Mouvement latéral piloté par l'IA, un nouveau défi pour la sécurité réseau
Les cybercriminels utilisent de plus en plus l'IA pour accélérer et perfectionner les attaques par mouvement latéral au sein des réseaux. Les organisations doivent mettre à jour leurs stratégies de sécurité.
DataM Intelligence, une société d'études de marché, a identifié le mouvement latéral piloté par l'IA comme une menace émergente significative pour la sécurité des réseaux d'entreprise. À mesure que l'intelligence artificielle devient plus accessible aux acteurs malveillants, ces attaques deviennent plus rapides et plus difficiles à détecter.
Le mouvement latéral fait référence aux techniques que les cybercriminels emploient pour se déplacer d'un système initialement compromis vers d'autres appareils, serveurs, applications et actifs précieux au sein de l'infrastructure d'une organisation. L'IA permet l'automatisation de ce processus, augmentant considérablement la vitesse à laquelle les attaquants peuvent identifier des cibles, élever leurs privilèges et prendre le contrôle des systèmes.
Historiquement, les cyberattaques se concentraient sur la violation des périmètres réseau. Cependant, les attaquants comprennent désormais que l'obtention d'un accès initial n'est que la première étape. L'IA améliore leurs capacités de reconnaissance, aide à identifier les vulnérabilités et permet aux attaques de s'adapter en temps réel aux contrôles de sécurité, contournant ainsi les défenses traditionnelles.
DataM Intelligence recommande aux organisations de réviser leurs stratégies de sécurité réseau en intégrant l'architecture Zero Trust, la détection et la réponse réseau (NDR), l'analyse des menaces basée sur l'IA et la segmentation du réseau. Cette approche globale est cruciale pour défendre contre les menaces avancées qui exploitent le trafic réseau interne, dit trafic est-ouest.