Concilier sécurité et productivité à l'ère de l'IA générale

L'objectif de sécurité était autrefois de garantir la sécurité maximale de l'organisation et de la maintenir aussi sûre que possible. Par ailleurs, la productivité a permis à ces entreprises de se développer en améliorant la capacité des employés à travailler de manière optimale et précise. Cependant, le monde numérique évolue constamment, et le développement récent de l'IA a complexifié la question de l'équilibre entre sécurité et productivité. Le récent rapport de 1Password souligne la tendance croissante des employés à contourner les directives de l'entreprise pour utiliser des outils générant de l'IA générique et d'autres dispositifs visant à améliorer la performance au travail.

Trouver un équilibre face à l'expansion technologique

Un chiffre alarmant : 50 % des employés du secteur de la sécurité affirment qu’il est quasiment impossible de trouver un équilibre entre les protocoles de sécurité requis et la productivité des employés. De fait, la plupart d’entre eux admettent adopter une approche réactive en matière de sécurité, une position qu’ils justifient par la multitude d’exigences contradictoires auxquelles ils doivent faire face. À cela s’ajoute la montée en puissance du shadow IT, qui consiste à utiliser des applications et des outils non autorisés par l’entreprise. Par ailleurs, 69 % desdentont indiqué être « réactifs » face à la sécurité, leurs responsabilités sur le terrain étant un mélange de nombreux conflits interdépendants.

Le problème croissant de l'informatique parallèle (shadow IT) devient incontrôlable, puisqu'un tiers des employés admettent, consciemment ou non, y avoir recours dans le cadre de leur travail. Le développement de ces outils non autorisés crée une nouvelle catégorie d'acteurs impliqués dans les cyberattaques, et cette adoption représente une menace généralisée. De plus, il est particulièrement inquiétant de constater que près de 17 % des employés utilisent des ordinateurs personnels et des appareils publics, ce qui accroît indéniablement leur vulnérabilité.

Intelligence artificielle générative : amélioration de l’efficacité, amplification des risques

L'intelligence artificielle générative (IA générative) enrichit le débat sur la sécurité et la productivité. Par ailleurs, 57 % des professionnels de la sécurité estiment que l'utilisation d'outils d'IA peut permettre un gain de temps, mais les inquiétudes concernant leur impact sur la sécurité sont nombreuses. On observe une forte augmentation (92 %) des préoccupations liées à la menace que représente l'IA pour la sécurité et aux dangers potentiels d'une utilisation frauduleuse. Ceci pourrait entraîner des fuites de données sensibles appartenant à l'entreprise ou son exploitation par des attaques de phishing basées sur l'IA.

De plus en plus d'organisations peinent à concilier la correction rapide des failles de sécurité et la préservation des flux de travail de leurs employés, ce qui peut entraîner un épuisement de leurs ressources. Jeff Shiner, PDG de 1Password, partage cet avis et préconise une approche globale, insistant sur le fait qu'il est essentiel de privilégier une solution de sécurité qui protège les actifs de l'organisation et permette aux employés de s'épanouir dans leurs fonctions.

Source : https://1passwordstatic.com/files/resources/balancing-act_security-and-productivity-in-the-age-of-AI.pdf