Cybersécurité : lutter contre la menace de l’intelligence artificielle
La cybercriminalité reste une préoccupation majeure pour les entreprises et les particuliers du monde entier. Cela n’est pas surprenant étant donné les coûts estimés sans cesse croissants et la sophistication des cyberattaques, contre lesquelles aucun secteur industriel n’est à l’abri.
Les méthodes d’attaque courantes incluent l’ingénierie sociale (où des acteurs malveillants tentent de tromper leurs victimes en se faisant passer pour une source fiable telle qu’une banque et en demandant des informations confidentielles, notamment des mots de passe et des informations de connexion) et la compromission par courrier électronique (où des acteurs malveillants tentent de tromper les victimes pour qu’elles effectuent des paiements à de nouveaux comptes en usurpant l’identité d’un fournisseur) et des logiciels malveillants destructeurs utilisés pour voler des données (qui pourraient ensuite être vendues sur le dark web) ou pour solliciter une rançon. Les criminels exigent souvent un paiement en cryptomonnaie pour préserver leur anonymat.
À mesure que la technologie évolue, la cybercriminalité évolue également. L’innovation technologique la plus en vogue aujourd’hui, l’intelligence artificielle générative (IA), représente un nouveau champ de bataille. Les entreprises sont impatientes d’utiliser ses nouvelles capacités, tout comme les cybercriminels.
L’IA générative change tout
L’IA générative a récemment introduit cette technologie dans le courant dominant et devrait transformer les entreprises, en augmentant la productivité et l’efficacité. Il pourrait également jouer un rôle dans la cyberdéfense.
Cependant, comme pour d’autres technologies, l’IA générative a un double objectif : elle peut également servir d’outil que les cybercriminels utilisent pour attaquer les entreprises. La capacité de l’IA générative à créer du contenu réaliste rend difficile la distinction entre les informations générées par l’homme et celles générées par la machine. L’IA générative peut facilement produire instantanément un texte crédible, ce qui signifie que l’époque où l’on détectait les escroqueries potentielles avec des e-mails ou des SMS mal orthographiés demandant aux destinataires de transférer des fonds semble sur le point de prendre fin.
De même, certaines plates-formes d’IA générative plus récentes peuvent cloner une voix au son naturel à partir d’un court clip audio, rendant ainsi les attaques de phishing (qui exploitent l’erreur humaine pour récolter des informations d’identification ou propager des logiciels malveillants) plus efficaces. De plus, l’IA générative pourrait potentiellement réaliser des dizaines d’usurpations d’identité simultanées : la capacité d’action des cybercriminels a été multipliée d’une simple pression sur un clavier.
L’IA générative renforcera la capacité des cybercriminels à collecter rapidement des informations sur les réseaux sociaux, le Web et d’autres sources, rendant ainsi les tentatives de compromission des e-mails ou d’ingénierie sociale plus convaincantes. L’IA générative facilite également l’obtention d’informations précieuses sur les opportunités, telles qu’une transaction de fusion et d’acquisition ou même les vacances d’un individu, qui pourraient servir d’opportunité d’accéder aux systèmes ou de détourner des fonds.
© 2024 Citigroup Inc. Citi, Citi et Arc Design et les autres marques utilisées dans le présent document sont des marques de service de Citigroup Inc. ou de ses sociétés affiliées, utilisées et enregistrées dans le monde entier. 2260404 24/03
