IA et cybersécurité : quand la même technologie sert à attaquer et à se défendre

Blog Du Moderateur - 21/07
L'intelligence artificielle a modifié l'équilibre des forces entre cyberattaquants et défenseurs. Décryptage complet avec Raphaël Azou, référent cybersécurité chez Astek, sur la manière dont elle amplifie les menaces tout en devenant un outil de défense à part entière.
Sommaire
  1. L’IA est souvent présentée comme un facteur qui bouleverse en profondeur les pratiques de la cybersécurité, aussi bien pour les attaquants que pour les défenseurs. Qu’est-ce que ce changement modifie vraiment dans les missions que vous menez pour vos clients, au-delà du discours ambiant ?
  2. Les outils d’IA générative sont accessibles à tous, y compris à des acteurs malveillants. Observez-vous, sur le terrain, une hausse en volume et/ou des attaques plus sophistiquées, liées à cette démocratisation ?
  3. Les deepfakes et autres contenus générés par IA sont devenus un vecteur de fraude à part entière. Comment une entreprise peut-elle apprendre à les détecter et à s’en prémunir ?
  4. Côté défense, comment l’IA s’intègre-t-elle dans les missions de protection que vous menez ? Quelle(s) tâche(s) remplace-t-elle ou renforce-t-elle dans le travail de vos équipes ?
  5. Vos tests d’intrusion s’appuient sur des agents IA pour simuler des scénarios d’attaque. Qu’est-ce que cela change concrètement dans la façon d’identifier les failles d’une organisation ?
  6. Quels garde-fous une organisation doit-elle poser au moment de déployer de l’IA côté défense, pour ne pas ouvrir de nouvelles vulnérabilités en voulant s’en protéger ?
  7. La réglementation (NIS2, DORA) intègre-t-elle suffisamment les enjeux liés à l’IA dans les obligations de sécurité, selon vous ? Y a-t-il un retard à combler, notamment sur l’IA en tant qu’outil utilisé par l’entreprise ?

L’IA est souvent présentée comme un facteur qui bouleverse en profondeur les pratiques de la cybersécurité, aussi bien pour les attaquants que pour les défenseurs. Qu’est-ce que ce changement modifie vraiment dans les missions que vous menez pour vos clients, au-delà du discours ambiant ?

L’intelligence artificielle s’est imposée comme un puissant amplificateur de compétences qui touche désormais, à des degrés divers, chaque discipline de la cybersécurité. Qu’il s’agisse de simplifier la rédaction de livrables, d’accélérer le tri d’alertes complexes pour les analystes défensifs, ou de générer des briques de code sur mesure pour de la sécurité offensive, l’IA ne remplace pas l’expertise humaine, mais en démultiplie la vitesse d’exécution.

Chez Astek, nous abordons l’IA appliquée à la cybersécurité comme un levier de cyber-résilience : elle doit permettre d’anticiper les menaces, d’accélérer la détection, de renforcer la réponse aux incidents ...
[Courte citation de 8% de l'article original]