La montée en puissance de l’IA réduit drastiquement le délai pour corriger les failles bancaires selon la BIS

La pression s’intensifie sur les banques face à la rapidité des cyberattaques alimentées par l’intelligence artificielle

Dans son dernier rapport, la Banque des Règlements Internationaux (BIS) met en garde contre l’évolution rapide des cybermenaces dans le secteur bancaire. Alors qu’auparavant les établissements financiers disposaient de plusieurs jours voire semaines pour déployer des correctifs après la découverte d’une faille, l’émergence de l’intelligence artificielle (IA) dans les techniques d’attaque a drastiquement réduit ce laps de temps.

Des patchs à déployer en quelques minutes pour limiter les dégâts

La BIS souligne que les méthodes traditionnelles de gestion des vulnérabilités, souvent planifiées sur des cycles réguliers, ne suffisent plus. L’IA permet aux cybercriminels d’automatiser la recherche d’exploits et d’orchestrer des attaques à une vitesse inédite. Cette accélération oblige les banques à revoir leurs procédures internes et à accepter que des interruptions de service planifiées soient nécessaires afin d’appliquer immédiatement des correctifs urgents.

Un changement de paradigme dans la gestion des risques informatiques

Le rapport insiste sur l’impératif pour les institutions financières de s’adapter à ce nouveau contexte. Alors que la tolérance aux temps d’arrêt était historiquement faible en raison des contraintes opérationnelles, la BIS recommande désormais d’intégrer des fenêtres d’indisponibilité volontaire au calendrier afin de réduire les vulnérabilités rapidement et efficacement.

L’urgence face à une menace en constante évolution

En s’appuyant sur des exemples récents, la BIS illustre comment l’IA permet d’exploiter les failles dès leur découverte, sans délai. Cette tendance signifie qu’une faille non corrigée pendant quelques heures peut rapidement devenir un vecteur d’attaque majeur, exposant les données sensibles et fragilisant la confiance dans le système financier.

Vers une transformation des pratiques de cybersécurité bancaire

Pour répondre à ce défi, les banques sont invitées à renforcer leurs capacités de détection et de réaction en temps réel. Cela inclut l’automatisation des processus de patching, la mise en place de mécanismes de surveillance avancée et une coordination accrue entre équipes techniques et opérationnelles pour accélérer la prise de décision.

La BIS rappelle également l’importance de la collaboration entre les acteurs du secteur financier et les régulateurs afin d’établir des standards communs adaptés à cette nouvelle donne technologique.

Source : decrypt.co