Le rôle pivot de l’IA dans la résolution de la pénurie de talents en cybersécurité en APAC
- La grave pénurie de main-d'œuvre en cybersécurité en Asie-Pacifique, atteignant 2,1 millions en 2022, suscite un intérêt pour l'IA afin de renforcer les défenses cyber.
- L'IA s'avère utile dans le renseignement sur les menaces, la réponse aux incidents et l'analyse des menaces, aidant les équipes de cybersécurité à détecter et contrer les cybermenaces évolutives.
- Le rôle de l'IA complète l'expertise humaine mais nécessite transparence et journalisation des interactions pour maximiser ses bénéfices en cybersécurité.
En 2022, la région Asie-Pacifique (APAC) a fait face à un problème pressant : une pénurie importante de professionnels de la cybersécurité, avec un déficit effrayant de 2,1 millions de postes. Ce manque a poussé les organisations à chercher des solutions innovantes pour renforcer leurs défenses contre les cybermenaces en rapide évolution. Kaspersky, une entreprise majeure de cybersécurité, a mis en lumière le potentiel de l’Intelligence Artificielle (IA) en tant qu’alliée stratégique pour combattre ce défi.
La prédominance de l’IA dans la cybersécurité
Lors d’une récente conversation, Saurabh Sharma, chercheur principal en sécurité pour l’équipe de recherche et d’analyse mondiale (GReAT) Asie-Pacifique chez Kaspersky, a souligné la double nature de l’IA. Alors que les cybercriminels exploitent l’IA à des fins malveillantes, les équipes de cybersécurité peuvent tirer parti de ses capacités pour le plus grand bien. Les analyses de Sharma offrent des perspectives précieuses :
Combler le fossé des talents : La volonté de l’APAC de stimuler son économie numérique s’accompagne d’une pénurie de talents en cybersécurité effrayante de 52,4 % en 2022. Cette situation urgente a conduit les équipes de sécurité informatique à explorer l’augmentation de leurs défenses cybernétiques grâce à des technologies intelligentes. L’IA émerge comme une force puissante dans des domaines critiques tels que le renseignement sur les menaces, la réponse aux incidents et l’analyse des menaces.
Renseignement sur les menaces amélioré : Un renseignement sur les menaces efficace, pierre angulaire de la cybersécurité, nécessite la collecte d’informations pertinentes sur les acteurs des menaces. Les algorithmes d’IA permettent aux équipes de sécurité d’accéder rapidement et d’analyser une multitude de recherches publiées et de tactiques, techniques et procédures (TTP) connues. Cette approche axée sur les données rationalise l’élaboration d’hypothèses robustes de chasse aux menaces.
Réponse aux incidents pilotée par l’IA : Dans la réponse aux incidents cybernétiques, l’IA peut identifier rapidement les anomalies dans les données de journal, interpréter les journaux d’événements de sécurité, générer des représentations d’incidents de sécurité potentiels et offrir des conseils pour détecter les menaces cybernétiques initiales, telles que les coquilles web.
Maîtrise de l’analyse des menaces : Lors de la phase cruciale de l’analyse des menaces, où les défenseurs cherchent à déchiffrer le fonctionnement interne des outils d’attaque, l’IA joue un rôle pivot. Des technologies avancées comme ChatGPT peuvent aider à identifier les composants critiques dans le code malveillant, à décrypter les scripts malveillants obscurcis et même à créer des serveurs web factices avec des schémas de chiffrement spécifiques.
Comprendre les contraintes de l’IA dans la défense cybernétique
Il est tout aussi vital de reconnaître les limites de l’IA dans la construction et le maintien des défenses cybernétiques. Sharma fournit des orientations essentielles pour les entreprises et les organisations de la région APAC :
Rôle complémentaire : L’IA est un complément puissant à l’expertise humaine mais ne doit pas être perçue comme un remplacement. L’accent principal doit être mis sur l’amélioration des équipes et des flux de travail existants.
Accent mis sur la transparence : Dans l’exploration et l’application de l’IA générative, la transparence est primordiale, en particulier lorsque les systèmes d’IA peuvent fournir des informations potentiellement inexactes. Maintenir la transparence dans les interactions avec l’IA est essentiel.
Journalisation complète des interactions : Toutes les interactions avec l’IA générative doivent faire l’objet d’une journalisation approfondie, les rendant disponibles pour examen et préservant ces enregistrements tout au long du cycle de vie des produits déployés dans les entreprises.
Malgré ces contraintes, l’IA apporte des avantages clairs aux équipes de cybersécurité. Elle excelle dans l’automatisation de la collecte de données, la rationalisation du Temps Moyen de Résolution (MTTR) et l’atténuation de l’impact des incidents de sécurité. Lorsqu’elle est efficacement exploitée, l’IA a le potentiel d’alléger certaines exigences en matière de compétences pour les analystes de sécurité.
L’intégration de l’IA dans la cybersécurité promet beaucoup pour la région APAC, en répondant à la pénurie significative de talents et en renforçant les défenses cybernétiques. La synergie entre l’expertise humaine et les capacités de l’IA est la clé d’un avenir numérique plus sûr.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avis de non-responsabilité. Les informations fournies ne constituent pas un conseil en investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
