Esperti di cybersecurity difendono da attacchi informatici con intelligenza artificiale

Non tutti coloro che hanno buone intenzioni sono disposti a utilizzare i vantaggi dell’intelligenza artificiale. La cybersecurity è sicuramente uno di quei campi in cui sia coloro che cercano di difendere un certo sistema informatico che coloro che cercano di attaccarlo utilizzano le tecnologie più avanzate.

Nella sua analisi dell’argomento, World Economic Forum (WEF) cita un esempio in cui nel marzo 2019, “il CEO di una grande azienda energetica ha autorizzato il trasferimento urgente di €220.000 a quello che credeva fosse il conto di un nuovo fornitore dell’Europa orientale dopo una telefonata che credeva fosse con il CEO della sua azienda madre. Nel giro di poche ore, i soldi erano passati attraverso una rete di conti in America Latina a sospetti criminali che avevano utilizzato l’intelligenza artificiale (AI) per imitare in modo convincente la voce del CEO.” Per quanto riguarda Forbes, cita un esempio in cui “due ospedali dell’Ohio e della Virginia Occidentale hanno rifiutato i pazienti a causa di un attacco di ransomware che ha portato a un guasto del sistema. Gli ospedali non potevano elaborare alcuna richiesta di pazienti in emergenza. Quindi, hanno inviato i pazienti in arrivo agli ospedali vicini.”

Questa minaccia per la cybersecurity è sicuramente il motivo per cui Equifax (EFX ) e il World Economic Forum hanno convocato il primo Future Series: Cybercrime 2025. Gli esperti di cybersecurity di tutto il mondo provenienti dall’accademia, dal governo, dalle forze dell’ordine e dal settore privato si riuniranno ad Atlanta, in Georgia, per esaminare le capacità che l’AI può offrire loro nel campo della cybersecurity. Inoltre, il Capgemini Research Institute ha pubblicato un rapporto che conclude che costruire difese di cybersecurity con l’AI è imperativo per quasi tutte le organizzazioni.

Nella loro analisi, il WEF ha indicato quattro sfide per prevenire l’uso dell’AI nel cybercrime. La prima è l’aumento della sofisticazione degli attaccanti – il volume degli attacchi aumenterà e “la tecnologia abilitata dall’AI può anche migliorare la capacità degli attaccanti di preservare sia la loro anonimità che la distanza dalle loro vittime in un ambiente in cui attribuire e indagare sui crimini è già una sfida.”

La seconda è l’asimmetria degli obiettivi – mentre i difensori devono avere un tasso di successo del 100%, gli attaccanti devono avere successo solo una volta. “Mentre l’AI e l’automazione stanno riducendo la variabilità e il costo, migliorando la scala e limitando gli errori, gli attaccanti possono anche utilizzare l’AI per inclinare l’equilibrio.”

La terza è il fatto che “le organizzazioni continuano a crescere, quindi anche le dimensioni e la complessità delle loro tecnologie e dei loro dati, il che significa che gli attaccanti hanno più superfici da esplorare e sfruttare. Per stare al passo con gli attaccanti, le organizzazioni possono schierare tecnologie avanzate come l’AI e l’automazione per aiutare a creare punti di strozzatura difendibili invece di distribuire gli sforzi in modo uniforme su tutto l’ambiente.”

La quarta sarebbe raggiungere il giusto equilibrio tra i rischi possibili e l’effettiva “abilitazione operativa” dei difensori. Il WEF ritiene che “le squadre di sicurezza possano utilizzare un approccio basato sui rischi, stabilendo processi di governance e soglie di materialità, informando i leader operativi della loro posizione di sicurezza informatica e identificando iniziative per migliorarla continuamente.” Attraverso il loro programma Future Series: Cybercrime 2025, il WEF e i suoi partner stanno cercando “di identificare le azioni efficaci necessarie per mitigare e superare questi rischi.”

Per quanto riguarda Forbes, ha identificato quattro passaggi dell’uso diretto dell’AI nella cybersecurity preparati dal loro contributore Naveen Joshi e presentati nel grafico seguente:

In ogni caso, è certo che sia i difensori che gli attaccanti nel campo della cybersecurity continueranno a sviluppare l’uso dell’intelligenza artificiale man mano che la tecnologia stessa raggiunge un nuovo livello di complessità.