Pourquoi la gestion des cyberrisques doit aller aussi vite que les attaquants

En octobre, des chercheurs ont découvert grâce à l’intelligence artificielle PHP2Shell, une ancienne faille de PHP, utilisé par environ 70 % des sites web ; des correctifs ont été publiés en moins d’un jour et la NSA a conseillé aux sites incapables de se mettre à jour de se déconnecter. L’IA permet désormais aux attaquants d’analyser les correctifs et de développer des exploits en quelques heures, tandis qu’un amateur aurait utilisé ces outils pour dérober les données de clients d’une banque sud-coréenne. Eddah Thuo estime que les évaluations trimestrielles et les démarches axées sur la conformité ne suivent plus le rythme des menaces. Elle préconise une visibilité continue des systèmes, des décisions préétablies sur les mises hors service, une évaluation financière des risques et une responsabilité partagée entre les équipes informatiques et les dirigeants.