Cybercriminels adoptent l'IA plus vite que les entreprises

Les cybercriminels adoptent rapidement l'intelligence artificielle (IA), utilisant cette technologie pour identifier et exploiter des vulnérabilités en quelques minutes. Ce rythme d'attaque dépasse de nombreuses équipes de sécurité d'entreprise.

L'année en cours devrait voir plus de 50 000 vulnérabilités et expositions communes publiées, un nouveau record. Les recherches indiquent que les cybercriminels peuvent désormais parvenir à une compromission complète d'un système en moins d'une demi-heure après un premier accès. Ils utilisent également l'IA pour créer des e-mails de phishing convaincants et identifier rapidement des cibles.

L'embauche de personnel supplémentaire ou l'acquisition d'outils logiciels additionnels sont insuffisantes pour contrer ces menaces. Les organisations doivent déployer l'IA dans leurs opérations de sécurité pour détecter les menaces plus rapidement et les corriger automatiquement. ServiceNow propose le "shift zero", une pratique d'atténuation des risques en temps réel dès leur apparition.

L'intégration de l'automatisation dans les tâches routinières, comme l'écriture de code, permet aux agents de sécurité de surveiller et de corriger les vulnérabilités immédiatement. L'IA peut également identifier quelles vulnérabilités existantes sont activement exploitées et prioriser la remédiation, réduisant le temps de résolution des chemins d'attaque à quelques heures.

De plus, l'IA améliore l'évaluation des risques liés aux fournisseurs. Les systèmes d'IA peuvent gérer automatiquement les questionnaires de sécurité et leur révision, accélérant le processus de plusieurs semaines à un après-midi et produisant une documentation auditable. Bien que l'IA gère la première réponse, les analystes humains continuent de se concentrer sur les décisions nécessitant un jugement.