Cyber Threats

• EY India a lancé Cyber Performance Management (CPM) le 9 juillet, marquant un virage stratégique des services de conseil traditionnels vers des plateformes technologiques propriétaires. • La nouvelle plateforme intègre l'intelligence cybernétique, la quantification des risques et la prise de décision commerciale pour aider les organisations à combattre les menaces amplifiées par l'Intelligence Artificielle. • Cette initiative est motivée par le fait que l'IA abaisse les barrières aux cyberattaques, nécessitant des mécanismes de défense plus automatisés et basés sur les données.

• Le marché de la sécurité des infrastructures d'IA devrait croître à un taux de croissance annuel composé (TCAC) de 19,1 % jusqu'en 2030, sous l'effet de l'augmentation des cybermenaces sophistiquées. • La croissance est centrée sur le développement de la détection automatisée des menaces, l'amélioration de la surveillance en temps réel et l'expansion des cadres de sécurité pour les systèmes d'IA. • Les tarifs douaniers mondiaux en Amérique du Nord, en Europe et en Asie-Pacifique augmentent actuellement le coût du matériel de sécurité importé et des outils avancés.

• Le gouvernement britannique développe le « Cyber Shield », un programme national de cyberdéfense propulsé par l'IA, conçu pour protéger les infrastructures critiques contre des menaces numériques sophistiquées. • Le système vise à détecter les menaces et à automatiser les réponses à une vitesse machine afin de contrer les capacités croissantes des attaques basées sur l'IA. • Cette initiative fait suite aux avertissements de responsables affirmant que l'IA déplace actuellement l'avantage stratégique en faveur des attaquants, mettant à rude épreuve les mesures de sécurité conventionnelles.

• L'Union européenne a adopté un nouveau Plan d'action sur la cybersécurité et l'intelligence artificielle afin de promouvoir une utilisation sûre et responsable de l'IA et de renforcer la sécurité globale. • L'initiative se concentre sur le développement des capacités européennes internes en matière de cybersécurité et sur l'amélioration de la sécurité alimentaire pour soutenir les communautés rurales confrontées à la dépopulation. • Ce plan est crucial car l'UE cherche à atténuer les risques technologiques émergents et à réduire sa dépendance vis-à-vis d'entités externes pour les infrastructures de sécurité critiques.

• La Banque centrale européenne (BCE) a ordonné aux plus grands prêteurs de la zone euro de soumettre, d'ici la fin octobre, des plans détaillant la manière dont ils renforceront leurs cyberdéfenses contre les menaces basées sur l'IA. • Le Conseil européen du risque systémique (ESRB) a averti que l'IA pourrait accélérer la vitesse à laquelle les vulnérabilités logicielles sont exploitées, entraînant potentiellement des cyber-incidents simultanés dans tout le secteur financier. • L'ESRB a souligné une dépendance stratégique vis-à-vis des développeurs d'IA de pointe situés en dehors de l'Union européenne, ce qui expose le bloc à des risques géopolitiques significatifs.

• La Banque centrale européenne (BCE) a demandé aux banques d'élaborer des stratégies globales pour atténuer les risques de cybersécurité posés par les modèles d'intelligence artificielle de pointe. • Le régulateur a spécifiquement souligné les menaces potentielles émanant des systèmes d'IA avancés, citant des exemples tels que Claude Mythos d'Anthropic PBC. • Cette initiative est cruciale car l'intégration rapide de l'IA dans les services financiers crée de nouvelles vulnérabilités qui pourraient être exploitées pour des cyberattaques sophistiquées.

• Des chercheurs d'Infoblox ont découvert plus de 236 000 domaines frauduleux exploitant le framework DCloud Uni-App pour amplifier des opérations mondiales de phishing et de fraude. • Cette brèche met en évidence une vulnérabilité critique où des outils de développement logiciel légitimes sont exploités par des acteurs malveillants pour contourner la sécurité et tromper les utilisateurs. • Pour combattre ces menaces évolutives basées sur l'IA, les experts recommandent l'utilisation d'outils GRC pour automatiser la conformité et le maintien d'inventaires réglementaires à jour.

• L'Agence de cybersécurité de Singapour (CSA) étend les mesures de cybersécurité nationales pour contrer la montée des menaces pilotées par l'IA. • Les acteurs malveillants utilisent l'IA pour automatiser les attaques, accélérer le développement d'exploits et amplifier les campagnes de phishing, réduisant potentiellement les délais d'attaque de plusieurs jours à quelques heures. • La CSA avertit que si l'IA améliore la détection des menaces et la réponse aux incidents, elle crée également de nouvelles surfaces d'attaque et des vulnérabilités au sein des environnements d'entreprise et des infrastructures d'information critiques (CII).