Comment les attaquants utilisent-ils l'IA contre des entreprises comme la nôtre ?

Surtout pour mener des attaques connues plus vite, moins cher et dans une meilleure langue, pas pour en inventer de nouvelles. Les courriels d'hameçonnage ne se trahissent plus par une grammaire maladroite et peuvent être adaptés à votre entreprise en quelques minutes à partir d'informations publiques. Le clonage de voix et les vidéos truquées rendent plus convaincants les faux appels d'un dirigeant ou d'un fournisseur. Les attaquants utilisent l'IA pour écrire et varier des scripts, repérer des cibles et trier rapidement des données volées. Cela change la défense de deux façons. Les contrôles qui reposaient sur le repérage d'une mauvaise rédaction ou d'un ton étrange perdent de leur valeur : les processus ne doivent donc pas dépendre de la détection d'un faux. Confirmez les changements de coordonnées de paiement par un canal connu, utilisez une authentification multifacteur résistante à l'hameçonnage et limitez ce qu'un seul compte volé peut atteindre. Et les étapes qui suivent le premier point d'appui se ressemblent sur le réseau, quel que soit l'auteur des outils, humain ou non : un appareil qui contacte un serveur inconnu, des balayages, des mouvements latéraux et des données qui sortent. NetSenX détecte ces comportements dans chaque offre, y compris Free, sans avoir besoin de reconnaître le logiciel malveillant ou le message à l'origine de l'attaque.

À lire ensuite

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes