Quatre-vingts incidents graves en un an, et Londres redoute des rançongiciels dopés à l'IA contre ses services vitaux d'ici 2028
Le NCSC a recensé 80 incidents d'importance nationale au cours de l'année écoulée et débloque des fonds pour une défense fondée sur des agents d'IA.
Le National Cyber Security Centre (NCSC) britannique, rattaché au service de renseignement GCHQ, juge très probable qu'un logiciel malveillant piloté par l'IA soit utilisé d'ici 2028 dans une attaque par rançongiciel contre les infrastructures vitales du pays. C'est ce qui ressort de son rapport annuel et d'une analyse publiés mardi, rapportent The Register et Cyber Security News. Selon le NCSC, la Chine, la Russie et d'autres États recourront alors couramment à l'IA dans leurs opérations, même si les attaquants s'en servent pour l'instant surtout pour perfectionner des méthodes existantes.
Entre septembre 2025 et fin août 2026, le NCSC a traité 80 incidents d'importance nationale, sur un total de 337 incidents ayant nécessité l'intervention de son équipe et 1.831 signalements d'attaques, écrit Cyber Security News. Dans 88 % des incidents touchant de grandes organisations, l'attaque a commencé par l'une de quatre voies : applications accessibles au public, hameçonnage, comptes valides ou services d'accès à distance.
The Register détaille les investissements prévus, dont 60 millions de livres pour Cyber Shield, un système de défense à base d'agents d'IA déployé sur cinq ans, et 40 millions de livres pour une unité nationale consacrée à la sécurité des agents. Le patron du NCSC, Richard Horne, exhorte les entreprises à investir d'urgence dans la sécurité et la résilience plutôt que de rogner sur la technologie.