L’IA générative représente une nouvelle menace pour la cybersécurité, selon un rapport des RSSI

D'après une nouvelle enquête de Metomic, les responsables de la sécurité des systèmes d'information (RSSI) aux États-Unis et au Royaume-Uni sont très préoccupés par les risques de failles de sécurité liés aux technologies d'intelligence artificielle générative. L'étude révèle une augmentation des violations de données dans différents secteurs, et 72 % desdentse disent inquiets face à cette nouvelle menace.

L’augmentation des violations de données et les préoccupations croissantes des RSSI concernant la sécurité de l’IA

L' enquête, qui a recueilli les avis d'environ 400 RSSI, démontre que les violations de données restent le principal problème de sécurité et que leur nombre a explosé au cours des 12 derniers mois. 

Aux États-Unis, le nombre de violations de données enregistrées en 2023 atteint un niveau record, avec 3 205 incidents recensés contre 1 802 l’année précédente. L’impact financier est également considérable : selon les estimations actuelles, une violation de données de santé aux États-Unis coûte en moyenne environ 9,48 millions de dollars.

Les risques de fuites de données diminuent face aux inquiétudes concernant l'influence de l'IA et d'autres technologies émergentes sur la sécurité des entreprises. Après des violations de données, les responsables de la sécurité informatique américains et britanniques ont conjugué leurs préoccupations quant au développement de l'IA et aux innovations technologiques. Parallèlement, lesdentbritanniques se concentrent davantage sur les techniques d'hameçonnage.

Les RSSI donnent la priorité aux opérations de sécurité et à la formation

Selon les résultats de l'enquête auprès des RSSI, la quasi-totalité d'entre eux indiquent leur désir d'accroître leurs capacités en matière d'opérations de sécurité ; les statistiques montrent que la plupart desdent(jusqu'à 84 %) arrivent à cette conclusion, la soulignant comme une tâche prioritaire pour 2024. 

Les initiatives de planification stratégique constituent également la priorité absolue des RSSI, ce qui souligne l'importance de renforcer ces activités opérationnelles. De plus, environ 79 % d'entre eux privilégient un plan prévoyant une mise à niveau de la sécurité et une formation du personnel aux mesures de sécurité.

Les résultats de l'enquête indiquent que la plupart des applications sont prises en charge par le SaaS, et qu'environ 36 % des RSSI américains gèrent 200 processus métier ou plus avec notre solution. La tendance actuelle démontre que la mise en place de politiques de sécurité et de surveillance adéquates pour bloquer les plateformes SaaS est devenue indispensable pour de nombreuses entreprises.

Trouver des solutions pour maintenir une culture de sécurité aussitronque possible

L'un des objectifs des RSSI est de maintenir une culture de sécuritétron, malgré les nombreuses difficultés rencontrées pour la mettre en place et la pérenniser. Il est particulièrement notable que plus de 50 % desdentinterrogées aient été victimes de logiciels malveillants ou d'attaques de phishing, de manière sporadique ou régulière. 

Par ailleurs, la sensibilisation et la formation continues en matière de sécurité sont également considérées par une très large majorité de CISO américains (41 %) et britanniques (34 %) comme un défi majeur.

Globalement, 59 % des agents de sécurité dans les deux zones pensent qu'ils consacreront plus de temps aux opérations de sécurité, à la gestion des risques et aux activités de formation pour surmonter ces difficultés.

Rich Vibe, cofondateur et PDG de Metomic, a abordé la complexité du rôle des RSSI modernes. Selon lui, les résultats de l'étude montrent que les RSSI d'aujourd'hui sont confrontés à des situations particulièrement difficiles et critiques. L'objectif principal de l'étude semble clair : aider les responsables de la sécurité à élaborer des politiques. 

Ce rapport met en lumière les préoccupations des RSSI quant à l'augmentation des risques liés à l'IA générative en matière de sécurité. Ils doivent renforcer la sécurité de l'information dans tous les processus opérationnels, la planification stratégique et la formation. Par conséquent, ils doivent adopter diverses approches et développer leurs compétences afin de se prémunir contre les cybermenaces liées aux technologies modernes et aux solutions SaaS.