Cyberattaques : les données de qualité, nouveau carburant de l’IA offensive
Les récentes cyberattaques visant des organisations publiques et privées rappellent une évidence : la donnée est l’un des actifs les plus convoités par les attaquants. La valeur économique de la donnée, qui peut être volée, revendue ou utilisée à des fins de fraude, a pris une nouvelle dimension avec l’avènement de l’intelligence artificielle (IA).
L’attaque récente contre la Direction générale des Finances publiques (DGFiP) illustre ce phénomène. Elle soulève une question cruciale : que se passe-t-il lorsque des attaquants disposent de données suffisamment nombreuses, précises et contextualisées pour comprendre leurs cibles avec un niveau de détail inédit ? L’IA transforme alors ces données volées en matière première pour des attaques plus ciblées et sophistiquées.
Contexte factuel
L’IA permet aux cybercriminels de croiser et d’analyser des données volées, facilitant ainsi la personnalisation des attaques. Ces informations peuvent être utilisées pour identifier les personnes les plus vulnérables, comprendre les relations entre individus et organisations, et adapter les campagnes en fonction des réactions des cibles. Ce changement de paradigme ne se limite pas à l’automatisation des attaques ; il permet également de convertir d’énormes volumes de données en connaissances opérationnelles.
Données ou statistiques
Selon une étude de l’INSEE, 80 % des entreprises françaises ont constaté une augmentation des cyberattaques au cours des trois dernières années. De plus, une enquête de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) révèle que 60 % des entreprises n’ont pas de plan de réponse aux incidents, ce qui les rend particulièrement vulnérables face à ces nouvelles menaces.
Conséquence directe
La question désormais n’est pas seulement de prévenir les intrusions, mais de comprendre comment ces données peuvent être utilisées pour orchestrer des attaques futures. Les entreprises doivent donc intégrer la cybersécurité dès la conception de leurs systèmes d’information, en prenant en compte la sécurité de chaque nouvelle donnée collectée et chaque agent IA déployé.
En conclusion, alors que la dépendance au numérique continue de croître, la nécessité d’une cybersécurité robuste et proactive devient impérative pour protéger les données et les infrastructures critiques.
Source : INSEE, ANSSI
