Indra a lancé en Colombie un Centre des Opérations de Cybersécurité (SOC) avec intelligence artificielle (IA) pour détecter les incidents critiques tels que les cyberattaques en moins de 10 minutes et réduire jusqu'à cinq fois les temps d'enquête et de résolution.
Le centre intègre l'automatisation et des agents d'IA pour classifier les alertes, identifier les comportements anormaux et prioriser les événements nécessitant une intervention, avec une portée couvrant la Colombie et l'Amérique latine.
L'opération maintient une supervision humaine pendant l'analyse et la containment des incidents, selon a expliqué Edwin Balteros, directeur de la cybersécurité d'Indra pour la Colombie, l'Équateur, l'Amérique centrale et les Caraïbes.
Le SOC rassemble des outils de surveillance qui reçoivent des signaux provenant de différents systèmes d'une organisation. À partir de ces données, il identifie les accès inhabituels, les tentatives d'intrusion, les mouvements suspects au sein d'un réseau et d'autres indices pouvant anticiper une attaque.
L'opération vise à couvrir le cycle complet d'un incident : détection, analyse, réponse, containment et récupération. Le modèle prévoit la protection des espaces de technologies de l'information et des technologies opérationnelles, qui contrôlent les processus physiques dans des secteurs tels que l'énergie, les transports, la santé et les infrastructures.
L'intelligence artificielle permet de filtrer un volume élevé d'alertes et de fournir aux analystes une première évaluation du niveau de risque. Les agents automatisés confrontent les événements, identifient des modèles et aident à différencier une activité routinière d'une menace potentielle nécessitant une intervention immédiate.
Baltero a expliqué que les temps de révision ont été réduits par rapport aux méthodes conventionnelles. « Généralement, le temps moyen d'analyse d'une alerte était d'environ 25 à 30 minutes. Nous parlons désormais d'une alerte bien validée en quatre ou cinq minutes ».
La vitesse est l'un des facteurs qui déterminent l'ampleur d'un incident. Un attaquant restant dans un réseau sans être détecté peut obtenir des mots de passe, copier des informations, se déplacer entre les systèmes, altérer des processus ou bloquer des fichiers et des services.
« C'est une course contre la montre. Plus nous détectons rapidement, plus nous garantissons qu'une attaque ne s'étende pas au sein d'une entreprise », a déclaré Balteros.
L'exécutif a précisé que l'IA participe à l'analyse et à la priorisation des événements, bien que les spécialistes maintiennent la supervision des décisions liées à la réponse.
Le phishing reste parmi les techniques les plus utilisées. « Le phishing, c'est-à-dire ces courriels malveillants, continue d'être le premier type d'attaque », a déclaré Balteros. L'attaque exploite un point vulnérable qui ne dépend pas exclusivement des défenses technologiques : la décision de l'utilisateur qui reçoit le message.
Selon les explications de Balteros, les progrès de l'intelligence artificielle ont amélioré la rédaction, l'apparence et la personnalisation des messages frauduleux, ce qui rend leur reconnaissance à vue difficile.
Par ailleurs, le ransomware maintient sa présence parmi les menaces auxquelles font face les organisations. Dans ces cas, les attaquants chiffrent les informations ou bloquent les systèmes, puis exigent une rançon.
S'ajoutent à cela des fraudes utilisant la clonage de voix et des vidéos manipulées pour usurper l'identité de dirigeants, d'employés ou de membres de la famille afin d'obtenir des virements, des informations confidentielles ou des autorisations internes.
Le secteur financier reste parmi les cibles les plus attractives en raison du volume de ressources et d'informations qu'il gère. Parallèlement, les attaques contre les infrastructures critiques ont élargi le risque à des secteurs tels que l'énergie, la santé et les transports.
« De nos jours, tous les secteurs sont concernés », a affirmé Balteros en parlant des objectifs des cybercriminels. « Paralyser un hôpital est un problème qui dépasse le monde numérique. Il ne s'agit pas simplement de la perte d'informations, mais cela peut finir par affecter des vies humaines ».
Bibliothèque Mot Avec
Trois guides choisis en fonction du sujet de cet article.
Cybersécurité pratique pour non-techniciens
Réduisez les risques qui comptent vraiment, sans jargon ni fausse promesse de sécurité parfaite.
Découvrir le livre
De l’intention à l’action
Transformez une intention importante en comportement régulier, sans méthode magique ni culpabilisation.
Découvrir le livre
Trouver un emploi à l’ère de l’IA
Utilisez les nouveaux outils sans perdre votre voix, votre crédibilité ni le contrôle de vos données.
Découvrir le livre
Les petites entreprises, les sociétés immobilières et les importateurs surveillent les transactions à l'aide de feuilles de calcul basiques et s'exposent à d'éventuelles sanctions pénales en négligeant leurs systèmes de surveillance.
L'outil, lancé récemment, a commencé à fonctionner dans une phase initiale de développement, avec des contrôles qui resteront en vigueur pendant que son fonctionnement sera ajusté.
L'objectif est que l'IA fasse un diagnostic sur les habitudes de travail et les frustrations individuelles.
Les employés sont limités à Copilot, de Microsoft, et plusieurs agences ont déjà appliqué des restrictions similaires en raison de risques pour l'information.
La plupart des résultats diffusés par l'entreprise proviennent de ses propres tests, et pour planifier des tâches complexes, elle recommande d'autres modèles.