L’intelligenza artificiale sta cambiando la sicurezza informatica e le aziende devono rendersi conto della minaccia

Gli autori delle minacce stanno iniziando a utilizzare l’intelligenza artificiale, ma troppi dirigenti non sono preparati ai rischi.

I consigli di amministrazione aziendali devono diventare più coordinati e urgenti quando affrontano le questioni di sicurezza informatica, poiché gli autori delle minacce si rivolgono all’intelligenza artificiale (AI) per migliorare il loro gioco.

Il ruolo primario di un consiglio è quello di far crescere e salvaguardare gli interessi dell'azienda insieme al suo team di gestione. Dato che il digitale è così parte integrante di molte organizzazioni oggi, la sicurezza informatica deve far parte della strategia di crescita di un consiglio, ha affermato il presidente di Clifford Capital, Sanjiv Misra, durante una tavola rotonda al Charter Asia-Pacific Cyber Congress di Istari Global a Singapore.

Senza sicurezza informatica, la capacità di un consiglio di amministrazione di far crescere il proprio business sarà gravemente compromessa, ha affermato Misra. Il collega membro del panel Ensign InfoSecurity, Lee Fook Sun, è d'accordo, sottolineando la connessione tra il regno fisico e quello informatico. I conflitti in Ucraina e Gaza, ad esempio, hanno fatto aumentare il numero di attività di minaccia online, guidate dall'hacktivismo e dagli attacchi a livello nazionale.

I consigli di amministrazione devono capire in che modo tali sviluppi del mondo reale influiscono sugli ambienti online e, come tali, si traducono in rischi aziendali per l’azienda sotto la loro responsabilità, ha affermato Lee. Un approccio efficace richiede la consapevolezza di quali e dove si trovano le minacce e di chi sono gli aggressori. Lee ha affermato che le informazioni sulle minacce fornite da fornitori di sicurezza come Ensign, che ha recentemente pubblicato alcuni di questi indicatori, possono offrire approfondimenti per i consigli di amministrazione.

Sebbene la consapevolezza dei rischi informatici sia aumentata tra i consigli di amministrazione, Lee afferma che c’è ancora una mancanza di coesione tra i consigli di amministrazione e il resto dell’organizzazione. L’attenzione ai rischi informatici è spesso guidata da preoccupazioni normative, con maggiore urgenza solitamente mostrata solo dopo che l’organizzazione ha subito la prima violazione.

Lee ha esortato i consigli di amministrazione a comprendere il lavoro dei propri CIO e CISO e a determinare l'efficacia di questi dirigenti nei loro ruoli. Per far funzionare "un macchinario ben oliato", i consigli di amministrazione devono essere in grado di avere discussioni aperte con le due persone responsabili dell'identificazione e della difesa dell'azienda dalle minacce online, ha affermato.

E poiché la maggior parte dei consigli di amministrazione probabilmente ha altre questioni urgenti, come quelle finanziarie, ha suggerito di delegare la gestione del rischio informatico a un sottocomitato. Ha affermato che questa unità può quindi valutare l’efficacia della strategia di sicurezza informatica e della resilienza informatica dell’azienda, fornendo una certa supervisione.

Misra ha sottolineato la necessità che i consigli di amministrazione riconoscano i rischi informatici e ne inquadrano l’impatto sull’azienda. Saranno quindi in grado di dare priorità a questi rischi, in modo da poter identificare quali elementi dovrebbero essere affrontati con maggiore urgenza e come queste minacce dovrebbero essere gestite. E dovrebbero intraprendere questa attività al più presto, poiché il volume degli attacchi informatici continua a crescere.

Le organizzazioni devono adottare misure essenziali

L’Interpol, per esempio, ha avvertito che la più grande minaccia alla sicurezza alle prossime Olimpiadi di Parigi sarà la criminalità informatica. Le Olimpiadi di Tokyo del 2021 hanno subito 450 milioni di attacchi informatici, più del doppio del totale durante le Olimpiadi di Londra del 2012.

Tali attacchi possono interrompere attività che richiedono il supporto di sistemi IT, tra cui biglietteria, trasporto e amministrazione. La minaccia informatica in continua crescita evidenzia la necessità per nazioni come Singapore, dove gli sviluppi digitali sono relativamente avanzati, di dare priorità alla sicurezza informatica e potenziare le proprie capacità di difesa informatica, secondo il ministro delle Comunicazioni e dell’Informazione, Josephine Teo.

Questa priorità significa rafforzare le infrastrutture digitali e la resilienza delle aziende che operano nel Paese, ha affermato Teo durante il suo discorso al congresso. "Forniscono i servizi che le persone utilizzano e definiscono le nostre esperienze online", ha affermato, esortando le organizzazioni a fare di più per salvaguardare le loro operazioni informatiche.

Facendo riferimento a uno studio condotto dalla Cyber Security Agency (CSA) di Singapore, Teo ha osservato che la ricerca ha rivelato la necessità che più aziende adottino misure di sicurezza essenziali.

In media, le organizzazioni intervistate hanno adottato circa il 70% delle misure di sicurezza in cinque categorie, compreso l’utilizzo di impostazioni di configurazione sicure per hardware e software, il controllo dell’accesso a dati e servizi e l’aggiornamento del software su dispositivi e sistemi. L'adozione parziale di queste misure essenziali è "inadeguata", ha affermato Teo.

Lo studio ha intervistato oltre 2.000 organizzazioni in 23 industrie e sette settori di beneficenza. La maggior parte degli intervistati ha subito almeno un incidente informatico, come ransomware o tentativi di phishing, nell’ultimo anno.

"Siamo forti quanto l'anello più debole. Se non verranno adottate tutte queste misure essenziali, le organizzazioni saranno ancora esposte a inutili rischi informatici", ha affermato il ministro di Singapore. "Dal punto di vista di CSA, il 'punteggio minimo' dovrebbe essere fissato a un livello sufficientemente elevato da fornire garanzie ai dirigenti, ai dipendenti, ai fornitori e ai clienti. Ciò significa adottare l'intero pacchetto di misure essenziali in tutti e cinque i paesi categorie."

Solo un terzo delle organizzazioni ha adottato tutte le misure in almeno tre categorie, ha aggiunto. Quasi il 60% ha riconosciuto la mancanza di competenza o esperienza nell’implementazione efficace della sicurezza informatica.

"I rischi informatici sono aumentati e continuano ad evolversi rapidamente. Ciò ha contribuito alla carenza di professionisti informatici, [dove] anche le organizzazioni più sofisticate faticano a tenere il passo", ha affermato Teo. Ha osservato che Singapore ha lavorato per potenziare il proprio pool di talenti nel campo della sicurezza informatica attraverso programmi come il CyberSG Talent, Innovation, and Growth Plan (TIG Plan).

Secondo Alvaro Garrido, CISO del gruppo Standard Chartered, l'intelligenza artificiale generativa può anche rappresentare un ottimo equalizzatore nel contesto della carenza globale di competenze nel campo della sicurezza informatica. Le persone che prima non configuravano un sistema ora possono farlo tramite prompt, ha affermato Garrido durante una tavola rotonda al congresso.

Ha affermato che l’intelligenza artificiale generativa migliora la produttività e ha anche fornito un modo per tradurre informazioni complesse sulle minacce in informazioni che possono essere comprese universalmente. La tecnologia emergente ha reso più facile per i professionisti entrare nel settore della sicurezza informatica, anche se prima non potevano, e colmare il divario di competenze.

Il suo team sta sperimentando l’intelligenza artificiale generativa e applicandola ad alcune attività in cui vedono un aumento medio della produttività del 30%.

Daryl Pereira, CISO per l'area Asia-Pacifico di Google Cloud, ha fatto riferimento a vantaggi simili derivanti dall'uso dell'intelligenza artificiale generativa da parte del suo team, incluso un miglioramento del 70% nel rilevamento di script dannosi.

Il fornitore statunitense sta lavorando al rilevamento delle minacce e alla valutazione degli incidenti di sicurezza. Pereira ha affermato che l’intelligenza artificiale, alimentata dal cloud, può elaborare i dati più rapidamente degli esseri umani e affrontare potenziali minacce.

Ha inoltre sottolineato la possibilità di armare professionisti non legati alla sicurezza affinché svolgano alcuni compiti SecOps (operazioni di sicurezza), utilizzando l’intelligenza artificiale generativa come guida con istruzioni in linguaggio naturale. Ad esempio, possono gestire le operazioni quotidiane presso il SOC (centro operativo di sicurezza), come la revisione dei registri, consentendo al team principale di sicurezza informatica di concentrarsi su funzioni di difesa più avanzate.

Gli autori delle minacce utilizzano l’intelligenza artificiale generativa

Le aziende che devono ancora utilizzare l’intelligenza artificiale generativa per rafforzare le proprie capacità di sicurezza informatica dovranno vedersela con gli avversari online che già lo fanno.

In particolare, gli autori delle minacce utilizzano l'intelligenza artificiale generativa per creare messaggi e-mail di phishing più convincenti, ha osservato Simon Green, presidente dell'area APAC Giappone di Palo Alto Networks, durante l'evento Ignite on Tour del fornitore di sicurezza a Singapore questa settimana.

Citando i risultati di un test interno, Green ha affermato che il team SOC dell'azienda ha ottenuto una percentuale di clic del 25% per un'e-mail di phishing creata utilizzando l'intelligenza artificiale generativa. L'e-mail è stata inviata a tutti i dipendenti che lavorano con Palo Alto da almeno tre anni, contenente la richiesta di aggiornare il proprio record di dipendente dopo aver esaminato il manuale del personale dell'azienda recentemente aggiornato.

Sottolineando che la percentuale di clic per il test sarà probabilmente più elevata per le società non legate alla sicurezza, ha affermato che l’intelligenza artificiale generativa ha risolto un problema che in precedenza rendeva facile identificare i messaggi e-mail di phishing. La tecnologia emergente ha consentito agli hacker di produrre questi messaggi senza errori grammaticali in modo rapido e su larga scala.

L’accesso a tali strumenti e informazioni sul cloud ha inoltre consentito agli autori delle minacce di simulare rapidamente gli attacchi, modificare e perfezionare attacchi inefficaci e stabilire nuovi vettori di attacco con tassi di successo più elevati.

Inoltre, la crescente adozione dell’intelligenza artificiale porta con sé una nuova categoria di vulnerabilità, come l’avvelenamento di modelli linguistici di grandi dimensioni e i deepfake.

Questo cambiamento richiede un cambiamento nel modo in cui la sicurezza informatica viene sviluppata e implementata, secondo Green, che ha affermato che Palo Alto sta cercando di applicare le capacità di intelligenza artificiale al suo portafoglio di prodotti e di integrare un “copilota” di intelligenza artificiale.