Journal de génie électrique et de technologie électronique

L'intelligence artificielle au service de la cybersécurité

Farah Jemili

Le récent rapport de la Maison Blanche sur l’intelligence artificielle (IA) souligne l’importance de l’IA et la nécessité d’une feuille de route claire et d’investissements stratégiques dans ce domaine. Alors que l’IA émerge de la science-fiction pour devenir la frontière des technologies qui changent le monde, il est urgent de développer et de mettre en œuvre systématiquement l’IA pour voir son impact réel dans divers domaines d’étude.

Cet article propose une contribution au déploiement de l'IA dans le contexte de la cybersécurité. La détection des intrusions a fait l'objet de nombreuses études dans l'industrie et le milieu universitaire, mais les analystes en cybersécurité souhaitent toujours une plus grande précision et une analyse complète des menaces pour sécuriser leurs systèmes dans le cyberespace. Des améliorations de la détection des intrusions pourraient être obtenues en adoptant une approche plus globale de la surveillance des événements de sécurité provenant de nombreuses sources hétérogènes. La fusion d'événements de sécurité provenant de sources hétérogènes et l'apprentissage à partir des données peuvent offrir une vue plus holistique et une meilleure connaissance de la situation de la cybermenace. Un problème avec cette approche est qu'à l'heure actuelle, même une source d'événement unique (par exemple, le trafic réseau) peut rencontrer des défis liés au big data lorsqu'elle est considérée seule. Les tentatives d'utilisation de sources de données plus hétérogènes posent des défis bien plus importants. L'intelligence artificielle et les technologies du big data peuvent aider à résoudre ces problèmes de données hétérogènes.

L'approche proposée comprend le prétraitement des données et l'apprentissage. Les résultats expérimentaux montrent l'efficacité de l'approche en termes de précision et de taux de détection et prouvent que l'intelligence artificielle peut aider à obtenir de meilleurs résultats dans le contexte de la cybersécurité.