Il 43% delle aziende italiane ha implementato l’AI per il rilevamento e la prevenzione delle violazioni, ma il 62% si aspetta di subire minacce abilitate da questa tecnologia, con malware alimentato da AI indicato come preoccupazione principale (44%)
Secondo uno studio di CyberArk, la continua ascesa dell’intelligenza artificiale si rivela un’arma a doppio taglio per i team di security, che si stanno preparando a un afflusso di nuove minacce informatiche abilitate proprio da questa tecnologia, nonostante sia ampiamente utilizzata anche per rafforzare le difese aziendali.
Il report evidenzia come il 43% delle aziende italiane abbia implementato l’intelligenza artificiale per il rilevamento e la prevenzione delle violazioni, il 53% per incrementare flessibilità e automazione e il 27% per colmare, almeno parzialmente, le lacune causate dalla carenza di talenti e competenze nel settore della cybersecurity.
Tuttavia, la crescente diffusione degli strumenti di GenAI sta anche aprendo un nuovo vaso di pandora di vulnerabilità, causando ulteriori preoccupazioni tra i responsabili della sicurezza. La ricerca di CyberArk indica che il 62% prevede che le minacce abilitate dall’intelligenza artificiale avranno un impatto negativo sulla propria azienda, con una prevalenza del malware (44%), seguito da phishing e codice generato dall’AI (41%) e poisoning del set di dati alimentato da intelligenza artificiale/effetto avversario.
I malintenzionati stanno già utilizzando GenAI per creare email apparentemente legittime da sfruttare nelle proprie campagne di phishing o addirittura per generare malware che aggirino l’autenticazione del riconoscimento facciale o eludano il rilevamento. ChatGPT può infatti essere usata per generare codice pericoloso e creare malware polimorfo altamente elusivo per la maggior parte delle soluzioni di protezione.
“I team che si occupano di sicurezza devono agire con estrema cautela nei confronti dell’AI, e bilanciare i suoi indubbi vantaggi con i notevoli rischi a essa collegati non è un compito semplice,” afferma Paolo Lossa, Country Sales Director di CyberArk Italia. “La sicurezza IT deve concentrarsi sempre più sulle persone e non solo sulla tecnologia, anche se entrambi gli elementi restano necessari. Promuovere una forte cultura della cybersecurity richiede uno sforzo da parte di tutti. Il management ha la responsabilità di definire tono, pratiche e processi che aiutino a identificare e affrontare i comportamenti a rischio e guidare la collaborazione. Allo stesso tempo, deve responsabilizzare i dipendenti con una formazione continua e un potenziamento positivo che dia fiducia, modifichi atteggiamenti e abitudini e contribuisca a creare aziende più resilienti.”
E' per tutti i clienti luce e gas, famiglie, condomini e Pmi, per comprendere meglio spese e consumi. I venditori avranno 12 mesi per adeguare i sistemi.
Atos e Cisco sono i due fornitori principali delle tecnologie che dovranno evitare attacchi e danni all'infrastruttura IT per le Olimpiadi di Parigi 2024.
L'estate e l'aumento delle temperature possono mettere a dura prova le prestazioni delle batterie elettriche. I consigli di Geotab per mantenere l'auto…
In questo contributo, a cura di Rob Sloan, VP of Cybersecurity Advocacy Zscaler, il tema della sicurezza è al centro degli imminenti Giochi di Parigi
"Regione Lombardia ha l'obiettivo di trovare un giusto equilibrio tra l'esigenza di incremento delle fonti rinnovabili con quella di massima tutela delle…
Una collaborazione di lunga data trasformerà digitalmente i flussi di lavoro sottomarini di Aker BP per abbassare i costi, abbreviare i cicli di pianificazione…
Giulia Farinasso, 19 annui, al primo anno di Ingegneria Informatica al Politecnico di Torino, sogna un impiego nella cybersecurity. Alla sua “azienda…
Rapporto Deloitte: gli italiani vogliono più trasparenza sulla sostenibilità. In caso di greenwashing la maggioranza interrompe o limita gli acquisti.…