La Finlande augmente ses dépenses en défenses cybersécurité IA

Le gouvernement finlandais, sous la direction de l'administration de droite de la Coalition nationale dirigée par le Premier ministre Petteri Orpo, prend des mesures proactives pour renforcer les défenses de cybersécurité du pays contre les menaces croisées posées par les cyberattaques basées sur l'intelligence artificielle (IA). Ces initiatives visent à protéger à la fois les organisations étatiques et privées en Finlande contre les cybermenaces évolutives.

Une augmentation de 30% des dépenses en cybersécurité

Dans le cadre de leur stratégie, le gouvernement prévoit d'augmenter significativement les investissements en cybersécurité, actuellement en cours d'évaluation par le ministère des Finances pour le budget national 2024. La proposition vise à augmenter les dépenses en cybersécurité de 30 % par rapport aux niveaux de 2023, avec un budget projeté de 280 millions d'euros en 2024. L'allocation spécifique de ces fonds pour les améliorations de la cybersécurité IA sera divulguée lors de la finalisation du budget 2024 en octobre.

Alignement avec l'analyse des menaces IA

Les plans de cybersécurité du gouvernement s'alignent étroitement avec les conclusions et les recommandations du rapport « Security Threat of AI-Enabled Cyberattacks » (STAIC). Ce rapport complet, une collaboration entre l'agence finlandaise des transports et des communications Traficom, l'Agence nationale de réserve (NESA) et le leader de la cybersécurité WithSecure, sert de base aux initiatives proposées.

Les insights et projections du rapport STAIC

Le rapport STAIC met en évidence le besoin urgent d'améliorations en cybersécurité. Il prévoit que les cyberattaquants développeront des outils IA capables d'identifier automatiquement les vulnérabilités dans les systèmes informatiques et d'exécuter des campagnes d'attaque furtives dans les cinq à six prochaines années. De plus, on s'attend à ce que les cybercriminels améliorent les outils de collecte d'informations, en particulier le renseignement en source ouverte.

L'évolution des menaces activées par l'IA

Le rapport souligne que les menaces activées par l'IA ont, jusqu'à présent, été limitées principalement aux applications d'ingénierie sociale, telles que l'usurpation d'identité et l'analyse de données. Cependant, ces menaces devraient évoluer en sophistication et en fréquence à court et moyen terme. Une fois développées par des adversaires qualifiés, ces techniques IA pourraient se propager aux cyberattaquants moins expérimentés, augmentant leur prévalence dans le paysage des menaces.

Sauli Pahlman, directeur général adjoint au Centre national de cybersécurité (NCSC), souligne que la disponibilité croissante et l'abordabilité des technologies, compétences et outils IA donneront aux cybercriminels les moyens d'agir. Les criminels pourraient bientôt utiliser l'IA pour les escroqueries en ligne et d'autres activités malveillantes, amplifiant potentiellement le nombre de cybermenaces.

Bien que l'IA ne conduise pas immédiatement à de nouveaux types d'attaques, elle automatisera considérablement diverses cybermenaces, y compris le phishing, l'ingénierie sociale et la collecte d'informations. Pour contrer ces attaques pilotées par l'IA, les défenseurs – entités étatiques et entreprises – devront s'adapter et mettre en œuvre des techniques de sécurité innovantes. Ces efforts peuvent englober des services non techniques, le partage de renseignements, la mise à disposition de ressources et la formation à la sensibilisation à la sécurité.

Sauvegarder l'avenir IA de la Finlande

Alors que la Finlande continue de promouvoir le développement et l'innovation en IA, elle doit également sécuriser son paysage IA contre les menaces potentielles. En collaborant avec des organisations clés de recherche technologique et en favorisant des dialogues ouverts avec les leaders de l'industrie, le gouvernement vise à trouver un équilibre entre l'exploitation des avantages potentiels de l'IA et la garantie d'une sécurité IA robuste.

Dans une enquête menée par la Fondation pour le développement municipal (Kaks), les perceptions des Finlandais sur l'IA sont divisées. Bien que 62 % des répondants croient que l'IA peut améliorer l'efficacité de la production industrielle, des préoccupations concernant la sécurité de l'emploi, la qualité du service client et l'accès à des informations précises tempèrent l'enthousiasme, 49 % exprimant des réserves quant à l'impact de l'IA.

Le rôle de la communauté des praticiens de l'innovation

Pour orienter les politiques liées à la sécurité et à l'innovation en IA, le gouvernement finlandais a commencé à s'engager avec des organisations cruciales de recherche technologique, y compris la Communauté des Praticiens de l'Innovation (IPC) récemment établie. Ce réseau international de pairs, formé en mai 2023, est prêt à jouer un rôle vital dans l'élaboration des politiques gouvernementales liées à l'amélioration des connaissances en innovation et à la sécurité nationale en IA.

Le président de l'IPC, Antero Kivikoski, souligne l'importance de l'innovation pour renforcer les entreprises et la société finlandaises, insistant sur la nécessité d'un dialogue avec les leaders d'entreprise pour montrer les avantages de l'investissement dans l'innovation pour le développement de produits et de services.

L'approche proactive de la Finlande pour renforcer la cybersécurité face aux menaces activées par l'IA reflète son engagement à sécuriser son avenir numérique tout en tirant parti des avantages potentiels de la technologie IA. Alors que la nation renforce ses défenses et collabore avec l'industrie et les organisations de recherche, elle s'efforce de trouver un équilibre entre innovation et sécurité dans le paysage IA.