L’IA et la cybersécurité – Tendances ces derniers temps
Qu’est-ce que l’intelligence artificielle (IA) et la cybersécurité ont en commun? Beaucoup probablement. Mais au cours des derniers temps, nous les avons tous deux vus devenir des sujets importants dans de nombreuses conversations technologiques. L’endroit où ils se chevauchent représente une opportunité intéressante et perturbatrice dans le monde de la cybersécurité. Avec de nouveaux défis en évolution rapide et le besoin de solutions durables, l’IA a le potentiel de perturber la cybersécurité en 2017.
L’IA n’est pas seulement un mot à la mode, elle prend le dessus. Un récent rapport de la Maison-Blanche indique que des millions d’emplois humains ont été remplacés par des ordinateurs. Une étude de 2013 d’Oxford a également déclaré que près de la moitié de tous les emplois étaient à risque.
Et il ne s’agit pas seulement de travail manuel comme les usines et les entrepôts : l’IA nous vend déjà nos produits d’épicerie, diagnostique le cancer sans médecin et sans véhicules. Les voitures sans conducteur devraient sauver aux États-Unis plus de 300 milliards de dollars en prévention des accidents de voiture , sans parler d’innombrables vies.
Elon Musk a investi dans sa propre entreprise d’IA, OpenAI. Et pas plus tard que ce mois-ci, le géant de la vente au détail en ligne Amazon a acheté une entreprise de cybersécurité IA. Nous en reparlerons plus tard.
IA vs apprentissage automatique
Une distinction importante à faire est la différence entre l’IA et l’apprentissage automatique. Comme le souligne IT Security Guru, « l’IA est un sous-domaine de l’informatique qui fabrique des machines intelligentes, tandis que l’apprentissage automatique est un sous-ensemble de l’IA et est généralement associé aux statistiques, à l’exploration de données et à l’analyse prédictive. En termes simples, l’apprentissage automatique est la mise en œuvre réelle des méthodes (algorithmes) qui soutiennent l’IA.
L’IA bouleverse le marché de la sécurité des terminaux
En 2017, l’IA pourrait être l « élément le plus perturbateur pour le marché de la sécurité des terminaux, et un certain nombre de facteurs influencent cela. À savoir, la main-d » œuvre devient mobile, la technologie est de plus en plus omniprésente (en particulier par le biais des appareils et de l’Internet des objets) et les pirates informatiques adoptent l’apprentissage automatique pour eux-mêmes.
Pour les professionnels des TI et de la cybersécurité, cet environnement en évolution présente de nouvelles menaces. Il a déjà été démontré que les ordinateurs sont capables de pirater d’autres systèmes. L’IA peut également être utilisée pour améliorer les attaques. Prenez l’hameçonnage et les rançongiciels, par exemple. ZDNet note que l’apprentissage automatique de base de séquence à séquence pourrait être installé sur les appareils et les ordinateurs pour surveiller les communications d’un utilisateur. Après une période d’observation, le programme pourrait imiter le style d’écriture de l’utilisateur pour atteindre les contacts et les convaincre de cliquer sur un lien ou une pièce jointe malveillante.
Ces mêmes algorithmes d’apprentissage automatique pourraient être utilisés contre les comptes de médias sociaux et les profils d’achat en ligne pour voler des données ou des comptes entiers. Tout ce que le programme aurait à faire est de faire des suppositions précises pour réinitialiser les mots de passe.
La principale leçon à apprendre : la plus grande préoccupation de l’IA est qu’elle peut toujours avoir une longueur d’avance sur les cyberdéfenseurs.
L’IA à l’offensive de la cybersécurité
Heureusement, nous ripostons. Watson d’IBM utilise l’informatique cognitive pour aider les entreprises du Fortune 500 à améliorer leur cybersécurité. D’autres utilisent des algorithmes d’apprentissage automatique pour étudier les attaques du passé afin de prédire et de prévenir des incidents similaires à l’avenir.
L’apprentissage automatique couplé aux mégadonnées peut également aider les organisations comme les banques à flairer les comportements inhabituels des utilisateurs et à les qualifier de suspects . Cela pourrait même remédier à la pénurie de professionnels de la cybersécurité.
La détection actuelle des logiciels malveillants repose souvent sur la reconnaissance de certains types de codes malveillants; L’IA peut aider à se défendre contre la menace croissante des logiciels malveillants en évolution, qui changent fréquemment et de manière imprévisible. Ces programmes peuvent également créer des algorithmes d’enquête automatisés pour traquer les cybercriminels responsables.
Comme le rapporte Business Insider, l’achat de harvest.ai par Amazon offre un aperçu de la façon dont une grande organisation pourrait mettre en œuvre l’IA dans la cybersécurité. L’entreprise infonuagique de l’entreprise, AWS, pourrait utiliser l’entreprise pour faciliter la mise en œuvre du cloud chez les professionnels de l’informatique. Elle pourrait également utiliser harvest.ai pour rendre son équipe d’IA existante plus robuste, en particulier alors qu’elle tente d’intégrer son assistante virtuelle Alexa dans la vie de plus de consommateurs.
L’inconvénient de la perturbation actuelle des efforts de cybersécurité par l’IA est qu’ils ont tendance à produire de nombreux faux positifs, une grande raison pour laquelle les ordinateurs ne remplaceront pas encore les humains dans notre domaine. Cependant, comme les organisations accordent plus d’importance à cette technologie, 2017 pourrait être l’année où nous verrons le titre de poste CAIO (Chief Artificial Intelligence Officer) popularisé.
En fin de compte, nous devrons continuer à apprendre à nous adapter, ou peut-être qu’une machine l’apprendra pour nous.
