Check Point a publié son très attendu Rapport sur la Sécurité dans le Cloud 2024, qui révèle les tendances et les défis actuels dans l’adoption de l’intelligence artificielle (IA) et de l’apprentissage automatique (ML) dans le domaine de la cybersécurité. Le rapport souligne que 91 % des personnes interrogées considèrent l’adoption de ces technologies comme prioritaire, en particulier dans l’évaluation des vulnérabilités et la détection des menaces. Cependant, seulement 61 % des organisations en sont aux phases de planification ou de développement pour intégrer l’IA et le ML dans leurs stratégies de cybersécurité, ce qui montre un décalage significatif entre la perception de leur importance et leur mise en œuvre réelle.
État Actuel de l’IA dans la Cybersécurité
L’enquête menée par Check Point et Cybersecurity Insiders auprès de centaines de professionnels de diverses industries montre que l’intégration de l’IA dans les fonctions de cybersécurité est encore à ses débuts. 61 % des personnes interrogées décrivent l’adoption de l’IA et du ML dans leurs organisations comme « en planification » ou « en développement », tandis que seulement 24 % la catégorisent comme « mature » ou « avancée ». De plus, 15 % admettent qu’ils n’ont pas encore implémenté ces technologies dans leurs efforts de cybersécurité.
Les fonctions de cybersécurité les plus bénéfiques par l’IA incluent la détection de malware (35 %), l’analyse du comportement des utilisateurs et la sécurité de la chaîne d’approvisionnement. Cependant, la gestion de la posture de sécurité et la recherche en IA adversaire sont des domaines moins développés.
Défis dans l’Adoption de l’IA
L’un des principaux obstacles à la rapide adoption de l’IA est la complexité de l’environnement réglementaire, qui évolue constamment. Les entreprises doivent naviguer prudemment pour se conformer aux réglementations et éviter les risques de conformité, ce qui peut être un processus complexe et coûteux en ressources.
Priorités et Bénéfices de l’IA dans la Cybersécurité
Malgré l’adoption lente, 91 % des personnes interrogées considèrent que l’IA est une priorité pour l’avenir de la cybersécurity dans leurs organisations. Les principales zones de potentiel identifiées comprennent l’automatisation des tâches répétitives et l’amélioration dans la détection des anomalies et des malwares, avec 48 % soulignant ces aspects. En outre, 41 % voient l’apprentissage par renforcement pour la gestion dynamique de la posture de sécurité comme une opportunité prometteuse.
Cependant, le rapport indique également que seulement 21 % des personnes interrogées considèrent l’IA comme un outil d’économie de coûts significatif, en raison des défis et des coûts associés à la conformité réglementaire et à la mise en œuvre.
Préoccupations et Attitudes Contrapuestas
Le rapport révèle des préoccupations et des attitudes partagées quant à l’impact de l’IA sur la main-d’œuvre de cybersécurité. Tandis que 49 % reconnaissent la nécessité de nouvelles compétences et 35 % observent une redéfinition des rôles professionnels, l’impact sur la taille de la main-d’œuvre est mitigé : 33 % signalent une réduction, tandis que 29 % ont augmenté leur équipe pour intégrer la nouvelle technologie.
De plus, il existe un manque de consensus sur l’importance des contrôles internes et des politiques de gouvernance des données lors de l’utilisation de l’IA. 44 % des personnes interrogées sont en désaccord avec l’affirmation que leurs organisations se sentiraient à l’aise d’utiliser l’IA générative sans ces contrôles, tandis que 37 % sont d’accord, montrant une division significative dans la perception de cet aspect critique.
Perspective de Check Point
Check Point souligne que l’IA joue un rôle crucial dans l’amélioration des mesures de cybersécurité et la protection des actifs. La mise en œuvre réussie de l’IA nécessite une intégration et une gouvernance réfléchies. Pour atteindre la combinaison d’efficacité et de précision que l’IA peut offrir, les organisations doivent considérer avec soin comment intégrer ces technologies dans leurs systèmes et processus existants. Les services de conseil stratégique seront essentiels pour aider les entreprises à mettre en œuvre l’IA de manière sûre et efficace.
Check Point Security Consulting utilise son expérience avec des cadres indépendants comme le NIST CSF, SABSA et l’Architecture de Confiance Zéro pour offrir des services de conseil et d’évaluation à la communauté mondiale de clients de l’entreprise.
Conclusion
Le rapport de Check Point met en lumière l’importance croissante de l’IA dans la cybersécurité, ainsi que les défis et avantages associés à son adoption. Bien que la majorité des organisations reconnaissent son potentiel, il reste encore un long chemin à parcourir pour une intégration complète et l’exploitation de son potentiel dans la protection contre les menaces cybernétiques.
