Cybersécurité et IA de pointe : enjeux et adaptations pour les acteurs financiers

Les avancées technologiques des modèles d’intelligence artificielle (IA) de pointe élargissent considérablement leurs capacités opérationnelles dans de multiples secteurs. Si ces innovations offrent des opportunités majeures, elles génèrent également de nouveaux défis en matière de cybersécurité. L’exploitation de ces modèles pour traiter des volumes massifs de données, générer du code sophistiqué ou automatiser des processus complexes peut être détournée par des acteurs malveillants afin d’amplifier l’échelle, la rapidité et l’efficacité des cyberattaques.

Limites des mesures traditionnelles face à l’IA de pointe

Les dispositifs classiques de gestion des vulnérabilités, tels que les processus de correction et de mise à jour, révèlent des faiblesses structurelles dans un environnement cyber menacé par l’IA de pointe. Historiquement, les organisations bénéficiaient d’un délai entre la publication d’une vulnérabilité et son exploitation active, permettant une réponse par la correction et la remédiation. Cependant, l’IA de pointe est susceptible de réduire ce délai à un niveau quasi nul, rendant les approches traditionnelles insuffisantes.

Bien que l’accélération des correctifs constitue une réponse nécessaire, elle ne peut être envisagée isolément. Les observations des autorités de supervision, notamment celles de la CSSF, confirment que les mesures de sécurité mises en place par de nombreuses institutions financières présentent des lacunes : fréquence insuffisante des scans de vulnérabilités, délais excessifs pour l’application des correctifs, et absence de revues automatisées et régulières des configurations sécurisées des réseaux.

Recommandations pour une résilience renforcée

Dans ce contexte, la CSSF invite les entités supervisées à examiner attentivement les publications récentes de l’ESRB et du FSB sur l’IA, afin d’adapter leur stratégie de gestion des risques cyber. Ces documents soulignent l’importance d’une gouvernance renforcée et d’une approche holistique intégrant les cinq fonctions fondamentales de la cybersécurité : identifier, protéger, détecter, répondre et récupérer.

Pour optimiser l’allocation des ressources limitées en cybersécurité, il est recommandé d’adopter une approche équilibrée, évitant de concentrer tous les efforts sur la correction rapide des vulnérabilités. Les mesures suivantes doivent être prises en considération :

• Réduction de la surface d’attaque : Limiter le nombre de systèmes exposés sur Internet, notamment les équipements périphériques et les appliances VPN, qui constituent des points d’entrée privilégiés. Les technologies obsolètes ou non supportées doivent être retirées ou remplacées en priorité, car aucun correctif ne peut sécuriser un composant abandonné par son éditeur. Une cartographie précise des actifs ICT est un prérequis indispensable.
• Priorisation des correctifs par exposition et exploitabilité : Les correctifs ne doivent pas être appliqués uniquement en fonction de leur criticité théorique. Dans un environnement cyber accéléré par l’IA, la priorité doit être donnée aux vulnérabilités présentant un risque réel d’exploitation, notamment celles déjà ciblées dans la nature, listées parmi les vulnérabilités exploitées activement, ou présentant une probabilité élevée d’être utilisées. Cette approche permet d’allouer les ressources là où le risque est le plus élevé.
• Sécurisation de la chaîne de développement logiciel : Les attaques par la chaîne d’approvisionnement, ciblant les bibliothèques logicielles, gagnent en fréquence. Il est essentiel de restreindre l’accès aux pipelines de développement, d’imposer un âge minimal pour les mises à jour des packages, et d’éliminer les secrets en clair. Une règle de dérogation accélérée pour les correctifs de sécurité doit être intégrée afin d’éviter tout retard dans leur application.
• Conception pour la containment : Les systèmes et réseaux doivent être conçus en supposant que certaines cyberattaques réussiront. L’objectif n’est pas seulement de prévenir les intrusions, mais d’empêcher qu’une compromission locale ne se transforme en incident global. Cela implique une segmentation réseau, l’application du principe de confiance zéro, une séparation des accès privilégiés via un modèle de tiers d’identité, une rotation fréquente des identifiants et jetons, une authentification multifactorielle résistante au phishing, et un contrôle strict des accès entre environnements critiques.
• Chasse proactive aux menaces : La détection proactive des comportements anormaux, des traces de persistance cachées, des motifs d’accès suspects et des signes précoces de compromission doit être intégrée, en particulier pour les systèmes les plus critiques.
• Procédures de réponse en l’absence de correctif : Les procédures opérationnelles doivent inclure un scénario dédié aux vulnérabilités exploitées avant la disponibilité d’un correctif. Les équipes de réponse doivent pouvoir activer des mesures de containment temporaires, telles que la désactivation de fonctions vulnérables, l’isolement de systèmes, la restriction d’accès, l’augmentation de la surveillance, la rotation des identifiants ou le blocage de trafic suspect. Ces mesures doivent être préétablies, testées et leur déclenchement doit être clairement défini.

Source : CSSF — Actualités (Luxembourg)