Menaces internes à l’ère de l’IA : pourquoi surveiller ne suffit plus

La cybersécurité a longtemps concentré ses efforts sur les menaces externes. Pourtant, les risques les plus complexes proviennent souvent de l’intérieur des organisations. De nombreuses entreprises estiment être à l’abri des menaces internes, alors que des collaborateurs et partenaires accèdent quotidiennement à des données sensibles. Ces employés, ayant parfois des droits d’accès étendus, peuvent être distraits, surchargés ou frustrés, et sont également susceptibles d’être ciblés par des acteurs malveillants. L’enjeu majeur réside dans la capacité des organisations à détecter les comportements signalant un risque avant qu’il ne se transforme en incident.

Aucune entreprise ne peut prévenir ce qu’elle ne voit pas. Les risques internes, qu’ils soient liés au stress, aux changements organisationnels ou aux pressions financières, sont omniprésents. La résilience ne découle pas de l’élimination du risque, mais de la capacité à le percevoir, à agir rapidement et à récupérer efficacement.

L’IA change la donne dans les deux sens

L’intelligence artificielle modifie la nature des menaces internes. D’une part, elle offre aux collaborateurs des capacités sans précédent, permettant à un utilisateur peu technique de dissimuler ses traces. D’autre part, l’IA impacte le processus de recrutement, rendant plus facile la création de candidatures crédibles par des acteurs malveillants grâce aux technologies deepfake. Le travail à distance accentue cette vulnérabilité, rendant difficile la vérification de l’identité réelle d’une personne au-delà de son empreinte numérique.

Les 90 premiers jours d’un nouvel employé sont particulièrement critiques, période durant laquelle les risques de partage accidentel de données ou de comportements dangereux sont les plus élevés. Cependant, peu d’organisations instaurent des groupes de surveillance renforcée pour ces nouvelles recrues.

Comprendre l’intention, pas seulement l’action

Les approches traditionnelles de surveillance montrent leurs limites. La simple observation des activités des utilisateurs ne permet pas de saisir l’essentiel. Chaque menace interne débute par une décision humaine, souvent motivée par la frustration, la pression financière ou le désengagement. Une étude récente indique que 28 % des entreprises attribuent une fuite de données à un employé malveillant.

L’IA moderne permet d’analyser les signaux en examinant le ton et le contexte des communications, créant ainsi un récit complet des risques en développement. Cette approche globale aide à identifier les utilisateurs à haut risque nécessitant une investigation approfondie.

La collaboration comme clé de voûte

La gestion des menaces internes nécessite une collaboration fluide entre les équipes de sécurité. Ces équipes doivent travailler ensemble pour identifier les mouvements de données à risque, analyser les motivations et évaluer la gravité des menaces. En convergeant vers un récit unique avant d’engager les parties prenantes, elles renforcent la crédibilité de la fonction sécurité.

Un cadre pour structurer l’action

Les organisations doivent établir un langage commun pour différencier le risque interne, qui englobe les comportements intentionnels et non intentionnels, de la menace interne, qui concerne spécifiquement les individus présentant un risque crédible de nuire à l’organisation.

En conclusion, les menaces internes sont inévitables. La question n’est pas de savoir si elles se manifesteront, mais à quelle vitesse elles seront détectées et traitées. En combinant l’analyse comportementale avec des signaux provenant de diverses sources, les organisations peuvent transformer ces menaces en défis gérables.

Source : Journaldunet