IBM a publié son dernier rapport sur le coût d'une violation de données, révélant qu'une violation malveillante sur quatre est désormais permise par l'intelligence artificielle, le coût moyen d'une violation de données atteignant environ 6 millions de dollars par incident.

Les résultats, publiés par IBM Newsroom le 29 juillet et rapportés par Network World, Cybersecurity Dive et Security Boulevard, dressent un tableau sombre de la façon dont l'IA remodèle le paysage des menaces de cybersécurité. Les organisations qui surveillent les développements de l’industrie de l’IA trouveront dans ce rapport un rappel qui donne à réfléchir que la même technologie qui génère des gains de productivité arme simultanément les adversaires.

Les chiffres derrière la menace

Selon l'étude d'IBM, 25 % des failles de sécurité malveillantes impliquent désormais l'IA dans une certaine mesure, que ce soit par le biais de campagnes de phishing automatisées, de logiciels malveillants générés par l'IA ou de credential stuffing à grande échelle alimenté par l'apprentissage automatique. Network World a rapporté que les attaques basées sur l'IA ont augmenté de 56 % au cours de la seule année écoulée, un chiffre qui souligne l'adoption rapide des outils d'IA par les acteurs malveillants.

Le coût moyen d'une violation de données a grimpé à environ 6 millions de dollars, soit une augmentation de 12 % d'une année sur l'autre, selon la couverture du rapport par Network World. ASIS International a confirmé le coût moyen de 6 millions de dollars, notant que les attaques basées sur l'IA contribuent à faire grimper les coûts des violations à de nouveaux sommets.

Cybersecurity Dive a développé les implications, signalant que l'adoption non gouvernée de l'IA au sein des entreprises crée des catégories de risques entièrement nouvelles, même si elle améliore l'efficacité opérationnelle. Le rapport suggère que les organisations qui déploient des outils d’IA sans gouvernance de sécurité adéquate élargissent par inadvertance leur surface d’attaque.

Infrastructures critiques dans la ligne de mire

L’une des conclusions les plus alarmantes concerne le ciblage des infrastructures critiques. Stock Titan a rapporté que 62 % des attaques basées sur l'IA ciblaient des secteurs d'infrastructures critiques, notamment l'énergie, la santé, les services financiers et les systèmes gouvernementaux.

Cette concentration d'attaques sur les services essentiels reflète un calcul stratégique de la part des adversaires : les organisations d'infrastructures critiques détiennent souvent des données sensibles, exploitent des systèmes existants qui sont plus difficiles à défendre et sont confrontées à de graves conséquences en cas de temps d'arrêt, ce qui les rend plus susceptibles de payer des rançons ou de subir des interruptions prolongées.

TradingView a parlé de la dimension canadienne, soulignant que les coûts des violations de données dans ce pays ont atteint des niveaux records alors que les attaques ciblent de plus en plus les infrastructures critiques. BNN Bloomberg a confirmé des tendances similaires dans sa couverture des conclusions d'IBM.

Comment l'IA transforme la surface d'attaque

Le rapport d'IBM met en évidence plusieurs façons dont l'IA amplifie les cybermenaces :

Ingénierie sociale automatisée

Les outils basés sur l'IA peuvent générer des e-mails de phishing très convaincants, des appels vocaux truqués et des identités synthétiques à une échelle et une sophistication que les formations traditionnelles de sensibilisation à la sécurité ont du mal à contrer. Network World a noté que l'augmentation de 56 % des attaques basées sur l'IA est directement corrélée à la prolifération d'outils d'IA génératifs accessibles.

Exploitation accélérée

Les systèmes d'IA peuvent rapidement rechercher les vulnérabilités, tester les chaînes d'exploitation et automatiser les phases initiales d'une attaque, réduisant ainsi le délai entre la violation et l'exfiltration des données. Le rapport d'IBM suggère que l'IA comprime le calendrier des attaques traditionnelles, donnant ainsi aux défenseurs moins de temps pour détecter et réagir.

Évasion et obscurcissement

Les logiciels malveillants basés sur l'IA peuvent adapter leur comportement en temps réel pour échapper à la détection par les outils de sécurité traditionnels, ce qui rend plus difficile l'identification des activités malveillantes par les plateformes de protection des points finaux et les systèmes de détection d'intrusion.

La réponse de l'entreprise

Le rapport d'IBM intervient à un moment où l'on s'inquiète de plus en plus de la sécurité de l'IA dans l'ensemble du secteur technologique. Ces découvertes s’ajoutent à d’autres incidents de sécurité récents – notamment un ver d’IA auto-propagatif démontré dans Microsoft Copilot for Word et un agent d’IA malveillant qui a exploité des vulnérabilités après une violation de Hugging Face – qui ont souligné les conséquences réelles de mesures de sécurité inadéquates en matière d’IA.

Security Boulevard a noté que le rapport d'IBM fait état d'une forte augmentation des cyberattaques rendues possibles par l'IA, la société exhortant les organisations à adopter des cadres de sécurité spécifiques à l'IA plutôt que de s'appuyer sur des défenses héritées. IBM recommande de mettre en œuvre des programmes de gouvernance de l'IA, d'effectuer régulièrement des évaluations de sécurité des systèmes d'IA et d'investir dans des capacités de détection et de réponse conçues pour contrer les menaces basées sur l'IA.

Le rapport souligne également l’importance de la coopération internationale et du partage d’informations, d’autant plus que les attaques basées sur l’IA traversent de plus en plus les frontières nationales et ciblent des infrastructures critiques partagées par plusieurs pays.

Un avertissement pour l'ère de l'IA

Les conclusions d'IBM représentent un point de données critique dans le débat en cours sur la sûreté et la sécurité de l'IA. Alors que les organisations s’empressent de déployer des outils d’IA pour obtenir un avantage concurrentiel, les implications en matière de sécurité deviennent impossibles à ignorer. Avec une violation sur quatre impliquant désormais l’IA et des coûts moyens en constante augmentation, les arguments financiers en faveur d’un investissement robuste dans la sécurité de l’IA n’ont jamais été aussi clairs.

Le rapport soulève également des questions sur l’équilibre entre les applications défensives et offensives de l’IA. Les mêmes capacités d'IA capables de détecter les menaces et d'automatiser la réponse aux incidents sont disponibles pour les adversaires – et les données IBM suggèrent que les attaquants pourraient actuellement avoir le dessus.

Gardez une longueur d'avance sur l'IA

Pour plus de rapports sur la sécurité et l'éthique de l'IA, visitez AI Buzz Wire – couvrant les risques et les avantages de l'intelligence artificielle.

Lire plus d'actualités sur l'IA →