IA: Il nuovo campo minato della cybersecurity che tormenta i CIO di oggi

La promessa dell’intelligenza artificiale è ovunque: business più intelligente, decisioni più rapide e un vantaggio competitivo. Ma a porte chiuse, un nuovo coro di ansia riecheggia nei piani alti: i CIO stanno lanciando l’allarme, perché l’IA non è solo uno strumento - è una bomba a orologeria per la cybersecurity.

Secondo un recente report basato su un sondaggio condotto su oltre mille chief information officer, l’intelligenza artificiale è rapidamente salita nella classifica delle preoccupazioni legate alla sicurezza. Non più una semplice novità futuristica, l’IA è ora percepita come una minaccia al pari di malware, ransomware e phishing - attacchi informatici che perseguitano le organizzazioni da decenni.

Perché questa improvvisa inquietudine? Per molti CIO, la risposta è duplice. Primo, i sistemi di IA sono sempre più intrecciati alle operazioni aziendali, diventando bersagli appetibili per i criminali informatici. Secondo, la tecnologia stessa può essere imprevedibile. Quando i dipendenti usano strumenti di IA - talvolta senza supervisione - possono esporre involontariamente dati aziendali sensibili o persino aiutare gli attaccanti a perfezionare le proprie tattiche.

“Stiamo vedendo l’IA diventare sia uno scudo sia una spada”, ha spiegato un CIO. “Può aiutarci a individuare le minacce, ma apre anche nuove porte agli attaccanti.” Questa dualità sta alimentando notti insonni per i leader IT di tutto il mondo.

In modo allarmante, il report mostra che la governance è molto indietro rispetto all’adozione. Mentre più della metà dei CIO teme l’uso improprio dell’IA da parte dei dipendenti, solo il 37% delle organizzazioni ha implementato policy ufficiali o comitati di supervisione. Tutti gli altri stanno navigando in territorio inesplorato, sperando che i propri dipendenti non inneschino accidentalmente una violazione dei dati.

Gli esperti avvertono che, senza regole chiare, il potenziale dell’IA di amplificare i rischi esistenti - o addirittura crearne di nuovi - non potrà che crescere. “L’IA può automatizzare gli attacchi, imitare utenti fidati e processare dati rubati a una velocità senza precedenti”, afferma un analista di cybersecurity. “Se le aziende non si portano avanti, potremmo assistere a un’ondata di violazioni che farà sembrare blande le minacce di oggi.”

Eppure molte organizzazioni sono ancora nelle fasi iniziali di comprensione di come mettere in sicurezza l’IA, figuriamoci di come usarla in modo responsabile. La pressione è alta: man mano che l’IA si integra sempre più a fondo nel business, il confine tra innovazione e catastrofe si assottiglia di giorno in giorno.

Per i CIO è iniziata la corsa per domare la bestia dell’IA - prima che si rivolti contro i suoi creatori. In un mondo in cui la tecnologia non dorme mai, il rischio più grande potrebbe essere correre troppo senza una mappa.

TECHCROOK

Per ridurre i rischi legati all’uso improprio dell’IA e alla possibile esposizione di dati sensibili, una soluzione concreta è un gateway di sicurezza per email e collaborazione come Cisco Secure Email. Pensato per ambienti aziendali, aiuta a contrastare phishing e malware con analisi avanzata degli allegati, sandboxing, controllo degli URL e funzioni di data loss prevention per limitare l’invio non autorizzato di informazioni. Si integra con i principali sistemi di posta e può applicare policy centralizzate, utili quando la governance dell’IA è ancora immatura. In ottica CIO, offre visibilità, reporting e riduzione della superficie d’attacco legata a comportamenti degli utenti e automazioni. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

Cisco Secure Email è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Intelligenza artificiale (IA): L’intelligenza artificiale (IA) consente ai computer di svolgere compiti come apprendimento, ragionamento e problem-solving, che in genere richiedono l’intelligenza umana.
• Chief Information Officer (CIO): Il CIO supervisiona strategia IT, sicurezza e operazioni, assicurando che la tecnologia supporti e protegga gli obiettivi di business di un’organizzazione.
• Malware: Il malware è un software dannoso progettato per infiltrarsi, danneggiare o rubare dati da dispositivi informatici senza il consenso dell’utente.
• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Governance dell’IA: La governance dell’IA è il processo di gestione e messa in sicurezza dei sistemi di IA per garantire che operino in modo sicuro, etico e conforme alle normative.