Cyberrésilience à l'ère de l'intelligence artificielle

L'évolution des cybermenaces renforcées par l'intelligence artificielle

Il ne fait aucun doute que l'IA a stimulé le développement technologique de nombreux secteurs, mais elle a également été utilisée par les cybercriminels pour augmenter la sophistication de leurs attaques. Voyons quelques-unes des menaces les plus courantes dans l'environnement numérique et comment elles affectent les différentes entreprises, y compris les petites et moyennes entreprises, mettant une fois de plus la cyberrésilience au centre.

Ransomware as a Service, le marché des attaques informatiques

Le ransomware a été l'une des menaces les plus dommageables de ces dernières années. Ce qui nécessitait auparavant une série de compétences plus ou moins avancées peut désormais être acheté ou loué sur le marché noir numérique. Ce modèle connu sous le nom de Ransomware as a Service permet à toute personne sans grandes connaissances techniques de lancer des attaques dévastatrices.

À cet égard, l'utilisation de l'intelligence artificielle a permis à ces attaques de cibler des objectifs spécifiques avec plus de précision, en analysant les modèles et les vulnérabilités des réseaux d'entreprise. En fait, selon certaines études, 75 % des entreprises du secteur industriel ont subi des attaques de ransomware en 2023, atteignant des niveaux alarmants qui affectent la cyberrésilience de centaines de milliers d'entreprises chaque année.

Le télétravail et la (in)sécurité

Avec la croissance du télétravail, les surfaces d'attaque se sont multipliées. La majorité des employés travaillent désormais depuis des réseaux domestiques, qui n'ont souvent pas les mêmes niveaux de sécurité que les réseaux d'entreprise. Cela a ouvert une porte aux attaquants, qui exploitent les vulnérabilités des routeurs domestiques ou des appareils personnels.

La plupart de ces méthodes sont généralement basées sur le phishing et l'usurpation d'identité, qui sont alimentés par des systèmes d'intelligence artificielle pour rendre leur identification plus difficile. En un seul mois, on peut enregistrer près de 250 000 cas de phishing à l'intérieur des frontières espagnoles.

En fait, 70 % des entreprises et organisations en Espagne ont subi des attaques de phishing avec de faux comptes de messagerie électronique usurpant leur identité ou celle de sociétés associées.

Le vol de données par des attaques ciblées

Le vol de données est, depuis des années, l'un des plus grands risques pour les entreprises. Grâce à l'utilisation malveillante de l'IA, les cyberattaquants peuvent recourir à des algorithmes de machine learning pour analyser d'énormes quantités d'informations volées et extraire des modèles qui leur permettent de réaliser des attaques ciblées et de grande envergure.

Une fois volées, les données peuvent être utilisées pour extorquer des entreprises, qui sont obligées de payer des sommes importantes pour éviter que leurs informations ne soient rendues publiques. Rien qu'en 2023, 69 % des organisations affectées ont dû payer la rançon et plus de la moitié ont signalé des pertes économiques supérieures à 100 000 dollars.

Les deepfakes et leur prolifération alarmante

Un des développements les plus inquiétants apportés par l'IA est la prolifération des deepfakes. Cette technologie a été utilisée pour discréditer des personnalités publiques et réaliser des fraudes d'entreprise à travers de fausses vidéoconférences ou des courriels de phishing avec du contenu manipulé. En utilisant des réseaux neuronaux, les attaquants peuvent créer de fausses images et vidéos, simulant des discours et des déclarations de personnes qui n'ont jamais existé.

La sophistication de ce type de manipulations a été prouvée par la vidéo du président ukrainien Volodymyr Zelensky qui a circulé en 2022 demandant le retrait de ses troupes sur le front, ce qui a obligé le Centre de Communications Stratégiques et de Sécurité de l'Information de l'Ukraine à se prononcer à ce sujet.

Les solutions de cyberrésilience les plus efficaces contre l'utilisation de l'IA

Bien que l'intelligence artificielle ait renforcé les menaces, elle a également permis le développement de solutions plus robustes pour la protection des infrastructures numériques. Voyons ci-dessous quelques-uns des outils et stratégies les plus efficaces pour accroître la cyberrésilience face à ces attaques.

IBM Power et IBM Storage FlashSystem

IBM a été pionnière dans le développement de technologies qui augmentent la capacité de résistance aux attaques cybernétiques grâce à deux plateformes : IBM Power et IBM Storage FlashSystem.

La première est née comme une famille de serveurs d'entreprise qui supporte des charges de travail intensives, garantissant l'opérabilité même en période de crise. En plus de pouvoir exécuter différents systèmes d'exploitation —AIX (Unix d'IBM), IBM i et Linux— elle dispose d'une technologie d'analyse en temps réel qui permet de détecter des anomalies dans le comportement du réseau, facilitant une réponse plus rapide face à d'éventuelles menaces. Elle s'intègre également avec les systèmes existants et permet leur évolutivité et automatisation pour améliorer l'efficacité de la gestion.

Pour sa part, IBM Storage FlashSystem offre une solution de stockage sécurisée et haute performance qui inclut des capacités de chiffrement avancé et des systèmes de récupération de données permettant de restaurer rapidement les informations compromises lors d'une attaque, avec les économies d'énergie que cela implique. De plus, il dispose de fonctionnalités destinées à assurer la cyber-résilience des organisations : stockage de blocs, fichiers et objets, copies instantanées et clonage de données, chiffrement au repos, réplication synchrone et asynchrone et intégration avec des environnements de cloud hybrides, entre autres.

SEIDOR, partenaire expérimenté dans la mise en œuvre de solutions IBM pour la cyber-résilience

Disposer des outils adéquats n'est qu'une partie du processus de cyberrésilience ; l'expérience dans leur mise en œuvre est tout aussi importante. C'est à ce stade qu'interviennent des partenaires comme SEIDOR, qui possèdent une longue expérience dans l'intégration de solutions IBM et se chargent de gérer l'infrastructure complète pour garantir que les entreprises soient toujours protégées contre toute menace.

Le cabinet de conseil propose également des solutions à la fois on-premises et via son service cloud, SEIDOR Cloud, permettant ainsi aux entreprises de choisir le modèle qui correspond le mieux à leurs besoins. De cette manière, elles peuvent garder un contrôle direct de leurs systèmes ou déléguer leur gestion dans le cloud pour une plus grande flexibilité.

Dans tous les cas, SEIDOR fournit une surveillance constante, garantissant que les infrastructures sont toujours à jour et prêtes à répondre à toute éventualité, en maintenant un engagement ferme envers la cyberrésilience.