L'essor des usurpations d'identité basées sur l'IA, qui vont des deepfakes vocaux synthétiques aux messages générés par des algorithmes, représente une menace critique pour les gouvernements, la défense et les infrastructures nationales. Unincidentrécentimpliquant l'usurpation d'identité du secrétaire d'État américain par une IAsouligne l'urgence de cette menace.

Les acteurs soutenus par des États exploitent de plus en plus les applications de messagerie grand public, notamment Signal, pour infiltrer des canaux sécurisés, extraire des données sensibles et perturber les opérations. Ces plateformes, conçues pour une utilisation grand public, ne disposent pas de l'architecture de sécurité renforcée nécessaire pour résister à des attaques sophistiquées basées sur l'IA. Leur infrastructure, qui repose souvent sur des services cloud commerciaux, expose les organisations à des vulnérabilités systémiques.

Applications de messagerie grand public : inadaptées aux missions critiques

Si de nombreuses applications grand public offrent un chiffrement de bout en bout de base, elles présentent toutefois des lacunes dans plusieurs domaines essentiels pour les communications souveraines et critiques :

• Absence de certifications mondiales
  La plupart des plateformes grand public ne répondent pas aux normes gouvernementales et de défense telles que les certificats Common Criteria, les accréditations OTAN, la liste CSfC de la NSA, les critères communs (EAL4+) ou la validation FIPS 140-2. Sans ces certifications, elles ne peuvent pas offrir une protection fiable contre les menaces au niveau national.

• Dépendance vis-à-vis d'
  d'infrastructure non souveraines Ces applications fonctionnent généralement sur des services cloud tiers, ce qui supprime toute surveillance critique, notamment en matière de conformité à la conservation des enregistrements, et introduit un risque externe incontrôlé.

• 
  d'assurance d'identité faibles L'authentification cryptographique avancée est souvent absente, ce qui permet aux usurpations d'identité générées par l'IA de contourner plus facilement les contrôles d'identité.

• 
  d'application du modèle Zero Trust Les applications grand public mettent rarement en œuvre une évaluation continue des risques ou des contrôles d'accès basés sur le principe du moindre privilège, et ne répondent donc pas aux normes d'un modèle de sécurité Zero Trust.

Les récentes attaques vocales et par messagerie basées sur l'IA ont révélé que les plateformes de messagerie grand public ne disposent pas de la sécurité et de l'architecture opérationnelle nécessaires pour contrer les menaces avancées, ce qui pose de graves risques pour la souveraineté nationale et l'intégrité des organisations.

BlackBerry SecuSUITE: protection certifiée contre l'usurpation d'identité par IA

^{BlackBerry®SecuSUITE®} est spécialement conçu pour sécuriser les communications dans les environnements où aucune compromission n'est envisageable. Il offre une assurance de niveau souverain et une indépendance totale vis-à-vis des infrastructures tierces, garantissant ainsi la continuité opérationnelle et la résilience face aux menaces liées à l'intelligence artificielle.

SecuSUITE là où les autres échouent :

• Certifications mondiales

  • Listes CSfC de l'OTAN et de la NSA

  • Critères communs (EAL4+)

  • Modules cryptographiques validés FIPS 140-2

• Infrastructure souveraine de bout en bout

  • Contrôle total sur le déploiement et l'exploitation

  • Aucune dépendance vis-à-vis de fournisseurs de cloud externes

• Assurance avancée de l'identité et de l'accès

  • Authentification multifactorielle avec vérification biométrique et cryptographique

  • Validation mutuelle de l'appareil et de l'utilisateur avant et après chaque session

• Communications universelles et cryptées

  • Sécurise la voix, la messagerie, les fichiers et les métadonnées sur les réseaux mobiles, fixes et satellitaires.

  • Applique les principes du « zero trust » à tous les terminaux

• Renseignements intégrés sur les menaces et auditabilité

  • Détection des anomalies en temps réel et analyse forensic

  • Alertes automatisées et journaux d'audit pour la conformité et la réponse rapide aux incidents

Les contrôles validés de manière indépendante SecuSUITE atténuent les vecteurs connus d'usurpation d'identité par l'IA, offrant ainsi aux gouvernements, aux agences et aux entreprises la résilience nécessaire pour assurer la continuité de leurs opérations.

La nécessité d'une action immédiate

L'évolution rapide des tactiques d'usurpation d'identité basées sur l'IA exige une réponse décisive. Les gouvernements et les agences responsables de la sécurité nationale et de la confiance publique doivent éliminer les risques posés par les plateformes de messagerie destinées aux consommateurs.

Comment BlackBerry peut vous aider

BlackBerry SecuSUITE la protection de niveau souverain requise dans les environnements à haut risque d'aujourd'hui. Reconnu par les gouvernements et les opérateurs d'infrastructures critiques du monde entier, SecuSUITE la sécurité, la vérification et l'intégrité des communications, où la fiabilité est prouvée et où l'usurpation d'identité par l'IA n'a pas sa place.

Lectures complémentaires

• Sécuriser les conversations : gérer les discussions de groupe gouvernementales à enjeux élevés

• La perte de confiance dans les applications de messagerie grand public

• Les nouvelles réalités en matière de communications sécurisées pour les gouvernements