Table des matières:
Q:
L'intelligence artificielle (IA) est-elle un outil ou une menace pour la cybersécurité?
UNE:D'une part, l'intelligence artificielle peut améliorer la cybersécurité de plusieurs manières. D'un autre côté, c'est un outil dévastateur entre les mains de pirates malveillants. Quelle est la vérité?
Le bon
L'intelligence artificielle va être (et est déjà) un excellent outil pour aider près d'un million de professionnels de la cybersécurité actuellement actifs. La première et la plus intuitive raison pour laquelle l'IA va être critique dans la lutte contre les cyberattaques, c'est qu'elle va réduire la charge de travail de la main-d'œuvre en cybersécurité. Les informaticiens travaillent jusqu'à 52 heures par semaine, mais l'automatisation les aidera dans de nombreuses tâches subalternes, leur donnant un peu de répit entre une attaque et la suivante.
Les algorithmes basés sur l'apprentissage automatique s'adapteront également aux nouvelles menaces plus rapidement que les humains, car ils peuvent rapidement détecter les similitudes entre la nouvelle génération de logiciels malveillants et de cyberattaques et d'autres menaces plus familières. L'IA qui a "suffisamment appris" sera capable, en temps voulu, de détecter et de gérer seule la grande majorité des menaces relativement simples, ce qui libère énormément de temps pour les employés de la technologie.
Enfin, les plates-formes d'analyse basées sur l'IA qui utilisent l'apprentissage automatique structuré et non structuré sont plus flexibles et plus efficaces pour corréler et comprendre les informations détectées par différents outils à la fois. En fait, plus de la moitié des cyber-professionnels savent très bien que leurs outils manquent souvent de la cohésion et de la précision nécessaires pour leur fournir des données fiables en lesquelles ils peuvent avoir confiance.
Le mauvais
L'utilisation généralisée de l'IA comporte ses propres risques pour la cybersécurité, comme l'explique un panel de 26 experts britanniques et américains dans le rapport de 101 pages "L'utilisation malveillante de l'intelligence artificielle: prévision, prévention et atténuation".
Tout d'abord, il est facile de comprendre comment les mêmes avantages que les experts en cybersécurité vont profiter de l'introduction d'algorithmes d'apprentissage automatique sont également valables pour les pirates et les escrocs. Les attaquants peuvent utiliser l'automatisation pour faciliter et accélérer le processus de recherche de nouvelles vulnérabilités, par exemple.
Mais l'IA peut "uniformiser les règles du jeu" pour les attaquants qui peuvent généralement compter sur une main-d'œuvre beaucoup plus petite pour coordonner leurs attaques. En atténuant le compromis existant entre l'ampleur et l'efficacité des attaques grâce à l'automatisation, les attaques à forte intensité de main-d'œuvre telles que le harponnage deviendront plus efficaces et plus fréquentes. Cependant, l'IA peut fournir certains avantages spécifiques aux attaquants, comme l'exploitation de la synthèse vocale pour l'emprunt d'identité, par exemple.
Plus généralement, les robots et logiciels malveillants basés sur l'IA peuvent, à l'heure actuelle, constituer une menace beaucoup plus importante pour l'utilisateur moyen que pour les experts en cybersécurité. L'IA peut être utilisée pour voler les données des utilisateurs, coordonner de grands réseaux de zombies et parcourir facilement les meilleurs VPN qu'un utilisateur peut espérer acheter. L'effet domino de l'exploitation de ces vulnérabilités des gens du commun peut être vraiment dévastateur comme nous l'a appris la récente attaque de malware VPNFilter qui a piraté plus de 500 000 routeurs dans le monde.
La vérité (pas si) laide
L'essentiel, c'est que l'IA va changer à jamais le scénario de cybersécurité. Ce n'est ni "bon" ni "mal", c'est juste une nouvelle arme qui, une fois introduite et établie, va révolutionner le champ de bataille. C'est l'équivalent de l'introduction des fusils dans la guerre à la Renaissance: les choses ne seront plus jamais les mêmes.
Peu importe que ce soit plus efficace pour les attaquants ou les défenseurs maintenant . À terme, toute la cyberguerre évoluera autour d'elle.
