L'Intelligence Artificielle et le Partage de Renseignements : Piliers de la Cybersécurité dans le Secteur Financier
Le rapport Global Cybersecurity Outlook 2025 du Forum Économique Mondial dresse un tableau préoccupant des défis de cybersécurité à venir, particulièrement dans le secteur financier où le coût moyen d'une violation de données atteint 6,08 millions de dollars en 2024, dépassant significativement la moyenne intersectorielle de 4,88 millions. Face à cette menace croissante, le secteur financier se distingue par sa maturité dans l'adoption de l'automatisation de la cybersécurité, avec 87% des organisations reconnaissant son importance cruciale, notamment pour la réponse aux incidents, l'analyse du phishing et la chasse aux menaces.
La réglementation européenne DORA (Digital Operational Resilience Act) vient renforcer ce dispositif en imposant des exigences strictes en matière de résilience informatique et de partage des renseignements sur les menaces. Les recherches de ThreatQuotient révèlent que le partage de renseignements sur les menaces reste principalement limité aux partenaires directs (59%) et aux communications internes (48%), soulignant la nécessité d'élargir cette collaboration pour contrer efficacement les cybermenaces émergentes.
L'automatisation et l'intelligence artificielle émergent comme des solutions prometteuses pour combler le déficit de compétences en cybersécurité, avec 50% des institutions financières intégrant déjà l'IA dans leurs opérations de sécurité. Bien que l'IA présente des risques potentiels, notamment son utilisation par des acteurs malveillants, elle offre des avantages considérables pour la détection des menaces et l'accélération des temps de réponse aux incidents.
La collaboration intersectorielle et le partage de renseignements apparaissent comme des éléments fondamentaux pour établir une défense collective efficace, particulièrement face à la sophistication croissante des services de cybercriminalité (CaaS). L'intégration des plateformes de cybersécurité et l'automatisation des processus de collecte et d'analyse des renseignements permettent aux équipes de sécurité d'optimiser leur efficacité opérationnelle. Cette approche proactive, combinant partage d'informations et automatisation, renforce non seulement la posture de sécurité individuelle des organisations mais contribue également à la résilience globale du secteur financier.
Source : Cybersecurity Insiders