L'IA peut aider les équipes de cybersécurité

SGGPO 19/09/2023 15:09

Les experts de Kaspersky examinent en profondeur la manière dont les équipes de cybersécurité peuvent exploiter la puissance de l'IA

L’exploitation de l’IA pour améliorer les défenses contre les menaces de cybersécurité est la tendance actuelle.

Alors que la région Asie-Pacifique (APAC) est confrontée à une pénurie de 2,1 millions de professionnels de la cybersécurité d'ici 2022, les experts de Kaspersky examinent en profondeur la manière dont les équipes de cybersécurité peuvent tirer parti de l'IA pour renforcer leurs défenses contre les menaces croissantes de la région.

Saurabh Sharma, expert en sécurité au sein de l'équipe mondiale de recherche et d'analyse de Kaspersky APAC (GReAT), a déclaré que si les cybercriminels peuvent exploiter la puissance de l'IA, alors les forces de cybersécurité peuvent également utiliser cette technologie à bon escient.

« La région Asie-Pacifique devra remédier à une pénurie de 52,4 % de talents en cybersécurité d'ici 2022, car il s'agit d'un secteur clé de l'économie numérique. Ce besoin urgent pourrait inciter les équipes de cybersécurité à utiliser l'apprentissage automatique pour renforcer les défenses des organisations, et l'IA peut soutenir des domaines clés tels que la veille sur les menaces, la réponse aux incidents et l'analyse des menaces », a expliqué Sharma.

Les experts de Kaspersky ont également révélé qu'avec la réponse aux incidents de cybersécurité, l'IA détectera les anomalies dans les opérations, reconnaîtra le niveau de sécurité d'un journal d'événements, décrivant ainsi un incident de sécurité typique et suggérant des étapes pour rechercher des logiciels malveillants.

En ce qui concerne l'analyse des menaces, ou l'étape où les cyberdéfenseurs apprennent comment fonctionnent les outils utilisés dans une cyberattaque, Sharma note que des technologies comme ChatGPT peuvent aider à identifier les composants clés des logiciels malveillants, à décrypter les scripts malveillants et à créer de faux serveurs Web avec des schémas de cryptage spécifiques.

L'IA offre des avantages évidents aux équipes de cybersécurité, a souligné Sharma, notamment en automatisant la collecte de données, en améliorant le temps moyen de résolution (MTTR) et en limitant l'impact de tout incident. Si elle est utilisée efficacement, cette technologie peut également réduire les exigences en matière de compétences des analystes de sécurité, mais les organisations doivent se rappeler que les machines intelligentes peuvent augmenter et compléter les compétences humaines, mais ne peuvent pas les remplacer.

Source: https://www.sggp.org.vn/ai-co-the-ho-tro-doi-ngu-an-ninh-mang-post706210.html