Comment l'IA fait passer la sécurité des données à un niveau supérieur

Les informations négatives concernant l'intelligence artificielle se multiplient. Elle est de plus en plus considérée comme un risque pour la sécurité. Pourtant, l’IA peut au contraire contribuer à la sécurité : lorsqu’elle est utilisée dans le domaine de la sécurité des données, il ne s’agit pas seulement d’éviter le pire scénario, mais aussi de mieux protéger les données tout au long de leur cycle de vie. C’est là que l’IA peut pleinement exploiter ses atouts. Le spécialiste de la sécurité Forcepoint explique les détails : 

• L'IA comprend les contenus : Jusqu'à présent, le classement des données était une tâche fastidieuse et chronophage, car les fichiers devaient être classés manuellement dans différentes catégories. L'IA accélère considérablement ce processus et allège la charge de travail des collaborateurs, car elle comprend les contenus et est capable de les classer et de les baliser de manière autonome. Comme elle tient également compte du contexte, elle est capable de distinguer les données réellement sensibles de celles qui ne le sont qu'en apparence, ce qui réduit le nombre d'erreurs de classification. De plus, elle n’a aucune difficulté à reconnaître les informations sensibles, même lorsqu’elles ne sont partagées que sous forme d’extraits ou que leur format change – par exemple lorsque des contenus confidentiels issus de documents apparaissent dans un e-mail ou sur une capture d’écran.
• L'IA détecte les corrélations et les anomalies : L'IA excelle dans la détection de schémas et d'anomalies au sein de vastes volumes de données, et ce, pratiquement en temps réel. Elle est donc parfaitement adaptée à l'analyse des données de surveillance et des journaux, ainsi qu'à l'identification d'activités inhabituelles au sein de l'infrastructure pouvant indiquer une menace pour la sécurité des données. Elle est capable de regrouper et de corréler des informations provenant de différents systèmes, ce qui permet d’obtenir une vue d’ensemble complète. Les événements qui semblent inoffensifs pris isolément, mais qui s’inscrivent dans le cadre d’une attaque en cours, sont ainsi correctement classés et évalués.
• L'IA adapte les mesures en fonction du risque : Des directives rigides ne permettent guère de maîtriser les risques liés aux données dans le monde du travail moderne, car celles-ci sont traitées en continu et échangées entre différents collaborateurs, applications, services et sites – et, de plus en plus, entre agents d’IA. Soit les politiques sont trop restrictives, ce qui entrave le travail des collaborateurs et des agents, soit elles ne sont pas assez strictes, ce qui laisse des failles dans la protection. L’IA est capable d’analyser les activités et leur contexte, d’évaluer le risque concret et d’adapter les politiques de manière dynamique. En fonction du type de données concernées et de leur utilisation, les activités sont autorisées ou bloquées, des processus de validation sont lancés ou des mesures de protection, telles que le stockage crypté des données, sont imposées.
• L'IA propose des solutions : Face à la multitude d'alertes générées par de nombreux systèmes classiques, les experts en sécurité ont souvent du mal à s'y retrouver. L'IA est capable d'analyser, de regrouper, de hiérarchiser et d'enrichir ces alertes en une fraction de seconde. Les responsables peuvent alors prendre des décisions plus éclairées et plus rapides qu’auparavant, d’autant plus que l’IA leur propose désormais des recommandations d’action concrètes et des solutions. Lorsque de nouveaux outils d’IA sont mis en place, par exemple, des assistants d’IA créent automatiquement des directives qui peuvent être directement adoptées ou adaptées avec un minimum d’effort.
• L'IA améliore la prise de conscience : Grâce à l'IA, les entreprises peuvent sensibiliser davantage leurs collaborateurs aux menaces, que ce soit par le biais de formations parfaitement adaptées à leurs connaissances et à leurs fonctions, ou par des tests de phishing réalistes. Mais l’IA peut également renforcer la sensibilisation en s’intégrant au quotidien professionnel : elle signale les négligences et attire l’attention sur les risques, par exemple lors du transfert d’un e-mail avec pièce jointe à un destinataire externe ou lorsqu’un fichier est téléchargé sur un support de stockage externe, en recommandant de le crypter.

« L'IA rend les équipes de sécurité plus efficaces et performantes », explique Fabian Glöser, responsable de l'ingénierie commerciale chez Forcepoint à Munich. « Elles ont moins de tâches manuelles à effectuer et peuvent ainsi se concentrer sur les cas critiques et le développement de la stratégie de sécurité. Renoncer à l’IA n’est en réalité plus une option, car dans un monde où coexistent agents IA, cloud et télétravail, les risques liés aux données ne peuvent plus être maîtrisés par des moyens traditionnels. »

Source : Forcepoint

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/wie-ki-die-datensicherheit-auf-ein-neues-niveau-anhebt/