Dentro la mente del CISO di oggi: gestire l’iperaffollamento dell’AI e il caos degli hacker

Come CISO, ci troviamo di fronte a una paradossale situazione in materia di sicurezza informatica. Da un lato, l’AI offre una promessa trasformativa, con la capacità di avanzare velocità, efficienza e innovazione. Dall’altro lato, l’AI introduce un livello di complessità, scala e rischio come non abbiamo mai visto prima.

A causa della complessità degli ambienti cloud ibridi di oggi, alimentati dall’adozione dell’AI, quasi tutti (97%) i CISO stanno facendo compromessi su come proteggere e gestire la loro infrastruttura.

Ciò sta costringendo i CISO a ricalibrare le loro strategie di sicurezza informatica e a cambiare mentalità da “come possiamo stare al passo” a “come possiamo guidare?”.

Cloud pubblico: da campione di innovazione alla nostra più grande minaccia

Solo pochi anni fa, il cloud pubblico era sinonimo di agilità, risparmio di costi e velocità. Ma quella stessa apertura e flessibilità che rendevano il cloud pubblico così attraente è anche diventata la sua più grande debolezza. Oggi, il 75% dei CISO lo identifica come il più grande rischio di sicurezza di qualsiasi altro ambiente.

Cosa c’è dietro a questo cambiamento? Al centro, c’è l’incertezza del traffico di rete. Mentre le organizzazioni distribuiscono strumenti di AI generativa e LLM, l’infrastruttura cloud ibrida sta sperimentando un aumento senza precedenti dei volumi di dati. In effetti, un’organizzazione su tre afferma che il traffico di rete è raddoppiato a causa dell’AI. Questi flussi di dati esponenziali non stanno solo sovraccaricando i sistemi, ma stanno anche esponendo fessure nella visibilità del cloud e nella rilevazione delle minacce.

Gli attori minacciosi stanno sfruttando queste incoerenze. Quasi la metà delle organizzazioni sta vedendo un aumento degli attacchi mirati specificamente ai loro LLM, con oltre la metà che vede un aumento di ransomware alimentato dall’AI, che è aumentato del 17% rispetto all’anno scorso.

Non stiamo più parlando di rischi teorici. Stiamo parlando di una superficie di attacco reale e in aumento che viene attivamente sfruttata da avversari sempre più sofisticati. Gli hacker si nascondono nel traffico cifrato, si confondono con i flussi di dati di AI legittimi e utilizzano l’automazione per scalare gli attacchi più velocemente di quanto la maggior parte delle organizzazioni possa rilevarli.

La roadmap del CISO per un’era guidata dall’AI

Come possono i CISO riconquistare il controllo in un ambiente in cui le regole cambiano quotidianamente e le poste in gioco sono più alte che mai?

La risposta non risiede in più strumenti, ma nel semplice fatto di avere una migliore comprensione di ciò che sta accadendo in tutti i dati in movimento. Ciò, unito a un cambiamento strategico nell’approccio alla sicurezza del cloud e dell’AI, è ciò che è necessario per i CISO per guidare le loro organizzazioni in questa trasformazione.

Ecco una roadmap che sto utilizzando per guidare la chiarezza per la mia organizzazione mentre continuiamo a both abbracciare e innovare con l’AI:

1. La visibilità deve essere fondamentale, non opzionale

L’AI sta ridefinendo ciò che dobbiamo vedere. La maggior parte degli strumenti di sicurezza legacy non è stata progettata per questo livello di complessità. I dati tradizionali da endpoint e log non sono più sufficienti. Abbiamo bisogno di una visibilità completa su tutti i dati in movimento, che includono il traffico laterale Est-Ovest, i flussi cifrati e i comportamenti specifici dell’AI come l’accesso LLM, i deploy di AI shadow, e i tentativi di esfiltrazione dei dati nascosti all’interno dei pipeline di inferenza. La chiave risiede nella telemetria derivata dalla rete sotto forma di pacchetti, flussi e metadati, che, quando fusi con i dati di log, forniscono alle organizzazioni un’osservabilità approfondita in tutta la loro infrastruttura.

I leader della sicurezza hanno detto questo molte volte, ma suona più vero che mai: se non si può vedere, non si può proteggere.

2. Incorporare la sicurezza nelle iniziative di AI fin dal primo giorno

Una delle tendenze più pericolose che abbiamo visto è la disconnessione tra l’innovazione dell’AI e la supervisione della sicurezza. La sicurezza non può essere aggiunta dopo il fatto, soprattutto poiché molti CISO sono quelli che vengono ritenuti responsabili per le carenze. Invece, i leader della sicurezza hanno l’opportunità di ridefinire le strategie di sicurezza, bilanciando il potere trasformativo dell’AI con un modello di governance robusto. I CISO dovrebbero essere parte integrante dello sviluppo del framework per l’AI, lavorando con i team per definire l’uso accettabile, i limiti di rischio e le politiche di governance fin dall’inizio. Ciò garantirà che venga distribuito e utilizzato in modo sicuro.

3. Consolidare gli strumenti, non moltiplicarli

La proliferazione degli strumenti è un killer silenzioso. In risposta ai rischi emergenti dell’AI, molte organizzazioni stanno aggiungendo più strumenti, capacità e complessità. Ma ciò crea solo confusione e più punti ciechi. Invece, concentrati sull’integrazione di meno strumenti, ma più potenti, che possano inghiottire e arricchire la telemetria in tutto l’ambiente.

4. Potenziare i team di sicurezza con l’AI, non contro di essa

È semplice come questo: hai bisogno di sicurezza per l’AI, e hai bisogno di AI per la sicurezza. I CISO dovrebbero assicurarsi di avere una visibilità in tempo reale su tutto il traffico GenAI e LLM, inclusi l’uso di AI shadow, che è sospettato in quasi l’80% delle organizzazioni. È cruciale che l’uso dell’AI sia sicuro e contabilizzato, ma analizziamo anche il secondo aspetto. Per mantenere un vantaggio, ci sono molte opportunità per utilizzare i benefici della GenAI per il bene della vostra organizzazione di sicurezza. Gli assistenti GenAI, ad esempio, possono aiutare gli analisti SOC a scrivere regole di rilevamento, indagare sugli incidenti e automatizzare i flussi di lavoro di risposta. L’intelligenza del traffico AI può segnalare anomalie nel comportamento del modello o rilevare l’uso non autorizzato dei servizi GenAI. Il punto non è temere l’AI, ma abbracciarla a nostre condizioni, con governance e scopo.

5. Parlare la lingua del consiglio di amministrazione

Infine, come CISO, dobbiamo lavorare per allineare noi stessi e le nostre priorità con il consiglio di amministrazione. La sicurezza informatica, soprattutto nell’era dell’AI, è sulla strada per portare la stessa responsabilità del rischio finanziario o legale, ma dobbiamo assicurarci che il budget, la responsabilità e la priorità siano condivisi a livello di consiglio di amministrazione.

Dal mio esperienza, il consiglio di amministrazione non vuole sentire ipotesi tecniche e preoccupazioni. Invece, vogliono capire il rischio e il beneficio per l’azienda. Secondo il sondaggio, l’88% dei leader afferma che la sicurezza dell’AI è ora una priorità a livello di consiglio di amministrazione. Ciò ci dà un’opportunità potente per ridefinire le nostre iniziative in termini di protezione del valore, resilienza operativa e vantaggio competitivo.

In quest’era di accelerazione digitale, i CISO hanno un’opportunità unica di guidare la trasformazione dell’AI. Abbracciando la visibilità, allineando la sicurezza informatica con le realtà in evoluzione dell’AI e traducendo il rischio in un linguaggio strategico che il consiglio di amministrazione capisce, possono sbloccare un vantaggio competitivo per le loro organizzazioni. Il futuro della sicurezza informatica risiede nel simultaneo abbracciare e operazionalizzare l’AI – in modo responsabile, intelligente e con scopo.