Lutter contre les cybers menaces : l’intelligence artificielle épaule les experts informatiques
Publié le 23 avril 2017 par Jean-Pierre Jusselme
Depuis dix ans, certains éditeurs dans le domaine de la cybersécurité recourent à des algorithmes d'apprentissage automatique. Ces intelligences artificielles sont capables de synthétiser un grand nombre de données et de définir si un fichier est malveillant. Elles sont, par contre, incapables de prévoir des événements inédits. Chaque éditeur de solution destinée à lutter contre les cyber risques développe des technologies intégrant de l'intelligence artificielle. A ce jour, aucune de ces technologies n'est efficace face à l'ensemble des menaces de type logiciel malveillant. Les algorithmes de ces solutions se complètent les uns les autres et leur combinaison permet d'assurer un taux élevé de détection de nouvelles menaces. Du fait même de leur conception, ces solutions ne sont pas capables de prévoir les nouvelles attaques car leur principe fondamental consiste à reconnaître des comportements d'éléments passés.
La presse, le cinéma, ... mettent souvent en opposition l'homme et la machine. Quelles seraient les conséquences si les ordinateurs devenaient plus intelligents que les humains ? Que faire si tous les emplois sont automatisés par des robots ? L'intelligence artificielle représente une formidable cyber arme mais elle ne peut pas supporter seule la charge de la lutte contre les cyber menaces. L'expertise d'un humain est nécessaire pour changer l'algorithme d'une solution qui a généré un faux positif, c'est-à-dire le classement d'un fichier comme malveillant alors qu'il était sain. Cette intervention humaine est primordiale car la détection d'un fichier sain en tant que malveillant peut rendre inutilisable les programmes et les systèmes d'exploitation et donc mettre en péril l'activité d'une entreprise.
Afin d'obtenir les meilleurs résultats, les machines et les experts de la cybersécurité doivent travailler de pair.
J'ai créé le cabinet ISIE pour apporter au chefs d'entreprise désireux de renforcer la performance informatique de leurs entreprises des solutions simples et adaptées à leurs besoins.