L'IA signifie que les violations de données coûtent désormais beaucoup moins cher - mais elles sont toujours une énorme menace pour les entreprises

• L'IA réduit le temps nécessaire pour détecter et répondre aux violations de données
• IBM rapporte que les adoptants AI économisent jusqu'à 600 000 £ par violation par rapport aux non-utilisateurs
• Seulement 33% des organisations britanniques ont mis en œuvre l'IA dans leurs stratégies de sécurité

Les résultats récents de l'IBM indiquent que l'impact financier des violations de données peut diminuer à mesure que l'IA devient plus intégrée dans les opérations de cybersécurité. Les organisations tirant parti des technologies d'IA expérimentent notamment des coûts de violation réduits que ceux qui ne le font pas.

La recherche a révélé que les entreprises utilisant l'IA sont confrontées à un coût moyen de violation de 3,11 millions de livres sterling, contre 3,78 millions de livres sterling pour ceux qui n'utilisent pas l'IA - une différence de plus de 600 000 £. Malgré cet avantage important, moins du tiers des entreprises britanniques ont adopté l'IA et l'automatisation dans leurs cadres de sécurité, laissant de nombreux risques et dépenses plus élevées.

Cependant, bien que l'IA améliore la détection et la réponse des menaces, elle est également exploitée par les cybercriminels. La technologie est maintenant utilisée pour générer du code malveillant, permettant aux attaquants - même ceux qui ont des compétences techniques limitées - de lancer des cyberattaques plus avancées et dommageables.

L'IA présente à la fois des opportunités et des risques en cybersécurité

À mesure que l'utilisation de l'IA se développe, une nouvelle menace est apparue: Shadow IA, où les employés utilisent des outils d'IA non autorisés. Cette pratique augmente la surface de l'attaque, mais seulement 31% des organisations interrogées ont établi des politiques de gouvernance de l'IA pour contrôler ou surveiller cette utilisation.

Au Royaume-Uni, la cause la plus courante de violations s'est avérée être des vulnérabilités tierces de fournisseurs ou de chaîne d'approvisionnement, responsables de 18% des incidents. Le phishing a suivi de près à 16%, avec des informations d'identification compromises représentant 11%.

Alors que l'erreur humaine continue d'être une vulnérabilité principale, la nature des menaces a évolué au fil du temps. En 2005, des dispositifs perdus ou volés ont provoqué près de la moitié (45%) de toutes les violations. D'ici 2015, les environnements cloud à tort erroné sont devenus un problème majeur et les ransomwares ont augmenté en 2020.

"Les organisations qui déploient une automatisation de sécurité forte et alimentée par l'IA voient clairement une réduction des coûts de violation", a déclaré Georgie Cohen, leader des services de cybersécurité IBM UK & I.

Les entreprises équipées de l'IA obtiennent une résolution d'incident plus rapide, avec un temps moyen pour identifier (MTTI) de 148 jours et un délai moyen pour contenir (MTTC) de 42 jours - une amélioration marquée par rapport aux utilisateurs non AI, qui prennent 168 jours pour identifier et 64 jours pour contenir des infractions.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!