L'essor de l'informatique quantique est à la fois un formidable moteur de transformation technologique et une menace potentiellement perturbatrice pour les cadres de cybersécurité existants. Les experts mettent en garde contre le fait que nous sommes en train de préparer activement l’arrivée de l’informatique quantique et que nous devons nous assurer que nos infrastructures numériques sont capables de résister aux attaques des ordinateurs quantiques, car ces derniers devraient être capables de briser certaines des techniques de chiffrement actuelles. En août 2024, le National Institute of Standards and Technology (NIST) des États-Unis a publié trois normes de cryptographie post-quantique, marquant ainsi une avancée majeure dans ce processus de préparation. Ces normes sont le fruit d'un travail collaboratif mené par les meilleurs spécialistes du monde entier.

Récemment, l'équipe de recherche Unit42 de Palo Alto Networks, une société de cybersécurité, a publié une étude remarquable révélant une nouvelle méthode de jailbreak appelée « Deceptive Delight ». Cette méthode permet d'inciter les grands modèles linguistiques (LLM) à générer du contenu malveillant en seulement deux ou trois interactions, avec un taux de réussite de 65 %. Cette découverte sonne l'alarme quant à la sécurité des LLM. Note sur l'image : Image générée par IA, service d'autorisation d'image.

Récemment, la société de cybersécurité Kaspersky a publié un rapport d'enquête révélant comment des cybercriminels utilisent une fausse application ChatGPT pour mener des attaques par porte dérobée et propager des logiciels malveillants. Il est préoccupant de constater que les cibles de ces attaquants sont passées de l'Asie en 2022 à l'Arabie Saoudite en 2024, ce qui montre l'évolution constante de leurs stratégies d'attaque. Légende de l'image : Image générée par IA, fournisseur de services d'autorisation d'images Midjourney. L'étude de Kaspersky montre que...

Nvidia a récemment lancé une nouvelle application de sécurité des conteneurs permettant aux développeurs de la personnaliser pour répondre à leurs besoins en matière de cybersécurité pilotée par l'IA. Le cabinet de conseil mondial Deloitte a été annoncé comme l'un des premiers utilisateurs. Le modèle NIM Agent Blueprint de Nvidia contient tout ce dont les développeurs d'entreprise ont besoin pour construire et déployer des applications d'IA générative personnalisées capables d'analyser rapidement les vulnérabilités des conteneurs logiciels. L'application utilise les microservices NIM de Nvidia, Morpheus...

Selon le rapport de OReilly sur l'état de la sécurité 2024, les équipes de sécurité souffrent d'un important manque de compétences en matière d'intelligence artificielle (IA) et d'implémentations cloud. Le rapport indique que près de 39 % des personnes interrogées parmi les équipes de sécurité ont déclaré que le cloud computing était un domaine nécessitant davantage de compétences, mais où il était difficile de trouver des talents. La sécurité Cloud est un domaine complexe qui nécessite de maîtriser des concepts tels que le contrôle d'accès et le principe de moindre privilège, et de les appliquer pour contrôler les API fournies par les fournisseurs de cloud. Une erreur dans n'importe quel service peut compromettre toute l'infrastructure ; c'est pourquoi l'infrastructure as code...

G42, société d'intelligence artificielle et de cloud computing d'Abu Dhabi, a récemment annoncé l'acquisition de CPX, un leader local de la cybersécurité. Cette acquisition stratégique permettra d'intégrer de solides capacités de cybersécurité au portefeuille de produits de G42, renforçant ainsi sa compétitivité dans la chaîne de valeur de l'intelligence artificielle. Source de l'image : Image générée par IA, fournisseur de services d'autorisation d'images Midjourney. CPX, basé à Abu Dhabi, compte plus de 400 professionnels dédiés à la fourniture de services de cybersécurité aux entreprises, aux gouvernements et aux infrastructures critiques. L'expérience et les talents de CPX sont considérables.

Abnormal Security, start-up de cybersécurité basée à San Francisco, a annoncé avoir levé 250 millions de dollars lors d'un tour de financement de série D, portant son financement total à 546 millions de dollars et sa valorisation à 5,1 milliards de dollars. Ce financement permettra d'étendre sa plateforme de cybersécurité basée sur l'intelligence artificielle, d'accélérer sa croissance mondiale et d'investir davantage dans ses produits, notamment en améliorant les capacités de son système de prise de décision IA. Abnormal Security se concentre sur la fourniture de solutions de sécurité basées sur l'IA pour aider les entreprises et les organisations à se protéger contre diverses attaques par e-mail.

IBM lance un outil de cybersécurité basé sur l'IA, appelé IBM Consulting Cybersecurity Assistant, conçu pour accélérer et améliorer l'identification, l'investigation et la réponse des clients face aux menaces de sécurité critiques. Cet assistant, basé sur la plateforme watsonx d'IBM, peut effectuer plusieurs tâches telles que le traitement des tickets, l'exécution de requêtes, l'extraction de journaux, etc. Il utilise l'IA pour analyser les corrélations historiques, recommander des étapes d'action et améliorer l'efficacité des investigations. Il s'agit d'un service IBM de détection et de réponse aux menaces.

Le développement actuel de l'intelligence artificielle, en particulier des grands modèles de langage (LLM), soulève des inquiétudes concernant les lois sur la cybersécurité. Des chercheurs de l'Université Harvard ont souligné lors de la conférence Black Hat que le Computer Fraud and Abuse Act (CFAA) américain ne protège pas efficacement les chercheurs en sécurité de l'IA et pourrait les exposer à des risques juridiques. Les chercheurs ont indiqué que la législation actuelle est floue quant à des actes tels que les "attaques par injection de prompt", rendant difficile pour les chercheurs de déterminer la légalité de leurs actions. Un arrêt de la Cour suprême de 2021 a limité l'application du CFAA, mais la spécificité de l'interaction avec l'IA rend sa définition plus complexe. Sécurité de l'IA

Google a récemment pris des mesures pour lutter contre les deepfakes non consensuels, répondant ainsi aux préoccupations du public et aux pressions législatives. Suite à l'affaire Taylor Swift il y a huit mois, les entreprises technologiques et les législateurs ont commencé à prendre ce problème au sérieux. Google a annoncé des mesures pour éviter que des deepfakes à caractère pornographique n'apparaissent dans les résultats de recherche, notamment la simplification du processus de suppression des images pornographiques non consensuelles pour les victimes, le filtrage des résultats de recherche à caractère pornographique, la suppression des images en double et l'optimisation des résultats de recherche pour réduire l'exposition aux deepfakes. Henry Ajder approuve les mesures prises par Google, estimant qu'elles permettront de réduire considérablement l'exposition aux contenus non consensuels.

Le Bureau de cybersécurité de Shanghai a récemment annoncé que 11 services d'intelligence artificielle générative avaient été approuvés et enregistrés, portant le nombre total d'enregistrements à 20. Cette mesure vise à promouvoir un développement sain et une application réglementée de l'IA générative, et à mettre en œuvre les dispositions provisoires de gestion correspondantes. L'annonce souligne que l'utilisation d'un modèle déjà enregistré via une API ou tout autre moyen, en particulier pour les services ayant une influence sur l'opinion publique ou une capacité de mobilisation sociale, nécessite un enregistrement. Les applications ou fonctionnalités d'IA générative déjà en ligne doivent indiquer leur numéro d'enregistrement de manière visible sur la page d'accueil ou dans les détails du produit. Cette mesure vise à garantir la sécurité des utilisateurs.

La société mère de Google, Alphabet, prépare une acquisition majeure. Selon le Wall Street Journal, Alphabet est en pourparlers avancés avec Wiz, une société de cybersécurité cloud, pour un montant pouvant atteindre 23 milliards de dollars, ce qui constituerait la plus importante acquisition de l'histoire d'Alphabet.

Des robots conversationnels basés sur l'intelligence artificielle sont capables de réussir un examen de hacker éthique certifié, mais des chercheurs mettent en garde contre une dépendance exclusive à ces outils pour la cybersécurité. Cette étude, menée par Prasad Calyam de l'Université du Missouri et ses collaborateurs de l'Amrita Vishwa Vidyapeetham en Inde, a testé les principaux outils de génération d'IA : ChatGPT d'OpenAI et Bard (désormais Gemini) de Google.

Zscaler acquiert Avalor pour 310 millions de dollars afin d'étendre ses capacités d'intelligence artificielle. Cette acquisition permettra de simplifier les processus de reporting des incidents de sécurité, d'atténuation des incidents et de découverte des actifs. L'équipe d'Avalor bénéficiera des ressources marketing et de la clientèle de Zscaler. Zscaler est une société cotée en bourse, avec une capitalisation boursière d'environ 30 milliards de dollars et environ 7 000 employés. Les analystes estiment que cette acquisition stimulera l'activité du marché de la cybersécurité.

Les cybercriminels utilisent la plateforme OnlyFake pour créer de faux documents d'identité réalistes afin de contourner la vérification KYC des bourses de cryptomonnaie. Un kit d'outils à 15 $ permet aux malfaiteurs de créer facilement des identités virtuelles, suscitant l'inquiétude au sein de la communauté de la cybersécurité. Des bourses de cryptomonnaie telles que Binance et Kraken ont déjà confirmé l'utilisation de ces documents frauduleux. Les experts mettent en garde contre le risque d'utilisation de cette technologie pour le blanchiment d'argent et la fraude financière, et appellent à un renforcement des mesures de cybersécurité. Les techniques de fraude basées sur l'IA rappellent la nécessité de renforcer la cybersécurité pour empêcher la création facile de fausses identités.

Les pirates utilisent la notoriété de ChatGPT pour enregistrer un grand nombre de noms de domaine similaires, trompant ainsi les utilisateurs et les incitant à télécharger du contenu malveillant ou à divulguer des informations sensibles. L'organisation de logiciels rançonneurs Cl0p exploite la faille MOVEit pour mener des attaques mondiales, adoptant une nouvelle stratégie consistant à divulguer les données non rachetées sur le réseau public. Le botnet Mozi est désactivé, Android/Pandora attaque les appareils intelligents et des attaques ciblées contre les utilisateurs de ChatGPT sont signalées. Des experts en cybersécurité ont découvert plus de 650 000 noms de domaine malveillants similaires à ChatGPT.

Les experts en assurance soulignent que l’intelligence artificielle générative restera un risque inconnu pour le secteur de l’assurance mondial en 2024. Une étude de Beazley révèle que 27 % des dirigeants d’entreprise dans le monde considèrent la cybersécurité comme un risque majeur en 2024. On prévoit que le marché de l’assurance cyber triplera dans les trois à quatre prochaines années, nécessitant un marché de l’assurance cyber innovant pour répondre à la demande croissante.

Cisco lance un assistant IA et un moteur de visibilité du chiffrement pour lutter contre les erreurs de configuration des réseaux et des pare-feu. L'assistant IA de Cisco analyse plus de 550 milliards d'événements de sécurité par jour. Le moteur de visibilité du chiffrement se concentre sur l'inspection du trafic chiffré. La complexité de la configuration représente un risque lors de la configuration des pare-feu.

Une nouvelle étude d'Ofcom révèle que 80 % des adolescents britanniques utilisent l'IA générative, faisant de la génération Z les premiers utilisateurs. My AI de Snapchat et ChatGPT figurent parmi les outils d'IA les plus populaires auprès des adolescents et des adultes. Ofcom s'inquiète de l'impact des nouvelles réglementations en matière de cybersécurité sur les outils d'IA et appelle les entreprises à renforcer les mesures de sécurité de leurs produits. L'IA générative est largement utilisée pour le divertissement, le travail et les études, mais Ofcom exprime des préoccupations quant aux risques liés à l'IA.

Vasu Jakkal, responsable de la sécurité chez Microsoft, a qualifié l'IA générative d'« arme absolue » lors d'une interview accordée à CNBC. L'IA générative joue un rôle crucial dans la cybersécurité, notamment face à la pénurie de talents en sécurité informatique. Microsoft souligne sa collaboration approfondie avec 15 000 entreprises et organisations pour faire face aux menaces cybernétiques de plus en plus sophistiquées. L'écosystème de la cybersécurité nécessite une collaboration étroite, et la branche sécurité de Microsoft est évaluée à plus de 20 milliards de dollars.