Des experts de TCS et Rent the Runway discutent de l’impact de l’IA sur le cyberespace en constante évolution.
L’intelligence artificielle (IA) a le pouvoir d’avoir un impact de plusieurs manières sur les carrières dans le secteur de la cybersécurité. Du potentiel de réduction de la charge de travail et de réduction de l'épuisement professionnel à l'augmentation déplacement d'emplois et affectant le acquisition de nouvelles compétencesil est juste de dire que l’utilisation de l’IA organisationnelle a ses avantages et ses inconvénients.
Pour Rehan Jaddi, vice-président de l'ingénierie et chef de l'information et de la sécurité chez Louez la pistel’adoption et l’intégration rapides de l’IA représentent un défi majeur en matière de cybersécurité.
Il a déclaré : « Bien que l'IA présente d'énormes opportunités d'innovation et d'efficacité, elle introduit également des risques nouveaux et complexes. Pour y remédier, nous développons de manière proactive un cadre complet de gouvernance de l'IA et de gestion des risques. Il ne s'agit pas seulement de bloquer les menaces, il s'agit également de permettre à l'entreprise d'innover en toute sécurité. »
Pour atténuer les risques et garantir les meilleures pratiquesa-t-il expliqué, Rent the Runway s'efforce de définir la tolérance au risque pour guider la stratégie d'adoption de l'IA, d'établir des principes et des politiques clairs pour une utilisation éthique et sécurisée de l'IA, d'évaluer et de mettre en œuvre de nouvelles technologies de sécurité conçues pour protéger les systèmes d'IA, d'adapter les compétences des équipes informatiques et de sécurité pour répondre aux exigences de ce nouveau paysage et d'adopter une position stratégique et proactive pour protéger les données.
Il s'agit d'un paysage risqué par moments, a reconnu Jennifer Scott, responsable de la prestation et des opérations de cybersécurité chez TCS' Centre de livraison mondial, Letterkenny.
« Même si l’avènement de l’IA a le potentiel de faire évoluer et d’améliorer considérablement les centres d’opérations de sécurité et les capacités de gestion des informations et des événements de sécurité, elle peut également avoir un impact négatif, permettant aux attaquants de trouver plus facilement des lacunes, d’exposer et de précipiter des erreurs humaines », a-t-elle déclaré.
« L'erreur humaine et la vulnérabilité aux attaques de vishing et de phishing basées sur l'IA constituent donc un défi croissant. L'éducation des utilisateurs sur le vishing et le phishing basés sur l'IA reste extrêmement importante pour empêcher une éventuelle compromission coûteuse des systèmes clients. »
Solides compétences en matière de sécurité
Parmi les compétences et qualifications les plus adaptées à un rôle de cybersécurité dans les organisations modernes, Scott a déclaré que, particulièrement chez TCS, les experts compétents en gestion des incidents, en chasse aux menaces et en criminalistique sont très demandés.
« La sécurité des OT est également de plus en plus demandée », a-t-elle déclaré. « Les certificats recherchés et reconnus par l'industrie incluent OSCP (professionnel certifié en sécurité offensive), CISSP (professionnel certifié en sécurité des systèmes d'information) et CISM (responsable certifié en sécurité de l'information).
Jaddi a noté que même si la demande de compétences traditionnelles en cybersécurité reste élevée en 2026, Rent the Runway recherche de plus en plus de professionnels possédant un mélange d'expertise technique et de sens des affaires.
Il a déclaré que les qualifications les plus recherchées au sein de l'organisation se répartissent aujourd'hui en trois catégories principales, à savoir la sécurité de l'IA et de l'apprentissage automatique, la sécurité du cloud et des applications, ainsi que la gestion des risques et la communication.
Dans le domaine de la sécurité de l'IA et de l'apprentissage automatique, a expliqué Jaddi, à mesure que l'IA est davantage intégrée aux opérations sur le lieu de travail, Rent the Runway a besoin d'experts qualifiés qui comprennent les vulnérabilités uniques des modèles d'apprentissage automatique et sont dotés des compétences nécessaires pour intégrer la sécurité dans l'ensemble du cycle de vie de l'IA.
« Avec la prolifération des applications SaaS et de notre infrastructure cloud, nous avons besoin de professionnels capables de sécuriser nos données et nos applications dans un environnement distribué et dynamique », a-t-il ajouté. « Cela inclut une expertise en matière de sécurité des conteneurs et de gestion des identités et des accès. »
Jaddi est d'avis qu'il ne suffit plus qu'un employé soit un expert technique dans son domaine. Au contraire, les professionnels de la sécurité opèrent dans un espace où ils doivent être capables de traduire des risques techniques complexes en termes commerciaux, en communiquant efficacement avec les parties prenantes de l'ensemble de l'organisation.
« En fin de compte, nous recherchons des responsables de la sécurité capables de penser de manière stratégique et d'agir en tant que partenaires de l'entreprise, permettant ainsi l'innovation tout en protégeant l'organisation. »
