TR24 INCYBER L’IA réinvente les fondamentaux de la CTI

Le renseignement d’intérêt cyber offre aux organisations une compréhension approfondie des menaces
potentielles en collectant, analysant et interprétant des informations sur les acteurs malveillants.
En anticipant les menaces avec le renseignement d’intérêt cyber, les organisations peuvent prendre
des mesures préventives et améliorer leur capacité de réponse face aux incidents. L’IA peut automatiser
une grande partie du processus d’analyse des données de CTI. Cela permet aux experts de se concentrer
sur les aspects plus complexes et stratégiques de la sécurité. Les compétences humaines restent en effet
primordiales pour interpréter correctement les résultats et évaluer les risques réels. Les faux positifs,
c’est-à-dire les erreurs où une vulnérabilité inexistante est signalée, peuvent survenir en raison
de la complexité des systèmes et de l’IA ne comprenant pas toujours parfaitement le contexte.
De plus, l’IA nécessite une quantité significative de données d’entraînement pour être efficace, ce qui peut
poser des défis en matière de confidentialité et de disponibilité des données. Comment avoir une approche
progressive en démarrant par l’identification des données utiles ? Comment les modèles d’IA peuvent
être continuellement formés et adaptés pour suivre l’évolution des tactiques et des techniques utilisées
par les cybercriminels ? Comment assurer une collaboration fluide entre les équipes chargées
du renseignement d’intérêt cyber et les équipes de sécurité opérationnelle ?

Allez à la source