Bien que cet accord soit destiné à stimuler les progrès dans le domaine, Ben Eichorst, principal ingénieur en sécurité chez Yubico, souligne que les dirigeants doivent simultanément renforcer leur posture en cybersécurité pour mieux appréhender les risques induits par l’intelligence artificielle en 2024.

« En 2023, le paysage professionnel, et au-delà, a été fortement influencé par une hausse significative de l’adoption des outils d’intelligence artificielle (IA) comme ChatGPT. Cependant, malgré les multiples avantages qu’elle offre, cette technologie a semé des inquiétudes parmi les dirigeants d’entreprise, notamment en ce qui concerne la sécurité informatique. Les avancées dans les modèles d’IA générative, ciblant les sens primordiaux tels que la vue et l’ouïe des utilisateurs, sont exploitées par les cybercriminels. Cette tendance aggrave la complexité de la détection des attaques, notamment du phishing.

En 2024, la mobilité de la main d’oeuvre représentera un risque accru en ce qui concerne les outils d’IA, car les employés opéreront à partir de leurs propres réseaux et appareils, qui sont souvent moins sécurisés. Cette transition facilitera l’utilisation de méthodes de plus en plus crédibles par les cybercriminels pour mener à bien des attaques d’ingénierie sociale. Des mesures de sécurité auparavant robustes, telles que la vérification vocale de l’identité lors de la réinitialisation d’un mot de passe, deviendront obsolètes à cause de l’IA générative. Bien que ChatGPT ne puisse pas encore produire des résultats convaincants pour le spear phishing, il pourrait améliorer la qualité générale des campagnes de phishing en évitant les fautes de grammaire, d’orthographe et les informations erronées, par exemple.

Alors que la technologie va continuer de progresser et de transformer la société en 2024, les entreprises doivent prendre des mesures adéquates en déployant des moyens adaptés aux cybermenaces, notamment l’authentification multi-facteur (MFA) résistante au phishing, telle que les clés de sécurité physique. Cela est crucial pour protéger les données sensibles ainsi que les actifs critiques. En parallèle, ces initiatives doivent être accompagnées d’une formation continue en matière de sécurité à l’intention du personnel, renforçant ainsi les défenses et positionnant les entreprises de manière optimale pour contrer les cybermenaces émergentes. »