Un nuovo scenario di minaccia alimentato dall’AI
Ottobre è tradizionalmente dedicato alla consapevolezza sulla cybersecurity, ma l’evoluzione rapida dell’intelligenza artificiale costringe il settore a ripensare il vero significato di questo concetto. Per anni i dipendenti sono stati addestrati a riconoscere segnali evidenti di phishing, come errori ortografici o link sospetti. Oggi l’AI consente la creazione di email perfettamente scritte, voci che suonano familiari e video indistinguibili dalla realtà, eliminando quasi del tutto gli indicatori tradizionali.
Verifica globale invece del riconoscimento puntuale
Di conseguenza la competenza fondamentale da sviluppare non è più il semplice riconoscimento di singoli elementi non coerenti, ma una rigorosa verifica complessiva. Ogni richiesta deve essere valutata nel suo contesto, confermata attraverso canali alternativi prima di intraprendere azioni. Questo approccio riduce il rischio di cadere vittima di attacchi sofisticati basati su contenuti apparentemente legittimi.
Identità come fulcro della resilienza enterprise
La necessità di verifica si estende profondamente alla resilienza delle identità, diventata il punto centrale della difesa contro attori umani e agenti automatizzati. Con l’avvicinarsi del 2027, la forza lavoro sarà sempre più automatizzata: gli agenti AI rappresentano una nuova classe di identità in grado di accedere a informazioni, interagire con le applicazioni e compiere azioni in modo autonomo.
Gestione delle identità AI
- Trattare gli agenti AI come dipendenti con privilegi elevati.
- Monitorare costantemente il loro comportamento effettivo.
- Implementare meccanismi di revoca immediata dell’accesso in caso di anomalie.
Colmare le lacune di accesso ai dati critici
Scoprire e sanare le vulnerabilità, come sistemi che garantiscono accesso illimitato a dati di alto valore, determinerà quali imprese sopravvivranno alle minacce di questo decennio e prospereranno nel successivo. Tuttavia, la gestione delle identità non può fermarsi al livello di dipendente o agente: gli attaccanti non rispettano le strutture interne e possono spostare rapidamente un incidente dall’identità alle applicazioni, fino a colpire dati e infrastruttura.
Dallo silo alla Resilience Operations (ResOps)
Molte organizzazioni mantengono ancora separati i dipartimenti di sicurezza, IT, disaster recovery e business continuity, creando silos che ostacolano la vera cyber resilience. È necessario un passaggio verso le Resilience Operations (ResOps), dove l’intera impresa opera come un unico team coeso. Cinque piani eccellenti in cinque dipartimenti diversi non equivalgono a un’unica entità capace di mantenere la continuità operativa.
Priorità di budget: recovery efficiente e AI come doppiogiochista
Le tecnologie e le strategie su cui i responsabili della sicurezza devono pianificare il budget devono includere la capacità di dimostrare un recovery efficiente. L’AI accelera entrambi i lati della cybersecurity: potenzia le difese ma anche le capacità offensive, come un motore più potente in un’automobile, rendendo più critici freni e guardrail. Investire in un ripristino pulito, nella recovery delle identità, in ambienti isolati e in test regolari è fondamentale.
Un backup indica semplicemente l’esistenza di una copia; un test di recovery riuscito dimostra che l’operatività aziendale può essere effettivamente ripristinata.
Preparazione alla crittografia post‑quantistica
Infine, i responsabili della sicurezza devono destinare fondi alla preparazione alla crittografia post‑quantistica. Il processo include:
- Valutazione di una distinta base crittografica.
- Creazione di un inventario completo di chiavi e certificati.
- Gestione del ciclo di vita dei certificati con focus sulla cripto‑agilità.
Assicurare che la cripto‑agilità sia una priorità fin da ora è cruciale, poiché la transizione verso standard resistenti al calcolo quantistico richiede una pianificazione tempestiva e meticolosa per proteggere il futuro digitale.