![\"En](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1126207784.jpg\" "\\"Image")
<\/p>\n<\/p>\n
\u00ab Entre les attaquants et les d\u00e9fenseurs, c\u2019est le jeu du chat et de la souris<\/em> \u00bb. Pour Matthieu Bonenfant, Directeur Marketing chez Stormshield, impossible de pr\u00e9dire si le big data et l\u2019intelligence artificielle (IA) vont durablement changer le rapport de force en termes de cybers\u00e9curit\u00e9. Attaquants comme d\u00e9fenseurs rivalisent d\u2019imagination pour prendre l\u2019avantage dans l\u2019utilisation de la donn\u00e9e. Et ce petit jeu vient juste de commencer.<\/strong><\/p>\n Dans de nombreux hacks offensifs, le big data sert aujourd\u2019hui \u00e0 affiner des techniques classiques. \u00ab Les pirates informatiques r\u00e9fl\u00e9chissent comme des marketeurs pour fixer le prix d\u2019une ran\u00e7on au sein d\u2019un ransomware<\/em> \u00bb, raconte Matthieu Bonenfant. En effet, le pirate cherche \u00e0 maximiser son profit, mais si le prix de la ran\u00e7on est trop \u00e9lev\u00e9, la victime va refuser de payer ou appeler la police.<\/p>\n \u00ab Ils sont plus pertinents s\u2019ils disposent de donn\u00e9es pour mieux conna\u00eetre leur cible<\/em> \u00bb, poursuit le directeur marketing. Pour cela, les attaquants font appel \u00e0 l'ing\u00e9nierie sociale. Gr\u00e2ce \u00e0 des programmes d\u00e9di\u00e9s, ils analysent les informations open source d\u2019une personne. Les r\u00e9seaux sociaux se muent alors en mines d\u2019or, et les donn\u00e9es personnelles deviennent des failles. Qui n\u2019a jamais utilis\u00e9 un mot de passe inspir\u00e9 d\u2019une date d\u2019anniversaire, du nom de son chat ou de ses proches ?<\/p>\n L'ing\u00e9nierie sociale sert \u00e9galement au spear phishing<\/em><\/a>. Gr\u00e2ce \u00e0 leurs donn\u00e9es personnelles<\/a>, les pirates profilent les utilisateurs et leur envoient des messages personnalis\u00e9s. Tout comme un bon logiciel de marketing. \u00ab Une IA permettrait ici de voir des liens que l\u2019humain ne verrait pas, et d\u2019aller plus vite pour tester des combinaisons<\/em> \u00bb, pr\u00e9cise Matthieu Bonenfant.<\/p>\n Enfin, \u00e0 l\u2019\u00e9poque de l\u2019av\u00e8nement des chatbots dans le monde du marketing, l\u2019expert imagine une autre utilit\u00e9 malveillante : \u00ab On pourrait inventer des chatbots malicieux et mettre en place une conversation fictive, automatis\u00e9e, avec la victime pour diminuer son niveau de vigilance.<\/em> \u00bb Sans parler du risque que de vrais robots soient attaqu\u00e9s et que les conversations soient intercept\u00e9es. Pour l\u2019\u00e9viter, les messages doivent \u00eatre chiffr\u00e9s et leur stockage s\u00e9curis\u00e9<\/a>, avant leur suppression \u00e0 un horizon de temps d\u00e9fini.<\/p>\n Outre ces usages proches du marketing, l\u2019intelligence artificielle suscite beaucoup de passion dans le cyber espace. Mais il faut casser un mythe : celui de malwares surpuissants, gorg\u00e9s d\u2019intelligence artificielle et sachant d\u00e9jouer tous les syst\u00e8mes de protection informatique. \u00ab \u00c0 l\u2019heure actuelle et en l\u2019\u00e9tat de nos connaissances, on n\u2019a encore jamais vu un programme malveillant utilisant directement de l'IA<\/em> \u00bb, assure Paul Fariello, Security Researcher chez Stormshield.<\/p>\n Les seuls exemples d\u2019intelligence artificielle connues pour avoir attaqu\u00e9 \u00e0 elles seules un syst\u00e8me d\u2019informations sont acad\u00e9miques. Comme en 2016, \u00e0 Las Vegas, o\u00f9 pour la premi\u00e8re fois, sept intelligences artificielles se sont affront\u00e9es dans le DARPA Cyber Grand Challenge<\/a>.<\/p>\n Pour l\u2019heure, \u00ab les trucs classiques marchent tr\u00e8s bien,<\/em> d\u00e9plore Paul Fariello. Les gens se font toujours avoir par des techniques de base, comme le phishing. Le phishing, c'est comme le t\u00e9l\u00e9achat, il suffit qu\u2019une ou deux personnes \u201cach\u00e8tent\u201d, et l\u2019op\u00e9ration est rentable. Alors quelle utilit\u00e9 de d\u00e9velopper des programmes co\u00fbteux int\u00e9grant de l\u2019IA ?<\/em> \u00bb De ce point de vue, la meilleure d\u00e9fense reste encore la formation des \u00e9quipes. En attendant l\u2019investissement massif d\u2019un \u00c9tat dans un programme d\u2019attaque dop\u00e9 \u00e0 l\u2019intelligence artificielle ?<\/p>\n Du c\u00f4t\u00e9 des outils de d\u00e9fense informatique, l\u2019intelligence artificielle trouve en revanche des usages plus directs. Associ\u00e9e au big data, elle sert \u00e0 analyser un grand nombre de fichiers au comportement suspect, pour identifier clairement les fichiers r\u00e9ellement malveillants. \u00ab Le but, c'est d'avoir un nombre constant d\u2019analystes pour traiter un nombre exponentiel de donn\u00e9es<\/em> \u00bb, explique Paul Fariello. Gr\u00e2ce \u00e0 ces analyses fines, les patchs et correctifs d\u00e9velopp\u00e9s laissent aux pirates moins de chance de surprendre totalement un RSSI. Et le risque de faire face \u00e0 une faille Zero Day<\/em> diminue. Pour faire face \u00e0 un nombre croissant de vuln\u00e9rabilit\u00e9s signal\u00e9es, le National Institute of Standards and Technology (NIST) s'est associ\u00e9 tout d\u00e9but novembre avec IBM et \u00e0 la plus connue des intelligences artificielles : Watson. Sa mission\u00a0: attribuer un scoring aux CVE<\/a> (Common Vulnerabilities and Exposures) relev\u00e9es.<\/p>\n NIST Teams Up with @IBM<\/a>'s #Watson<\/a> to Rate How Dangerous Computer Bugs Are. The artificial intelligence program will replace tedious work done by human analysts https:\/\/t.co\/4FQHbPWfbB<\/a> #GovTech<\/a> #AI<\/a> @usnistgov<\/a> via @Nextgov<\/a><\/p>\n \u2014 Bill Mew (@BillMew) 3 novembre 2018<\/a><\/p><\/blockquote>\nHackers<\/em> et marketeurs, m\u00eame combat ?<\/h2>\n
Intelligence artificielle : buzzword<\/em> ou r\u00e9elle opportunit\u00e9 ?<\/h2>\n
L\u2019intelligence artificielle joue mieux en d\u00e9fense<\/h2>\n
\n