L’industrie de la cybersécurité fait face à un défi significatif en raison de la pénurie de talents et d’un fossé de compétences croissant. Pendant ce temps, la demande de compétences en intelligence artificielle (IA) est en augmentation, car cette technologie est considérée comme une solution clé pour améliorer la gestion des risques cybernétiques.
Plus d’IA, moins de sécurité
Les organisations réévaluent leurs approches en matière de gestion des risques, et beaucoup commencent à voir l’automatisation non seulement comme une option, mais comme une nécessité. L’IA joue un rôle clé dans l’identification et la priorisation des menaces, permettant aux humains de se concentrer sur des tâches plus critiques et stratégiques. Un Centre d’Opérations de Risque (ROC) offre une approche proactive, consolidant les facteurs de risque et facilitant des actions de remédiation appropriées pour éviter des incidents cybernétiques graves.
Malgré la demande croissante d’experts en IA, il existe un manque notable de professionnels qualifiés. La complexité du cycle de vie de l’IA et l’expérience nécessaire pour gérer des systèmes efficaces rendent difficile le remplissage de ces postes. Il est impératif de mettre en place des programmes de formation pour combler cette lacune de compétences.
Cependant, un défi supplémentaire est la sécurité du code généré par l’IA ; une étude récente a révélé qu’environ 45 % de ce code contient des failles de sécurité. Pour atténuer les risques, il est crucial d’incorporer des révisions de sécurité dans le processus de développement, en s’assurant que les vulnérabilités soient détectées avant d’être mises en œuvre.
Les leaders en cybersécurité, en reconnaissant l’importance de l’IA dans leurs opérations, doivent adapter leurs stratégies de recrutement. Au lieu de se concentrer sur la quantité de personnel, il est fondamental de prioriser la formation et l’utilisation de plateformes de sécurité avec des capacités d’IA intégrées, ce qui peut conduire à une meilleure gestion des risques et à une plus grande résilience organisationnelle.