Le NCSC a été informé de 80 cyberattaques « d'importance nationale » cette année.
Les attaques basées sur l'IA mettent en lumière des problèmes de cyberhygiène de longue date au Royaume-Uni, a averti son chef de la cybersécurité, qui a comparé la sécurité organisationnelle du pays à la tour penchée de Pise.
En annonçant le dernier rapport annuel sur l'état de la cybersécurité du pays, Richard Horne, PDG du National Cyber Security Centre (NCSC) du Royaume-Uni, a déclaré que le Royaume-Uni traverse un moment de son histoire aux conséquences énormes, en raison du cyber-risque sans précédent posé à ses systèmes et entreprises critiques.
Partout dans le monde, les cyberattaques ont ébranlé les industries et les administrations. Les pirates informatiques, lors d'une deuxième vague d'attaques contre des points de vente au détail, ont ciblé des épiceries en Irlande, au Royaume-Uni, en Belgique et en Suède plus tôt cette semaine, entraînant un gaspillage alimentaire et des pertes se chiffrant par centaines de milliers.
Pendant ce temps, une nouvelle attaque de ransomware contre une école au Royaume-Uni a été signalée aujourd'hui (3 novembre) et la semaine dernière, des pirates informatiques nord-coréens présumés ont réussi le plus grand braquage de banque de l'histoire après avoir volé plus de 6 milliards de dollars d'actifs de crypto-monnaie à Binance.
« Dans les mois à venir, nous sommes confrontés à la perspective réelle d'une augmentation sans précédent du nombre de cyberincidents », a déclaré Horne.
Le paysage des menaces a rapidement évolué ces dernières années, à mesure que les systèmes d’IA avancés fournissent aux pirates informatiques les moyens d’identifier et d’exploiter les vulnérabilités existantes à une échelle jamais vue auparavant. Une récente enquête Eurobaromètre a révélé que trois employés sur quatre basés dans l'UE ont été confrontés à des tentatives potentielles de phishing ou de piratage au cours des six derniers mois.
Anthropic et OpenAI, les créateurs de bon nombre de ces modèles d'IA avancés, se sont associés à des organisations pour les aider à sécuriser leurs systèmes dans ce qui est devenu une course aux enjeux élevés. Cependant, dans l’ensemble, les entreprises et les ministères semblent avoir encore un long chemin à parcourir.
« Il existe une vérité inconfortable : le risque immédiat de cybersécurité auquel nous sommes confrontés en raison de l’IA n’est pas nouveau », a déclaré Horne.
Et ce n’est pas parce que l’IA a inventé de nouvelles façons de lancer des attaques, a-t-il déclaré. « C'est parce que des vulnérabilités qui ont été tolérées pendant trop longtemps peuvent désormais être découvertes et exploitées, à une échelle et à un rythme qui étaient autrefois inimaginables », a expliqué Horne.
« Et parce qu’un trop grand nombre de nos organisations et chaînes d’approvisionnement reposent sur des bases technologiques et opérationnelles faibles.
« La Tour penchée de Pise donne une métaphore utile… parce qu'elle a été construite sur des fondations défectueuses. »
Malgré la menace croissante pour la sécurité, plusieurs entreprises irlandaises auraient réduit leurs dépenses en matière de cybersécurité, dans le cadre de ce qui a été décrit comme une « stratégie à haut risque ».
Le rapport du NCSC révèle que l'IA continuera très probablement à être intégrée dans les cyberopérations des auteurs de menaces, augmentant ainsi la vitesse, l'ampleur et l'efficacité de leurs attaques. La cyberactivité adverse de la Chine constitue le plus grand « cyberdéfi » auquel le pays est confronté, a-t-il noté.
L'agence a reçu 1 831 rapports de cyberattaques cette année, dont 80 ont été classées comme étant d'importance nationale, indique le rapport. Dans le même temps, il a informé 8 500 organisations de cyberattaques présumées.
« La période de stabilité de l’après-guerre froide est terminée », a déclaré Horne. « Chaque jour, nos réseaux militaires sont soumis à des tentatives soutenues, persistantes et généralisées de pénétration de nos systèmes.
« Y compris les campagnes notables de la Russie qui tombent intentionnellement en dessous du seuil d’un conflit armé alors qu’elle intensifie ses tentatives de guerre hybride.
« Malgré les pressions du conflit au Moyen-Orient, l’Iran continue de mener des cyberopérations malveillantes à l’échelle mondiale. »
