Les prédictions du CISO d'Atera en matière de cybersécurité pour 2024

À l’aube de l’année 2024, à la fois prometteuse et difficile, le monde de la cybersécurité présente un réseau évolutif de menaces et d’opportunités. Pour garder une longueur d’avance sur les cybercriminels, les organisations doivent adopter les nouvelles tendances en matière de résolution des risques. 

Dans ce futur contexte, l’accent mis sur les mesures de cybersécurité proactives et adaptatives monte en flèche, poussant les organisations à passer d’une approche réactive à des efforts continus de résolution des risques. L’année à venir est à la fois prometteuse et difficile, car les progrès technologiques s’entrecroisent avec des menaces en constante évolution.

Voici mes prédictions en matière de cybersécurité pour 2024, en termes de ce que je prévois être les principales menaces de l’année à venir :

L’émergence de cyber-armes guidées par l’IA : Les discussions sur l’intelligence artificielle et l’apprentissage automatique ont dominé le discours sur la cybersécurité. Au cours de l’année à venir, on assistera à une montée en puissance des acteurs de la cybercriminalité qui adopteront l’IA pour accélérer et amplifier toutes les facettes de leur panoplie d’outils. Cela pourrait impliquer le développement rapide et rentable de nouvelles variantes de logiciels malveillants et de ransomwares ou l’utilisation de technologies de deepfake pour élever les attaques de phishing et d’usurpation d’identité à de nouveaux sommets.

Dans le même ordre d’idées, mais à contrario, en employant une stratégie proactive, de la même manière que les cybercriminels ont exploité le potentiel de l’IA et de la ML, les cyberdéfenseurs se préparent à une contre-offensive. Des investissements substantiels ont déjà été réalisés dans l’IA pour la cybersécurité, et cette tendance va se poursuivre car de plus en plus d’entreprises cherchent à renforcer leurs défenses contre des menaces sophistiquées.

Sophistication croissante des cybermenaces : Les cybercriminels sont de plus en plus habiles à exploiter les vulnérabilités des systèmes des concessionnaires. Du simple vol de mot de passe à l’hameçonnage sophistiqué, les méthodes utilisées par les pirates informatiques évoluent constamment. On prévoit que les cybermenaces continueront à se complexifier, ce qui obligera les concessionnaires à renforcer leurs mesures de sécurité en conséquence.

L’hameçonnage par e-mail et le manque de sensibilisation des employés : L’hameçonnage par e-mail reste la principale cybermenace en 2024, comme le souligne le rapport. En outre, le manque de sensibilisation des employés est une préoccupation croissante. Les entreprises doivent donner la priorité à l’éducation de leur personnel sur les menaces potentielles et à la mise en œuvre de mesures robustes de sécurité des emails pour atténuer le risque d’être victime d’attaques par hameçonnage.

L’IA responsable fait l’objet de nombreuses discussions : les pratiques d’IA responsable font l’objet de nombreuses discussions, et une approche efficace pour adhérer à ces lignes directrices consiste à collaborer avec des entités réputées telles que Microsoft (Azure). En s’associant à l’intégration d’Azure avec OpenAI plutôt que d’utiliser des outils d’IA générative non autorisés, votre organisation garantit un niveau plus élevé de sécurité et de confidentialité des données.

Chez Atera, nous avons conclu un partenariat avec Microsoft Azure Open AI – par opposition à d’autres outils d’IA générative non autorisés – de sorte que nos invites (entrées) et nos compléments (sorties), nos embeddings et nos données d’entraînement ne sont pas accessibles à d’autres clients ni utilisés pour améliorer les modèles OpenAI, ce qui fait de l’utilisation de l’IA avec Azure sans doute la manière la plus sûre de procéder.

“Avec Azure OpenAI, vos données vous appartiennent exclusivement et ne sont pas utilisées pour améliorer d'autres modèles d'IA, ce qui constitue une référence en matière de sécurité et de confidentialité des données.”

Oren Elimelech, CISO d'Atera

Les attaques de ransomware en hausse : Les attaques de ransomware ont considérablement augmenté au cours de l’année écoulée, impactant les opérations et les finances des entreprises. Cette tendance devrait se poursuivre, soulignant la nécessité de mesures proactives telles que la surveillance en temps réel, la sécurisation des terminaux et l’élaboration de plans d’intervention formels.

La conformité comme force de proposition : Les entreprises qui ont mis en œuvre des politiques de sécurité pour répondre aux exigences de conformité ont constaté une amélioration de leur position globale en matière de sécurité. La conformité continuera à jouer un rôle crucial dans la conduite des initiatives de cybersécurité, en veillant à ce que les organisations prennent les mesures nécessaires pour protéger les données des clients.

Le coût de la sécurité : Si la cybersécurité ne génère pas directement de revenus, les conséquences d’une cyberattaque peuvent être financièrement dévastatrices. La durée moyenne d’indisponibilité due à une attaque par ransomware est de 3,4 semaines, et le montant moyen versé aux cybercriminels peut atteindre 740 144 dollars. Les entreprises et les organisations doivent comprendre que la sécurisation de leur réseau et de leurs systèmes est essentielle au maintien de la continuité de leurs activités et à la protection de leurs résultats.

Alors que les cybermenaces continuent d’évoluer, les entreprises doivent donner la priorité aux mesures de cybersécurité afin de protéger leurs données, leurs opérations et leur réputation. En investissant dans des solutions de sécurité robustes, dans la formation des employés et dans des mesures de conformité, les entreprises peuvent garder une longueur d’avance sur les cybercriminels et garantir un environnement sécurisé à leurs clients et à leurs employés en 2024.