En pensant aux pirates informatiques, Air Forces Cyber ​​développe un « plan de campagne » défensif

WASHINGTON — Face aux cybermenaces émergentes posées par l’intelligence artificielle, la cyber-organisation de l’Air Force a développé ce qu’elle appelle un « plan de campagne » de cyber-opérations défensives pour garantir le renforcement des réseaux, a déclaré son commandant cette semaine.

« En fin de compte, des attaques autonomes et orchestrées par l’IA agentique sont possibles aujourd’hui. Nous devons donc renforcer nos réseaux. Quand les gens disent : ‘Hé, nous sommes à un point d’inflexion’, nous sommes absolument à un point d’inflexion », a déclaré le lieutenant-général Thomas Hensley, commandant de la 16e Air Force/Air Forces Cyber, lors d’une présentation à la conférence annuelle du Département des technologies de l’information et de la cyberpuissance du Département de l’Air Force à Montgomery, en Alabama, mercredi. « Les modèles Frontier AI sont préoccupants. Nous faisons des choses pour nous protéger contre ceux-ci. »

Hensley a déclaré que le cadre faisait suite à l’élaboration d’un plan de campagne de cyberopérations offensives l’année dernière, bien qu’il n’ait pas décrit ce plan. Pour le plan défensif, il existe quatre lignes d’effort, selon la présentation de Hensley :

La première consiste à « renforcer (les systèmes et les réseaux) et à) émousser l’attaque » de l’adversaire, ce qu’il a qualifié de « pain et de beurre » et de « fondements de ce que nous faisons ». Cela implique une surveillance constante du réseau par des aviateurs dans les centres d’opérations de sécurité et des centres d’opérations de réseau ainsi que par des équipes de cyberprotection répondant aux incidents. Cela signifie également rechercher de manière proactive les menaces à l’aide d’équipements spécialisés.

Vient ensuite la « défense délibérée », qui se concentre et donne la priorité aux réseaux clés, notamment les réseaux de communication, de contrôle et de commandement nucléaire, la logistique mondiale et les infrastructures critiques.

Troisièmement, selon Hensley, il s’agit d’une « imposition proactive des coûts ».

« Nous n’allons pas rester assis ici et laisser les adversaires nous attaquer sans leur imposer un quelconque coût », a-t-il déclaré. « Que pouvons-nous faire pour leur envoyer un message ? Que pouvons-nous faire pour les confondre ? Que pouvons-nous faire pour les détourner et leur faire perdre leur temps ? Que pouvons-nous faire pour les attaquer parce qu’ils nous ont attaqués ? »

Enfin, il y a la « conception d’une architecture défensive ». Il s’agit d’un effort de l’ensemble de l’Armée de l’Air impulsé par le directeur de l’information pour mettre en place des concepts et des architectures pour une meilleure défense globale, comme le zéro confiance, la gestion des identités, des informations d’identification et des accès, l’authentification multifactorielle et la microsegmentation, pour n’en nommer que quelques-uns.

Le but de ces efforts est de vérifier correctement les utilisateurs et, même si un adversaire pénètre dans le réseau, de les empêcher d’arriver là où ils souhaitent aller ou d’accéder aux informations qu’ils recherchent, même s’il s’agit d’un agent IA.

« L’année dernière, quelqu’un a-t-il parlé de modèles d’IA frontières ? Quelqu’un a-t-il vraiment parlé de ce type de capacité ? Non. Quelqu’un a-t-il parlé de modèles d’IA frontières il y a six mois ? Non. Il s’agit donc d’un développement et d’une capacité plutôt récents », a déclaré Hensley. « Ce sont les premiers arrivés, n’est-ce pas ? Alors, qui sont les suiveurs rapides ? Ce sont ceux qui ont l’avantage du deuxième arrivé parce qu’ils peuvent tirer parti du travail effectué par les premiers. Quelles capacités et quels outils plus puissants développent-ils pour faire plus et plus rapidement ? »