Les logiciels malveillants et l’hameçonnage renforcés par l'IA inquiètent les informaticiens canadiens, découvrez 4 méthodes de protection contre les attaques informatiques

Ce rapport, publié par GetApp, analyse les risques auxquels la sécurité des données sera confrontée au cours des douze prochains mois et comment les anticiper. Les effets de l'intelligence artificielle (IA) sur les menaces courantes figurent parmi les principaux sujets d’inquiétude.

Les professionnels de l'informatique canadiens craignent de voir les améliorations de l'intelligence artificielle (IA) multiplier les menaces pour la sécurité des données, telles que les logiciels malveillants et l’hameçonnage, d'ici à 2025. Tels sont les principaux résultats de l'enquête "2024 Data Security Survey" menée par GetApp, dans le cadre de laquelle nous avons analysé les réponses de 4 000 participants de 11 pays, dont 350 au Canada.*

Les améliorations apportées par l'IA aux menaces connues sont encore relativement récentes, mais elles représentent pourtant un risque réel pour la sécurité des données au Canada. La prévalence des attaques alimentées par l'IA devrait augmenter au cours des 12 prochains mois, ce qui rend cette période cruciale pour renforcer la gouvernance des données, les systèmes de sécurité, ainsi que l'infrastructure et la configuration des bases de données. Dans cet article, nous examinerons ces menaces plus en détail et fournirons quatre lignes directrices auxquelles les entreprises peuvent recourir pour assurer et renforcer la sécurité de leurs données et la protection contre les attaques informatiques d'ici 2025.

Les menaces liées à l'IA constituent la principale préoccupation des professionnels canadiens de l'informatique pour 2025

Les outils d'IA faciles d'accès impactent de nombreux aspects de la technologie et de la sécurité. Ces outils permettent aux cybercriminels de mettre au point plus rapidement de nouvelles attaques et de détecter plus facilement les failles des logiciels. Cela change également la donne en matière de renseignements sur les menaces, car les formes d'attaques existantes (hameçonnage, logiciels malveillants) évoluent, ce qui les rend plus difficiles à repérer, plus aptes à déceler les failles et plus envahissantes.

Notre analyse révèle que ce scénario évolutif accroît l’inquiétude en matière de sécurité des données au Canada. La plus grande préoccupation des informaticiens canadiens interrogés concerne les attaques renforcées par l'IA au cours des 12 prochains mois. Cette situation semble particulièrement redoutée au niveau national, puisque 38 % des personnes interrogées en font leur principale préoccupation contre 36 % au niveau mondial.

L'inquiétude suscitée par l'IA prévaut sur les autres questions soulevées, bien que des éléments tels que l’hameçonnage, les rançongiciels et les vulnérabilités liées à l’informatique en nuage figurent également parmi les menaces que les professionnels prennent au sérieux. Il convient cependant de noter que l’hameçonnage et les rançongiciels sont perçus comme les deux domaines les plus problématiques avec l’amélioration de l’IA. 

Il est intéressant de noter que les Canadiens se montrent plus préoccupés par les hypertrucages, ce qui témoigne d'une plus grande méfiance vis-à-vis des nouvelles attaques en constante évolution. Une préparation adéquate devra permettre de faire face au risque de cyberattaques de l'IA sur les systèmes de données, mais les entreprises canadiennes y sont-elles bien préparées?

Les rançongiciels et l’hameçonnage menacent toujours la sécurité des données

Dans l'état actuel des choses, l’hameçonnage et les rançongiciels représentent déjà un risque important pour les données professionnelles, et les attaques réussies représentent un problème majeur pour les entreprises canadiennes. L'IA va probablement rendre les rançongiciels et l’hameçonnage encore plus difficiles à combattre ; heureusement, de nombreuses mesures existent pour contrer ces menaces.

La plupart des personnes interrogées sont conscientes des tentatives d'hameçonnage visant leur entreprise. Au cours des 12 derniers mois, la grande majorité (89 %) des Canadiens interrogés ont reçu ou savent qu'un collègue a reçu un courriel d'hameçonnage. Pire encore, 73 % d'entre eux déclarent avoir cliqué ou savoir que l’un de leurs collègues a déjà cliqué sur le lien malveillant contenu dans le courriel d’hameçonnage.

Les rançongiciels posent toujours un problème au Canada, 42 % de notre panel ayant subi ou observé une ou plusieurs cyberattaques sur leur lieu de travail au cours de l'année écoulée. Bien que ces attaques compromettent gravement la sécurité des données, de nombreuses entreprises parviennent à y remédier sans problème. Notre analyse indique que 35 % des entreprises interrogées ont pu se remettre de ce genre d’attaque sans payer de rançon ni perdre de données.

Il convient toutefois de rester vigilant, car les résultats ne sont pas toujours à la hauteur des attentes. Dans 20 % des cas, la rançon a été payée et les données ont été restituées, mais dans exactement le même nombre d'incidents (20 %), les données n'ont pas été récupérées même après le paiement de la rançon. Cela souligne l'importance de la prévention et de la préparation face aux attaques existantes, d'autant plus qu'elles pourraient devenir de plus en plus pernicieuses et efficaces dans les années à venir.

Les violations de données se situent en dessous de la moyenne mondiale, mais la prudence reste de mise

Le Canada semble s'en sortir mieux que certains des autres pays étudiés. Bien que 53 % des entreprises nationales ont subi des violations de données au cours des 12 derniers mois, ce chiffre reste inférieur à la moyenne mondiale de 62 %. 

Néanmoins, les violations de données touchent toujours plus de la moitié des Canadiens interrogés, et le nombre de cas reste élevé à l’échelle nationale. Notre panel a identifié les failles logicielles comme cause principale, mais des phénomènes courants comme les logiciels malveillants et l'ingénierie sociale génèrent également de nombreuses violations.

4 mesures pour sécuriser les données en 2025

Selon notre étude, une proportion importante d'entreprises canadiennes (53 %) sont encore victimes d'atteintes à la protection des données. Ce constat intervient à un moment où des attaques plus ciblées et plus fréquentes suscitent de vives inquiétudes.

De nouvelles menaces risquent de faire augmenter le nombre de cyberattaques et de violations de données au cours de l'année à venir. Pour vous aider à vous protéger, nous avons analysé nos données et défini quatre recommandations importantes visant à promouvoir la sécurité et la stabilité des entreprises canadiennes à l'horizon 2025.

Ne lésinez pas sur les fondamentaux de la sécurité

Avant de se préoccuper d’une protection plus avancée, il faut d’abord s'assurer que les protections de base pour la sécurité du réseau sont couvertes. Ainsi en est-il des trois outils de sécurité les plus utilisés que sont le pare-feu, l’antivirus et le logiciel de sauvegarde des données.

Si ces outils sont complets et généralement connus de tous, un logiciel de sécurité doit être doté de fonctionnalités qui le rendent plus apte à faire face aux menaces à venir. Cela implique l'utilisation d'un programme équipé d'outils de détection de logiciels malveillants. Il doit également être mis à jour fréquemment pour faire face à la menace des logiciels malveillants alimentés par l'IA et aux autres défis émergents en matière de sécurité de l'informatique en nuage.

Identifiez les lacunes dans la sécurité de vos données

Comme les attaques de l'IA risquent de représenter un défi majeur dans les mois à venir, il est important de s'assurer de la bonne exécution des protocoles de sécurité des données et de la fiabilité de la surveillance du réseau. Comme le montrent nos observations, 34 % des violations de données résultent d’une mauvaise configuration de la base de données ou d’erreurs dans le système. Par conséquent, il convient de vérifier régulièrement l'intégrité du système.

Pour plus de la moitié (53 %) des entreprises à l'échelle internationale, il est indispensable de revoir l’ensemble de la sécurité des données. Cette démarche se justifie en raison des vulnérabilités susceptibles de s'aggraver du fait de l'existence de cybermenaces générées par l'IA. 

Il va sans dire que le cryptage offre des avantages certains aux professionnels de la sécurité, car il garantit que les données ne seront accessibles qu’aux personnes autorisées. Par conséquent, en cas de vol ou de violation, elles seront illisibles et inutilisables. Bien que la plupart des formes d'intelligence artificielle, comme l'apprentissage profond, soient incapables de briser le chiffrement, les attaques alimentées par l'IA accroissent le risque de vol des données. [5] L'utilisation de méthodes de cryptage est une première étape pour éviter toute utilisation frauduleuse des données si le pire venait à se produire.

Priorité à la simulation des menaces

Les outils de protection de cybersécurité offrent un bon niveau de défense contre les voleurs de données et les cyberattaquants. Cependant, ces outils ne sont pas infaillibles et il arrive que certaines attaques passent à travers les mailles du filet. Toute organisation doit donc impérativement se préparer à anticiper ces attaques.

Notre enquête révèle que 67 % des employés canadiens travaillent dans des entreprises qui simulent des attaques par hameçonnage (chiffre inférieur à la moyenne mondiale de 70 %) afin d'améliorer la sécurité des données. Ces exercices permettent de renforcer la sécurité des messageries par une sensibilisation aux risques d'attaques d'ingénierie sociale avant même qu'elles ne fassent des dégâts. Ils permettent également de déterminer dans quelle mesure une formation supplémentaire de sensibilisation à la cybersécurité devrait être dispensée au sein de l’entreprise. Les entreprises ont tout intérêt à donner la priorité à cette formation dès maintenant pour se préparer aux risques qui pourraient bien s’intensifier dans les mois à venir.

Renforcez vos défenses grâce à l'authentification multifactorielle 

L'authentification multifactorielle (AMF) peut changer la donne en matière de prévention des attaques. Elle multiplie les possibilités de déjouer tout incident potentiel et d'empêcher une violation de données ou la prise de contrôle d'un système par un pirate informatique. Il est donc un peu surprenant de constater que seulement 36 % des spécialistes canadiens de l'informatique et des données interrogés déclarent que leur entreprise utilise l’AMF pour toutes les applications, alors que la moyenne mondiale s’élève à 44 %. 

Cependant, l’AMF est une mesure que les entreprises devraient prendre dès maintenant pour prévenir d’éventuelles tentatives de piratage de leurs systèmes. Le recours à un système approuvé par les employés facilite l’application des pratiques de protection en plusieurs étapes. Il est intéressant de noter que les personnes interrogées au Canada semblent préférer les options d’AMF qui autorisent l'accès par un code, reçu sur un appareil mobile, par courriel ou encore sur une application d'authentification dédiée. Les données biométriques semblent beaucoup moins populaires.

Les risques de voir l'IA déjouer la défense de la biométrie ont probablement impacté ces résultats. Dans l'enquête "2024 Executive Cybersecurity Survey" de GetApp, par exemple, nous avons observé un niveau élevé d’inquiétude au Canada concernant le risque de fraude généré par l’IA sur la biométrie parallèlement à un taux d'utilisation plus faible que dans les autres pays.

Préparez-vous dès maintenant aux menaces qui se profilent à l'horizon 2025

Les résultats de notre enquête ne donnent pas vraiment une image optimiste des menaces qui pèsent sur la sécurité des données au cours de l'année à venir. Cependant, il est encore temps de se préparer. En effet, il s’avère impératif d’anticiper le risque d’attaques de l'IA qui pourrait déjouer la sécurité existante et de renforcer les protections.

Il faut comprendre que l'IA n'est pas seulement un ennemi. Elle peut également devenir une alliée dans la lutte contre les atteintes à la cybersécurité. Dans notre deuxième rapport, nous étudions plus spécifiquement les bénéfices que l'IA peut apporter à la sécurité des données au Canada.