L’intelligence artificielle révolutionne la cybercriminalité, rendant les attaques plus fréquentes et moins coûteuses à exécuter.
Pendant des années, l’industrie du logiciel professionnel a cru que les compétences nécessaires pour exploiter des vulnérabilités informatiques étaient rares. Cette rareté maintenait les risques numériques à un niveau gérable. Cependant, une étude récente de Google, publiée lundi 11 mai, remet en question cette vision. L’IA réduit considérablement les coûts et les compétences requises pour mener des cyberattaques à grande échelle, industrialisant ainsi la cybercriminalité.
Une nouvelle ère pour les cybermenaces
Les chercheurs de Google Cloud ont observé ce qu’ils considèrent comme le premier cas d’une exploitation zero-day développée par l’IA, liée à une campagne de piratage massif. Cette découverte est perçue comme un signe avant-coureur d’une transformation plus large vers une cybercriminalité à l’échelle industrielle. Les entreprises doivent désormais se préparer à des attaques sophistiquées devenant la norme plutôt que l’exception.
L’automatisation croissante de tâches comme la reconnaissance, l’adaptation des exploits et la découverte de vulnérabilités signifie que les cybercriminels n’ont plus besoin d’expertise spécialisée. Cette évolution est cruciale car la cybersécurité repose sur des principes économiques. Lorsque les coûts de production chutent, le volume des attaques augmente.
Du sur-mesure à la production de masse
Traditionnellement, les cyberattaques ressemblaient à une production artisanale, nécessitant des compétences techniques élevées. Avec l’IA, la donne change. Les attaques peuvent désormais être générées et adaptées instantanément pour différentes industries, exécutifs et régions. Le malware peut être testé rapidement contre les défenses grâce à l’IA, saturant ainsi la surface d’attaque des entreprises.
Cette saturation signifie que les entreprises doivent faire face à un flux continu de tentatives d’intrusion semi-personnalisées, générées à une vitesse machine. Même si les attaques individuelles ne sont pas parfaites, leur volume devient stratégiquement significatif.
Les défis pour les entreprises et les assurances
Les coopératives de crédit (CUs) sont un exemple frappant de cette nouvelle réalité. Les fraudes surviennent désormais à toutes les étapes du cycle de vie des membres, de l’ouverture de compte aux transactions. 77 % des CUs ont subi des accès non autorisés à leur réseau au cours de l’année écoulée.
Côté défense, l’IA offre des avantages en matière de détection, d’analyse des anomalies et de réponse aux incidents. Cependant, les stratégies de cybersécurité ressemblent désormais plus à une gestion industrielle des risques qu’à une simple défense périmétrique. Le secteur de l’assurance cyber, en particulier, est confronté à des défis majeurs. Les modèles actuels, basés sur des contrôles observables comme la sécurité des points de terminaison et la gestion des correctifs, deviennent instables dans ce nouvel environnement.
Conclusion : s’adapter à l’ère industrielle de la cybersécurité
L’industrialisation de la cybercriminalité grâce à l’IA oblige les entreprises à repenser leur approche de la sécurité. Les attaques deviennent plus fréquentes et moins coûteuses, nécessitant des défenses proportionnellement plus robustes. Les assurances doivent également adapter leurs modèles pour refléter cette nouvelle réalité économique des cybermenaces.