L'IA décuple les attaques de phishing visant les compagnies aériennes

Résumé exécutif : Seule 1 compagnie aérienne sur 5 applique DMARC au niveau le plus strict, exposant ainsi ses clients à des attaques de phishing désormais décuplées par l'IA. Avec des milliards de dollars en jeu et la sécurité nationale menacée, les compagnies aériennes doivent agir rapidement en adoptant une authentification email robuste, en déployant l'IA pour contrer l'IA, et en montrant l'exemple au sein des infrastructures critiques.

3 points clés à retenir :

• L'écart est réel : Seulement 21,4 % des principales compagnies aériennes utilisent DMARC en mode rejet ; des escroqueries passées (violation de messagerie chez American Airlines, arnaque aux billets Emirates, fraude au président de 49 millions de dollars chez FACC) montrent le coût d'une authentification email faible.
• L'IA fait monter les enjeux : Les cybercriminels utilisent des deepfakes et des tactiques de contournement de l'authentification multifacteur ; la chaîne d'approvisionnement interconnectée de l'aviation amplifie l'ampleur des dégâts — des retards de vols aux enquêtes judiciaires en passant par l'atteinte à la réputation.
• Agir maintenant : Imposer DMARC en mode rejet, déployer l'IA pour contrer l'IA, et participer au partage d'informations de l'AI-ISAC — en faisant de l'authentification email une première ligne de défense et une norme à l'échelle du secteur.

Dans l'ensemble du secteur de l'aviation commerciale, les escroqueries par phishing deviennent monnaie courante, des criminels usurpant l'identité de compagnies aériennes aux États-Unis comme dans le monde entier pour tromper le public. En 2022, American Airlines a confirmé que des attaquants avaient accédé à certaines boîtes de messagerie d'employés via une campagne de phishing, exposant des données d'employés et contraignant l'entreprise à investir massivement dans des enquêtes judiciaires et des rapports d'analyse post-incident, ce qui a coûté un temps et un argent précieux. Ailleurs, des emails proposaient des billets gratuits sur une grande compagnie aérienne moyennant le paiement de frais minimes – il s'agissait d'un faux, et le lien volait les données de cartes bancaires des clients d'Emirates. Et dans un exemple particulièrement coûteux, une entreprise aérospatiale mondiale de premier plan, FACC, a été victime d'une escroquerie par usurpation d'identité de son PDG par email, entraînant un virement frauduleux de près de 49 millions de dollars et le licenciement du PDG de l'entreprise.

Ces incidents illustrent à quel point une application plus stricte fait la différence, en particulier alors que le secteur américain est de plus en plus sous pression. Des pénuries de personnel dans le contrôle aérien aux problèmes d'infrastructure et de sécurité soulevés après la tragique collision en vol survenue près de l'aéroport national Ronald Reagan de Washington en janvier, le secteur fait face à des défis majeurs, qui ne feront que s'aggraver avec des cyberattaques de plus en plus faciles à mener grâce à l'IA.

Les attaques de phishing, qui consistent à manipuler des individus pour qu'ils révèlent des informations sensibles, deviennent l'une des menaces les plus répandues pour le secteur de l'aviation, les attaques récentes entraînant des pertes financières importantes et des perturbations, mettant en lumière la vulnérabilité du secteur face à ces méthodes. Une nouvelle étude de Red Sift révèle que seulement 21,4 % des principales compagnies aériennes en activité ont mis en place des méthodes pour sécuriser leurs communications email sortantes contre d'éventuels attaquants. Les données se concentrent sur une norme de sécurité email bien connue, DMARC, un protocole d'authentification qui aide à protéger les expéditeurs et destinataires d'emails contre les attaques de phishing et d'usurpation d'identité, et évaluent le nombre de compagnies aériennes appliquant actuellement une politique de rejet, considérée comme le niveau d'application le plus élevé.

Aujourd'hui, les acteurs malveillants exploitent des techniques sophistiquées telles que l'usurpation d'identité du personnel d'assistance, le contournement de l'authentification multifacteur, et l'utilisation de l'IA pour créer des deepfakes convaincants dans le cadre de campagnes de phishing.

La nature interconnectée de la chaîne d'approvisionnement de l'aviation amplifie ces risques, car un seul email compromis peut affecter de nombreux fournisseurs et clients, entraînant des retards de vols, des enquêtes judiciaires et une atteinte à la réputation, coûtant des millions de dollars au secteur. Avec les vecteurs d'attaque basés sur l'IA, le danger croît chaque jour, d'autant plus que les compagnies aériennes utilisent l'automatisation et l'IA pour davantage de fonctions telles que le suivi des bagages et l'enregistrement des clients.

Les implications pour la sécurité nationale ne sauraient être sous-estimées, car ces attaques sont souvent conçues pour financer des activités néfastes telles que le terrorisme et le blanchiment d'argent.

Ce n'est pas non plus un défi propre au secteur de l'aviation. L'étude de Red Sift révèle le même schéma dans le secteur bancaire commercial américain, où moins de la moitié des institutions sont correctement protégées. Alors que les attaques de phishing frappent durement les organisations de tous les secteurs d'infrastructures critiques, les compagnies aériennes ont l'opportunité de montrer l'exemple, en prouvant qu'une sécurité numérique robuste constitue une première ligne de défense essentielle. Alors que nous constatons que les cybercriminels deviennent plus rapides, plus agiles et plus efficaces grâce à l'IA, le secteur doit réagir de la même manière en renforçant ses propres défenses. Cela passe notamment par le déploiement de l'IA pour contrer l'IA.

Les institutions qui sous-tendent la vie quotidienne. L'étude de Red Sift révèle le même schéma dans le secteur bancaire commercial, où moins de la moitié des institutions financières américaines sont correctement protégées. Alors que les attaques de phishing frappent durement les organisations de tous les secteurs d'infrastructures critiques, les compagnies aériennes ont l'opportunité de montrer l'exemple, en prouvant qu'une sécurité numérique robuste constitue une première ligne de défense essentielle.

Alors que l'IA semblait n'être qu'un mot à la mode il y a encore quelques années, elle est devenue un élément essentiel de tout programme de cybersécurité robuste. Le secteur fait actuellement face à un nombre croissant de problèmes aux États-Unis, notamment une pénurie de talents grandissante – réduire la charge de travail tout en renforçant la protection est un objectif évident et judicieux. Le secteur doit renforcer ses normes et veiller à ce que des situations similaires à celles récemment observées dans d'autres régions du monde ne se reproduisent pas ici.

Alors que les problèmes d'infrastructure continuent de s'accentuer aux États-Unis, le gouvernement fédéral joue un rôle majeur en soutenant l'ensemble des secteurs critiques dans le renforcement de leur cybersécurité. Le plan d'action sur l'IA récemment publié constitue une feuille de route politique de grande envergure visant à clarifier le cadre réglementaire tout en dynamisant l'investissement américain dans les infrastructures et les talents. L'un des éléments de ce plan, le centre de partage et d'analyse d'informations sur l'IA (AI-ISAC), favorisera le partage d'informations et de renseignements sur les menaces liées à la sécurité de l'IA dans l'ensemble des secteurs d'infrastructures critiques, y compris le secteur aérien, en sensibilisant aux menaces alimentées par l'IA et à la manière dont les capacités défensives de cybersécurité basées sur l'IA peuvent être mobilisées pour les combattre.

Alors que la course au développement et au déploiement de l'IA avancée s'intensifie de toutes parts, les secteurs d'infrastructures critiques doivent suivre le mouvement et investir dans des solutions intelligentes reposant sur l'IA, conçues pour stopper les attaques massives avant même qu'elles ne se produisent. Il est temps pour toutes les compagnies aériennes de rattraper leur retard, et nous sommes prêts à vous accompagner. Échangez avec nous dès aujourd'hui pour garantir votre sécurité.