Résumé :
Le National Cyber Security Centre (NCSC) britannique a récemment émis un avertissement indiquant que les opérateurs d'infrastructures critiques britanniques doivent se préparer dès que possible aux cyberattaques de nouvelle génération. L’agence prévoit que d’ici 2028 environ, les attaques de logiciels malveillants et de ransomwares basées sur l’intelligence artificielle deviendront une menace réelle, et qu’un grand nombre d’organisations utilisant encore d’anciens systèmes pourraient devenir des cibles clés.
En tant que département de cybersécurité de l'agence de renseignement britannique Government Communications Quarters (GCHQ), le NCSC estime que la possibilité que des acteurs hostiles utilisent la technologie de l'intelligence artificielle est extrêmement élevée. À mesure que les capacités des outils d’IA continuent de s’améliorer, les attaquants seront en mesure de mener des cyberattaques à moindre coût et avec une plus grande efficacité à l’avenir, notamment en lançant des opérations de ransomware à grande échelle, en mettant en œuvre une fraude d’ingénierie sociale plus ciblée et en découvrant et en exploitant rapidement les vulnérabilités du système.
Richard Horn, PDG du NCSC, a déclaré que le développement de nouvelles technologies amplifie les problèmes historiques du système de sécurité des réseaux existant. De nombreuses organisations ont négligé la sécurité de base pendant trop longtemps, et ces maillons faibles deviennent désormais de plus en plus dangereux. Si les entreprises et les institutions publiques ne prennent pas de mesures en temps opportun pour renforcer les infrastructures et corriger les principales faiblesses, elles pourraient être facilement exploitées par de futurs attaquants.
Le rapport souligne que la vitesse de développement des modèles d'intelligence artificielle ces dernières années a largement dépassé les attentes. Des entreprises technologiques telles que Google, Anthropic et OpenAI continuent de lancer des modèles plus grands dotés de plus grandes capacités, dont certains ont démontré leur capacité à découvrir les vulnérabilités logicielles et à analyser les défauts de code. Bien que ces capacités soient initialement destinées à contribuer aux efforts de développement et de défense, les cybercriminels pourraient se tourner vers des technologies similaires pour des opportunités d’attaque à l’avenir.
Le NCSC souligne particulièrement que face à l'ère de l'IA qui s'annonce, les organisations ne doivent pas se concentrer uniquement sur les menaces futures et ignorer les problèmes existants. En fait, la raison pour laquelle les attaquants de réseau réussissent souvent n'est pas de s'appuyer sur une technologie avancée, mais d'exploiter des vulnérabilités connues qui n'ont pas été corrigées depuis longtemps, des erreurs de configuration et des anciens systèmes exposés à Internet. De nombreuses violations réussies proviennent de problèmes de sécurité traditionnels tels que l'exploitation des interfaces de réseau public, les attaques de phishing par courrier électronique, l'utilisation abusive de comptes légitimes et les failles des services distants.
Afin d'améliorer les capacités de défense, le NCSC recommande aux organisations de tous types de renforcer leurs investissements en matière de sécurité réseau, de réduire les connexions Internet inutiles, de réduire l'exposition externe et d'utiliser les spécifications de base en matière de sécurité réseau comme point de départ du travail de protection. L'agence estime que la construction d'un système de sécurité ne devrait pas relever uniquement de la responsabilité des départements techniques, mais devrait devenir une tâche stratégique essentielle de la gestion d'entreprise et institutionnelle.
Richard Horn a souligné qu'au cours des dernières décennies, de nombreuses organisations ont été habituées à créer des systèmes numériques au moindre coût et à considérer les investissements en matière de sécurité comme facultatifs. Mais à l’ère de l’intelligence artificielle, cette façon de penser n’est plus tenable. Il a appelé les dirigeants de l'industrie à investir de manière plus urgente et à faire de la sécurité et de la résilience des systèmes une exigence fondamentale pour les opérations organisationnelles, plutôt que d'attendre de se rattraper après avoir été attaqués.
Dans le même temps, le gouvernement britannique a également annoncé un certain nombre de plans d'investissement dans la cybersécurité afin de renforcer les capacités de protection nationale. Cela comprend l'investissement de 60 millions de livres pour construire la première phase du projet national « Cyber Shield » et l'investissement de 70 millions de livres pour établir le Centre national d'exposition et de vulnérabilité en temps réel (NERV) afin de découvrir en permanence les cyber-risques dans les infrastructures critiques et les systèmes économiques. En outre, le Royaume-Uni créera un nouveau centre d’excellence en matière de cybersécurité en matière d’intelligence artificielle à Manchester, géré par le NCSC, pour développer les capacités professionnelles en matière de sécurité de l’IA dans les ministères.
Le NCSC estime que l'intelligence artificielle peut devenir à la fois un outil défensif puissant et une nouvelle arme entre les mains des attaquants. À mesure que l’IA abaisse le seuil des attaques réseau et augmente considérablement la vitesse des attaques, l’intervalle de temps entre la découverte et l’exploitation des vulnérabilités sera encore raccourci à l’avenir. Pour les organisations qui s’appuient encore sur des technologies anciennes et des architectures traditionnelles pour fonctionner, la mise à niveau des systèmes, la correction des vulnérabilités et la mise en place d’un système de sécurité plus résilient dès que possible ne sont plus un plan à long terme mais une tâche urgente.
Commentaires