Exclusif : les prévisions de cybersécurité de Vectra AI pour 2024
Dans une conversation instructive, Chris Fisher, directeur de l’ingénierie de sécurité chez Vectra AI pour l’Asie-Pacifique et le Japon, se penche sur le paysage complexe et en évolution rapide de la cybersécurité, en particulier dans le contexte du domaine en plein essor de l’intelligence artificielle. Vectra AI, une entreprise avec plus d’une décennie d’expérience dans la cybersécurité basée sur l’IA, est à la pointe de ce secteur dynamique.
Retraçant la genèse de Vectra AI, Fisher se souvient : « Il y a dix ans, les centres d’opérations de sécurité étaient confrontés à un déluge d’alertes provenant de technologies traditionnelles qui n’étaient ni précises ni efficaces. » Ce défi a incité Vectra AI à se concentrer sur la sécurité des réseaux, un domaine crucial mais complexe de la cybersécurité. Malgré les obstacles initiaux, leur technologie a désormais évolué pour devenir un système efficace permettant d’identifier et de hiérarchiser rapidement les menaces dans les environnements réseau et cloud.
Fisher souligne le rôle essentiel de l’IA dans la cybersécurité, en particulier pour remédier à la pénurie généralisée de compétences dans le secteur. « Notre approche en matière d’identification et de priorisation des menaces modifie la dynamique des charges de travail de cybersécurité, permettant une concentration plus stratégique sur la protection des entreprises », note-t-il.
À l’horizon 2024, Fisher prévoit une poursuite de la tendance selon laquelle les cybermenaces évolueront du ciblage des vulnérabilités humaines vers l’exploitation des infrastructures de réseau. « En 2023, nous avons observé une hausse des violations de données, dépassant celles de 2022, les attaquants se concentrant de plus en plus sur les infrastructures réseaux », commente-t-il. Selon Fisher, cette tendance est susceptible de persister, exacerbée par l’expansion de l’infrastructure réseau rapidement déployée à l’ère du travail à distance croissant.
Concernant l’impact de l’IA générative, Fisher la décrit comme un « moteur de recherche sous stéroïdes ». Tout en améliorant les capacités des défenseurs en matière d’analyse contextuelle et en accélérant le processus d’apprentissage, il fournit également aux attaquants des outils d’ingénierie sociale plus sophistiqués. « L’IA générative a considérablement amélioré le réalisme des e-mails de phishing, amplifiant ainsi leur potentiel de menace », affirme Fisher.
Pour 2024, Fisher prédit une concentration accrue sur des domaines jusque-là sous-estimés comme l’infrastructure des centres de données et la détection des mouvements latéraux au sein des réseaux. Il met en garde contre la complexité des réseaux hybrides modernes, qui présentent de nouveaux défis pour identifier et contrecarrer ces mouvements, fréquemment exploités par les attaquants.
Fisher aborde également l’évolution des méthodes de cyberattaque. « Les attaquants commencent généralement par les systèmes les plus courants, comme les points de terminaison Windows. À mesure que ces systèmes deviennent plus sécurisés et plus difficiles à exploiter, ils se tournent vers l’infrastructure réseau », explique-t-il. Cette stratégie adaptative des attaquants met en évidence une tendance plus large en matière de cybermenaces, où les attaquants recherchent continuellement de nouvelles vulnérabilités à exploiter.
En matière de stratégies de sécurité, Fisher conseille une approche de couverture globale. « Nous devons considérer notre entreprise comme une cible unifiée, comme le font les attaquants. Cela implique de donner la priorité à l’identification et à la validation des menaces, ainsi que de mettre en pratique régulièrement des mécanismes de réponse », suggère-t-il. Il souligne l’importance d’une approche proactive et intégrée de la cybersécurité, qui englobe tous les aspects de l’empreinte numérique d’une organisation.
Pour conclure la discussion, les idées de Fisher dressent un tableau détaillé du paysage de la cybersécurité en 2024, fortement influencé par les progrès de l’IA. La conversation souligne l’engagement de Vectra AI à rester à l’avant-garde de ce domaine en évolution, soulignant la nécessité de solutions innovantes basées sur l’IA pour contrer les cybermenaces sophistiquées et en constante évolution. Cette perspective tournée vers l’avenir sert d’appel clair aux organisations pour qu’elles adaptent et renforcent leurs positions en matière de cybersécurité dans un monde de plus en plus dominé par l’IA.