Insights

Un agente di intelligenza artificiale in grado di leggere la tua casella di posta, aggiornare i dati dei clienti o eseguire codice non ha bisogno solo di una serie di istruzioni ben scritte. Ha bisogno di limiti chiari su ciò a cui può accedere, cosa può modificare e cosa può condividere.

Ogni ottobre, organizzazioni e privati in tutto il mondo celebrano il Mese della sensibilizzazione alla sicurezza informatica, un’occasione per rafforzare le difese informatiche e adottare abitudini quotidiane più sicure.

La scelta del partner giusto per i test di sicurezza può determinare la capacità della vostra organizzazione di resistere alle minacce del mondo reale. Integrity360 aiuta le organizzazioni a valutare e rafforzare le proprie difese attraverso valutazioni accreditate CREST, pensate su misura per reti complesse e multi-ambiente.

Quando le organizzazioni pensano a una violazione dei dati, l’attenzione si concentra spesso sugli autori degli attacchi che sfruttano le vulnerabilità, rubano le credenziali o ottengono l’accesso a una rete. Il recente incidente che ha coinvolto Revolut mette in luce un’altra modalità: convincere un’organizzazione a divulgare informazioni tramite una richiesta apparentemente legittima.

L’intelligenza artificiale ha modificato la velocità, la portata e la complessità dei rischi informatici. Gli autori degli attacchi possono utilizzare l’IA per automatizzare le attività di ricognizione, individuare le vulnerabilità, sviluppare campagne di ingegneria sociale convincenti e accelerare alcune fasi del processo di attacco. Allo stesso tempo, le organizzazioni stanno implementando sistemi di IA generativa e agentica in grado di accedere a dati sensibili, applicazioni aziendali e flussi di lavoro critici.

L’infrastruttura energetica italiana sta diventando sempre più connessa, distribuita e gestita digitalmente. Dalle centrali elettriche e dalle reti del gas agli impianti...

I recenti attacchi informatici contro i principali rivenditori hanno causato interruzioni delle vendite online, ritardi nelle consegne, problemi di disponibilità dei prodotti, la divulgazione dei dati dei clienti e costretto le aziende a mettere fuori servizio i sistemi critici. Per le organizzazioni che operano su larga scala, anche un’interruzione relativamente breve può avere conseguenze finanziarie e operative significative.

L'intelligenza artificiale sta trasformando gli attacchi informatici. È in grado di accelerare le fasi di ricognizione, aiutare gli autori degli attacchi ad analizzare potenziali vulnerabilità, migliorare le campagne di phishing, creare identità sintetiche convincenti ed elaborare enormi quantità di informazioni a una velocità notevolmente superiore a quella che un singolo autore di attacchi umano potrebbe raggiungere da solo. Tuttavia, c'è un aspetto importante che rischia di passare in secondo piano in mezzo a tutto il dibattito sulle minacce informatiche basate sull'intelligenza artificiale.

Il Managed Detection and Response (MDR) è un servizio di sicurezza informatica che va oltre il monitoraggio tradizionale per individuare, rilevare e neutralizzare attivamente le minacce presenti nella rete. Per le organizzazioni sanitarie, ciò significa poter contare su un team dedicato di analisti della sicurezza che sorvegliano 24 ore su 24 i sistemi clinici, i dati dei pazienti e i dispositivi medici connessi.

La resilienza informatica non dipende solo da strumenti di sicurezza efficaci. Per difendersi in modo efficace, le organizzazioni devono comprendere le minacce a cui sono esposte, gli autori di tali minacce e le modalità con cui questi ultimi potrebbero prendere di mira il proprio personale, i propri sistemi, i propri dati e il proprio marchio. È proprio in questo contesto che l’intelligence sulle minacce informatiche riveste un ruolo fondamentale.

Il piano d’azione della Commissione europea sulla sicurezza informatica e l’intelligenza artificiale, pubblicato all’inizio di questo mese, illustra come l’UE intenda rispondere alle minacce e alle opportunità poste dall’IA.