Suivez les dernières actualités, explications et histoires technologiques associées.
Des tests menés par Booz Allen dans un laboratoire isolé de technologies opérationnelles ont montré que des modèles d’intelligence artificielle autonomes ont atteint leurs objectifs dans huit scénarios et que, dans l’un d’eux, ils ont pu passer d’une compromission périmétrique à un réseau de contrôle industriel en un peu plus de 16 minutes. Un modèle a également pu identifier un bras robotique, cartographier ses zones de protection et ses limites de mouvement, puis le déplacer en quelques minutes, malgré la présence de défenses qui ont ralenti certaines étapes sans les arrêter systématiquement.
SecurityWeek conclut que la formation à la sensibilisation à la sécurité reste utile, mais qu’elle échoue lorsqu’elle se transforme en une formation annuelle générale de conformité, sans lien avec le contexte de l’employé ni avec le moment de la prise de décision. Avec l’évolution du phishing et de l’ingénierie sociale alimentés par l’intelligence artificielle, il convient d’intégrer une formation comportementale récurrente aux contrôles techniques, à la gestion des identités ainsi qu’aux procédures de signalement et de vérification.