Sécurité bancaire : l'IA réduit drastiquement le temps pour corriger les failles, alerte la BIS

L'intelligence artificielle accélère les cyberattaques contre les banques

La Banque des Règlements Internationaux (BIS) tire la sonnette d'alarme sur les conséquences de l'intelligence artificielle (IA) dans le domaine de la cybersécurité bancaire. Selon son rapport, les capacités accrues de l'IA permettent aux hackers d'exploiter les failles de sécurité beaucoup plus rapidement qu'auparavant, réduisant le temps dont disposent les institutions financières pour réagir efficacement.

Des délais de correction devenus obsolètes

Traditionnellement, les banques suivent des calendriers réguliers pour appliquer des mises à jour et correctifs de sécurité, souvent sur une base hebdomadaire ou mensuelle. Or, la BIS souligne que cette approche ne suffit plus dans un contexte où les attaques peuvent survenir en quelques minutes après la découverte d'une faille. Les fenêtres de vulnérabilité s'en trouvent considérablement allongées, exposant les systèmes à des risques majeurs.

Une gestion du temps critique pour la sécurité

La Banque des Règlements Internationaux recommande ainsi aux banques d'adopter une politique plus agressive en matière de correctifs, incluant l'acceptation de périodes de maintenance imprévues et planifiées pour appliquer des mises à jour urgentes. L'objectif est de réduire drastiquement le délai entre la détection d'une faiblesse et sa correction effective, même si cela signifie interrompre temporairement certains services.

Implications pour la gestion des portefeuilles crypto et autres services financiers

Dans un environnement où les portefeuilles numériques et autres solutions financières reposent sur des infrastructures logicielles complexes, la rapidité de correction des vulnérabilités est essentielle. Les détenteurs de portefeuilles crypto doivent être conscients que la sécurité de leurs actifs dépend en grande partie de la capacité des institutions à appliquer rapidement des patchs critiques. La recommandation de la BIS incite à une vigilance accrue sur la gestion des mises à jour et la communication autour des interruptions de service.

Vers une nouvelle norme de sécurité

Ce changement de paradigme implique également de repenser les processus internes des équipes IT et de sécurité dans les banques. L'automatisation des mises à jour, la surveillance continue et la préparation à des interventions immédiates deviennent des éléments indispensables pour faire face à la menace grandissante des attaques alimentées par l'IA.

Source : decrypt.co