Le CERT-In préconise des tests de sécurité pilotés par l'IA et une gestion rapide des correctifs

Alors que les cybermenaces évoluent avec une sophistication sans précédent, l'agence nationale de cybersécurité de l'Inde s'oriente vers l'intelligence artificielle pour fortifier les défenses numériques du pays. L'Indian Computer Emergency Response Team (CERT-In) a publié un avis critique soulignant la nécessité pour les organisations d'intégrer l'IA dans leurs protocoles de sécurité afin de contrer les menaces modernes.

Le passage vers des tests de sécurité assistés par l'IA

Les progrès rapides de l'IA générative et des outils de piratage automatisés ont créé une nouvelle frontière pour les cybercriminels, rendant les audits de sécurité manuels et traditionnels de plus en plus insuffisants. Le CERT-In a souligné que la vitesse et l'ampleur des attaques modernes exigent une réponse technologique proportionnelle.

L'agence appelle à l'adoption de tests de sécurité assistés par l'IA pour identifier les vulnérabilités avant qu'elles ne puissent être exploitées. Contrairement aux tests d'intrusion manuels périodiques, les outils pilotés par l'IA peuvent assurer une surveillance continue et une évaluation en temps réel des infrastructures numériques. Ce changement vise à aider les organisations à détecter des schémas anormaux et des brèches potentielles en quelques millisecondes, offrant ainsi un mécanisme de défense proactif plutôt que réactif.

Prioriser une gestion rapide des correctifs

Au-delà des tests automatisés, le CERT-In a mis l'accent sur la nécessité critique d'une gestion plus rapide des correctifs. L'un des principaux vecteurs de violations de données à grande échelle est l'exploitation de vulnérabilités connues qui ne sont pas corrigées dans les systèmes d'entreprise.

L'avis souligne que le délai entre la découverte d'une vulnérabilité et le déploiement d'un correctif de sécurité se réduit. Les organisations doivent rationaliser leurs processus internes pour garantir que les mises à jour logicielles et les correctifs de sécurité sont déployés sur tous les terminaux dès leur publication. Retarder ces mises à jour, même de quelques jours, laisse une brèche massive permettant aux logiciels malveillants et aux rançongiciels automatisés de pénétrer les réseaux d'entreprise.

Renforcer la résilience numérique nationale

Cet appel à l'action intervient à un moment où l'économie numérique de l'Inde connaît une expansion rapide, faisant de ses infrastructures d'information critiques une cible privilégiée tant pour les acteurs étatiques que pour les cybercriminels indépendants. En préconisant l'intégration de l'IA, le CERT-In vise à construire un écosystème plus résilient où le mécanisme de défense évolue aussi rapidement que les outils offensifs utilisés par les hackers.

Pour les entreprises indiennes, allant des startups de la fintech aux grands conglomérats industriels, cela signifie investir dans des technologies d'orchestration de la sécurité et de réponse automatisée (SOAR). L'objectif est de tendre vers une architecture « zero-trust » soutenue par des modèles d'apprentissage automatique capables de prédire et d'atténuer les risques de manière autonome.

Points clés