IA : quel impact a-t-elle sur les métiers de la cybersécurité ?

De l’essor de ChatGPT et la création d’un véritable écosystème autour de celui-ci, jusqu’aux réponses des concurrents, 2023 a été, à bien des égards, l’année de l’intelligence artificielle. 2024 s’annonce également comme une année charnière en termes d’annonces, avec sorties de nouvelles solutions, rachats et pivots stratégiques en tout genre. Dans ce contexte, les impacts de l’intelligence artificielle sur les métiers de la cybersécurité sont devenus un sujet brûlant.

Lorsque nous envisageons l’impact de l’intelligence artificielle sur la sécurité des entreprises, nous devons nous demander comment elle peut être utilisée pour améliorer la détection des menaces et automatiser les réponses.. Le même raisonnement s’applique à la mise en œuvre de plans d’actions pour prévenir les attaques et, plus généralement, pour gérer les vulnérabilités.précise Pierre-Emmanuel Denni, consultant en recrutement informatique chez Clémentine, cabinet de recrutement spécialisé dans les secteurs du numérique et de l’informatique.

Cyber ​​auditeurs : de l’évaluation à la recommandation

Les cyberauditeurs font partie des métiers impactés par l’essor de l’intelligence artificielle. Leur tâche principale est d’évaluer les processus liés à la cybersécurité. Cette évaluation globale couvre les aspects juridiques, techniques et organisationnels, ainsi que la sécurité physique. Dans les mois et années à venir, l’intelligence artificielle pourrait développer la capacité de prendre en charge tout ou partie de ce processus.

L’un des secteurs dans lesquels j’ai rencontré le plus de cyber-auditeurs est l’industrie.. Ces professionnels sont chargés de réaliser des audits afin de connaître précisément les outils utilisés dans l’entreprise et les processus en place, tout en vérifiant leur respect. Ils proposent ensuite un plan d’action et suivent sa mise en œuvre. L’intelligence artificielle leur permettra certainement d’élaborer des KPI précis et d’automatiser la collecte d’indicateurs lors de la phase d’audit, tout en les aidant à formuler des recommandations.analyses Pierre-Emmanuel Denni.

Experts en cybersécurité industrielle : la protection avant tout

Les experts en cybersécurité industrielle sont également au service du secteur industriel. Eux aussi voient leur métier se transformer sous l’influence de l’IA. Dans leur domaine, l’intelligence artificielle jouera un rôle protecteur majeur. La compréhension des différents flux en fonctionnement sera essentielle pour répondre aux problématiques managériales complexes que pose le monde de l’Usine 4.0. Selon le cabinet Clmentine, l’intelligence artificielle va soutenir et assister l’être humain en permettant une détection plus précise des vulnérabilités.

Lorsqu’on y regarde de plus près, le rôle des cyberspécialistes industriels implique souvent des environnements spécifiques tels que les systèmes SCADA.. Les experts en cybersécurité industrielle doivent comprendre les mondes de l’IoT et de l’OT (Operational Technology), et intervenir sur le terrainexplains Pierre-Emmanuel Denni.

En règle générale, les cyberspécialistes industriels doivent être titulaires d’un diplôme en informatique, en ingénierie industrielle ou d’un diplôme équivalent, avec une spécialisation en cybersécurité. Une compréhension approfondie des systèmes industriels, des protocoles de communication pertinents et de l’intelligence artificielle est impérative.

Analyste des menaces IA : un nouveau rôle nécessitant de nouvelles compétences

L’importance croissante de l’intelligence artificielle et l’intensification des attaques facilitées par l’IA ont conduit à l’émergence de nouveaux métiers. L’analyste des menaces IA en est un exemple. Les analystes des menaces de l’IA seront amenés à utiliser l’intelligence artificielle pour se défendre, mais aussi pour anticiper les attaques, c’est-à-dire en essayant de se mettre à la place des hackers afin de comprendre comment l’IA leur permet d’opérer différemment ou plus efficacement.notes Pierre-Emmanuel Denni.

Le rôle de l’analyste des menaces IA est exigeant, nécessitant une vaste expérience en informatique, de préférence en cybersécurité ou en intelligence artificielle. De plus, une compréhension approfondie des principes de l’intelligence artificielle, des techniques d’apprentissage automatique, des processus de chiffrement, des systèmes d’exploitation et des réseaux est essentielle. Cette compréhension permettra à ces spécialistes d’identifier et de comprendre les nouvelles menaces, puis de développer des contre-mesures appropriées.

Au-delà du rôle spécifique de l’analyste des menaces IA, le RSSI doit également acquérir de nouvelles compétences. On voit émerger cette nouvelle exigence en termes de capacité à exercer un contrôle efficace, notamment pour les personnes accédant à des postes de gouvernance.. Le marché recherche de plus en plus de profils hybrides ayant une appétence pour les problématiques à la fois techniques et stratégiques et une capacité à se tenir au courant des techniques proposées par les fournisseurs de solutions de sécurité..

Un autre poste émergent est celui de développeur d’IA spécialisé dans la cybersécurité. Il s’agit d’experts en data spécialisés dans les algorithmes de machine learning et le traitement des données liées à la cybersécurité. Ce rôle nécessite une formation en informatique ou en ingénierie avec une expertise en intelligence artificielle et en cybersécurité.

Les compétences techniques requises pour ce poste incluent la programmation (notamment Python et Java), le machine learning et une connaissance approfondie des réseaux de neurones. Cette expertise est essentielle à la conception et au développement de systèmes de sécurité avancés utilisant l’intelligence artificielle.

2023 a donc été une année charnière pour l’intelligence artificielle, avec des impacts majeurs sur les métiers de la cybersécurité. Les auditeurs et experts en cybersécurité voient leur travail transformé par l’IA, qui permet une meilleure détection des menaces et une meilleure automatisation des réponses, tandis que de nouveaux rôles, tels que ceux d’analyste des menaces IA, apparaissent, qui nécessitent une compréhension avancée de l’IA dans la cybersécurité.