La vague récente de cyberattaques menées à l’aide de l’IA a pris une telle ampleur que certaines des plus grandes entreprises états-uniennes de cybersécurité refusent désormais de prendre en charge de nouveaux clients qui sollicitent une aide d’urgence, révèle NBC News.
Des responsables de Mandiant (filiale de Google), CrowdStrike et Kroll avancent que leur secteur est submergé comme jamais auparavant, que le rythme des attaques n’a jamais été aussi intense et qu’ils ne s’attendent pas à ce qu’il ralentisse de sitôt.
Elles s’accordent aussi pour dire que la raison de l’augmentation du nombre de cyberattaques est évidente : les outils d’intelligence artificielle ont d’une part considérablement accéléré et simplifié les cyberattaques, tandis que, d’autre part, la remise en état d’une grande organisation victime de piratage reste un processus lent et exigeant en main-d’œuvre.
« Cette année, la croissance n’a cessé de s’accélérer »
« Ces dernières années, ce métier était beaucoup plus soumis aux variations saisonnières et beaucoup plus prévisible », explique Max Henderson, responsable mondial de la criminalistique numérique et de la gestion des incidents au sein de la société de cybersécurité Kroll, « alors que cette année, la croissance n’a cessé de s’accélérer. Chaque mois, le volume a été supérieur à celui du mois précédent. Nous nous attendons à ce qu’il y ait un pic à terme, mais ce pic ne cesse d’être repoussé à l’horizon. »
Un phénomène amplifié par le fait que les deux catégories de pirates informatiques les plus actives – les services de renseignement menant des opérations d’espionnage contre les gouvernements et les entreprises, et les cybercriminels qui piratent des entreprises dans le but de s’enrichir – ont toutes deux adopté des outils d’IA qui automatisent et accélèrent considérablement leurs opérations.
Un porte-parole de CrowdStrike précise que l’IA agentique permettait en outre à des cybercriminels moins expérimentés de mener des attaques dignes d’agences de renseignement sophistiquées :
« L’adversaire agentique est bien là : il utilise des agents pour démocratiser des tactiques autrefois réservées aux États-nations, et nous ne voyons aucun signe de ralentissement de l’activité dans ce nouveau paysage de menaces où les agents tiennent le rôle des États. La leçon à en tirer est simple : mettez en place un contrat de réponse aux incidents avant d’en avoir besoin. En cas de crise, les ressources sont allouées aux entreprises qui ont anticipé, tandis que toutes les autres doivent attendre. »
« C’est un problème qui touche l’ensemble du secteur »
« Les organismes spécialisés dans la gestion des incidents refusent en grande partie les demandes de la majorité des entreprises qui les contactent », constate Charles Carmakal, directeur technique chez Mandiant, qui souligne que « c’est actuellement un problème qui touche l’ensemble du secteur. »
« Des cybercriminels disposant d’équipes très réduites sont capables d’étendre leurs opérations d’intrusion à des centaines d’organisations. Une seule personne peut générer du travail pour des milliers d’autres », précise M. Carmakal :
« L’analogie que nous utilisons aujourd’hui est la suivante : imaginez que la maison de quelqu’un soit en feu. Vous appelez le 911. Vous demandez aux pompiers de vous venir en aide. Ils vous répondent : “Désolé, nous n’avons pas les moyens”, et ils essaient de vous rediriger vers une autre caserne dans une autre ville. Et cette caserne vous dit qu’elle n’a pas les moyens non plus. Voilà l’analogie ou la situation dans laquelle nous nous trouvons actuellement. »
