Dati Rapidi

• Le vulnerabilità ad alta gravità sono aumentate di quasi il 20% nel 2025.
• L’89% delle falle critiche ora viene corretto entro 30 giorni, rispetto al 75% nel 2024.
• Le piccole aziende applicano le patch più velocemente, ma il divario con le grandi imprese si sta riducendo.
• L’IA sta aiutando gli aggressori a sfruttare sia nuove che vecchie debolezze a una velocità senza precedenti.
• I team di sicurezza restano sotto organico nonostante i tempi di risposta migliorati.

Crepe nella Fortezza Digitale: la Crisi di Esposizione del 2025

Immagina una città con infiniti nuovi vicoli, ognuno dei quali offre un punto d’accesso ai ladri. Questa è la realtà per le aziende nel 2025, mentre la diffusione del cloud, lo shadow IT e le catene di fornitura complesse espandono i loro perimetri digitali. I dati più recenti dell’Exposure Management Index di Intruder, che analizza oltre 3.000 organizzazioni, dipingono un quadro netto: il numero di falle di sicurezza ad alta gravità sta aumentando rapidamente, mentre gli aggressori - ora armati di IA generativa - stanno trovando e sfruttando queste crepe con una rapidità inquietante.

Corsa agli Armamenti dell’IA: Gli Attaccanti Guadagnano Vantaggio

L’intelligenza artificiale è diventata una lama a doppio taglio. Da un lato, aiuta i difensori ad automatizzare rilevamento e risposta. Dall’altro, consente ai cybercriminali di creare nuovi exploit e sfruttare vecchie vulnerabilità più velocemente che mai. I rapporti di settore, incluso il Data Breach Investigations Report 2024 di Verizon, hanno avvertito che gli attacchi guidati dall’IA possono scansionare, prendere di mira e violare i sistemi in poche ore - non settimane. Andy Hornegold di Intruder segnala un aumento degli attaccanti che tornano a un “catalogo di vecchie falle dimenticate”, usando l’IA per ridare loro nuova vita.

Questa tendenza richiama alla mente la famigerata epidemia di ransomware WannaCry del 2017, che sfruttò un vecchio bug di Windows per paralizzare ospedali e aziende in tutto il mondo. La differenza oggi? L’IA rende quasi banale per gli aggressori trovare quelle vecchie vulnerabilità trascurate, alzando la posta in gioco per i difensori ovunque.

I Difensori Rispondono: Correzioni Più Veloci, Ma Maggiore Pressione

Nonostante l’ondata crescente di minacce, i team di sicurezza stanno correggendo le vulnerabilità critiche più rapidamente. Nel 2025, quasi nove problemi critici su dieci vengono risolti entro un mese - un netto miglioramento rispetto agli anni precedenti. Gli esperti del settore attribuiscono questo risultato a incidenti di alto profilo in settori come sanità e retail, che hanno reso il costo di una violazione dei dati dolorosamente chiaro a dirigenti e consigli di amministrazione.

Eppure, questa vittoria ha un prezzo. Il numero di vulnerabilità è in aumento, ma la maggior parte dei team non ha visto un corrispondente incremento di personale o budget. Le aziende più piccole, che un tempo applicavano le patch il doppio più velocemente delle grandi, ora sono solo leggermente avanti - a indicare che anche i team più agili sentono la pressione mentre il loro perimetro digitale cresce. Le grandi imprese, gravate da sistemi legacy e burocrazia, affrontano ancora ritardi, ma stanno migliorando grazie a strumenti migliori e responsabilità più chiare.

Guardando al Futuro: la Necessità di una Gestione Intelligente dell’Esposizione

Le linee di battaglia sono chiare: mentre l’IA accelera entrambi i fronti, le organizzazioni devono investire in una gestione dell’esposizione più intelligente. Questo significa non solo correggere le falle, ma anche rafforzare i processi, chiarire le responsabilità e restare vigili sia contro le minacce nuove che contro quelle “resuscitate”. La pressione normativa, soprattutto in Europa, aggiunge un ulteriore livello di urgenza, spingendo le aziende a maturare la propria postura di sicurezza prima che la prossima grande violazione finisca in prima pagina.

WIKICROOK

• Vulnerabilità: Una vulnerabilità è una debolezza in software o sistemi che gli aggressori possono sfruttare per ottenere accesso non autorizzato, rubare dati o causare danni.
• Patch: Una patch è un aggiornamento software rilasciato per correggere vulnerabilità di sicurezza o bug nei programmi, aiutando a proteggere i dispositivi dalle minacce informatiche e a migliorarne la stabilità.
• IA Generativa: L’IA generativa è un’intelligenza artificiale che crea nuovi contenuti - come testi, immagini o audio - imitando spesso la creatività e lo stile umani.
• Shadow IT: Lo shadow IT è l’uso di sistemi o strumenti tecnologici all’interno di un’organizzazione senza approvazione ufficiale, spesso causando rischi per la sicurezza e la conformità.
• Gestione dell’Esposizione: La gestione dell’esposizione è il processo di identificazione, valutazione e riduzione delle vulnerabilità digitali per diminuire il rischio di attacchi informatici.