Priorité à l’entreprise à l’ère de l’IA : faire de la cybersécurité un levier concret

L’adoption rapide de l’IA a complexifié le paysage de la cybersécurité. Les cyberattaques étant de plus en plus automatisées et sophistiquées, les organisations se retrouvent souvent dépassées par l’énorme volume de nouvelles menaces et par les aspects techniques des nouvelles stratégies de défense. Chez Kaspersky, la manière d’aborder cette complexité repose sur une philosophie fondamentale : « une cybersécurité pensée pour les entreprises ». Parce que la cybersécurité doit être transparente et axée sur des résultats tangibles, plutôt que noyée dans un jargon technique. Kaspersky met l’accent sur ce qui compte réellement pour les activités de l’organisation. En fin de compte, tout se résume à répondre à deux questions essentielles :

L’avantage de l’IA pour les acteurs malveillants

L’IA a contribué à une augmentation du volume d’attaques, les acteurs malveillants automatisant désormais des tâches telles que le codage, la rédaction et la collecte d’information. La barrière à l’entrée a également été abaissée, permettant à des individus moins expérimentés d’en faire davantage avec le même ensemble limité de compétences.



Vladislav Tushkanov, directeur de groupe au centre Kaspersky AI Technology Research, explique : « Les personnes déjà qualifiées sont en mesure de travailler plus rapidement, et celles qui ne le sont pas du tout acquièrent davantage de capacités. Au lieu de passer un mois à étudier la programmation, il peut simplement demander à ChatGPT. »

L’impact financier dans le monde réel

Les acteurs malveillants adoptent des outils d’IA afin de maximiser la vitesse et la furtivité de leurs attaques. Les deepfakes, qui englobent les images, les vidéos et les contenus audio générés par IA, figurent parmi les technologies les plus dangereuses. La société d’ingénierie britannique Arup a été victime de ce type de stratagème lorsqu’un employé a été dupé par un appel vidéo généré par l’IA et a transféré 25 millions $ à des criminels¹. Dans un autre cas, des fraudeurs ont réussi à soutirer 35 millions $ en falsifiant des e-mails et des enregistrements audio afin de convaincre un employé d’une entreprise des Émirats arabes unis qu’un dirigeant avait besoin de fonds pour une acquisition².

De ce fait, les attaques sont devenues plus personnelles et plus ciblées que jamais. Elles jouent sur les émotions de la victime, que ce soit la peur, la cupidité ou la confiance, pour la pousser à agir. Cependant, les deepfakes ne sont pas les seuls à poser problème. L’IA peut améliorer ou automatiser différentes étapes d’une cyberattaque.



Elle peut augmenter de manière significative la vitesse, l’efficacité et l’adaptabilité de l’attaque, par exemple en fournissant à un pirate informatique des conseils contextuels sur la façon d’éviter d’être détecté par les solutions de sécurité.

L’augmentation du volume d’attaques a amené 72 % des entreprises à se dire fortement préoccupées par l’utilisation de l’IA par les acteurs malveillants³. Elles recherchent des mécanismes de défense tout aussi rapides et intelligents, conscientes que les approches traditionnelles peinent à contrer des menaces évolutives et à grande échelle. Il est donc essentiel que les entreprises puissent compter sur des fournisseurs expérimentés dans la mise en œuvre de l’IA pour garder une longueur d’avance sur les pirates informatiques.

Exploiter la vitesse des attaquants à leur désavantage

Vladislav Tushkanov explique : « Pour détecter l’IA et éviter que vos analystes ne s’enlisent dans la routine et dans l’analyse quotidienne d’un nombre toujours croissant d’alertes, vous avez besoin du machine learning (ML). Il répond parfaitement à ce besoin, et vos professionnels gagneront du temps pour se consacrer à des tâches complexes ou essentielles à l’activité de votre entreprise. »

L’exploitation du potentiel de l’IA exige une expertise approfondie, une expérience éprouvée et une base de confiance. Elle requiert également la capacité de s’adapter et d’apprendre à partir de données télémétriques mondiales. C’est ce que Kaspersky fait depuis des années, en veillant à ce que ses défenses gardent une longueur d’avance dans un paysage de menaces en constante évolution. Kaspersky est capable d’analyser et de classer plus de 460 000 échantillons malveillants chaque jour à l’aide de technologies d’IA. Son expertise approfondie dans l’application de ces technologies à la cybersécurité, associée à ses ensembles de données uniques, à ses méthodes efficaces et à son infrastructure avancée d’entraînement de modèles, est devenue le fondement de son approche pour résoudre des défis commerciaux complexes.