Escalade des cybermenaces soutenues par l'intelligence artificielle
Le National Cyber Security Centre (NCSC) du Royaume-Uni a lancé un avertissement officiel concernant les menaces croissantes pesant sur les infrastructures critiques du pays, prévoyant qu'elles subiront des cyberattaques soutenues par l'intelligence artificielle d'ici 2028. Richard Horne, chef du centre, a affirmé que ces technologies donneraient aux attaquants, qu'il s'agisse d'États ou d'entités criminelles, une capacité sans précédent à découvrir et à exploiter des vulnérabilités de sécurité qui ont été ignorées pendant de longues périodes.
Pourquoi cette nouvelle est-elle importante ?
La dangerosité de cette transition réside dans le fait que l'intelligence artificielle ne se contentera pas de découvrir de nouvelles vulnérabilités, mais travaillera également à renforcer et à étendre la portée des techniques d'attaque actuelles avec une efficacité et une rapidité extrêmes. Le rapport a indiqué que les infrastructures dépendant de l'automatisation, telles que les réseaux électriques, les systèmes d'eau et les lignes de production, sont désormais directement ciblées, ce qui menace la continuité des services essentiels pour les citoyens.
Acteurs étatiques et méthodes employées
Le rapport a indiqué que la Chine représente le défi cybernétique le plus complexe et le plus durable pour le Royaume-Uni, tandis que la Russie et la Chine utilisent toutes deux l'intelligence artificielle de manière routinière pour atteindre des objectifs géopolitiques. Le centre a également souligné que la Russie mène des campagnes cybernétiques délibérées qui se situent sous le seuil d'un conflit armé, tandis que l'Iran continue de cibler les individus qu'il considère comme une menace pour son régime.
Appel à une action immédiate
Anne Keast-Butler, directrice du Government Communications Headquarters (GCHQ), a insisté sur la nécessité pour toutes les institutions du Royaume-Uni de prendre des mesures préventives immédiates, considérant que la cybersécurité est devenue une partie intégrante de la première ligne de défense de l'État. Les principales recommandations de sécurité comprennent :
- Mettre à jour régulièrement les appareils et les systèmes logiciels pour combler les vulnérabilités.
- Restreindre les privilèges d'accès administratif aux systèmes sensibles.
- Conserver des sauvegardes périodiques et sécurisées des données et des fichiers importants.
Cet avertissement intervient à un moment où les institutions britanniques subissent des pertes estimées à environ 20 milliards de dollars par an en raison d'activités cybernétiques malveillantes, ce qui exerce une pression supplémentaire sur les chefs d'entreprise pour investir dans la modernisation de l'infrastructure technique plutôt que de compter sur des solutions bon marché et peu sûres.