L'IA accélère les cyberattaques, posant de nouveaux défis aux temps de réponse

La cybersécurité des entreprises est confrontée à un défi majeur de vitesse en raison des avancées de l'intelligence artificielle. Les modèles d'IA de pointe permettent désormais des attaques autonomes qui peuvent passer de l'accès initial à la compromission complète du système en seulement 27 secondes, un délai plus court que celui des flux de travail de sécurité gérés par l'homme pour la détection et la réponse.

Les mesures de sécurité traditionnelles, basées sur une logique de règles et des contrôles d'accès statiques, deviennent moins efficaces contre les menaces pilotées par l'IA. Les agents d'IA opèrent de manière non déterministe, capables de trouver des chemins alternatifs pour contourner les défenses. De plus, les systèmes conventionnels peinent à évaluer les séquences d'actions autorisées qui, combinées, pourraient constituer une violation de données ou une attaque.

La frontière entre les menaces cybernétiques internes et externes s'estompe également. Les agents d'IA opérant au sein des environnements d'entreprise peuvent accéder simultanément à plusieurs systèmes, causant potentiellement des dommages qui imitent les menaces internes ou les attaques externes. Le risque est amplifié lorsque des attaquants externes compromettent un agent interne, héritant ainsi de ses vastes privilèges d'accès.

En réponse, l'accent se déplace vers la résilience cybernétique. Cela implique l'identification continue des états de récupération propres, la cartographie des dépendances critiques des données et des identités, et l'automatisation des processus de restauration. La capacité de récupérer rapidement devient aussi stratégiquement importante que la prévention des attaques.