Insights

I recenti attacchi informatici contro i principali rivenditori hanno causato interruzioni delle vendite online, ritardi nelle consegne, problemi di disponibilità dei prodotti, la divulgazione dei dati dei clienti e costretto le aziende a mettere fuori servizio i sistemi critici. Per le organizzazioni che operano su larga scala, anche un’interruzione relativamente breve può avere conseguenze finanziarie e operative significative.

L'intelligenza artificiale sta trasformando gli attacchi informatici. È in grado di accelerare le fasi di ricognizione, aiutare gli autori degli attacchi ad analizzare potenziali vulnerabilità, migliorare le campagne di phishing, creare identità sintetiche convincenti ed elaborare enormi quantità di informazioni a una velocità notevolmente superiore a quella che un singolo autore di attacchi umano potrebbe raggiungere da solo. Tuttavia, c'è un aspetto importante che rischia di passare in secondo piano in mezzo a tutto il dibattito sulle minacce informatiche basate sull'intelligenza artificiale.

Il Managed Detection and Response (MDR) è un servizio di sicurezza informatica che va oltre il monitoraggio tradizionale per individuare, rilevare e neutralizzare attivamente le minacce presenti nella rete. Per le organizzazioni sanitarie, ciò significa poter contare su un team dedicato di analisti della sicurezza che sorvegliano 24 ore su 24 i sistemi clinici, i dati dei pazienti e i dispositivi medici connessi.

La resilienza informatica non dipende solo da strumenti di sicurezza efficaci. Per difendersi in modo efficace, le organizzazioni devono comprendere le minacce a cui sono esposte, gli autori di tali minacce e le modalità con cui questi ultimi potrebbero prendere di mira il proprio personale, i propri sistemi, i propri dati e il proprio marchio. È proprio in questo contesto che l’intelligence sulle minacce informatiche riveste un ruolo fondamentale.

Il piano d’azione della Commissione europea sulla sicurezza informatica e l’intelligenza artificiale, pubblicato all’inizio di questo mese, illustra come l’UE intenda rispondere alle minacce e alle opportunità poste dall’IA.

Per la prima volta in 19 anni, lo sfruttamento delle vulnerabilità ha superato il furto di credenziali come principale vettore di accesso iniziale alle violazioni. L’intelligenza artificiale è una delle ragioni di questo fenomeno.

L'intelligenza artificiale è diventata il tema tecnologico di spicco degli ultimi due anni. Domina le discussioni nei consigli di amministrazione, le presentazioni agli investitori, i messaggi dei fornitori, i lanci di prodotti e gli ordini del giorno delle conferenze. A ogni settore viene detto che l'IA trasformerà il modo in cui opera, compete e gestisce i rischi.La sicurezza informatica non fa eccezione.

La sicurezza del cloud nel 2026 è caratterizzata dalla complessità.

Un’esercitazione teorica può aiutare le organizzazioni a verificare come reagirebbero a un grave incidente legato alle tecnologie dell’informazione e della comunicazione prima che si verifichi.

Recenti rapporti pubblicati dai partner di Integrity360, CrowdStrike e Fortinet, evidenziano un panorama di minacce sempre più definito da velocità, automazione, attività abilitate dall'intelligenza artificiale, abuso di identità, sfruttamento del cloud e aggressori che si muovono attraverso endpoint, reti, applicazioni SaaS e infrastrutture cloud.

I Mondiali di calcio sono in pieno svolgimento e, anche se questa volta l'Italia si è risparmiata lo stress dei rigori, i tifosi e le aziende italiane sono comunque al centro dell'attenzione mondiale. Dai dipendenti che controllano il calendario delle partite durante la giornata lavorativa alle organizzazioni che lanciano campagne per i clienti, iniziative di ospitalità e attività di coinvolgimento interno legate al torneo, l'entusiasmo crea un'occasione perfetta per i criminali informatici. Mentre il calcio domina i titoli dei giornali e i feed dei social, gli hacker sfruttano l'urgenza, l'emozione e la portata dell'evento con email di phishing, offerte di biglietti falsi, link di streaming fraudolenti, truffe sui viaggi e campagne di impersonificazione dei marchi.