L’intelligence artificielle transforme le panorama de la cybersécurité, accélérant ainsi la capacité des équipements de défense ainsi que l’activité des cyberdélinquants. Sans embargo, la plupart des technologies disponibles ne garantissent pas une réponse efficace.
La préparation des organisations dépend également de leur capacité à coordonner les professionnels, à partager les informations et à prendre les décisions sans retour. C’est ainsi que l’information Relentless Defense de Cisco a été manifestée, selon laquelle 8% des organisations espagnoles respectent les conditions pour être considérées comme des «défenseurs implacables».
L’étude, élaborée à partir d’une enquête auprès de 8 000 professionnels de la sécurité de 30 pays, dont 200 participants en Espagne, a évalué la capacité des entreprises à protéger leurs employés, à détecter les mesures, à répondre aux incidents et à remédier à leurs conséquences. Pour cela, compte tenu des trois dimensions : couverture, vitesse et friction opérationnelle, il s’agit de l’ultime obstacle qui ralentit l’actionnement des équipements.
Ataques puissantes par l’IA
Les résultats reflètent un scénario préoccupant. 93% des organisations espagnoles consultées ont subi au moins un incident de cybersécurité grave qui a affecté leur activité au cours des 12 derniers mois, devant 91% des médias mondiaux. De plus, les 32 % de ces incidents en Espagne sont liés à des attaques puissantes par l’intelligence artificielle, une proportion qui atteint les 35 % à l’échelle mondiale.
Seuls 8 % des entreprises espagnoles appartiennent à la catégorie des « défenseurs implacables »
La note médiatique des entreprises espagnoles se situe à 62 points sur 100, soit moins que les 64 points des médias internationaux. Cependant, les données prouvent les difficultés à répondre à un réseau d’actions chaque fois plus complexe, le pourcentage d’organisations qui sont destinées à votre préparation résulte particulièrement révélateur : seul le 8% atteint la catégorie de Relentless Defenders ou de défenseurs implacables, tant en Espagne que dans le conjunto de los pays analysés.
Le problème radical dans la coordination
Pour Ángel Ortiz, directeur de Cyberseguridad chez Cisco España, l’un des principaux défis consiste à surmonter les barrières internes qui impiden actuar de forma conjunta. «L’IA est obligée de dépasser les frontières entre les objectifs qui ne nécessitent aucune connexion : technologie, sécurité, ressources humaines, juridiques et éthiques», dit-il.
À mon avis, les organisations qui s’efforcent de briser les silos et d’éliminer les barrières internes pour que les personnes compétentes puissent prendre conjointement les décisions correctes selon le principe. L’objectif est de donner la priorité à une défense unifiée et d’éviter que la structure organisationnelle ne se transforme en un obstacle avant une attaque.
Les données respectent cette préoccupation. Seuls 39 % des entreprises espagnoles affirment que les professionnels de la sécurité, des réseaux et des technologies de l’information travaillent comme un équipement unique, avec des outils et une visibilité partagés. À l’échelle mondiale, la proportion monte à 41%. Il s’agit d’un problème de coordination difficile tant pour la détection des menaces que pour la réponse ultérieure.
La fragmentation affecte également l’accès aux informations. Les 35 % des professionnels espagnols interrogés reconnaissent qu’ils se consacrent le plus longtemps à la compilation et à la corrélation des données précédentes de différents systèmes qui doivent être utilisés directement aux fins. De plus, 39 % affirment qu’ils n’ont pas accès à des informations critiques parce qu’ils se trouvent hors de leur portée.
Ces obstacles représentent les difficultés à maîtriser les techniques techniques dans la langue du commerce. Les 41 % des participants en Espagne considèrent que les indicateurs qui utilisent des techniciens spécialisés pour organiser la direction, alors que les 38 % ont des problèmes pour traduire les mesures commerciales en informations utiles à la prise de décision. La cybersécurité, par conséquent, nécessite une plus grande connexion avec les priorités et les objectifs de l’organisation.
L’IA accélère la défense, mais votre adoption est limitée
L’intelligence artificielle apporte des avantages tangibles aux professionnels de la sécurité. Chaque année, plusieurs personnes interrogées en Espagne affirment que l’IA a amélioré de 25 % la vitesse de détection des menaces. Compte tenu de la réponse et de la réparation, les 86 % semblent meilleurs que cette ampleur, devant les 82 % des médias mondiaux.
« Nous ne pouvons pas opérer une escalade humaine lorsque nous attaquons l’IA », affirme Ángel Ortiz, directeur de Ciberseguridad chez Cisco España.
Sans embargo, ces ventes ne sont pas étendues à une forme généralisée. Seuls 36 % des organisations espagnoles ont implanté de vastes capacités de sécurité basées sur l’IA. L’adoption est la plus importante en matière de sécurité des réseaux, tandis que les opérations de sécurité et l’enquête présentent un moindre degré de responsabilité, mais elles ont des ambitions pour lesquelles l’automatisation pourrait améliorer considérablement la charge de travail.
La situation est particulièrement significative dans le cas des agents de l’IA. Seuls 25 % des entreprises espagnoles ont implanté ces agents de manière généralisée dans les opérations de sécurité. En outre, seuls 46 % des personnes interrogées ont confiance en leur capacité de détection et d’intervention auprès d’un agent de l’IA compromis. L’exposition des données, des systèmes vulnérables et la gestion par des tiers figurent parmi les préoccupations que suscite leur adoption.
La réponse consiste, par conséquent, à approuver l’IA pour renforcer les défenses sans ouvrir de nouvelles voies d’exposition. Ceci exige d’établir des contrôles spécifiques, de protéger tant l’utilisation que le développement de ces technologies et de garantir que les employés peuvent utiliser de manière sûre.
Moins de friction et plus de préparation
Qu’est-ce qui distingue les organisations les plus préparées ? Selon Cisco, les défenseurs implacables ne sont pas nécessairement ceux qui sont les plus invincibles, mais ils doivent améliorer leurs ressources et veiller à ce que leurs équipes travaillent de manière coordonnée. Les 83 % de ces organisations fonctionnent comme un équipement unique de sécurité, avec une visibilité et des outils partagés entre la sécurité, les réseaux et les infrastructures, devant 37 % du reste.
Aussi par votre capacité à contrôler l’IA : 86 % des contrôles appliqués sont cohérents avec les agents de l’IA et les identités humaines, contre 37 % des grandes organisations. Assimisme, les 77% manifestent une grande confiance dans leur capacité de détection et d’intervention face à un agent compromis, devant 39% du reste.
La différence s’apprécie également dans les résultats. Entre les entreprises qui augmentent leur inversion en sécurité, les défenseurs implacables ont le double de probabilités de réduire les incidents en Espagne : un 71 %, face à 34 % du reste des organisations qui augmentent leur investissement.
Pour améliorer ces indicateurs, Ortiz a défendu la nécessité de définir des responsabilités, d’adapter la technologie à l’organisation —et non aux projets—, d’avoir une vision unifiée et de mettre en pratique la réponse médiane aux exercices qui permettent de comparer les procédures fonctionnelles. L’automatisation et l’IA doivent également contribuer à des informations de récupération et de corrélation pour accélérer la détection et la réaction.
«Nous ne pouvons pas opérer une escalade humaine lorsque nous attaquons l’IA», a déclaré le directif, qui considère qu’il est imprescindable d’incorporer l’intelligence artificielle aux mesures de sécurité et de réduire la fragmentation des outils et des processus.
Les défenseurs implacables se rencontrent avec une grande fréquence dans les secteurs de la technologie et des logiciels, des services financiers, de la fabrication et du commerce mineur. En général, ils travaillent dans des organisations avec moins de 1 000 employés. Vos opérations de sécurité nécessitent de nombreux recours, un menu avec plus de 50 professionnels de sécurité.
La conclusion des informations élaborées par Cisco est que la cybersécurité doit assumer une responsabilité transversale, imposée à la gouvernance, à la gestion du risque et aux décisions commerciales. Dans un scénario dans lequel les attaques peuvent être exécutées à la vitesse de la machine, la vente ne dépendra pas uniquement de la collaboration avec de meilleurs outils, si ce n’est pour suivre la technologie, les processus et les personnes qui agissent comme un système coordonné.
