcé le discours d'ouverture de l'exercice. Photo : Van Anh

Affirmant l'importance d'assurer la sécurité et la sûreté du réseau dans la transformation numérique, M. Dang Huy Hoang, directeur adjoint en charge du Centre de réponse aux urgences du cyberespace du Vietnam - VNCERT/CC, Département de la sécurité de l'information ( ministère de l'Information et des Communications ) a déclaré : À l'ère numérique, l'information est un atout inestimable et également la cible d'attaques de groupes de pirates informatiques.

De nombreuses personnes utilisent l’IA chaque jour et l’IA aide également les humains dans de nombreux aspects de la vie ; Cependant, les conséquences sont également très dangereuses et imprévisibles lorsque l’IA est utilisée à mauvais escient. Les cyberattaques utilisant l’IA seront multidimensionnelles, plus sophistiquées, plus approfondies et plus imprévisibles.

En fait, ces derniers temps, de nombreuses cyberattaques à grande échelle ont eu lieu, entraînant de graves conséquences, divulguant des informations importantes, perturbant les opérations et portant atteinte à la réputation de l’organisation attaquée.

« À l'avenir, les attaques se poursuivront avec une fréquence et des dégâts bien plus importants, les cybercriminels exploitant l'IA. Pour relever ces défis, nous avons besoin d'une compréhension approfondie, de compétences, de techniques et, surtout, d'une coopération étroite, non seulement au niveau national, mais aussi international », a souligné M. Dang Huy Hoang.

Le Vietnam et 17 équipes internationales mettent en pratique leurs compétences en matière de réponse aux cyberattaques

Selon le représentant du VNCERT/CC, l'exercice international ACID 2024 comprend 2 sessions, dont une session technique sur toute la journée du 15 octobre et une session d'exercices en table ronde le matin du 16 octobre.

En plus d'être le point focal de coordination de la mise en œuvre de la séance d'exercices techniques se déroulant de 8h30 à 16h00. le 15 octobre, pour plus de 200 unités membres du réseau dans un format combiné direct et en ligne, VNCERT est également le représentant du Vietnam participant à l'exercice de table ronde en ligne avec 17 autres équipes internationales.

Robinet W-dien international ACID 2024 4 1.jpg
La session technique de l'ACID 2024 a réuni près de 450 responsables d'agences et d'unités vietnamiennes. Photo : Van Anh

En participant à l'exercice, près de 450 personnels techniques des ministères, des branches, des localités, des fournisseurs de services de télécommunications et d'Internet, des entreprises et des organisations de sécurité de l'information seront informés de la tendance des attaques utilisant l'IA à travers des situations spécifiques.

Les unités et le personnel technique auront l’opportunité de perfectionner leurs compétences en matière de réponse aux cyberattaques à l’aide de l’IA, par le biais de la gestion des incidents, de l’enquête, de l’analyse, de l’atténuation et du reporting.

L’objectif est que les unités soient prêtes et proactives pour répondre aux incidents de réseau croissants liés aux nouvelles tendances, en garantissant la sécurité des systèmes d’information, en particulier des systèmes d’information nationaux importants, contribuant ainsi à la protection de la souveraineté nationale dans le cyberespace.

S'exprimant lors de la cérémonie d'ouverture de l'ACID 2024, un représentant du Département de la sécurité de l'information a demandé aux équipes vietnamiennes de se concentrer sur les situations et les questions soulevées lors de l'exercice, en supposant qu'il s'agissait de situations réelles se produisant dans leurs unités pour y répondre.

« En plus d'accroître le partage d'informations et la coopération dans la réponse et la gestion des incidents, les unités doivent également tirer des leçons et diffuser à leurs organisations cette nouvelle tendance d'attaque, comment détecter et prévenir de nouveaux types d'attaques à l'aide de l'IA », a ajouté le représentant du VNCERT/CC.

Au cours des 9 premiers mois de 2024, 4 029 cyberattaques ont été perpétrées sur des systèmes au Vietnam, provoquant des incidents, soit une baisse de 53,2 % par rapport à la même période l'année dernière.
Le personnel technique des pays d’Asie- Pacifique s’entraîne à répondre aux attaques APT . L'exercice international APCERT 2024 sur le thème « Répondre aux attaques APT : trouver des solutions à des problèmes difficiles » s'est tenu le 29 août, avec la participation de personnel technique du Vietnam et d'autres pays d'Asie-Pacifique.