De nombreuses menaces de l'IA dans les cyberattaques

Le sommet sur la cybersécurité de Kaspersky au Sri Lanka a révélé les techniques d’attaque émergentes dans la région et a présenté les pratiques de sécurité optimales pour faire face au nouveau paysage – où l’intelligence artificielle (IA) est profondément intégrée dans tous les aspects de la vie.

Un représentant de Kaspersky a exprimé ses inquiétudes concernant les cyberattaques lors de l'événement

Kaspersky, fournisseur mondial de solutions de cybersécurité, a organisé sa Semaine annuelle de la cybersécurité pour les pays d'Asie-Pacifique 2024 au Sri Lanka. L'événement se penche sur les derniers développements en matière de cybersécurité, les menaces potentielles dans la région et les meilleures pratiques pour relever les défis actuels en matière de sécurité.

Lors de l’événement, les ransomwares ont été identifiés comme étant toujours une menace majeure. De plus, lorsque les ransomwares sont combinés à l’IA, les acteurs malveillants peuvent rendre les cyberattaques plus complexes et plus sophistiquées.

La conférence a souligné le rôle croissant de l’IA dans les cyberattaques, car elle a le potentiel d’accroître la sophistication des attaques d’ingénierie sociale en créant des faux e-mails plus réalistes et du contenu de phishing sophistiqué. De plus, l’IA est utilisée pour générer des mots de passe forts, développer des logiciels malveillants et effectuer des attaques par mot de passe. L’avènement de l’IA signifie également qu’une menace émergente est celle des attaques adverses, où les cybercriminels apportent de petites modifications aux fichiers pour tromper les systèmes d’IA et les amener à classer à tort le code malveillant comme des fichiers sûrs. Pour améliorer la détection des menaces et la sécurité, Kaspersky simule des attaques adverses sur ses propres modèles de détection de logiciels malveillants.

« Chez Kaspersky, nous avons passé des années à étudier les problèmes de cybersécurité afin de développer des solutions de protection fiables pour nos clients », a déclaré Alexey Antonov, responsable de la science des données chez Kaspersky. Kaspersky utilise également l’IA pour détecter les attaques malveillantes et les menaces émergentes. Avec le nombre de nouveaux logiciels malveillants qui apparaissent chaque jour, l’utilisation de l’IA est essentielle. Plus précisément, en 2024, Kaspersky a détecté 411 000 échantillons de logiciels malveillants uniques par jour, contre 403 000 échantillons par jour en 2023.

Pour faire face à des cyberattaques de plus en plus sophistiquées, les organisations doivent développer et mettre en œuvre des stratégies d’atténuation des risques, notamment des plans de reprise après sinistre, la formation du personnel aux méthodes courantes de cyberattaque telles que le phishing, l’application de mesures de sécurité optimales et la mise à jour des dernières menaces, grâce à la coopération avec des partenaires de cybersécurité de confiance. Cela aide les entreprises et les organisations à garantir un système de défense complet et proactif.

M. Adrian Hia, directeur général de la région Asie-Pacifique chez Kaspersky, a souligné que les fournisseurs de cybersécurité et les organisations utilisant le service doivent ajuster leurs stratégies de cybersécurité pour s'adapter au cadre juridique des régions dans lesquelles ils opèrent. « L'intégration de l'IA dans les opérations des organisations est une tendance inévitable pour exploiter pleinement sa capacité à traiter de grandes quantités de données. Cependant, les parties prenantes doivent veiller au respect des réglementations en matière de sécurité des données, notamment lorsqu'elles sont associées à l'utilisation de l'IA. Les organisations doivent élaborer des politiques spécifiques sur le traitement des données confidentielles et définir clairement les données auxquelles l'IA peut accéder, tout en garantissant le respect total des réglementations légales », a déclaré M. Adrian.

BINH LAM

Source : https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html