L'IA générative pose de nouvelles menaces à la cybersécurité, rapportent les DSI

Selon une nouvelle enquête de Metomic, les Directeurs de la Sécurité de l'Information (DSI) aux États-Unis et au Royaume-Uni sont assez préoccupés par la possibilité de violations de sécurité causées par les technologies d'IA générative. La recherche a révélé qu'un nombre croissant de violations de données se produisent dans différents secteurs, et 72 % des répondants ont exprimé leur inquiétude face à cette nouvelle menace.

Une augmentation des violations de données et l'inquiétude croissante des DSI concernant la sécurité de l'IA

L'enquête, qui a recueilli les avis d'environ 400 DSI (Directeurs de la Sécurité de l'Information), démontre que les violations de données restent le problème de sécurité majeur, et que le nombre de ces incidents a connu une croissance fulgurante au cours des 12 derniers mois.

Les faits concernant les violations de données aux États-Unis en 2023 sont à un niveau record, enregistrant 3 205 violations par rapport à 1 802 l'année précédente. L'impact financier est également exceptionnellement élevé, avec une violation moyenne de données de santé aux États-Unis coûtant environ 9,48 millions de dollars, selon les estimations actuelles.

Les risques de fuite de données diminuent au milieu des inquiétudes concernant l'influence de l'IA et d'autres technologies émergentes sur la sécurité des entreprises. Après les violations de données, les gestionnaires de la sécurité de l'information aux États-Unis et au Royaume-Uni ont joint leurs inquiétudes concernant le développement de l'IA et les innovations technologiques. Parallèlement, les répondants britanniques se concentrent davantage sur les schemes de phishing.

Les DSI privilégient les opérations de sécurité et la formation

Selon les résultats de l'enquête auprès des DSI, presque tous indiquent leur désir d'augmenter leurs capacités opérationnelles en matière de sécurité ; les statistiques montrent que la plupart des répondants (jusqu'à 84 %) en arrivent à cette conclusion, la soulignant comme une tâche prioritaire pour 2024. 

Les initiatives de planification stratégique sont également la priorité absolue pour les DSI, soulignant l'importance de renforcer ces activités opérationnelles. De plus, environ 79 % penchent vers un plan prévoyant une mise à niveau de la sécurité et une formation du personnel aux mesures de sécurité.

Les résultats de l'enquête indiquent que la plupart des applications sont prises en charge par le SaaS, avec environ 36 % des DSI américains gérant 200 processus métier ou plus avec nous. La tendance récente prouve que le blocage des plateformes SaaS avec des politiques de sécurité et de surveillance appropriées doit être la voie que suivent de nombreuses entreprises qui s'appuient sur ces plateformes.

Trouver des réponses pour maintenir une culture de sécurité solide

L'un des objectifs des DSI est de maintenir une culture de sécurité solide, tandis qu'ils font face à de nombreuses difficultés pour formuler et maintenir une culture de sécurité efficace. Il est particulièrement notable que plus de 50 % des répondants à l'enquête ont subi des attaques par malware ou phishing, soit sporadiquement, soit régulièrement. 

Par ailleurs, la sensibilisation continue à la sécurité et la formation est également considérée de manière écrasante par 41 % des DSI américains et 34 % des DSI britanniques comme un défi majeur.

Dans l'ensemble, 59 % des officiers couvrant les deux zones pensent qu'ils passeront plus de temps sur les opérations de sécurité, la gestion des risques et les activités de formation pour surmonter ces difficultés.

Rich Vibert, co-fondateur et PDG de Metomic, a discuté de la complexité des postes modernes de CSO (Chief Security Officer). Selon lui, les résultats de l'étude indiquent que les DSI de nouvelle génération font face à des situations assez rigides et critiques. L'objectif principal de l'étude semble clair, et il est évident que l'enquête visait à aider les leaders de la sécurité à élaborer des politiques. 

Le rapport jette une nouvelle lumière sur les préoccupations des DSI concernant le risque croissant que l'IA générative représente pour la sécurité. Ils doivent renforcer la sécurité de l'information dans tous les processus opérationnels, la planification stratégique et l'éducation. Par conséquent, ils doivent utiliser diverses approches et améliorer leur compétence pour se protéger contre la cybersécurité en développement en utilisant des technologies modernes et le SaaS.