AI Hacking - Comment les pirates utilisent l'intelligence artificielle dans les cyberattaques

Lire la suite
Nous utilisons l'intelligence artificielle pour les traductions de sites et, bien que nous nous efforcions d'être précis, il se peut que les traductions ne soient pas toujours exactes à 100 %. Nous vous remercions de votre compréhension.

Nouveautés de Proactive DLP 2.23.0 

Capacités d'IA améliorées pour la protection des NSFW, des contenus toxiques et des informations confidentielles 
par Stella Nguyen, Responsable du marketing produit
Partager cet article

Les données sont à la fois un actif essentiel et une responsabilité potentielle, ce qui en fait une cible privilégiée pour les acteurs de la menace. En fait, le coût moyen mondial d'une violation de données atteindra 4,88 millions de dollars en 2024. La sécurité des données étant désormais une priorité absolue pour les organisations du monde entier, la demande de fonctionnalités DLP (Data Loss Prevention) avancées a atteint un niveau record. 

Pour répondre à ce besoin urgent, OPSWAT Proactive DLP 2.23.0 introduit de nouvelles fonctionnalités puissantes conçues pour améliorer la protection des données et assurer la sécurité de votre organisation. S'appuyant sur une technologie basée sur l'IA, cette mise à jour s'attaque aux contenus inappropriés, étend la détection des données sensibles et renforce les contrôles de partage des données. 

Modèle d'IA amélioré pour la détection de textes toxiques et NSFW 

Les images NSFW (Not Safe for Work) et les textes toxiques - tels que les discours haineux, le harcèlement ou les contenus explicites - constituent des risques croissants dans tous les secteurs, des plateformes de médias sociaux aux canaux de communication des entreprises. 

Outre le fait qu'il contribue à créer des environnements de travail hostiles et des responsabilités juridiques potentielles, ce type de contenu est également un outil de prédilection pour les cybercriminels. Les attaquants l'exploitent dans des campagnes de spear-phishing, en intégrant des liens malveillants dans du matériel inapproprié pour tromper les utilisateurs, ou l'utilisent dans des attaques d'usurpation de contenu qui submergent les systèmes de modération avec du contenu nuisible à grande échelle. 

Notre modèle d'IA amélioré relève ces défis en reconnaissant des indices subtils - tels que le contexte culturel et la toxicité nuancée - afin d'offrir une protection plus efficace.

Les principales améliorations sont les suivantes

  • Détecte les images NSFW générées par l'IA et conçues pour échapper aux classificateurs traditionnels. 
  • Anonymise le texte toxique dans les fichiers contenant de la violence, du contenu politique, de la toxicomanie ou de l'automutilation. 
  • Prend en charge plusieurs langues, dont l'anglais, le français, l'espagnol, l'allemand, l'italien et le portugais. 
L'interface utilisateur des paramètres de Proactive DLP 2.23.0 montre les options de détection des textes toxiques et NSFW activées.

Détection élargie des IIP grâce à l'IA 

Les violations de données impliquent souvent l'exposition d'informations personnelles identifiables (IPI), mais de nombreux outils de sécurité ne parviennent pas à détecter les identifiants les moins courants que les attaquants ciblent souvent. La détection traditionnelle basée sur des règles se heurte à des modèles de données complexes, ce qui accroît le risque de violation de la conformité. 

Notre détection des IIP basée sur l'IA prend désormais en charge une gamme considérablement élargie de types de données sensibles, ce qui en fait l'une des solutions les plus complètes du marché. Cela est particulièrement important dans des secteurs tels que la santé et la finance, où les IIP diverses et de grande valeur sont à la fois très répandues et très ciblées.  

L'interface utilisateur des paramètres de Proactive DLP 2.23.0 présente une détection des IIP renforcée par l'IA pour les types de données sensibles.

Les nouveaux types de données détectés sont les suivants 

  • Date de naissance 
  • Conditions médicales courantes pour les PHI (Protected Health Information) 
  • VIN (numéro d'identification du véhicule) 
  • Numéro du code national de la santé 
  • Code national des médicaments 
  • Groupe sanguin 
  • Numéro d'identification fiscale du Royaume-Uni 
  • Et plus encore 

En sécurisant ces identifiants supplémentaires, les organisations peuvent mieux protéger les informations sensibles, minimiser les risques de violation et rester en conformité avec des réglementations telles que GDPR, CCPA et HIPAA. 

Nouvelle fonctionnalité de hachage pour la substitution des informations confidentielles 

Le partage des données à des fins d'analyse ou avec des tiers nécessite de dépersonnaliser les IPI pour éviter qu'elles ne soient exposées. Cependant, les attaquants utilisent souvent des attaques MITM (man-in-the-middle) ou exploitent la faiblesse du chiffrement pour intercepter des informations sensibles pendant la transmission. 

Le hachage offre une alternative plus solide - en tant que processus à sens unique sans clé de décryptage, il rend les données anonymes sans compromettre leur utilité. 

Proactive DLP 2.23.0 introduit un mécanisme de hachage sécurisé pour la substitution des informations confidentielles, ce qui permet de partager des données en toute sécurité tout en garantissant la conformité. Même si elles sont interceptées, les données hachées restent inintelligibles pour les attaquants, ce qui ajoute une couche de protection essentielle. 

Paramètres Proactive DLP 2.23.0 pour la substitution des IIP avec l'algorithme de hachage SHA256 et les options de répétition

Les principales caractéristiques sont les suivantes :

  • Format de substitution standardisé :
    Les IPI sont remplacées par <pii-id prefix>_<hash-value>
  • Algorithmes de hachage pris en charge :
    SHA-256
    SHA-384
    SHA-512

Cette fonctionnalité renforce la sécurité et simplifie le respect des normes de protection des données, ce qui permet aux organisations d'avoir confiance dans leurs processus de partage des données. 

Lettre de transfert de compte montrant les champs PII hachés et substitués à l'aide de la fonctionnalité Proactive DLP 2.23.0

Répondre aux techniques d'attaque modernes 

Ces nouvelles fonctionnalités répondent directement à certaines des cybermenaces les plus pressantes auxquelles les organisations sont confrontées aujourd'hui :

Hameçonnage et ingénierie sociale

La détection améliorée des NSFW et des textes toxiques signale les contenus malveillants dans les courriels ou les messages, réduisant ainsi la probabilité que les utilisateurs tombent dans le piège des tactiques trompeuses.

Ransomware et exfiltration de données

La détection élargie des IIP permet d'identifier et de protéger un plus grand nombre de données sensibles avant qu'elles ne soient volées, tandis que le hachage garantit l'anonymat des données lors du partage.

Deepfakes et manipulation de contenu

Notre détection pilotée par l'IA est à la hauteur de la sophistication des menaces générées par l'IA, et permet de détecter les manipulations les plus avancées.

Protection renforcée des données grâce à la Proactive DLP 

Les cybermenaces devenant de plus en plus fréquentes et sophistiquées, une protection proactive est essentielle. OPSWAT Proactive DLP 2.23.0 permet aux organisations de protéger les données sensibles, de maintenir la conformité et de renforcer la résilience contre les techniques d'attaque modernes. Qu'il s'agisse de neutraliser des contenus inappropriés, de sécuriser diverses formes d'informations confidentielles ou de permettre un partage sécurisé des données, ces améliorations offrent la protection nécessaire pour garder une longueur d'avance sur l'évolution des menaces. 

Ressources complémentaires 

Prêt à commencer avec Proactive DLP v2.23.0 ? Consultez ces ressources utiles : 

  1. Visitez opswat.com/technologies/proactive-data-loss-prevention
  2. Mise à jour vers Proactive DLP™ v2.23.0
  3. En savoir plus sur les autres fonctions avancées de Proactive DLP :  

Vous avez d'autres questions ? Contactez-nous à support@opswat.com.  

Restez à jour avec OPSWAT!

Sign up today to receive the latest company updates, stories, event info, and more.