La finance et la banque sont toujours les « cibles » des cybercriminels. Les risques et les dangers augmentent considérablement lorsque les banques et les sociétés financières appliquent l’IA.

Pour aider les lecteurs à mieux comprendre l'histoire de la sécurité et de la sûreté dans le contexte du développement de l'IA, le journaliste de VietNamNet a récemment eu une interview avec M. Le Nhan Tam, directeur de la technologie de Microsoft Vietnam.

Journaliste : Tout d’abord, pourriez-vous nous dire comment l’évolution de la sécurité de l’information évolue avec l’arrivée de l’IA ?

M. Le Nhan Tam : Avec la participation de plus en plus forte de l'IA dans tous les domaines, le tableau de la sécurité de l'information est plus coloré qu'auparavant, les avantages sont nombreux mais les risques sont également innombrables, et les risques actuels de perte de sécurité de l'information sont extrêmement divers.

Par exemple, dans le passé, pour attaquer en utilisant des méthodes traditionnelles, les pirates devaient avoir un niveau de compétence élevé pour pouvoir attaquer. Mais aujourd'hui, une personne normale avec un peu de compétence peut utiliser l'IA pour créer des virus, créer des outils d'attaque basés sur les outils générés par l'IA. Les risques sont énormes lorsque l’IA est utilisée à de mauvaises fins.

Pour le secteur bancaire et financier en particulier, quels nouveaux défis la participation de l’IA apporte-t-elle, Monsieur ?

Dans le contexte du fort développement de l’IA, la sécurité de l’information dans le secteur bancaire et financier est confrontée à de nombreux nouveaux problèmes. Les cyberattaques deviennent plus sophistiquées, plus rapides et plus difficiles à combattre que jamais.

Les risques et les dangers liés à la perte de sécurité de l’information augmentent en ampleur, en vitesse et en niveau de perte ; des fuites de données sensibles aux pertes financières, en passant par les atteintes à la réputation et les perturbations des activités.

L’un des principaux facteurs à l’origine de cette augmentation est l’utilisation croissante de l’IA et de grands modèles linguistiques par les acteurs de la menace pour optimiser les logiciels malveillants, échapper aux mesures de détection et affiner les attaques telles que l’ingénierie sociale et le « spear-phishing ».

Il est clair que l’IA ouvre d’énormes opportunités, mais elle accroît également les défis en matière de sécurité. C'est également la raison pour laquelle la sécurité est considérée comme l'un des trois principaux piliers de la stratégie de développement de Microsoft, avec le Cloud, les données et l'IA.

Alors que le Cloud est la base de l’IA, les données sont la base pour que l’IA fonctionne efficacement, les solutions de sécurité garantissent que les systèmes et les données sont toujours en sécurité.

Alors, selon vous, que devraient faire les banques pour améliorer leur capacité à protéger leurs systèmes et leurs utilisateurs ?

Lorsque nous conseillons nos partenaires sur la manière de répondre aux cyberattaques à l’ère de l’IA, nous leur recommandons souvent de suivre le modèle « 3P – Personnes, Processus, Plateforme ».

Dans lequel les gens sont le facteur décisif. Construire une culture de sécurité proactive auprès des employés grâce à une formation continue sur les pratiques de sécurité est une base importante.

Par exemple, les employés de Microsoft sont tenus de se former sur la sécurité et les données personnelles au moins deux fois par an. Il s’agit de rappeler et de mettre à jour constamment les nouvelles connaissances, en les aidant à toujours appliquer le principe Zero Trust : il n’y a pas de moment qui soit absolument sûr.

Ensuite, un processus strict est mis en place, garantissant que toutes les activités sont sous contrôle. Améliorez la sécurité des identités en mettant en œuvre des méthodes d’authentification multifacteur et d’authentification anti-hameçonnage pour réduire le risque d’attaques de phishing et protéger l’accès aux systèmes sensibles.

Vient enfin la technologie : investir dans les bonnes plateformes et les bons services. Les solutions de sécurité basées sur l’IA aideront les institutions financières à garder une longueur d’avance dans la prévention et la détection des nouvelles menaces, tout en protégeant efficacement les données sensibles.

Merci!

Près de 50 banques et institutions financières « s'entraînent » à répondre aux cyberattaques . L'exercice de cyberattaque et de défense DF Cyber ​​​​Defense 2024 est l'occasion pour 46 institutions financières et banques de « s'entraîner », contribuant ainsi à améliorer la capacité de réponse aux cyberattaques du personnel informatique et de sécurité de l'information.