L’IA contre la fraude : Alors que les attaques se propagent, l’espace protégé s’étend également

Le vol d’identité, l’usurpation d’identité, 'phishing' des utilisateurs et les attaques par ransomware (ransomware) sont actuellement les modèles d’attaques cybernétiques les plus 'chauds', avec un pourcentage en constante augmentation. Les attaques cybernétiques ne sont plus des incidents isolés, et tant les individus que les entreprises ont du mal à se défendre contre elles, parmi lesquelles la demande de protection contre de telles attaques est en croissance. En même temps, selon certaines estimations, il y a une pénurie d’environ 3,5 millions de professionnels de la cybersécurité dans le monde. Cependant, la défense d'aujourd'hui repose largement sur l'intelligence artificielle et l'apprentissage automatique, qui ont permis la détection rapide de transactions inhabituelles, des alertes pour une fraude potentielle et la prévention de dommages financiers et réputationnels massifs dans le monde des affaires.

Caractère dual

L’application de l’intelligence artificielle (IA) et de l’apprentissage automatique permet le traitement de grandes quantités de données et la recherche d’interdépendances dans les données qui décrivent le comportement des utilisateurs, ce qui n’était pas possible avec les systèmes traditionnels.

– L’intelligence artificielle et l’apprentissage automatique sont utilisés de manière dualiste, c’est-à-dire pour améliorer l’expérience utilisateur – par exemple, les systèmes d’authentification et d’identification ne nécessiteront pas la participation des utilisateurs au processus d’identification, mais l’identification sera effectuée sans l’implication de l’utilisateur en suivant son comportement précédent. La deuxième application est dans les systèmes de prévention de la fraude, où les modèles développés en utilisant ces technologies peuvent détecter et isoler des transactions suspectes nécessitant une analyse détaillée. En raison de la tendance en cybersécurité selon laquelle le périmètre de l’espace protégé s’étend constamment et en raison de l’augmentation de la quantité de données générées quotidiennement, l’IA s’avère être l’outil adéquat qui aide les équipes de sécurité à effectuer leur travail plus efficacement – souligne Viktor Olujić, membre du conseil d’administration d’ASEE.

Les modèles d’IA nouvellement développés, ajoute-t-il, commencent rapidement à être appliqués dans la pratique. Cependant, il avertit que les modèles d’IA sont utilisés à la fois par les 'bons acteurs' du côté de la protection et par les attaquants – 'mauvais acteurs', qui surveillent également les avancées technologiques et essaient de réussir en utilisant les dernières innovations technologiques, y compris l’IA.

– Par exemple, ces derniers mois en Croatie, nous avons été témoins de l’utilisation agressive de l’IA lorsque des attaquants ont contacté des vendeurs sur un marketplace et ont essayé d’obtenir les données de carte du vendeur en utilisant la technologie de chatbot IA. Plusieurs attaques ont déjà été enregistrées dans le monde entier où des attaquants ont utilisé la technologie IA deepfake pour créer un faux profil utilisateur, ou pour se présenter faussement à la place de l’utilisateur en utilisant ses caractéristiques biométriques – Olujić note.

Bases de données graphiques efficaces

Chez ASEE, une entreprise dont les solutions de cybersécurité sont utilisées par des clients dans plusieurs dizaines de pays dans le monde, ils notent qu’il n’y a pas de différences dans la protection technologique qui est possible à l’échelle mondiale par rapport aux systèmes appliqués localement, mais les différences résident principalement dans la structure et le type de menaces présentes dans un pays ou une région particulière et dans la compréhension de l’importance de la cybersécurité, qui définit l’étendue des systèmes qui doivent être protégés et en conséquence les ressources investies dans une protection de cybersécurité de qualité. ASEE utilise des bases de données graphiques dans son système anti-fraude pour détecter des points communs de menaces potentielles, qui peuvent être utilisés rétroactivement dans les modèles de protection.

– Les bases de données graphiques permettent une recherche plus rapide de données semi-structurées et non structurées, ce qui a permis la création de requêtes multidimensionnelles pouvant être exécutées en temps réel, c’est-à-dire qu’elles peuvent être utilisées dans les produits de cybersécurité – conclut Olujić.

Récemment, nous avons également été témoins d’une attaque de piratage par des mineurs sur le système utilisateur central de l’opérateur de télécommunications A1 Croatie, dans lequel l’opérateur stocke toutes les données sur ses utilisateurs. Sven Škrgatić, responsable de la sécurité d’entreprise chez A1 Croatie, déclare que les attaques de piratage sont désormais presque quotidiennes et qu’il n’y a pas d’entreprise ou d’institution qui n’y ait pas été confrontée. Il a également mentionné des exemples récents des plus grandes entreprises – Vodafone, Microsoft et NASA – qui ont été ciblées par des groupes de hackers.

– La défense parfaite n’existe pas. C’est pourquoi l’accent doit être mis sur des mesures actives telles que l’éducation de tous les employés sur la sécurité informatique, des vérifications fréquentes des vulnérabilités des systèmes, la vérification des droits d’accès des utilisateurs, la mise en œuvre de l’authentification multi-facteurs et le modèle de sécurité à confiance zéro – souligne Škrgatić.

Manque de correctifs

Les plus grandes et les plus courantes menaces aujourd’hui, ajoute-t-il, sont les attaques par ransomware, c’est-à-dire des programmes malveillants qui peuvent complètement verrouiller l’infrastructure informatique critique et ainsi compromettre les affaires, causant des dommages financiers et réputationnels significatifs.

– Les mesures de protection statiques ne sont pas suffisantes ; les attaquants apprennent rapidement et s’adaptent rapidement, et le développement et l’investissement dans la sécurité de l’information doivent être un processus continu. Le développement de la technologie et l’évolution constante des formes d’attaques cybernétiques nécessitent l’intégration de nouvelles technologies, par exemple, l’IA, l’apprentissage automatique, dans les outils de sécurité, dont l’utilisation devient une partie intégrante du processus de sécurité dans les entreprises – explique Škrgatić.

Il a également énuméré certaines des vulnérabilités les plus courantes dans les systèmes, qui incluent un manque de 'correctifs' pour les systèmes d’exploitation et les applications, un grand nombre d’utilisateurs avec un accès administratif, l’absence d’authentification multi-facteurs, des dépôts de code exposés publiquement, le stockage d’informations sensibles sur divers appareils, ou l’utilisation de mots de passe faibles et des changements peu fréquents des mots de passe initialement définis.

– En plus de la prévention standard et de la défense des systèmes, il est également essentiel d’éduquer continuellement les employés, d’avoir des procédures définies en cas d’incident de sécurité, et de réaliser régulièrement des tests pour une identification rapide des vulnérabilités de sécurité dans l’organisation – conclut Škrgatić.

Une autre industrie favorisée par les hackers est l’industrie financière, où les attaques cybernétiques deviennent de plus en plus fréquentes et sophistiquées.

Ciblage des portefeuilles de cryptomonnaie

La Banque Addiko a mis en œuvre des systèmes pour protéger et surveiller les transactions par carte. Ce sont soit des systèmes développés en interne, soit des systèmes achetés sur le marché mondial.

– L’accent est mis sur la réduction des vecteurs d’attaque, c’est-à-dire l’augmentation de l’effort nécessaire pour mener à bien une attaque. La cybersécurité n’est plus quelque chose qui devrait être traité uniquement par le département de sécurité de l’information ou le département informatique, mais tous les employés doivent développer des compétences en cybersécurité pour aider à protéger la banque et ses données, ce que nous réalisons grâce à des programmes de sensibilisation à la sécurité de l’information – a déclaré Dijana Keserović, spécialiste indépendante en gestion des risques de fraude à la Banque Addiko.

Dans la réduction du risque d’attaques cybernétiques, Addiko collabore avec des régulateurs, des partenaires commerciaux et des employés pour établir un niveau de défense qui réduira considérablement l’exposition aux incidents de sécurité et protégera les actifs de la banque et des clients.

– La prévention et la détection de la fraude sont étroitement liées. La prévention englobe des systèmes, une surveillance continue des tendances de la fraude, l’éducation et la communication qui préviennent la fraude, tandis que la détection se concentre sur les activités d’analyse de la fraude et la création de scénarios et de règles (le plus souvent dans les affaires transactionnelles et par carte) pour essayer de les prévenir à l’avenir. Une partie importante de la prévention consiste à sensibiliser continuellement les clients à la protection contre la fraude sur les cartes de débit et de crédit – déclare Željko Mažić, expert en sécurité de l’information et continuité des affaires à la Banque Addiko.

En plus des institutions financières traditionnelles, les échanges de cryptomonnaie, les intermédiaires qui stockent des cryptomonnaies au nom des clients, ou les utilisateurs finaux et propriétaires de portefeuilles de cryptomonnaie sont de plus en plus ciblés par les fraudeurs.