Le Japon se prépare à traquer les cybermenaces avant qu’elles ne frappent, grâce à un plan d’urgence de 63 millions de dollars consacré à la sécurité.
La Première ministre Sanae Takaichi a annoncé le plan d’urgence de cybersécurité le 6 novembre, détaillant des mesures destinées à renforcer les tests de vulnérabilité, la collecte de renseignements sur les menaces et la réponse aux incidents, alors que l’IA transforme la manière dont les cyberattaques sont menées.
Une initiative centrale consiste à créer une équipe spécialisée qui utilisera l’IA pour identifier les failles de sécurité et simuler des attaques. L’objectif plus large est d’aider le Japon à ne plus se contenter de répondre aux incidents une fois les dégâts causés, mais à identifier les menaces plus tôt.
Les hackers utilisent l’IA ; le Japon veut les prendre de vitesse
Les hackers se tournent de plus en plus vers l’IA pour trouver des vulnérabilités et faciliter l’exécution des cyberattaques, et le Japon veut exploiter cette technologie contre eux.
Le gouvernement japonais a annoncé vendredi un plan d’urgence de cybersécurité de 10 milliards de yens (environ 63 millions de dollars) après une vague d’attaques ayant visé plusieurs entreprises japonaises.
Le Premier ministre Takaichi affirme que le pays doit suivre le rythme de l’évolution de la menace, soulignant qu’il doit réagir rapidement et avec souplesse à la « vitesse des cyberattaques à l’ère de l’IA ».
SecurityWeek rapporte qu’un volet central du plan consiste à créer une équipe spécialisée, surnommée Top Gun, que le ministère japonais de l’Économie, du Commerce et de l’Industrie mettra en place d’ici à la fin novembre. L’équipe utilisera l’IA pour identifier les failles des systèmes réseau et simuler des attaques, afin d’aider les organisations à découvrir les brèches de sécurité avant que des acteurs malveillants ne les exploitent.
Mais le gouvernement ne compte pas uniquement sur les tests de sécurité assistés par l’IA. Le plan couvre quatre domaines :
- Améliorer les mesures de sécurité de base, notamment grâce à l’IA ;
- Renforcer la collecte de renseignements, les enquêtes et l’analyse ;
- Améliorer la manière dont les autorités répondent aux cyberattaques ;
- Aider les organisations touchées tout en empêchant l’aggravation des dégâts
Takaichi a déclaré que le gouvernement devait mobiliser l’intégralité de ses « ressources » pour améliorer les capacités de réponse du pays, alors que les accès non autorisés et les fuites d’informations continuent d’affecter la vie quotidienne des citoyens et les activités des entreprises.
L’IA met à nu les faiblesses de la réponse traditionnelle aux incidents
La réponse traditionnelle aux incidents consiste essentiellement à détecter une intrusion, à enquêter sur ce qui s’est passé, à contenir la menace et à rétablir les systèmes touchés.
L’IA modifie toutefois les conditions dans lesquelles ces attaques se produisent, offrant aux acteurs malveillants de nouvelles façons d’identifier les vulnérabilités, d’automatiser la reconnaissance, et d’accélérer certaines de leurs opérations. Lorsqu’une organisation détecte une intrusion, les attaquants peuvent déjà avoir largement progressé.
Cela pose un problème aux défenseurs : réagir rapidement après le début d’une attaque pourrait ne plus suffire. Les organisations doivent identifier les failles exploitables avant que les attaquants ne les découvrent, partager plus rapidement les renseignements sur les menaces et recourir à l’automatisation pour réduire le délai entre la détection et le confinement.
Les mesures proposées par le Japon reflètent cette approche plus large. Plutôt que de s’appuyer uniquement sur la découverte des vulnérabilités par l’IA, le gouvernement donne également la priorité à la collecte de renseignements, aux enquêtes et au soutien des organisations touchées par les cyberattaques.
Les défenseurs ont quelques enseignements à tirer de l’approche japonaise
La réponse du Japon rappelle utilement que se défendre contre les attaques assistées par l’IA exige davantage que l’ajout d’outils de détection alimentés par l’IA aux systèmes de sécurité existants. Les équipes de sécurité doivent repenser la rapidité avec laquelle elles identifient les failles, partagent les renseignements sur les menaces et coordonnent efficacement leurs réponses lorsqu’une attaque survient.
Voici quelques enseignements à tirer de cette approche :
- Trouver les failles avant les attaquants : Microsoft le fait déjà, en utilisant l’IA pour détecter un grand nombre de failles.
- Ne laissez pas les renseignements sur les menaces rester cloisonnés : Les attaques assistées par l’IA peuvent aller vite. Les défenseurs doivent donc partager plus rapidement avec les autres équipes les indicateurs de compromission, les modes opératoires des attaques et les informations sur les vulnérabilités afin d’aider l’ensemble de la communauté.
- Réduire le délai de réaction : Une détection plus rapide, une analyse automatisée et une réponse coordonnée aux incidents peuvent limiter l’ampleur des dégâts causés par les attaquants.
- Se préparer aux attaques qui passent : Les capacités de réponse aux incidents doivent inclure le confinement, l’enquête, la restauration et l’accès à une expertise externe, en particulier pour les organisations ne disposant pas d’équipes de sécurité dédiées.
- Associer l’IA aux humains : Les équipes de sécurité doivent évaluer comment l’IA peut améliorer la découverte des vulnérabilités, l’analyse des menaces et la réponse aux incidents, sans la considérer comme un substitut à de bonnes pratiques de sécurité.
Le plan d’urgence du Japon témoigne de l’importance croissante accordée à la prévention des cyberattaques, plutôt qu’à la seule détection et au confinement une fois qu’elles ont commencé. La capacité de cette initiative à produire des améliorations concrètes dépendra de l’efficacité avec laquelle le gouvernement transformera ses plans en capacités opérationnelles.
Pour les équipes de sécurité d’autres pays, la conclusion est simple : la détection des menaces assistée par l’IA n’est qu’une partie de l’équation. Trouver rapidement les vulnérabilités, partager les renseignements sans délai et préparer des réponses coordonnées restent essentiels à mesure que les attaquants adoptent des techniques toujours plus automatisées.
En bref : le géant japonais de l’assurance MS&AD est confronté à une crise croissante de sécurité des données après plusieurs fuites ayant porté à plus de 1 million le nombre de dossiers exposés, les derniers incidents impliquant un prestataire d’assistance routière et un portail professionnel.