Le Minacce AI sono una Distrazione. Il Vostro Reale Problema è Più Vicino a Casa

Siamo onesti: gli attacchi informatici potenziati dall’intelligenza artificiale sono una prospettiva terrificante. Ma non sono la minaccia più grande per la vostra attività.

La minaccia più grande è la distrazione che creano.

Per oltre 15 anni, ho visto la stessa storia ripetersi. La dirigenza si spaventa per l’ultima “super-minaccia AI”, mentre il team di sicurezza ancora lotta per rispondere a domande basilari come “Dove si trova i nostri dati dei clienti più sensibili?” o “Chi è responsabile dell’aggiornamento di quel sistema critico?” Inseguimosi dietro a strumenti nuovi e lucidi mentre gli ingegneri vengono coinvolti in esercizi di conformità dell’ultimo minuto, e le vulnerabilità critiche vengono depriorizzate.

Questo è il classico problema del “lucchetto sofisticato su una porta di schermo”. Le organizzazioni stanno correndo a dispiegare difese guidate dall’intelligenza artificiale, ma gli attaccanti stanno utilizzando l’intelligenza artificiale con meno regole e più agilità per attraversare le lacune fondamentali nei processi, nella proprietà e nella cultura. Per le aziende di medie dimensioni, in particolare, ignorare i fondamentali è un invito a diventare la prossima storia di avvertimento.

Perché le Difese Statiche Falliscono in un Mondo Dinamico

Quando ho iniziato la mia carriera, la sicurezza era una checklist: antivirus, patch e firewall robusti. Quel mondo è scomparso. Oggi, il malware polimorfo si riscrive per evitare le firme, e i botnet lanciano attacchi più velocemente di quanto qualsiasi essere umano possa rispondere.

Il traffico cifrato è diventato il nascondiglio preferito dell’avversario. Il rapporto ThreatLabz di Zscaler del 2024 ha scoperto che quasi il 90% del malware viene ora consegnato attraverso canali cifrati. Ciò significa che nove minacce su dieci sono invisibili agli strumenti legacy che non possono ispezionare quel traffico.

Il vero collo di bottiglia, tuttavia, non è solo la tecnologia; è la frizione organizzativa. Ho visto grandi team di sicurezza spendere settimane solo per ottenere l’approvazione per chiudere una lacuna nota. Nel tempo che ci vuole per pianificare le riunioni, un attaccante automatizzato può entrare e uscire. Essere statici non è più un’opzione. I programmi di sicurezza devono essere consapevoli del contesto e concentrarsi sulle parti in movimento dell’attività.

L’Industrializzazione del Cybercrimine

Non dovrebbe sorprendere nessuno. Gli attaccanti sono imprenditori che gestiscono un’attività. Stanno semplicemente adottando nuove tecnologie per migliorare il loro ROI, proprio come noi. L’intelligenza artificiale sta aiutando a industrializzare le loro operazioni.

• Phishing-as-a-Service, Potenziato: Il phishing è ancora il modo principale per accedere. L’FBI e IBM lo segnalano come il principale vettore di accesso iniziale da anni. Ora, con strumenti di intelligenza artificiale generativa come “FraudGPT”, i criminali possono creare campagne di phishing personalizzate e senza errori di grammatica a una scala che non abbiamo mai visto.
• La Voce è una Bugia: Il phishing vocale (“vishing”) sta esplodendo. CrowdStrike ha visto un aumento del 442% mentre gli attaccanti utilizzano voci clonate con intelligenza artificiale per impersonare dirigenti e ingannare i dipendenti per ottenere fondi. Un’azienda energetica del Regno Unito ha perso oltre 243.000 dollari in questo modo con una sola chiamata.
• La Ascesa dell’Avversario Automatizzato: I cacciatori di minacce di CrowdStrike vedono ora campagne automatizzate complete, dalle interviste video false ai tentativi di intrusione senza malware che vivono interamente nel cloud.

I difensori stanno affrontando minacce che si adattano e persistono con un minimo di supervisione umana. Gli attaccanti stanno automatizzando da anni; l’intelligenza artificiale ha semplicemente messo il loro flusso di lavoro in iperdrive.

Per stare al passo, è arrivato il momento di lasciare andare gli approcci obsoleti e basati su checklist per la conformità e la sicurezza informatica. La ricerca di una soluzione miracolosa con l’ultimo strumento sul mercato non è la risposta. Detto questo, questa è un’opportunità unica per tornare ai fondamentali.

Smettete di Chiedere “Siamo Conformi?” Iniziate a Chiedere “Siamo Resilienti?”

Anche se l’intelligenza artificiale ridisegna il paesaggio, la maggior parte delle violazioni avviene ancora a causa di fondamentali trascurati. Certo, la voce del CEO è stata clonata, ma il vero fallimento era probabilmente un processo di approvazione finanziaria rotto. L’intelligenza artificiale era solo l’ultimo passo in una catena di fondamentali mancanti.

L’intelligenza artificiale non deve trovare un exploit zero-day quando può trovare un server non aggiornato da cinque anni o uno sviluppatore con diritti di amministratore per tutto. Acquistare un altro strumento di sicurezza potenziato dall’intelligenza artificiale non risolverà una cultura rotta. L’intelligenza artificiale dovrebbe rafforzare processi solidi, non sostituirli.

Questo è dove la dirigenza spesso sbaglia. Sono stato in sale riunioni dove la domanda era: “Siamo conformi?” La domanda migliore è: “Il nostro programma di sicurezza rende la nostra attività più forte?”

La conformità diventa un esercizio di spunta. I team di prodotti corrono avanti, gli ingegneri vengono affidati a compiti di sicurezza senza risorse e i dirigenti assumono che un’audit pulita significhi che l’attività è al sicuro. Non è così. La soluzione non è costituita da più strumenti; è una struttura più solida dall’alto verso il basso. La sicurezza deve essere legata direttamente alla crescita aziendale e all’integrità del prodotto.

Un Manuale Pratico per l’Era dell’Intelligenza Artificiale

Le aziende Fortune 500 possono gettare soldi su questo problema. Le aziende di medie dimensioni devono essere più intelligenti. Quindi, cosa si fa effettivamente?

1. Risolvete la Vostra Fondazione Prima. Prima di acquistare un altro strumento, assicuratevi di avere un inventario solido dei vostri dati, controlli di accesso a prova di proiettile e un processo di patching che funzioni effettivamente.
2. Mettete l’Intelligenza Artificiale all’Ordine del Giorno. Eseguite esercizi di simulazione basati su attacchi guidati dall’intelligenza artificiale. Fatelo parte regolare della relazione di consiglio di amministrazione in modo che venga trattato come un rischio aziendale, non un problema IT.
3. Concentratevi sul Comportamento, Non Solo sui Segnali Statici. Priorizzate gli strumenti che rilevano attività strane, come un account utente che accede improvvisamente a un database che non ha mai toccato, rispetto agli strumenti che cercano solo malware noto.

L’Intelligenza Artificiale Non è il Nemico—La Complacenza Lo è

L’intelligenza artificiale non è una spada a doppio taglio; è una lente di ingrandimento. Rende i processi buoni più efficienti e i processi cattivi catastrofici.

Gli attaccanti avranno sempre nuovi strumenti. La vera domanda è se la vostra strategia di sicurezza si basa su una solida fondazione di resilienza o se state solo inseguendo l’ultimo oggetto lucido. L’era della sicurezza “impostata e dimenticata” è finita. Le organizzazioni che costruiscono una cultura di sicurezza e fissano i fondamentali vinceranno, anche nell’era delle minacce autonome.