L'IA, une arme dans la cyberguerre

Mario Jandeck, fondateur et PDG d'Enginsight, a mis en lumière le rôle croissant de l'intelligence artificielle (IA) comme outil dans la cyberguerre, notant qu'elle profite actuellement davantage aux attaquants qu'aux défenseurs.

Selon Jandeck, l'IA, en particulier les grands modèles linguistiques (LLM), permet l'automatisation d'attaques de phishing sophistiquées et personnalisées. Elle facilite également la création de deepfakes réalistes, de plus en plus difficiles à distinguer du contenu authentique. "Actuellement, l'IA aide principalement les 'méchants'", a déclaré Jandeck, ajoutant que les défenseurs sont à la traîne dans l'exploitation de ces technologies.

Cependant, du côté de la défense, l'IA se révèle déjà précieuse pour la détection précoce des menaces. Elle aide à analyser les données réseau et à surveiller les modèles comportementaux pour identifier rapidement les anomalies. L'analyse comportementale crée des profils d'activités normales des utilisateurs et des systèmes, permettant à l'IA de déclencher des alertes ou d'initier des contre-mesures lorsque des déviations se produisent.

Les LLM peuvent améliorer le travail des analystes en cybersécurité en résumant et en présentant des informations provenant de diverses sources, accélérant ainsi la prise de décision et améliorant l'efficacité des opérations de sécurité.

Un défi majeur demeure : entraîner les modèles d'IA à comprendre les relations complexes entre différentes sources de données. Les entreprises doivent également garantir une qualité et une quantité de données suffisantes pour un entraînement efficace des modèles, tout en tenant compte des ressources nécessaires au stockage et au traitement de grands ensembles de données.