Jay Bavisi, Fondatore e Presidente del Gruppo EC-Council – Serie di Interviste

Jay Bavisi è il Fondatore e Presidente del Gruppo di EC-Council, un’organizzazione specializzata in istruzione, formazione e certificazione sulla sicurezza informatica. Fondata in risposta alle sfide di sicurezza informatica evidenziate dagli eventi dell’11 settembre, l’EC-Council si concentra sull’affrontare il terrorismo informatico e le relative preoccupazioni di sicurezza a livello globale. L’organizzazione è nota per la creazione di programmi di certificazione come Certified Ethical Hacker (CEH), Computer Hacking Forensic Investigator (CHFI), Secure Analyst (ECSA) e Licensed Penetration Tester (LPT).

Bavisi ha svolto un ruolo fondamentale nello sviluppo di una partnership con l’Unione Internazionale delle Telecomunicazioni (UIT), un’agenzia delle Nazioni Unite, attraverso la Partnership Multilaterale Internazionale contro le Minacce Informatiche (IMPACT). Questa collaborazione aveva l’obiettivo di migliorare la consapevolezza e le capacità di sicurezza informatica in 194 paesi membri.

Hai lanciato l’EC-Council dopo l’11 settembre con una missione di costruire la resilienza alla sicurezza informatica a livello globale. Puoi condividere la storia dietro quel momento di fondazione e cosa ti ha motivato a dedicare la tua carriera alla sicurezza del mondo digitale?

Dopo l’11 settembre, è diventato dolorosamente chiaro che la sicurezza doveva evolversi. Non stavamo più solo difendendo i confini. Eravamo improvvisamente esposti in modi che non avevamo pienamente compreso, soprattutto nel mondo digitale. Mi sono reso conto che il prossimo fronte di conflitto e resilienza era lo spazio cibernetico. È stato un campanello d’allarme per governi, aziende e individui di tutto il mondo.

Quel momento è diventato il punto di partenza per l’EC-Council. Abbiamo visto una lacuna critica. Non c’erano abbastanza professionisti formati che potessero proteggere la nostra infrastruttura digitale. Quindi, ci siamo impegnati a creare una forza globale di hacker etici; professionisti che potessero pensare come avversari ma agire con integrità per difendere e proteggere.

Quell’idea ha dato vita alla certificazione Certified Ethical Hacker (CEH). All’epoca era una cosa radicale. Non stavamo solo insegnando strumenti o tecniche. Stavamo instillando una mentalità. Stavamo dicendo, impara a rompere le cose in modo da sapere come proteggerle.

Nel corso del tempo, il CEH è diventato uno standard globale. Ma ciò che mi motiva veramente non è solo quanto siamo avanzati, ma quanti lives, aziende e governi abbiamo aiutato a proteggere.

Ciò che è iniziato come una risposta a una tragedia è diventata un impegno di una vita per costruire la resilienza digitale. Quella missione guida ancora tutto ciò che facciamo oggi.

Con oltre 350.000 professionisti della sicurezza informatica nella tua rete, quali cambiamenti hai notato nelle competenze più richieste oggi, soprattutto dopo ChatGPT e l’intelligenza artificiale generativa?

La sicurezza informatica è sempre stata una corsa contro il tempo. Ma con l’esplosione dell’intelligenza artificiale generativa, guidata da strumenti come OpenAI’s ChatGPT, l’intero panorama è stato riprogettato. Ciò che richiedeva ore di sforzo manuale può ora essere fatto in pochi secondi con precisione e scala. L’accessibilità di questi strumenti di intelligenza artificiale ha democratizzato le capacità che un tempo erano limitate a élite di attaccanti. Ora, chiunque abbia una tastiera e curiosità può automatizzare gli attacchi, manipolare i dati o impersonare identità a scala.

Sia chiaro: OpenAI non ha creato il cybercrimine. Ma le sue tecnologie, insieme a quelle di altri importanti laboratori di intelligenza artificiale, hanno supercaricato ciò che è possibile, per difensori e attaccanti. La natura duale dell’intelligenza artificiale generativa significa che viviamo in un mondo in cui innovazione ed exploitazione si muovono all’unisono.

Questo spostamento ha alzato la barra per ogni professionista della sicurezza informatica. Non è più sufficiente capire i principi di base della sicurezza. Oggi, i professionisti devono sapere come funziona l’intelligenza artificiale, come può essere sfruttata e come cambia la superficie di attacco. Competenze come l’apprendimento automatico avversario, la rilevazione dell’iniezione di prompt e il red teaming con strumenti basati sull’intelligenza artificiale stanno diventando rapidamente competenze fondamentali.

Abbiamo visto questa trasformazione riflessa nel rapporto CEH Threat. I dati erano chiari: gli attaccanti stanno adattandosi velocemente. La nostra comunità deve imparare ancora più velocemente.

All’EC-Council, abbiamo costruito una cultura intorno all’aggiornamento delle competenze. Dalle certificazioni fondamentali come la Certified Cybersecurity Technician ai programmi specializzati in intelligenza artificiale come CEH e CPENT, stiamo abilitando gli apprendisti a costruire e affinare costantemente le loro capacità.

Nella sicurezza informatica, non c’è una linea di arrivo. Coloro che si impegnano a evolversi, a mettere in discussione e a imparare sono quelli che plasmeranno il futuro della difesa digitale. L’aggiornamento delle competenze non è più solo una questione di competitività. È una questione di rilevanza e prontezza.

Cosa rende la certificazione CEH (Certified Ethical Hacker) alimentata dall’intelligenza artificiale in posizione unica per affrontare le minacce attuali e future?

La certificazione Certified Ethical Hacker è diventata sinonimo di fiducia nell’industria della sicurezza informatica. Quando le organizzazioni cercano professionisti che possano proteggere i loro sistemi in modo proattivo, il CEH è il credito su cui contano. È riconosciuto dal Dipartimento della Difesa degli Stati Uniti e adottato da migliaia di datori di lavoro in tutto il mondo, non solo per la sua rigorosità tecnica, ma perché rappresenta prontezza, resilienza e rilevanza nel mondo reale.

Ciò che distingue il CEH oggi è come è evoluto per affrontare una nuova classe di minacce alimentate dall’intelligenza artificiale. Nella sua versione più recente, il CEH non menziona solo l’intelligenza artificiale come una preoccupazione futura. La porta nel cuore dell’esperienza di apprendimento. Gli apprendisti interagiscono con avversari guidati dall’intelligenza artificiale in ambienti simulati. Sono esposti a oltre 550 tecniche di attacco, molte delle quali riflettono ora come gli attaccanti reali stanno utilizzando l’automazione, l’apprendimento automatico e il contenuto sintetico per infiltrarsi nei sistemi.

Il CEH è progettato per preparare i professionisti a ciò che affronteranno, non solo a ciò che è scritto nei libri di testo. Segue un approccio a ciclo completo: framework di apprendimento-certificazione-impegno-concorrenza. Quel percorso crea memoria muscolare, pensiero strategico e risposte istintive.

In un mondo in cui le minacce informatiche stanno evolvendo ogni ora, il CEH è più di una certificazione. È un segnale per i datori di lavoro che non solo sei formato, ma preparato. E nella sicurezza informatica, quel tipo di fiducia è tutto.

Come si differenzia l’approccio dell’EC-Council alla formazione quando si prepara i professionisti a difendere contro le minacce generate dall’intelligenza artificiale o a proteggere i sistemi di intelligenza artificiale stessi?

Stiamo entrando in un’era di sicurezza informatica in cui le minacce non sono solo più complesse, ma anche sempre più autonome. I difensori devono ora essere pronti a contrastare gli attacchi lanciati da sistemi intelligenti che si adattano, imparano ed evolvono. All’EC-Council, abbiamo ripensato la nostra formazione per riflettere questa realtà. Non prepariamo gli apprendisti alle sfide di ieri. Li prepariamo a ciò che verrà.

Nel CEH e nel CPENT, gli apprendisti sono immersi in ambienti in cui gli avversari utilizzano l’intelligenza artificiale per mimare il comportamento umano, automatizzare le violazioni e adattare dinamicamente le loro tattiche. Queste non sono esercitazioni accademiche. Sono simulazioni del mondo reale progettate per affinare gli istinti, non solo la comprensione. I professionisti imparano come difendere i sistemi che pensano e come proteggere l’intelligenza artificiale stessa.

Crediamo anche che il talento non debba essere confinato dalla geografia. Attraverso iniziative globali come il Programma di borsa di studio Certified Cybersecurity Technician, stiamo rendendo queste opportunità accessibili a professionisti aspiranti in regioni sottorappresentate. L’obiettivo è costruire una cultura di sicurezza, a livello globale.

Questa visione è alimentata da un ecosistema robusto. EC-Council Learning, la più grande biblioteca online di sicurezza informatica del mondo, fornisce l’accesso on-demand a migliaia di lezioni in piccoli blocchi, aggiornate costantemente per riflettere le minacce, gli strumenti e le vulnerabilità più recenti. Sia che si stia imparando a contrastare gli attacchi generati dall’intelligenza artificiale o a migliorare le procedure SOC, l’ECL aiuta i professionisti a rimanere pronti; in qualsiasi momento, ovunque.

EC-Council University (ECCU) forma la prossima generazione di leader nella sicurezza informatica con una solida base di conoscenze accademiche e executive. EGS offre soluzioni aziendali strategiche per aiutare le organizzazioni a costruire framework di difesa cibernetica maturi.

E poi c’è la piattaforma di competizione cibernetica Hackerverse, il nostro spazio di competizione cibernetica globale dove la conoscenza incontra la pressione. I partecipanti si affrontano in battaglie di squadra rosso-blu, simulando violazioni in tempo reale, difendendo sistemi critici e lavorando in modo collaborativo per neutralizzare le minacce. Non è solo una competizione. È un terreno di prova che costruisce resilienza, creatività e la capacità di eseguire quando più conta.

È così che prepariamo i professionisti a incontrare il futuro. Con conoscenze che sono attuali, ambienti che sono immersivi e piattaforme che ispirano l’azione. La sicurezza informatica non è più solo una carriera. È una vocazione, e la nostra missione è equipaggiare i difensori del mondo per quella responsabilità.

I vostri programmi sono riconosciuti da agenzie globali come la NSA e l’ANSI. Come mantenete uno standard così alto mentre rapidamente evolvete il vostro curriculum per affrontare i progressi dell’intelligenza artificiale?

È una cosa mantenere il passo con il cambiamento. È un’altra cosa rimanere affidabili mentre lo si fa. Per noi, la qualità e l’agilità devono andare di pari passo. È così che abbiamo guadagnato e mantenuto il riconoscimento di organismi globali come la NSA e l’ANSI.

Abbiamo un sistema che ci tiene radicati nella ricerca mentre rimaniamo aperti all’innovazione. Il nostro team globale segue le minacce emergenti, analizza i nuovi vettori di attacco e monitora gli sviluppi nell’intelligenza artificiale e nella sicurezza informatica. Quell’intelligence alimenta direttamente il nostro pipeline di curriculum.

Ma la velocità da sola non è sufficiente. Ogni aggiornamento che apportiamo passa attraverso un processo rigoroso. Lo testiamo con professionisti esperti. Lo validiamo in ambienti del mondo reale come le nostre aree di prova cibernetica. E lo raffiniamo in base al feedback di coloro che vivono nelle trincee ogni giorno.

Prendi il CEH e il CPENT, per esempio. Integrare le simulazioni di intelligenza artificiale in quei programmi non è stato solo una decisione tecnica. È stata una decisione guidata dalla missione. Volevamo assicurarci che i professionisti stessero venendo formati su ciò che avrebbero effettivamente incontrato, non solo su ciò che la teoria diceva che avrebbero potuto incontrare.

Ciò che tiene i nostri programmi avanti è questo costante equilibrio di innovazione e integrità. Non insegniamo solo le migliori pratiche. Costruiamo programmi che i pratici, i governi e le imprese globali possono fidarsi. E pianifichiamo di mantenerlo così.

Qual è il ruolo che l’EC-Council prevede di svolgere nella definizione delle politiche o della regolamentazione globale sull’intelligenza artificiale nella sicurezza informatica?

La politica è solo efficace quanto l’approfondimento su cui è costruita. All’EC-Council, crediamo che la regolamentazione della sicurezza informatica debba essere informata da coloro che affrontano le minacce ogni giorno. È per questo che ci impegniamo attivamente con i responsabili delle politiche, i ministeri dell’istruzione, gli organismi di standardizzazione e le organizzazioni intergovernative per aiutare a plasmare i framework che guidano il futuro della sicurezza digitale.

Il nostro ruolo non è limitato allo sviluppo del curriculum. Siamo parte di un dialogo più ampio su come le nazioni e le istituzioni possano costruire la resilienza, soprattutto mentre l’intelligenza artificiale diventa più profondamente integrata nelle capacità offensive e difensive. Portiamo alla tavola l’intelligence di prima linea dalla nostra vasta rete di professionisti della sicurezza informatica, ricercatori di minacce e istruttori in 145 paesi. Ciò ci dà un punto di vista unico – radicato nella realtà pratica e nella scala globale.

Contribuiamo allo sviluppo di standard di forza lavoro nazionali, consigliamo sulle competenze emergenti dell’intelligenza artificiale e collaboriamo con i governi per allineare l’istruzione sulla sicurezza informatica con gli obiettivi di sicurezza nazionale. Le nostre intuizioni hanno aiutato a definire la struttura di partnership pubblico-private, iniziative di costruzione della capacità e il ruolo dell’apprendimento continuo nelle strategie di resilienza a lungo termine.

Sia attraverso certificazioni, formazione aziendale, programmi accademici o partnership di ricerca, stiamo plasmando non solo come vengono formati i professionisti, ma come le nazioni si preparano per il futuro. Mentre l’intelligenza artificiale continua a ridisegnare il dominio cibernetico, la nostra missione è assicurarsi che le politiche mantengano il passo con chiarezza, preveggenza e integrità.

Credi che stiamo avvicinandoci a un punto in cui i ruoli di sicurezza tradizionali devono evolversi in “specialisti di sicurezza dell’intelligenza artificiale”?

Lo spostamento è già in corso. L’intelligenza artificiale non è più un argomento specializzato ai margini della sicurezza informatica. Sta diventando parte di ogni funzione, dalla rilevazione delle minacce alla gestione delle identità, dal red teaming all’analisi delle vulnerabilità. I professionisti della sicurezza non possono più permettersi di trattare l’intelligenza artificiale come un insieme di competenze separate. È ora fondamentale.

Stiamo vedendo i primi segnali di questa trasformazione nel mercato del lavoro. Nuovi ruoli stanno emergendo: ricercatore di sicurezza dell’intelligenza artificiale, analista di identità sintetica, valutatore di rischio di prompt LLM. Questi non sono solo buzzword. Sono segnali che le organizzazioni hanno bisogno di persone che capiscano sia la sicurezza informatica che la meccanica dei sistemi intelligenti.

All’EC-Council, stiamo integrando l’intelligenza artificiale in tutto il nostro ecosistema di certificazione. Non è più riservata solo agli apprendisti avanzati. Anche nei corsi fondamentali, i professionisti vengono introdotti alle minacce e alle strategie di difesa guidate dall’intelligenza artificiale. Stiamo insegnando alle persone a pensare criticamente ai pipeline di apprendimento automatico, a rilevare il bias algoritmico e a prevenire che l’intelligenza artificiale venga utilizzata contro i sistemi che doveva proteggere.

Il futuro della sicurezza informatica appartiene a coloro che possono colmare le discipline. Mentre l’intelligenza artificiale si integra in ogni aspetto dell’infrastruttura digitale, i nostri difensori devono diventare altrettanto sofisticati. Questa evoluzione non è opzionale. È il prossimo capitolo nella storia della resilienza cibernetica.

Hai sottolineato il sostegno alle startup al di fuori dei principali hub tecnologici – come stai assicurando l’accesso a questo finanziamento e formazione in regioni sottorappresentate?

All’EC-Council, stiamo costantemente lavorando per espandere la portata dell’innovazione nella sicurezza informatica. Stiamo vedendo alcune delle idee più promettenti provenire da posti ben al di fuori dei tradizionali corridoi tecnologici, spesso da professionisti che risolvono sfide urgenti in tempo reale, con profonda conoscenza locale e risorse limitate.

Per sostenere questo slancio, stiamo eseguendo un’iniziativa di investimento globale da 100 milioni di dollari che investe attivamente in startup di sicurezza informatica che dimostrano un impatto reale nel mondo, indipendentemente dalla localizzazione. Non stiamo offrendo solo capitale. Stiamo offrendo mentorship, guida tecnica e accesso alle piattaforme globali dell’EC-Council; aiutando le startup a crescere le loro soluzioni e accedere ai mercati internazionali.

Stiamo dando priorità alle imprese guidate da professionisti certificati dall’EC-Council, poiché portano con sé sia competenze tecniche che una solida base etica nel loro lavoro. Questi individui capiscono le complessità delle minacce moderne e stanno costruendo soluzioni che si allineano con le esigenze dell’industria e l’impatto sociale.

Allo stesso tempo, stiamo aumentando l’accesso alla formazione nelle regioni sottorappresentate. Attraverso il nostro Programma di borsa di studio Certified Cybersecurity Technician, stiamo aprendo le porte a professionisti aspiranti in paesi come il Nepal e la Malesia. Stiamo anche abilitando gli apprendisti di tutto il mondo a interagire con contenuti di alta qualità attraverso le nostre piattaforme, acquisendo le competenze di cui hanno bisogno per contribuire in modo significativo al settore.

Stiamo costruendo un ecosistema che continua a crescere riconoscendo il talento ovunque esista e sostenendo l’innovazione che fa la differenza a livello globale.

Cosa ha ispirato l’EC-Council a lanciare un’iniziativa di investimento da 100 milioni di dollari ora e come vedi l’intelligenza artificiale che cambia il paesaggio dell’innovazione nella sicurezza informatica nei prossimi 5 anni?

Abbiamo lanciato l’iniziativa di investimento globale da 100 milioni di dollari perché il panorama è cambiato. L’innovazione non è più confinata alle grandi corporation o ai laboratori accademici. Sta venendo guidata da professionisti – da persone nelle trincee che vedono nuove sfide e rispondono con soluzioni audaci e pratiche.

La velocità e la scala con cui l’intelligenza artificiale sta trasformando la sicurezza informatica sono senza precedenti. Nei prossimi cinque anni, ci aspettiamo di vedere importanti progressi nell’analisi predittiva, nel red teaming autonomo, nei SOC nativi dell’intelligenza artificiale e nei motori di decisione in tempo reale. Queste non sono fantascienza. Stanno già prendendo forma in prototipi e prime implementazioni.

Ma l’innovazione da sola non è sufficiente. Ha bisogno di supporto. È per questo che abbiamo creato questa iniziativa per alimentare la prossima generazione di innovazioni nella sicurezza informatica. Stiamo cercando startup che combinino eccellenza tecnica con una profonda focalizzazione sulla missione. Vogliamo sostenere i costruttori che capiscono il problema dall’interno e sono pronti a risolverlo dal basso verso l’alto.

Il nostro obiettivo è creare un effetto moltiplicatore. Forniamo finanziamenti, mentorship e visibilità globale. In cambio, aiutiamo a scalare idee che possono rafforzare i sistemi di difesa in tutto il mondo.

Questa non è solo un’investimento. È un impegno per il futuro della sicurezza informatica. Un futuro in cui le migliori idee vengono costruite, indipendentemente da dove provengono.

Qual consiglio daresti ai giovani professionisti che stanno considerando di entrare nel campo della sicurezza informatica oggi, in particolare a quelli affascinati dall’intelligenza artificiale?

Inizia con la curiosità. Questa è la caratteristica più importante in questo campo. Non hai bisogno di un curriculum perfetto o di un background tradizionale. Ciò di cui hai bisogno è la spinta a imparare, la disciplina per andare avanti e il coraggio di porre domande migliori.

La sicurezza informatica è una delle carriere più significative che puoi perseguire. Non è solo proteggere i dati. È proteggere le persone, le istituzioni e il tessuto stesso delle nostre vite digitali. E se sei attratto dall’intelligenza artificiale, è ancora più emozionante. Siamo all’inizio di una nuova era in cui i sistemi intelligenti plasmeranno come difendiamo tutto, dalle device personali all’infrastruttura nazionale.

Tuffati nel funzionamento dei modelli. Rompili. Riparali. Capisci come gli attaccanti li sfruttano e come i difensori possono combattere. Sperimenta. Impara. Collabora. Questo non è un viaggio da soli. I migliori professionisti della sicurezza informatica lavorano in team, costruiscono comunità e crescono condividendosi.

All’EC-Council, abbiamo costruito un percorso per ogni fase di quel viaggio. Sia che tu stia iniziando con laboratori pratici o spingendoti in competizioni globali, c’è spazio per te qui. Il mondo ha bisogno di difensori etici che non siano solo abili, ma guidati da uno scopo. Se questo suona come te, allora benvenuto in un campo in cui puoi fare un impatto reale.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare EC-Council.