Responsable de la cybersécurité : Le Royaume-Uni risque des attaques basées sur l’IA contre ses infrastructures critiques d’ici deux ans.
La rédaction ·
Un nouveau rapport met en garde contre le risque élevé d'utilisation de logiciels malveillants basés sur l'intelligence artificielle dans des attaques de type ransomware visant les infrastructures critiques nationales britanniques d'ici 2028.
Le directeur du Centre national de cybersécurité du GCHQ a averti que, en tant que société, l'ère de la « technologie à bas prix » au détriment de la sécurité est révolue.
Le nouveau rapport « État de la cybersécurité » appelle les organisations à apporter des « changements significatifs » pour éviter un avenir où l'IA serait utilisée contre l'économie et la société britanniques.
Les infrastructures critiques nationales du Royaume-Uni doivent se préparer à une attaque de type ransomware impliquant un logiciel malveillant basé sur l'IA d'ici 2028, selon un nouveau rapport publié aujourd'hui [mardi 3 novembre] par le Centre national de cybersécurité (NCSC) – qui fait partie du GCHQ, l'agence de renseignement électronique britannique.
Le rapport « État de la cybernation » du NCSC avertit que, dans les deux prochaines années, l'adoption de l'IA par des acteurs hostiles devrait « très probablement » accroître l'ampleur et l'efficacité de leurs opérations, notamment les attaques par rançongiciel, l'ingénierie sociale et l'exploitation des vulnérabilités.
Dans son discours de lancement du rapport, le directeur général du NCSC, le Dr Richard Horne, devrait affirmer que la révolution de l'IA doit contraindre les organisations britanniques à prendre conscience de l'état actuel de leur cybersécurité. En effet, les nouvelles technologies révéleront les vulnérabilités, les défaillances et le sous-investissement à une vitesse et à une échelle sans précédent dans les années à venir.
Le directeur de l'agence britannique de cybersécurité expliquera également comment l'intelligence artificielle représente une opportunité cruciale pour améliorer la cyber-résilience collective du Royaume-Uni, mais que les organisations doivent agir d'urgence pour remédier aux investissements et aux faiblesses fondamentales, sous peine de voir leurs adversaires les exploiter.
Cet avertissement intervient alors que le gouvernement investit dans les capacités de défense et de résilience du Royaume-Uni, notamment en augmentant ses investissements dans la cyberdéfense, tout en prenant des mesures par le biais de la présentation du projet de loi sur la cybersécurité et la résilience et du futur plan d'action national en matière de cybersécurité afin de renforcer les défenses du Royaume-Uni, de dissuader toute agression d'État hostile, de maintenir le fonctionnement des services essentiels et de garantir la sécurité du peuple britannique.
Parallèlement aux appels lancés aux organisations pour renforcer leur résilience, le Chancelier a également annoncé la semaine dernière un investissement accru dans les capacités visant à aider le Royaume-Uni à exploiter l'IA pour la cyberdéfense, notamment 60 millions de livres sterling pour le développement de la première phase d'un Cyber Shield national, 70 millions de livres sterling pour un nouveau Centre national d'exposition et de vulnérabilité en temps réel (NERV) afin d'identifier les vulnérabilités des infrastructures critiques et de l'économie, et un nouveau Centre d'excellence en cybersécurité IA, géré par le Centre national de cybersécurité, à Manchester, afin de développer une expertise de pointe en matière de sécurité IA au sein du gouvernement.
Le rapport de cette année suggère que le Royaume-Uni se trouve à un tournant décisif en matière de cybersécurité et que les organisations de tout le pays doivent utiliser les outils, les normes et les cadres existants qui ont fait leurs preuves en matière de protection contre les cyberattaques conventionnelles et celles alimentées par l'IA.
Le Dr Horne incitera toutes les organisations du pays à « prendre dès maintenant leurs responsabilités et à faire des choix différents », notamment en remédiant au manque d'investissement adéquat dans leurs technologies ; en évitant de connecter inutilement leurs technologies à Internet ; et en faisant de Cyber Essentials le point de départ de la cybersécurité, et non l'objectif final, les organisations renforçant leur résilience en fonction de leur taille, de leur complexité et de leurs risques.
Il dira que le fait de ne pas faire ces choix obligera les dirigeants à « regarder leurs investisseurs, actionnaires, employés, clients, fournisseurs dans les yeux et à expliquer… quand il n’y a plus de nourriture dans les rayons, plus d’électricité, plus d’entreprises qui font faillite ».
Source : ncsc.gov.uk