Bjorn R. Watne, le directeur mondial de la sécurité des systèmes d'information d'INTERPOL, a exhorté les entreprises à identifier d'abord leurs « joyaux de la couronne », alors que l'intelligence artificielle (IA) augmente la rapidité et l'ampleur des arnaques et des fraudes.
Watne s'est exprimé à ce sujet auprès de CNBC lors de la Tech Week de singapour, jeudi. Il a indiqué que l'IA aide principalement les criminels à déployer plus rapidement et à plus grande échelle des techniques déjà connues.
Comment INTERPOL souhaite que les entreprises classent leurs risques cyber liés à l’IA
Les opérateurs d’arnaques peuvent utiliser l’IA pour cibler plusieurs victimes simultanément, a expliqué Watne. De meilleures solutions de traduction et la prolifération d’identités numériques rendent également les contacts frauduleux de plus en plus indiscernables des véritables.
Selon Watne, les entreprises doivent commencer par identifier les actifs dont dépend le plus leur activité. Elles devraient aussi déterminer qui souhaiterait voler ou perturber ces actifs.
Les sociétés pourront alors analyser les tactiques et technologies de ces adversaires grâce au renseignement sur les menaces, puis adapter leur défense en conséquence.
« Il n’est pas nécessaire pour tout le monde de tenter de se protéger contre toutes les menaces en même temps s’ils ne sont pas ciblés par celles-ci », a-t-il déclaré.
Watne a ajouté que les criminels opportunistes et les groupes de menaces persistantes avancées (APT) nécessitent des défenses différentes. Le risque cyber remonte dans la hiérarchie des risques d’entreprise, selon lui, pourtant la cybersécurité n’est pas encore une priorité dans de nombreux conseils d'administration.
Les hackers soutenus par des États utilisent déjà l’IA à grande échelle. TeamT5 a observé que des groupes affiliés à l'État chinois avaient plus que doublé le volume de leurs attaques après avoir adopté des modèles IA open source.
Suivez-nous sur X pour recevoir toute l'actualité en temps réel
L’alerte de Watne concernant l’Agentic AI survient alors que les hackers accélèrent
L’Agentic AI, qui réalise des tâches pour le compte des utilisateurs, préoccupe particulièrement Watne. Il se montre en effet très méfiant vis-à-vis de l’agentic AI, car ces systèmes peuvent agir à la place des utilisateurs.
Il a averti que des actions malveillantes, notamment dans le monde physique, pourraient entraîner des dommages corporels. Il a notamment cité l’IA intégrée aux véhicules et les voitures autonomes comme source de préoccupation.
Ce risque que l'IA prenne de mauvaises décisions inquiète aussi les gouvernements occidentaux. En mai, la CISA américaine (Cybersecurity and Infrastructure Security Agency) a publié des recommandations conjointes sur l’agentic AI. Elle a demandé aux organisations de partir du principe que ces systèmes pourraient avoir des comportements imprévisibles tant que les normes de sécurité n’ont pas mûri.
En août, OpenAI a publié une lettre ouverte avertissant que les attaques basées sur l’IA deviendraient beaucoup plus fréquentes dans les mois à venir. Anthropic, Google, Microsoft, Coinbase et Circle figurent parmi les signataires, qui étaient plus de 100 lors du lancement.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://youtu.be/IcgIaeIE7LILisez l’article original Le chef de la sécurité d’INTERPOL affirme que la défense face à l’IA commence par une question par Kamina Bashir sur fr.beincrypto.com