# CrowdStrike cible les cyberattaques au-delà des failles

> CrowdStrike pousse ses critères d'évaluation de l'IA au-delà de la découverte de vulnérabilités pour inclure la détection de comportements adversaires.

Type : Actualité IA · Catégorie : Stratégie · Publié le 2026-08-07 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/crowdstrike-renforce-lia-pour-traquer-les-cybermenaces
Tags : cybersécurité, évaluation, adversaires

---

## En résumé

- CrowdStrike étend ses critères d'évaluation d'IA en cybersécurité au-delà de la simple découverte de vulnérabilités.
- Les violations de données sont majoritairement initiées par l'exploitation de vulnérabilités, représentant 31% des cas.
- Un cadre d'évaluation complet doit inclure la capacité de l'IA à détecter et répondre à des comportements adversaires réels.

**Le signal :** 31% des violations de données sont dues à l'exploitation de vulnérabilités selon le rapport 2026 de Verizon.

**CrowdStrike**, une entreprise de premier plan en cybersécurité, introduit une nouvelle approche pour évaluer les capacités de l'IA au-delà de la simple découverte de vulnérabilités. Cela survient après que le rapport Verizon 2026 a révélé que [les vulnérabilités constituent le vecteur primaire d'accès initial représentant 31% des violations de données](/signal-ia/actu/1password-alerte-lia-echoue-a-securiser). Cependant, 69% des violations proviennent d'autres méthodes sophistiquées utilisées par les acteurs malveillants.

**L'importance pour la défense en cybersécurité** réside dans la capacité à identifier et neutraliser les comportements adversaires une fois qu'un accès est obtenu. L'évaluation traditionnelle axée uniquement sur la détection de vulnérabilités ne suffit plus. Les experts insistent sur une approche qui prend en compte l'ensemble du cycle d'attaque, incluant l'abus d'identité, les activités suspectes et la chasse proactive aux menaces. Par exemple, selon une étude de 2023 menée par le MIT, 45% des attaques réussies exploitent des failles dans la gestion des identités.

## Capacités avancées de détection
**Après l'accès initial**, la détection de l'activité adversaire devient complexe. Les équipes de sécurité doivent gérer de grands volumes d'alertes et distinguer le bruit du signal réel. Cela nécessite des modèles IA capables d'ingérer et d'analyser des volumes de données massifs, provenant de divers environnements. En 2022, CrowdStrike a traité plus de 1 000 milliards d'événements par jour, illustrant l'ampleur des données à analyser.

**L'ingénierie de détection** repose sur la traduction [des comportements adversaires](/signal-ia/actu/unit-42-alerte-sur-le-vol-de-vos-ressources-ia) en détections durables. Elle est cruciale pour des analyses rapides et précises. Cependant, elle requiert des connaissances spécialisées souvent rares et sous-financées. Selon un rapport de 2021 de (ISC)², il y a une pénurie mondiale de 3,12 millions de professionnels en cybersécurité, ce qui complique encore la tâche des entreprises.