L’intelligence artificielle nouvelle ligne de défense contre les cybermenaces

mla. L’avenir de la cybersécurité est indissociable du développement de l’IA, qui devient une arme incontournable contre les cybercriminels. Mais l’IA comporte, en plus de ses opportunités, de nouveaux risques: fuite involontaire de données, shadow AI, failles internes aux systèmes ou encore dépendance vis-à-vis des fournisseurs et des données d’entraînement. Les entreprises ont donc tout intérêt à s’appuyer sur des partenaires de confiance pour mettre en place leur gouvernance de l’IA. Ne pas le faire, c’est risquer de perdre du terrain par manque de savoir-faire. Le plein potentiel de l’IA en cybersécurité est loin d’être exploité et exige une veille et une adaptation continues. Cyrill Peter, Head Cybersecurity Solutions B2B chez Swisscom, revient en détail sur ces aspects en entretien (page 34).

Parallèlement, les cybercriminels utilisent également l’IA pour affiner leurs attaques. Les attaques par hameçonnage, qui gagnent en crédibilité grâce à l’IA, sont particulièrement concernées. Un simple clic sur un e-mail trompeur peut suffire à compromettre des mots de passe et des données sensibles. Avec beem et beemNet, Swisscom propose à ses clients professionnels une solution pour se protéger contre ce type d’attaques. beemNet agit comme une passerelle de confiance vers Internet et sécurise les appareils connectés. L’ensemble du trafic passe par de multiples contrôles de sécurité, ce qui permet de détecter et bloquer les attaques dès les premiers signes.
Pour en savoir plus, cliquez ici.

En cybersécurité, l’IA est une arme à double tranchant: elle rend les attaques plus sophistiquées, mais aide aussi à les détecter et à les contrer plus rapidement. Swisscom répond à cette course technologique par un cycle d’innovation continu, un développement agile et des partenariats solides.

 

«Une collaboration avec des partenaires est souvent la solution la plus rentable»

Dans la course entre cybermenaces basées sur l’IA et stratégies de défense, l’innovation continue joue un rôle central. Cyrill Peter, de Swisscom, explique pourquoi les entreprises ont besoin de technologies flexibles, de partenariats ­solides et d’une gouvernance claire. Interview: Marc Landis (traduction ICTjournal)

 
L’IA favorise les cybermenaces et aide à les combattre: c’est un jeu du chat et de la souris. Comment garantissez-vous, chez Swisscom, que les solutions les plus récentes ne sont pas déjà dépassées au moment de leur mise en œuvre?

L’escalade technologique entre cybermenaces et défense basées sur l’IA est malheureusement bien réelle. C’est pourquoi nous misons sur un cycle d’innovation continu, combiné à des architectures technologiques flexibles. Cela signifie: développement agile,recherche proactive sur les modes d’attaque et les tendances, coopération et partage des connaissances, ainsi que processus d’apprentissage structurés. Nous collaborons également avec des acteurs reconnus de la cybersécurité, garantissant ainsi des solutions fonctionnelles et évolutives.

Comment les entreprises peuvent-elles s’assurer de ne pas manquer le coche?

Il est essentiel d’agir de manière proactive. La première étape consiste à faire preuve de transparence quant à la situation actuelle de l’entreprise et aux objectifs qu’elle poursuit dans ce contexte. Concrètement, cela signifie évaluer les risques, analyser les besoins et établir des priorités. Il est également évident qu’il faut miser sur l’IA intégrée des fabricants de solutions de sécurité.

Concrètement, les entreprises peuvent-elles développer elles-mêmes cette expertise ou doivent-elles collaborer avec des partenaires? L’intégration de l’IA dans la cybersécurité est-elle abordable, en particulier pour les micro-entreprises?

Il est conseillé de collaborer avec des partenaires spécialisés, qui offrent souvent la solution la plus pratique et la plus rentable. Ces partenaires apportent un haut niveau de spécialisation, une connaissance à jour des menaces et un accès à des technologies IA avancées. Les entreprises peuvent ainsi profiter rapidement des avantages de l’IA sans avoir à mettre en place leurs propres infrastructures coûteuses ni à recruter des experts. Il est toutefois crucial de choisir un partenaire de confiance, connaissant les besoins spécifiques de l’entreprise ainsi que le marché local et ses exigences réglementaires, notamment en matière de stockage des données.

Outre les fonctions essentielles de l’IA pour la défense contre les cyberattaques, à quoi les entreprises doivent-elles prêter attention du point de vue de la ­sécurité lors de l’introduction de systèmes d’IA?

L’introduction de l’IA engendre aussi de nouveaux risques: fuite involontaire de données internes, shadow AI, failles propres aux systèmes d’IA, dépendances vis-à-vis de fournisseurs, jeux de données d’entraînement, etc. Il convient de ne pas s’exposer à ces risques sans discernement: il faut une gouvernance spécifique à l’IA, intégrée aux cadres de sécurité existants. Il est recommandé de se faire accompagner pour s’assurer de suivre les bonnes pratiques.

Exploitons-nous déjà pleinement le potentiel de l’IA en cybersécurité? Comment l’IA va-t-elle transformer ce marché?

Bien que l’IA ait déjà un impact significatif sur la cybersécurité, il reste encore beaucoup de potentiel inexploité, en particulier dans la défense proactive contre les menaces. Actuellement, l’IA est surtout utilisée pour automatiser et assister la détection des menaces. Au cours des prochaines années, nous nous attendons à ce que l’IA permette de mettre en place des solutions de sécurité encore plus personnalisées et automatisées, offrant des mesures préventives et contextuelles. Le plein potentiel réside dans la capacité de l’IA à effectuer des analyses prédictives, à identifier des vecteurs d’attaque complexes et à développer des mécanismes de défense autonomes qui s’adaptent en temps réel. L’IA va transformer le marché de la cybersécurité en termes d’efficacité et de capacité de mise à l’échelle. L’avenir de la cybersécurité est indissociable de l’évolution de l’IA – la suite s’annonce passionnante.

Mauvais clic – mot de passe perdu

Elles restent la porte d’entrée privilégiée des cybercriminels: les attaques par phishing. On peut s’en protéger. Avec beem, les entreprises sont protégées simplement, toujours et partout avec tous leurs appareils, grâce à l’intégration de la cybersécurité directement dans le réseau de Swisscom.

 «Actualiser d’urgence le mot de passe du compte de l’entreprise», tel est le message du prétendu service informatique. Un clic, 12 caractères, c’est fait – le piège se referme. En fait l’e-mail, aussi crédible qu’il puisse paraître, est un faux et mène à une réplique de site web. Le mot de passe est déjà intercepté par les pirates. La porte d’accès aux données sensibles de l’entreprise est ouverte. 

Un désastre en cinq secondes – ce n’est pas une ­fatalité!

Il suffit d’un instant d’inattention pour provoquer un désastre. Et pourtant, de nombreuses entreprises continuent de penser qu’elles ne sont pas une cible intéressante pour les cyberattaques. Cette idée reçue n’est pas sans danger. Selon les statistiques criminelles de la Confédération, les cas de cybercriminalité ont augmenté de 35% par rapport à l’année précédente. (source: La criminalité numérique a plus que doublé depuis 2020 | Communiqué de presse) 

La situation géopolitique actuelle et l’utilisation des technologies d’intelligence artificielle accélèrent encore le danger de la cybercriminalité. De plus, les attaques sont de plus en plus sophistiquées – et la complexité augmente pour les entreprises: transformation numérique, travail à distance, exigences en matière de protection des données. Les PME, en particulier, peuvent vite être dépassées. Ce n’est pas une fatalité, car il existe des solutions simples et sûres. 

De nouvelles références mondiales avec beem: ­protégé sur tous les appareils, toujours et partout

La course entre les attaquants et les défenseurs bat son plein, les entreprises améliorent de manière ciblée leurs mesures de protection. C’est précisément là que beem, la solution de cybersécurité de Swisscom spécialement conçue pour les clients commerciaux de toutes tailles, apporte son soutien. Intégrée au cœur du réseau principal de Swisscom, elle est unique au monde par sa profondeur. Tous les appareils connectés sont ainsi appréciés à tout moment et en tout lieu. Car la protection n’a pas lieu en premier lieu sur l’appareil ou sur le site de l’entreprise, mais directement sur le réseau.

Avec beem: connecté = sûr

Le beemNet est un élément central de beem: c’est le portail digne de confiance pour surfer sur Internet Dès qu’il est activé, les téléphones mobiles, les PC, les Mac, les tablettes ainsi que les appareils IoT avec une carte SIM Swisscom sont automatiquement protégés dans beemNet. L’ensemble du trafic de données sur beemNet est soumis à plusieurs contrôles de sécurité. Cela permet de lutter contre les cyberattaques et de bloquer les contenus nuisibles. L’accès aux données et aux applications de l’entreprise est sécurisé, qu’elles soient stockées localement ou dans le cloud. Plus besoin de mots de passe: l’authentification sur beemNet s’effectue selon des normes de sécurité modernes et sans mot de passe, mais de manière rapide, simple et sûre avec des clés d’accès via un code PIN, un capteur de doigt ou la reconnaissance faciale. Le cryptage de bout en bout permet aux collaborateurs d’accéder en toute sécurité et en toute confidentialité aux données de l’entreprise, même lorsqu’ils se trouvent à l’étranger, sur des réseaux WLAN publics ou des réseaux tiers. Et les cyberincidents sont transparents à tout moment: l’application beem permet aux utilisateurs de recevoir des notifications push sur les cyberincidents qui ont été bloqués. 

La sécurité à l’état pur – même pour les PME

L’utilisation de beem est très intuitive et ne nécessite pas de connaissances informatiques approfondies. C’est un atout majeur, notamment pour les PME. Mais beem offre aussi des avantages aux grands clients. Vous pouvez utiliser beem de manière ciblée pour des cas sélectionnés et réduire les coûts informatiques. 

beem se configure rapidement et efficacement pour tous les appareils, sites et utilisateurs d’une entreprise et s’adapte à leurs besoins individuels. Un tableau de bord convivial permet de contrôler et de gérer les paramètres de sécurité de manière intuitive.
 

beem existe en différentes versions pour chaque besoin

Les versions Security de beem se basent les unes sur les autres et sont disponibles en quatre ­variantes. Selon leurs besoins individuels en ­matière de protection, les entreprises choisissent l’édition qui leur convient:

• Essential: surf sécurisé sur beemNet
• Basic: accès sécurisé aux applications ­professionnelles
• Plus: protection flexible et mise en réseau
• Premium: protection contre la fuite de données avec l’IA