L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
ITI se joint à l'appel à l'action pour préparer les cyberdéfendeurs compatibles avec l'IA
A large coalition (s’ouvre dans un nouvel onglet) L'IA est sur le point d'augmenter considérablement la vitesse, l'échelle et la sophistication des cyberattaques. La lettre souligne également qu'il y a des mesures concrètes que les organisations devraient prendre pour permettre une cyberdéfense coordonnée fondée sur le partenariat entre les entreprises, les défenseurs de la cybersécurité, les dirigeants gouvernementaux et les développeurs d'IA frontaliers.
Depuis des années, ITI défend une approche de la cybersécurité fondée sur l'innovation, la gestion des risques et la collaboration. Cela signifie tirer parti de l'IA pour renforcer les capacités défensives, approfondir les partenariats entre les secteurs public et privé pour améliorer la préparation et l'intervention, et travailler avec des partenaires internationaux pour faire face aux menaces mondiales. En 2024, nous avons détaillé plusieurs de ces recommandations dans notre Principes de la politique de sécurité de l'IA (s’ouvre dans un nouvel onglet).
L'industrie appelle à saisir cette fenêtre étroite pour renforcer les cyberdéfenses et équiper les défenseurs d'outils d'IA, en particulier ceux dans les secteurs des infrastructures essentielles.
Nous recommandons à nouveau aux gouvernements :
- Renforcer les partenariats public-privé pour obtenir des résultats en matière de sécurité de l'IA.
- Ceci est encore plus critique à une époque de cybermenaces adaptées à l'IA.
- Aux États-Unis, il s ' agit notamment d ' activités de collaboration visant à mettre en œuvre à la fois le décret exécutif 14409 et le plan d ' action d ' AI, l ' accent étant mis sur l ' échange accru d ' informations concernant les menaces à la sécurité d ' AI et la collaboration opérationnelle.
- Encourager les organisations à adopter des normes de cybersécurité et des pratiques exemplaires.
- Il devrait s'agir notamment d'évaluer si les normes de cybersécurité et les meilleures pratiques existantes sont suffisantes et si de nouvelles approches peuvent être nécessaires avec l'introduction de l'IA.
- Par exemple, de nombreux outils existants comme le Cadre de gestion des risques de cybersécurité, le Cadre de gestion des risques d'IA, le FDSS et les principes de confiance zéro demeurent utiles pour faire face aux risques de cybersécurité. Des normes internationales telles que ISO/IEC 27090 et 42001 fournissent également des contrôles de sécurité de base utiles.
- Avec l'introduction d'agents d'IA, les organisations peuvent avoir besoin d'adopter des contrôles et des processus techniques nouveaux ou différents pour atténuer les risques et se défendre contre les cyberattaques.
- Collaborer avec des partenaires internationaux pour harmoniser les approches, partager l'information sur la cybermenace et permettre la défense collective.
- La cybersécurité est sans frontières. À une époque où les cybermenaces liées à l'IA sont plus répandues que jamais, il est essentiel de collaborer avec des partenaires et des alliés de confiance.
- Le gouvernement devrait prendre des mesures pour permettre l'échange transfrontalier d'informations, notamment en ce qui concerne les vulnérabilités, les menaces et les incidents. Dans la mesure du possible, les gouvernements devraient tirer parti des mécanismes existants pour le faire.
- Appuyer les efforts visant à équiper les défenseurs d'outils d'IA en élargissant les initiatives de compétences et les programmes d'assistance technique.
- Lorsque cela est utile, les gouvernements devraient envisager d'élaborer de nouveaux programmes ou de financer de façon appropriée les programmes existants pour s'assurer que la cyberpopulation est formée et prête à tirer parti des outils d'IA.
La montée des cybermenaces liées à l'IA n'est pas un défi futur. Il est actuel et il est essentiel que les défenseurs disposent des outils, des partenariats et des ressources dont ils ont besoin pour rester en avance. ITI soutient cet appel croissant à l'action. L'industrie est prête à travailler avec les gouvernements et d'autres parties prenantes du monde entier pour renforcer la cyberrésilience et faire en sorte que l'IA devienne un multiplicateur de force pour les défenseurs et non pour les attaquants.
Authors
Courtney Lang
