\u00a0\u00bb Tout <\/em>au long de l\u2019ann\u00e9e 2023, les entreprises ont surf\u00e9 sur la vague des innovations li\u00e9es \u00e0 l\u2019IA. D\u00e8s qu\u2019elles ont exp\u00e9riment\u00e9 de nouveaux cas d\u2019utilisation, nous avons constat\u00e9 une multiplication des risques.\u00a0\u00bb En pratique, Venafi d\u00e9plore surtout que des \u00ab\u00a0volumes colossaux de code d\u2019IA g\u00e9n\u00e9rative\u00a0\u00bb ont d\u00e9j\u00e0 \u00e9t\u00e9 produits par des d\u00e9veloppeurs plus ou moins exp\u00e9riment\u00e9s (voire par de parfaits novices), d’une \u00ab\u00a0mani\u00e8re qui n\u2019est pas encore totalement comprise\u00a0\u00bb. Un manque de ma\u00eetrise et de connaissances techniques qui expliquent en partie la multiplication des failles de s\u00e9curit\u00e9 dans les codes informatiques ces derniers mois. <\/strong><\/p>\n\n\n\n Retenez en effet que les codes produits par les IA ne sont pas forc\u00e9ment au top en termes de s\u00e9curit\u00e9. Si les d\u00e9veloppeurs aguerris peuvent rep\u00e9rer et corriger les failles avant d’implanter le code, il n’en va pas forc\u00e9ment de m\u00eame pour tout le monde…<\/p>\n\n\n\n Les hackers 1000x, c’est un peu le c\u00f4t\u00e9 obscur de l’IA. <\/p>\n\n\n\n Tout comme les d\u00e9veloppeurs 1000x, ils exploitent les nouvelles intelligences artificielles pour booster leur productivit\u00e9. <\/strong>Autant dire qu’on devrait assister \u00e0 une multiplication des cyberattaques en tous genres, comme celles li\u00e9es aux fameux ran\u00e7ongiciels (ransomwares<\/a>) que les hackers 1000x peuvent d\u00e9sormais produire \u00e0 la cha\u00eene \u00e0 l’aide des IA. <\/p>\n\n\n\n Cependant, c’est surtout les nouvelles cyberattaques par empoisonnement de l’IA <\/strong>que Venafi redoute. Selon elle, les hackers devraient en effet essayer de corrompre directement les mod\u00e8les d\u2019IA et les r\u00e9sultats qu\u2019elles produisent pour toucher aussi bien les entreprises que les institutions publiques. <\/p>\n\n\n\n Un cheval de Troie ou un ransomware pourraient ainsi \u00eatre directement int\u00e9gr\u00e9s au code produit par l’IA g\u00e9n\u00e9rative par exemple. Avec les cons\u00e9quences que cela implique pour la malheureuse entreprise qui l’utilisera ensuite sans se m\u00e9fier… <\/p>\n\n\n\n Techniquement, cela permettrait effectivement de r\u00e9duire les risques de cyberattaques. Cependant, ce n’est pas forc\u00e9ment la peine d’aller jusque l\u00e0. <\/p>\n\n\n\n L’essentiel est de bien comprendre que les IA g\u00e9n\u00e9ratives, aussi \u00e9volu\u00e9es et perfectionn\u00e9es soient-elles, ne sont pas capables de remplacer \u00e0 100% un d\u00e9veloppeur ou un expert en cybers\u00e9curit\u00e9.<\/strong> Leurs codes pr\u00e9sentent encore souvent des d\u00e9fauts, qui demandent \u00e0 \u00eatre corrig\u00e9s pour \u00e9viter toute exploitation malveillante. Pire encore, elles peuvent aussi \u00eatre directement contamin\u00e9es par un hacker et ob\u00e9ir \u00e0 ses directives pour mieux infiltrer votre syst\u00e8me. <\/p>\n\n\n\n Bref : vous pouvez les utiliser pour gagner du temps mais il faut toujours contr\u00f4ler TRES soigneusement leurs r\u00e9sultats. Il est \u00e9galement imp\u00e9ratif de surveiller toutes les \u00e9tapes du processus.<\/p>\n\n\n\n C’est surtout l\u00e0 que le b\u00e2t blesse actuellement : il n’y a vraiment pas assez de contr\u00f4le de s\u00e9curit\u00e9. Notamment au niveau des pipelines d’entr\u00e9es ! C’est vraiment tr\u00e8s grave parce que la moindre alt\u00e9ration des donn\u00e9es d’entr\u00e9e peut avoir des cons\u00e9quences d\u00e9sastreuses.<\/p>\n\n\n\n C’est pourquoi vous devez vraiment identifier la provenance des donn\u00e9es transmises \u00e0 l’IA et les s\u00e9curiser \u00e0 l’aide de diverses technologies. Pensez aux certificats de signature de code<\/a> par exemple !<\/p>\n\n\n\n En pratique, il s’agit de certificats num\u00e9riques, contenant des donn\u00e9es d’identification, \u00e9tablis par une Autorit\u00e9 de Certification. De nombreux d\u00e9veloppeurs s’en servent pour \u00ab\u00a0signer\u00a0\u00bb leur application ou leur logiciel par exemple, avant de distribuer leur \u0153uvre sur internet. Entre autres choses, cela permet de savoir si le code a \u00e9t\u00e9 modifi\u00e9 depuis la cr\u00e9ation du certificat. La moindre petite modification doit entra\u00eener la suspicion car elle peut venir d’un hacker ! Hors de question dans ce cas de l’int\u00e9grer \u00e0 la base de donn\u00e9es de votre IA. <\/p>\n\n\n\n Le deepfake (\u00ab\u00a0hypertrucage\u00a0\u00bb) est une technologie bas\u00e9e \u00e9galement sur l’IA. Elle consiste \u00e0 copier la voix et l’apparence d’une personne pour produire des contenus plus vrais que nature. Comme les c\u00e9l\u00e8bres photos du pape en doudoune par exemple ou celle du pr\u00e9sident Emmanuel Macron \u00ab\u00a0gaz\u00e9\u00a0\u00bb lors d’une manifestation. <\/p>\n\n\n\n C’est tellement bien fait qu’on y croirait vraiment ! Mais les IA ne sont pas seulement capables de faire des photos hyperr\u00e9alistes : elles peuvent aussi reproduire une voix et g\u00e9n\u00e9rer des vid\u00e9os d’une qualit\u00e9 impressionnante… Est-il vraiment besoin de pr\u00e9ciser que les cybercriminels se sont empar\u00e9s du ph\u00e9nom\u00e8ne ? <\/p>\n\n\n\n Techniquement cela fait d\u00e9j\u00e0 plusieurs ann\u00e9es qu’ils ont rajout\u00e9 les deepfakes \u00e0 leur \u00ab\u00a0bo\u00eete \u00e0 outils\u00a0\u00bb. Mais ils \u00e9taient bien plus simples \u00e0 reconna\u00eetre avant. Surtout les voix clon\u00e9es, qui avaient un c\u00f4t\u00e9 \u00ab\u00a0robotis\u00e9\u00a0\u00bb tr\u00e8s prononc\u00e9 : les progr\u00e8s effectu\u00e9s en la mati\u00e8re les rendent, h\u00e9las, nettement plus difficiles \u00e0 reconna\u00eetre \u00e0 l’oreille en 2024. Si bien que les cybercriminels sont de plus en plus nombreux \u00e0 faire appel \u00e0 cette technologie. <\/p>\n\n\n\n En pratique, vous devez surtout vous m\u00e9fier de 2 types d’attaques par deepfake. A savoir :<\/p>\n\n\n\n Pour vivre heureux, vivons cach\u00e9s. Un sage proverbe qui limite \u00e9galement drastiquement les risques d’\u00eatre victime d’un deepfake. En effet, pour cloner l’apparence et la voix d’une personne, les criminels doivent avoir suffisamment de ressources \u00e0 leur disposition : des vid\u00e9os de la personne, des photos d’elle sous plusieurs angles si possible, de bons enregistrements de sa voix… Bref : il leur faut suffisamment de donn\u00e9es int\u00e9ressantes pour \u00ab\u00a0nourrir\u00a0\u00bb l’IA. <\/p>\n\n\n\n Pour cela, ils peuvent utiliser des interviews \u00e0 la radio, \u00e0 la t\u00e9l\u00e9vision… Mais aussi des vid\u00e9os trouv\u00e9es sur les r\u00e9seaux sociaux. <\/p>\n\n\n\n Certes, tout le monde ne peut pas rester \u00ab\u00a0cach\u00e9\u00a0\u00bb aux yeux du grand public. Mais il faut \u00eatre conscient des risques pour prendre les mesures qui s’imposent ! Partez donc du principe que toutes les personnes haut plac\u00e9es de votre entreprises figurant dans des podcasts ou des vid\u00e9os du net sont susceptibles d’\u00eatre clon\u00e9es..<\/strong>. Et mettez d\u00e8s aujourd’hui des mesures en place pour contrer d’\u00e9ventuelles attaques. Vous pouvez ainsi convenir d’un \u00ab\u00a0mot de passe\u00a0\u00bb \u00e0 dire \u00e0 chaque coup de t\u00e9l\u00e9phone ou chaque visio pour confirmer leur identit\u00e9 par exemple !<\/p>\n\n\n\n Reste le probl\u00e8me du chantage par deepfake qui est beaucoup plus difficile \u00e0 \u00e9viter. Dans ce genre de cas rassurez-vous : il reste toujours possible de prouver qu’une photo ou une vid\u00e9o a \u00e9t\u00e9 truqu\u00e9e. Microsoft, notamment, a lanc\u00e9 son outil Video Authentificator<\/a> pour d\u00e9tecter les deepfakes plus facilement. D’autres soci\u00e9t\u00e9s travaillent \u00e9galement d’arrache-pied pour cr\u00e9er des logiciels anti-deepfakes encore plus performants !<\/p>\n\n\n\n Venafi tire \u00e9galement la sonnette d’alarme concernant Kubernetes<\/a> qui semble bien \u00eatre devenu LA nouvelle cible pr\u00e9f\u00e9r\u00e9e des hackers. <\/p>\n\n\n\n Si vous ne connaissez pas encore Kubernetes, il s’agit d’une plateforme open-source permettant d’automatiser le d\u00e9ploiement et la gestion d\u2019applications multiconteneurs. De plus en plus populaire, elle est pressentie pour devenir LA principale plateforme de d\u00e9veloppement d’applications. <\/p>\n\n\n\n Petit b\u00e9mol en revanche : selon l’\u00e9tude Venafi, \u00ab\u00a075 % des responsables de l\u2019IT et de la s\u00e9curit\u00e9 estiment que la vitesse et la complexit\u00e9 de Kubernetes et des conteneurs cr\u00e9ent de nouveaux angles morts.<\/strong>\u00a0\u00bb <\/p>\n\n\n\n Ce qui fait de Kubernetes une proie facile pour les hackers ! La preuve ? 59 % des personnes interrog\u00e9es indiquent \u00e9galement qu’elles ont d\u00e9j\u00e0 \u00e9t\u00e9 confront\u00e9es \u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 sur Kubernetes et d’autres infrastructures cloud natives. <\/p>\n\n\n\n Comme nous le disions plus haut, Kubernetes est un environnement vraiment tr\u00e8s compliqu\u00e9 \u00e0 surveiller. Cela \u00e9tant dit, vous pouvez quand m\u00eame limiter drastiquement les risques de piratage gr\u00e2ce \u00e0 un ensemble de bonnes pratiques. Pensez notamment \u00e0 :<\/p>\n\n\n\n Mais il ne s’agit que des r\u00e8gles de base ! Pour optimiser votre strat\u00e9gie de cybers\u00e9curit\u00e9, nous vous invitons aussi \u00e0 consulter cet article r\u00e9pertoriant 25 bonnes pratiques pour assurer la s\u00e9curit\u00e9 de Kubernetes<\/a>. <\/p>\n\n\n\n N’h\u00e9sitez pas \u00e9galement \u00e0 consulter toutes les pr\u00e9visions de Venafi pour l’ann\u00e9e 2024<\/a>. Si nous vous avons d\u00e9j\u00e0 pr\u00e9sent\u00e9 les principales cyberattaques attendues, vous y trouverez de nombreuses informations compl\u00e9mentaires, notamment au sujet de la loi europ\u00e9enne sur la cyber-r\u00e9silience.<\/p>\n\n\n\n Pour tenir t\u00eate aux hackers, il existe de nombreux outils et bonnes pratiques \u00e0 mettre en place \u00e0 tous les niveaux de l’entreprise. D’o\u00f9 l’int\u00e9r\u00eat d’opter pour une formation en cybers\u00e9curit\u00e9 pour optimiser vos comp\u00e9tences internes en la mati\u00e8re !<\/p>\n\n\n\n En pratique, il existe des formations adapt\u00e9es \u00e0 tous les profils. <\/p>\n\n\n\n Comme cette formation d’initiation \u00e0 la cybers\u00e9curit\u00e9 <\/a>par exemple ! Elle permettrait \u00e0 vos collaborateurs d’acqu\u00e9rir les bons r\u00e9flexes pour d\u00e9jouer les principaux pi\u00e8ges des hackers (ex.: tentatives de phishing par mail ou via les r\u00e9seaux sociaux, faux sites de paiement, etc.). <\/p>\n\n\n\n La formation impl\u00e9menter une politique de cybers\u00e9curit\u00e9<\/a>, quant \u00e0 elle, s’adresse plut\u00f4t aux DSI, Administrateurs et autres Techniciens S\u00e9curit\u00e9 cherchant \u00e0 mieux s\u00e9curiser leur entreprise. <\/p>\n\n\n\n Mais ce ne sont que quelques exemples. Il existe encore bien d’autres formations int\u00e9ressantes. Notamment des formations en ligne, bien pratiques pour organiser votre temps d’\u00e9tude plus facilement ! Enfin, sachez \u00e9galement que vous pouvez faire appel \u00e0 diff\u00e9rents dispositifs pour financer votre formation,<\/a> en fonction de votre situation (ex. : CPF, plan de d\u00e9veloppement des comp\u00e9tences). Contactez nos conseillers <\/a>si vous avez la moindre question \u00e0 leur sujet ! Non seulement ils vous donneront tous les renseignements utiles, mais ils vous aideront aussi \u00e0 activer directement les bons dispositifs si vous le souhaitez. <\/p>\n","protected":false},"excerpt":{"rendered":" \u00c0 quelles cyberattaques s’attendre en 2024 ? Bien malin celui qui pourra pr\u00e9dire TOUTES les innovations des hackers car ceux-ci ne manquent vraiment pas d’imagination… Cependant, la soci\u00e9t\u00e9 Venafi, sp\u00e9cialis\u00e9e dans la gestion des certificats…<\/p>\n","protected":false},"author":17,"featured_media":99439,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2218,1283],"tags":[2655,2656,2654,2481,2653,2494],"class_list":["post-99234","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dev-web-informatique","category-strat-entreprise","tag-certificats-de-signature-de-code","tag-deepfakes","tag-hackers-1000x","tag-ia-generative","tag-kubernetes","tag-ransomware"],"_links":{"self":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/99234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/comments?post=99234"}],"version-history":[{"count":200,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/99234\/revisions"}],"predecessor-version":[{"id":99441,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/99234\/revisions\/99441"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/media\/99439"}],"wp:attachment":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/media?parent=99234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/categories?post=99234"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/tags?post=99234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/p>Source : Kevin Bocek, VP de l\u2019\u00e9cosyst\u00e8me et de la communaut\u00e9 chez Venafi. <\/cite><\/blockquote>\n\n\n\nNouvelles cyberattaques bas\u00e9es sur l’IA en 2024 : vers le r\u00e8gne des hackers 1000x ?<\/h2>\n\n\n\n
![\"Les](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/02\/hacker-1000x-nouvelles-cyberattaques-2024.gif\")
Faut-il proscrire compl\u00e8tement l’utilisation des IA g\u00e9n\u00e9ratives en programmation informatique pour pr\u00e9venir les risques ?<\/h3>\n\n\n\n
Une multiplication des cyberattaques par deepfakes est \u00e9galement \u00e0 redouter en 2024<\/h2>\n\n\n\n
![\"cyberattaques](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/02\/nouvelles-attaques-cybers\u00e9curit\u00e9.jpg\")
Quelles sont les attaques par deepfakes les plus courantes ?<\/h3>\n\n\n\n
Comment lutter contre ces nouvelles cyberattaques en 2024 ?<\/h2>\n\n\n\n
![\"Pour](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/02\/nourrir-les-ia-cyberattques-2024-deepfake.gif\")
<\/figure><\/div>\n\n\n\nNouvelles cyberattaques : soyez particuli\u00e8rement vigilant(e) avec Kubernetes en 2024<\/h2>\n\n\n\n
![\"84%](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2024\/02\/nouvelles-cyberatatques-2024-kubernetes.jpg\")
Comment vous pr\u00e9munir des cyberattaques contre Kubernetes en 2024 ?<\/h3>\n\n\n\n
Pourquoi ne pas suivre une formation pour mieux contrer les cyberattaques en 2024 ?<\/h2>\n\n\n\n
<\/p>\n\n\n\n