« IA n’est pas le remède aux attaques cybernétiques menées par l’IA »

Même sans tenir compte de l’IA, les violations de données semblent suffisamment graves de nos jours. Presque chaque semaine, une autre violation de données de haut niveau est rapportée dans la presse. Parfois, elles sont très coûteuses, comme la récente violation de l’unité Change Healthcare de UnitedHealth Group, qui devrait coûter jusqu’à 1,6 milliard de dollars à cette société. Maintenant, imaginez éteindre ce feu avec l’IA, et il y a vraiment de quoi être préoccupé. Les cyberattaques ont toujours impliqué un certain degré d’ingéniosité et de patience de la part des pirates informatiques. Avec l’IA, cependant, le danger est une montée en flèche de la fréquence et de l’ampleur des attaques déjà nombreuses que nous constatons. Le secteur pourrait bien être tenté de vendre des solutions de cybersécurité alimentées par l’IA – ‘combattre l’IA avec l’IA’, comme on dit. Mais ce n’est pas la solution qui arrêtera la cause profonde des violations. En fait, l’IA n’est même pas la plus grande menace à laquelle les entreprises devraient s’inquiéter : c’est l’ingénierie sociale. L’ingénierie sociale est la principale cause des violations cybernétiques. Pour avoir une idée de sa prévalence, 68% des cyberattaques impliquent l’élément humain. À quoi ressemblent ces attaques en pratique ? Vous recevez un email de votre service des ressources humaines vous demandant votre mot de passe pour accéder à une plateforme de fournisseur de retraite.