L'IA révolutionne l'analyse des menaces et le soutien opérationnel à la CISA

L'agence américaine de cybersécurité et d'infrastructure (CISA) a enregistré des progrès majeurs grâce à l'automatisation par intelligence artificielle, notamment au sein de son unité d'analyse des menaces. Selon des responsables de l'agence, cette technologie permet aux analystes de traiter les informations plus rapidement et de se concentrer sur les priorités.

« L'IA permet aux analystes de réaliser un tri rapide des menaces, en identifiant ce qui compte vraiment plutôt que le bruit environnant », a déclaré Tammy Barbour, directrice par intérim de la gestion des applications à la CISA. « Ils peuvent effectuer des analyses en temps réel avant même que des événements ne surviennent. »

Lors de l'événement UiPath FUSION Public Sector, organisé par Scoop News Group, Barbour a également souligné les bénéfices de l'automatisation pour le Centre des opérations technologiques de la CISA. « Les analystes de haut niveau peuvent répondre plus efficacement aux demandes des clients et obtenir des résultats en temps réel. »

L'IA facilite également la migration des données, un processus souvent complexe et chronophage.

De son côté, Laura Wind, directrice adjointe par intérim de la technologie à la CISA, a expliqué que l'agence explore les avantages de l'automatisation dans des domaines comme les ressources humaines, les contrats et la finance. « Notre objectif est de permettre à nos analystes cybernétiques de se concentrer sur l'essentiel, comme la détection de malwares, tout en accélérant les fonctions de soutien. »

Les principaux défis de l'adoption de l'IA

Malgré ces avancées, des obstacles subsistent. Barbour a reconnu que la CISA en est encore à ses débuts en matière d'automatisation. « Nous devons moderniser nos systèmes et nos processus hérités. Certaines équipes, comme les services financiers, restent attachées à leurs outils traditionnels, comme les tableurs. »

Wind a ajouté que la gouvernance de l'IA doit être clairement définie et transparente. « Le directeur de la technologie doit superviser la gouvernance des données et des systèmes d'IA. Nous maîtrisons bien l'IA générative, mais l'IA agentique reste un domaine où nous rattrapons l'industrie. »

La gestion des données constitue un autre enjeu clé. « Que vous utilisiez le cloud ou des serveurs locaux, une structure de données bien organisée est indispensable pour faciliter l'automatisation », a-t-elle précisé.

Une vision stratégique pour l'avenir

Les déclarations de Barbour et Wind offrent un aperçu de la manière dont la CISA intègre l'IA dans ses opérations internes. Une grande partie des travaux récents de l'agence se concentre sur des conseils pour un déploiement sécurisé de l'IA agentique au sein d'autres organisations, ainsi que sur l'analyse de l'impact de l'IA dans l'amplification des cybermenaces.