L'IA au service de la cybersécurité : l'intelligence artificielle sera-t-elle « suffisamment intelligente » à l'avenir ?

L'IA au service de la cybersécurité : l'intelligence artificielle sera-t-elle « suffisamment intelligente » à l'avenir ?

Prachi Sukhatankar
Vice-présidente des solutions technologiques, Amentum

Au cours des dernières décennies, alors que notre monde devenait de plus en plus connecté et complexe, la cybersécurité et l’intelligence artificielle (IA) ont connu une croissance et une innovation accélérées. Ces deux disciplines sont désormais mises en œuvre dans divers produits et services afin de les rendre plus résilients et plus performants. Lorsque l’on examine l’interaction entre ces deux domaines, on constate que l’application de l’IA à la cybersécurité touche de nombreux aspects de notre vie quotidienne, parfois même sans que nous nous en rendions compte. Par exemple, si vous avez effectué une transaction par carte bancaire et reçu une notification vous invitant à confirmer que cette opération était légitime, vous avez fait l’expérience de l’application de l’IA à la cybersécurité. Si vous avez reçu un e-mail signalé comme potentiellement malveillant et vous invitant à la prudence, il s’agissait là encore d’une application de l’IA à la cybersécurité.

Si l’IA aspire à devenir le cerveau augmenté de ce monde interconnecté, alors la cybersécurité joue le rôle de son armure. Les cybercriminels misent sur le fait qu’il est difficile de se défendre contre des menaces inconnues. Ce qui rend l’IA, et plus particulièrement l’apprentissage automatique, idéale pour y remédier, c’est que l’apprentissage automatique est parfaitement adapté à la résolution de problèmes flous et en constante évolution. Tout cela semble prometteur, mais est-ce vraiment « suffisant » dans ce monde interconnecté ? Le terme « intelligent » est généralement utilisé pour désigner l’intelligence apportée par l’IA. La question est la suivante : « intelligent » sera-t-il « suffisamment intelligent » ?

Les nouveaux défis d'un monde connecté
D'après les projections actuelles, entre 40 et 70 milliards d'appareils connectés à l'Internet des objets (IoT) pourraient être en ligne d'ici 5 à 7 ans. Selon International Data Corporation, bien que les dépenses liées à l’IoT aient ralenti en 2020 en raison de la pandémie, elles ont tout de même progressé de 8,2 % en glissement annuel pour atteindre 742 milliards de dollars en 2020 et devraient renouer avec des taux de croissance à deux chiffres en 2021. Les techniques d’apprentissage automatique s’appuient sur des quantités considérables de données provenant des capteurs de l’IoT, du trafic réseau, du Web, des réseaux sociaux, de la biométrie et des interactions humaines pour discerner des schémas, identifier des anomalies et, en fin de compte, détecter des comportements malveillants. Compte tenu du nombre et des types d’appareils, les volumes colossaux et la nature des ensembles de données que les applications d’IA devront exploiter seront stupéfiants. Ces mêmes types de jeux de données, ainsi que les bases de code open source, seront facilement accessibles aux cybercriminels, qui sont très motivés pour mettre au point des cyberattaques plus sophistiquées. De plus, la nature même des appareils connectés implique que les données sont transférées entre plusieurs appareils et peuvent passer rapidement de la périphérie au cloud puis aux appareils mobiles, ce qui pose des défis supplémentaires en termes de rapidité et d’agilité pour les contre-attaques basées sur l’IA.

Enfin, si l'on examine l'innovation au sein du secteur, les approches basées sur l'IA relèvent principalement des catégories suivantes : surveillance, caractérisation ou détection d'anomalies, profilage des risques, réponse aux menaces et présentation d'un tableau opérationnel commun permettant aux analystes (humains) d'intervenir. Dans certains cas, elles adoptent une approche proactive consistant à prédire, voire à traquer les menaces. Il s'agit toutefois d'approches encore quelque peu cloisonnées, qui appliquent des techniques et des technologies relevant exclusivement du domaine de l'IA.

Solutions potentielles pour un monde futur
Les appareils connectés resteront l’une des principales cybermenaces dans un avenir proche. Ces défis rassembleront, et devront rassembler, des collaborateurs issus de différentes disciplines afin de repousser collectivement les limites du possible. Alors que nous relevons les défis d’un monde interconnecté, ce sont l’ingéniosité, la collaboration et l’empathie de l’esprit humain qui nous aideront à construire ensemble cet avenir meilleur et plus sûr. Bien que ce sujet mérite une exploration approfondie à part entière, voici quelques domaines potentiels dans lesquels des solutions pourraient voir le jour :

• Renforcer la résilience et l'agilité. Les approches fondées sur l'IA doivent rester dynamiques afin de s'adapter aux nouveaux scénarios avec la rapidité nécessaire pour atténuer les différents types de menaces.
• Réaliser une analyse des risques et des impacts fondée sur une compréhension commune. Les approches basées sur l’IA doivent adopter une vision globale permettant d’identifier les menaces significatives, leur impact ainsi que le niveau de tolérance. De nombreuses taxonomies des menaces ont été élaborées afin d’établir une compréhension et un vocabulaire communs à ce sujet. Elles devront continuer à s’enrichir pour couvrir les nouveaux types de menaces, ainsi que les enjeux de sécurité et de confidentialité liés aux appareils connectés (IoT), afin que les solutions puissent s’appuyer sur ces bases pour mettre en place des mesures d’atténuation.
•  Explorer les aspects humains et non humains de la cybercriminalité. La puissance de l’IA est actuellement mise à profit pour comprendre les comportements dans des situations telles que les menaces internes. L’analyse du comportement des utilisateurs et des entités (UEBA) devient un élément central des centres d’opérations de sécurité modernes. Ces approches peuvent être encore améliorées pour comprendre la psychologie des pirates informatiques ainsi que leurs motivations, ce qui peut à son tour aider à concevoir des solutions proposant des réponses dynamiques et personnalisées, ainsi que des tactiques de négociation.
• Se préparer aux métiers du futur. Les solutions de demain s'appuieront sur la reconversion professionnelle et sur des métiers d'avenir capables de s'adapter à un monde en constante évolution. Le futuriste Thomas Frey évoque toute une série de métiers du futur, parmi lesquels les « sherpas robotiques », les architectes de systèmes de capteurs et les « éloquents de l'IoT ». Ajoutons-en quelques autres à cette liste, tels que les négociateurs spécialisés dans la cybercriminalité et les coachs en cybersécurité assistés par l'IA.

Chez Amentum, nous explorons et développons des solutions en recourant à des technologies issues des domaines de l'analyse de données et de l'IA, de l'automatisation robotisée des processus, de la cybersécurité et d'autres techniques liées à l'Industrie 4.0. Restez à l'écoute pour en savoir plus sur ce sujet lorsque nous aborderons les synergies entre ces technologies dans un monde connecté et de plus en plus automatisé. N'hésitez pas à nous contacter à l'adresse [email protected] si vous souhaitez en savoir plus.