TR24 INCYBER L’IA réinvente les fondamentaux de la CTI

Le renseignement d’intérêt cyber offre aux organisations une compréhension approfondie des menaces
potentielles en collectant, analysant et interprétant des informations sur les acteurs malveillants. En anticipant les menaces avec le renseignement d’intérêt cyber, les organisations peuvent prendre des mesures préventives et améliorer leur capacité de réponse face aux incidents. L’IA peut automatiser une grande partie du processus d’analyse des données de CTI. Cela permet aux experts de se concentrer sur les aspects plus complexes et stratégiques de la sécurité. Les compétences humaines restent en effet primordiales pour interpréter correctement les résultats et évaluer les risques réels. Les faux positifs, c’est-à-dire les erreurs où une vulnérabilité inexistante est signalée, peuvent survenir en raison de la complexité des systèmes et de l’IA ne comprenant pas toujours parfaitement le contexte.
De plus, l’IA nécessite une quantité significative de données d’entraînement pour être efficace, ce qui peut poser des défis en matière de confidentialité et de disponibilité des données. Comment avoir une approche progressive en démarrant par l’identification des données utiles ? Comment les modèles d’IA peuvent être continuellement formés et adaptés pour suivre l’évolution des tactiques et des techniques utilisées par les cybercriminels ? Comment assurer une collaboration fluide entre les équipes chargées du renseignement d’intérêt cyber et les équipes de sécurité opérationnelle ?

Allez à la source