L’intelligence artificielle, un nouvel atout stratégique de la cybersécurité

Longtemps réservée à des applications industrielles ou commerciales, l’intelligence artificielle transforme désormais en profondeur le champ de la cybersécurité. Capable de traiter des volumes massifs de données en temps réel, elle permet d’identifier les comportements suspects, de réagir plus rapidement aux incidents et même d’anticiper certaines attaques. 

L’expert en cybersécurité Mohamed Charif Djebli explique, dans une déclaration à SNRTnews, que l’IA est aujourd’hui utilisée pour améliorer à la fois la détection et la réponse aux menaces. Elle permet notamment d’analyser en temps réel de vastes quantités de données, ce qui facilite l’identification de comportements anormaux et la détection de menaces sophistiquées. Cette technologie est intégrée dans des solutions comme les EDR (Endpoint Detection and Response) et les XDR (Extended Detection and Response). Il souligne également que les modèles de langage (LLM) sont utilisés pour analyser les données textuelles telles que les journaux de connexion ou les lignes de code, dans une optique de détection d’intrusions et de vulnérabilités.

L’expert précise également que les équipes de type red team, chargées de simuler des attaques pour tester la sécurité des systèmes, exploitent l’IA pour mener des audits complets. L’un des atouts majeurs de cette technologie réside, selon lui, dans sa capacité à fonctionner 24 heures sur 24, en traitant automatiquement les données stockées sur les serveurs. "Les LLM peuvent avoir un spectre de vision plus large qu’un humain, avec un délai de compréhension et de réponse plus court. Ils peuvent donc jouer un rôle essentiel dans la réponse aux incidents et la prédiction de comportements suspects”, affirme-t-il.

Pour sa part, Amine El Boukhari, consultant en cybersécurité et directeur au sein d’Orange Cyberdéfense, indique, dans des propos recueillis par SNRTnews, que l’intelligence artificielle vient renforcer la sécurité des systèmes d’information, en tirant parti de ses capacités d’analyse et de prise de décision. “D’analyse d’abord, puisqu'elle nous permet de mieux percevoir des menaces cybersécurité, telles que l'identification de mails de phishing ou des comportements anormaux au sein de nos systèmes. Enfin, de prise de décision puisqu’elle nous préconise des actions à entreprendre selon notre contexte”, détaille-t-il.

Il met en avant les trois critères essentiels que sont le coût, le temps et la pertinence des décisions à prendre lorsqu'une menace est détectée, soulignant que l’IA agit de manière significative sur chacun de ces axes. Grâce à sa capacité d’analyse et à l’ampleur des données qu’elle peut traiter, l’IA peut identifier des menaces encore inconnues et y répondre en temps réel.

Amine El Boukhari cite plusieurs exemples concrets, comme l’utilisation de l’IA dans les antivirus actuels, qui ne se contentent plus de reconnaître des logiciels malveillants déjà identifiés, mais analysent aussi en temps réel le comportement des fichiers pour les reclasser si besoin. Il évoque également la détection des courriels de phishing, de plus en plus souvent générés par d’autres IA, ce qui les rend difficilement repérables, même pour un utilisateur expérimenté.

Enfin, il insiste sur l’importance de la rapidité de réaction face à une cyberattaque. “La capacité de l’IA à réduire les délais de réponse émane de ses facultés d’analyse et d’apprentissage. Elle permet d’identifier rapidement l’ampleur d’une attaque, les systèmes compromis, leur degré de compromission, ainsi que la réponse appropriée”, conclut-il. Selon lui, cette efficacité est conditionnée par l’accès de l’IA à un volume suffisant de données et à un bon entraînement, garantissant une réponse adaptée et optimisée en termes de coût et de délai.