La marée montante de la cybercriminalité et le rôle de l’IA

La marée montante de la cybercriminalité et le rôle de l’IA

La marée montante de la cybercriminalité a démontré qu’il s’agit de l’une des principales industries de croissance au monde. Depuis des années, la vitesse, l’ampleur et la sophistication des cyberattaques n’ont cessé d’augmenter. Avec les progrès de l’IA, la menace s’accélère et s’amplifie. Mais, comme dans d’autres industries et applications, l’IA générative est une arme à double tranchant. Elle peut être utilisée par les défenseurs ou les attaquants, comme une arme puissante dans la course aux armements de la cybersécurité.

L’inconvénient numérique

Alors que nos transactions, nos services et nos interactions humaines se sont orientés vers le numérique, la criminalité a suivi. La pandémie mondiale et le passage au travail hybride/à domicile ont donné un nouvel élan à cet inconvénient important de la révolution numérique.

En France, par exemple, la propagation du télétravail est citée comme un facteur majeur d’une augmentation de 400 % des cyberattaques entre 2020 et 2023. De nombreuses organisations dans le monde ont rapidement transféré des applications et des données vers des services basés sur le cloud, créant ainsi de nouvelles vulnérabilités. Depuis 2020, 79 % des entreprises disposant de données dans le cloud ont subi au moins une violation de la sécurité du cloud. De même, une étude d’IBM a révélé que 82 % des violations concernaient des données stockées dans le cloud. La perte et la fuite de données, la confidentialité des données et la divulgation accidentelle d’informations d’identification étaient les principales préoccupations.

Le risque lié à la chaîne d’approvisionnement numérique

La chaîne d’approvisionnement numérique est un autre risque majeur, mis en évidence en 2021 par la vulnérabilité log4j dans les utilitaires basés sur Java (tels que ceux générant des messages d’erreur 404 « introuvable »). Les pirates ont eu la possibilité de prendre le contrôle d’innombrables serveurs dans le monde entier. Ils ont réagi rapidement : un tiers de l’activité d’analyse visant à exploiter la nouvelle faiblesse s’est produit dans les 30 jours suivant la publication.

Rançongiciels et menaces internes

Une enquête de 2023 sur les violations de données a révélé que près d’un quart d’entre elles impliquaient des rançongiciels – généralement des groupes de crime organisé chiffrant des données et exigeant une rançon pour les renvoyer ou les déverrouiller. Bien que des acteurs externes soient responsables de la plupart des violations, 19 % impliquaient des employés causant des dommages involontaires ou intentionnels. Même les systèmes améliorés par l’IA doivent être protégés contre l’ignorance et l’indifférence humaines : 74 % de toutes les violations comportaient un élément humain – par erreur, utilisation abusive de privilèges, vol d’informations d’identification ou ingénierie sociale (des criminels dupant les victimes en leur divulguant des détails, en cliquant sur des liens ou des pièces jointes, ou en visitant des sites Web qui installent des logiciels malveillants).

Vulnérabilité universelle

Tous les secteurs de l’industrie et les organismes publics sont des cibles. Les grandes entreprises offrent la plus grande surface d’attaque et le plus grand butin, mais elles consacrent plus de ressources à la protection. Les PME ont tendance à être plus vulnérables et manquent de professionnels de la cybersécurité. Cependant, les pénuries de compétences sont généralisées. Une enquête mondiale sur la main-d’œuvre en 2022 a estimé qu’il y avait 4,7 millions de personnes dans ces rôles, mais un déficit de 3,4 millions.

Espionnage cybernétique mondial

L’ennemi ne manque pas de ressources humaines ou financières. Une analyse du vaste pool de données de Microsoft a révélé une augmentation de 51 % des signaux d’alerte de cybersécurité, qui sont passés à 65 billions au cours des 12 mois précédant juin 2023. Cela représente plus de 750 millions par seconde. Les cibles les plus courantes étaient les mots de passe. Les courriels d’hameçonnage représentaient un quart des attaques.

Le géant de la technologie a suivi plus de 300 acteurs distincts, dont 160 soutenus par des États-nations et 50 groupes de rançongiciels. La Chine, la Russie, la Corée du Nord et l’Iran ont lancé des cyberattaques contre des organisations dans 120 pays.

Calcul du coût de la cybercriminalité

Si la cybercriminalité était concentrée dans un seul pays, son économie serait la troisième en importance, après les États-Unis et la Chine. Les dommages en 2021 ont été estimés à 6 billions de dollars, soit le double du bilan de 2015. Cybersecurity Ventures prévoit une croissance de 15 % par an, pour atteindre 10,5 billions de dollars d’ici 2025, soit plus que le commerce mondial de drogues illégales.

Les rançongiciels mondiaux – la cybercriminalité qui connaît la croissance la plus rapide – auraient coûté 20 milliards de dollars en 2021, soit une augmentation de 57 fois depuis 2015. D’ici 2031, ce chiffre pourrait dépasser 265 milliards de dollars. Selon IBM, le coût moyen d’une violation de données en 2023 était de 4,45 millions de dollars, soit une augmentation de 15 % en trois ans. Les coûts varient considérablement en fonction de la taille de l’organisation (ainsi que du secteur, du pays et d’autres facteurs). Des études de 2021 suggèrent que la réclamation cybernétique moyenne était de 775 000 € pour les entreprises de taille moyenne en France, mais 6 % ont été confrontées à des coûts de 3 à 10 millions d’euros. Aux États-Unis, pendant ce temps, les petites entreprises ont subi plus de 700 000 attaques en 2020 et 2,8 milliards de dollars de dommages.

Les coûts importants de la cybercriminalité

La facture de la cybercriminalité est longue et comprend la perte de données, le vol d’argent, le vol de propriété intellectuelle, la perturbation et l’interruption des activités, les enquêtes médico-légales, la restauration des données et des systèmes, et les dommages à la réputation. Des poursuites judiciaires peuvent s’ensuivre avec des clients ou des fournisseurs. Les ventes futures peuvent en souffrir.

Alors que la menace – et la cible – augmentent, les organisations doivent investir davantage dans la défense. Le marché mondial de la cybersécurité valait 3,5 milliards de dollars en 2004. Les dépenses au cours des cinq années précédant 2025 devraient atteindre 1,75 billion de dollars. D’ici là, le stockage total de données mondial pourrait dépasser 200 zettaoctets. Partout, des téléphones intelligents aux infrastructures informatiques privées et publiques, en passant par les appareils IoT (Internet des objets), la moitié de ces données pourraient se trouver dans le cloud.

Gardez une longueur d’avance dans la course aux armements cybernétiques grâce à la RS

Avec la marée montante de la cybercriminalité et le rôle de l’IA, votre entreprise doit garder une longueur d’avance. Le programme de RSDE peut vous aider à innover et à renforcer vos défenses contre la menace croissante de la cybercriminalité. Tirez parti des crédits d’impôt RSDE pour financer vos projets, développer des solutions de cybersécurité de pointe axées sur l’IA et protéger vos données essentielles. Ne laissez pas les cybercriminels vous distancer – investissez dans votre avenir avec la RSDE.

La dernière édition du rapport sur l’informatique et la technologie, « Sorti de la bouteille. Mais l’IA générative est-elle une panacée ? » se penche plus en profondeur sur la marée montante de la cybercriminalité et le rôle de l’IA. Contactez-nous dès aujourd’hui pour découvrir comment nous pouvons soutenir votre cybersécurité et vos innovations en matière d’IA !