Il est impératif pour les gouvernements d’exploiter la genAI dans la cyberdéfense

À une époque où les cybermenaces évoluent à un rythme sans précédent, le besoin de mécanismes de cyberdéfense robustes n’a jamais été aussi crucial. Soixante-deux pour cent de toutes les cyberattaques ciblent directement et indirectement les organisations du secteur public. Les acteurs étatiques, équipés d’outils et de techniques sophistiqués d’intelligence artificielle générative (genAI), constituent des menaces importantes pour la sécurité nationale, la stabilité économique et la sécurité publique. Selon Gartner, 95 % des pays seront confrontés à des attaques majeures de la part d’acteurs étatiques utilisant genAI d’ici 2027, mais seulement 30 % seront suffisamment résilients pour éviter les perturbations.

Pour contrer ces menaces, les gouvernements doivent exploiter la puissance de la genAI pour améliorer et égaliser leurs capacités de cyberdéfense par rapport à celles utilisées par des acteurs étatiques voyous.

Le paysage croissant des menaces liées aux attaques basées sur genAI

Les cyberattaques lancées par des acteurs étatiques sont devenues de plus en plus complexes et fréquentes. Ces adversaires utilisent genAI pour exécuter des tactiques de cyberattaque avec une précision et une rapidité incroyables afin d’infiltrer les infrastructures critiques, de voler des données sensibles et de perturber les services essentiels. Les mesures de cybersécurité traditionnelles, bien que nécessaires, sont souvent insuffisantes pour lutter contre ces attaques sophistiquées renforcées par la genAI. Les exemples incluent la génération de logiciels malveillants, la découverte automatisée de vulnérabilités, la personnalisation des exploits, le masquage de code malveillant et les deepfakes, notamment les données, les e-mails et la voix.

Le rôle de genAI dans la cyberdéfense gouvernementale

GenAI, un sous-ensemble de l’IA capable de créer de nouveaux contenus et solutions, propose une approche transformatrice de la cybersécurité. Voici comment genAI peut renforcer les stratégies gouvernementales de cyberdéfense :

1. Détection des menaces et réponse : GenAI peut analyser de grandes quantités de données en temps réel pour identifier des modèles inhabituels et des menaces potentielles. En tirant parti des algorithmes d’apprentissage automatique, il peut prédire et répondre aux cyberattaques plus rapidement que les analystes humains, réduisant ainsi la fenêtre d’opportunité pour les attaquants. Par exemple, Microsoft Defender for Endpoint utilise des modèles d’apprentissage étendus (LLM) optimisés pour analyser les récits des points de terminaison et identifier les activités anormales ou suspectes. Ces LLM peuvent apprendre du contexte et de la sémantique des histoires et signaler les menaces potentielles qui autrement pourraient passer inaperçues.

2. Réponse automatisée aux incidents : En cas de cyberattaque, genAI peut automatiser le processus de réponse, en isolant les systèmes affectés, en atténuant les dommages et en rétablissant rapidement les opérations normales. Cela réduit le recours à l’intervention humaine et minimise les temps d’arrêt. Microsoft Defender for Endpoint collecte et traite les données de millions d’appareils et les utilise pour générer des histoires de points de terminaison. Les modèles d’IA sont ensuite automatiquement invoqués et lorsqu’un modèle détecte une attaque manuelle au clavier, une alerte est créée dans le portail Microsoft Defender pour Endpoint. Sur la base de la décision de l’IA, Microsoft Defender for Endpoint peut automatiquement isoler un appareil concerné, désactiver temporairement les comptes d’utilisateurs compromis et prendre des mesures supplémentaires pour interrompre l’attaque. De cette façon, Microsoft Defender for Endpoint peut contrecarrer l’attaque avant qu’elle ne cause davantage de dégâts.

3. Intelligence améliorée sur les menaces : GenAI peut synthétiser des informations provenant de diverses sources, notamment des forums du Dark Web, des réseaux sociaux et des bases de données sur les menaces, pour fournir des renseignements complets sur les menaces. Cela permet aux gouvernements de garder une longueur d’avance sur les menaces émergentes et de développer des stratégies de défense proactives.

En utilisant une cyber-plateforme genAI telle que Microsoft Copilot for Security, les organisations du secteur public peuvent accélérer considérablement le temps nécessaire pour identifier des renseignements exploitables sur les menaces de grande valeur. Une étude récente a révélé que trois mois après avoir adopté Security Copilot, les organisations ont constaté une réduction de 30 % de leur temps moyen pour résoudre les incidents de sécurité.

4. Mécanismes de défense adaptatifs : Contrairement aux systèmes de défense statiques, la genAI peut s’adapter aux nouvelles menaces en apprenant continuellement des incidents passés. Cette approche dynamique garantit que les cyberdéfenses restent efficaces contre l’évolution des vecteurs d’attaque.

5. Simulation et formation : GenAI peut créer des simulations réalistes de scénarios de cyberattaques, permettant aux équipes de cybersécurité de se former et de se préparer aux menaces potentielles. Ces simulations aident à identifier les vulnérabilités et à améliorer les stratégies de réponse.

L’essentiel

Alors que les cybermenaces émanant des acteurs étatiques continuent de s’intensifier, il devient de plus en plus urgent pour les gouvernements d’exploiter la genAI dans leurs stratégies de cyberdéfense. En exploitant la puissance de la plateforme de cybersécurité Gen-AI de Microsoft, les gouvernements peuvent améliorer leurs capacités de détection et de réponse aux menaces, automatiser la gestion des incidents et garder une longueur d’avance sur les menaces émergentes.

Avec la bonne approche, genAI peut changer la donne dans la lutte contre les cyber-adversaires, en préservant la sécurité nationale et la confiance du public à l’ère de l’IA.

Pour plus d’informations, cliquez ici.

À propos de l’auteur

Alvaro Vitta, responsable mondial de la cybersécurité chez Microsoft, secteur public

• Alvaro est une autorité mondiale de premier plan en matière de cybersécurité du secteur public, avec plus de 18 ans d’expérience dans la planification, la conception, la mise en œuvre et l’opérationnalisation de la cybersécurité au sein d’organisations régionales, nationales et mondiales.
• Alvaro dirige la stratégie mondiale de cybersécurité pour le secteur public chez Microsoft. Ainsi que le programme ATLAS Government Gen-AI CyberDefense à l’échelle mondiale.
• Alvaro conseille les organisations du secteur public du monde entier avec des stratégies modernes pour transformer leurs capacités de cybersécurité en utilisant une approche humaine et centrée sur la génération IA.
• Alvaro est un écrivain et conférencier fréquent sur les événements du secteur public et de la cybersécurité à l’échelle mondiale.