L’evoluzione dell’AI sta ridisegnando praticamente ogni settore, compresa la sicurezza informatica (cybersecurity). Secondo un recente rapporto di ricerca, il mercato globale dei prodotti di sicurezza informatica basati sull’IA era di circa 15 miliardi di dollari nel 2021 e si prevede che raggiungerà circa 135 miliardi di dollari entro il 2030.
Le organizzazioni di sicurezza informatica si affidano sempre di più all’IA insieme a strumenti più tradizionali come la protezione antivirus, la prevenzione della perdita di dati, la rilevazione delle frodi, la gestione dell’identità e dell’accesso, la rilevazione delle intrusioni, la gestione dei rischi e altre aree di sicurezza fondamentali. Grazie alla natura dell’IA, che può analizzare enormi quantità di dati e individuare modelli, l’IA è particolarmente adatta a compiti come:
- Rilevare attacchi effettivi in modo più accurato rispetto agli esseri umani, creando meno falsi positivi e priorizzando le risposte in base ai rischi reali nel mondo reale;
- Identificare e segnalare il tipo di email sospette e messaggi spesso utilizzati nelle campagne di phishing;
- Simulare attacchi di ingegneria sociale, che aiutano i team di sicurezza a individuare potenziali vulnerabilità prima che i criminali informatici ne approfittino;
- Analizzare rapidamente enormi quantità di dati relativi agli incidenti, in modo che i team di sicurezza possano agire tempestivamente per contenere la minaccia.
Inoltre, l’IA ha il potenziale per essere uno strumento rivoluzionario nei test di penetrazione, ossia sondare intenzionalmente le difese di software e reti per individuare le debolezze. Sviluppando strumenti di intelligenza artificiale per mettere alla prova la propria tecnologia, le organizzazioni saranno in grado di individuare meglio le proprie debolezze prima che gli hacker possano sfruttarle maliziosamente.
Possedere queste informazioni fornirebbe alle organizzazioni di sicurezza informatica un vantaggio significativo nel prevenire futuri attacchi. Fermare le violazioni prima che si verifichino non solo aiuterebbe a proteggere i dati di individui e aziende, ma ridurrebbe anche i costi IT per le imprese.
Come gli hacker abusano dell’IA
Sfortunatamente, i criminali informatici sono implacabili e creativi. Vediamo alcune delle modalità in cui utilizzano l’IA per il loro vantaggio:
- Schemi di ingegneria sociale: Questi schemi si basano sulla manipolazione psicologica per ingannare le persone e indurle a rivelare informazioni sensibili o commettere altri errori di sicurezza. Comprendono una vasta gamma di categorie di attività fraudolente, tra cui phishing, vishing e truffe di compromissione dell’email aziendale.
L’IA consente ai criminali informatici di automatizzare molti dei processi utilizzati negli attacchi di ingegneria sociale e di creare messaggi più personalizzati, sofisticati ed efficaci per ingannare le vittime inconsapevoli. Ciò significa che i criminali informatici possono generare un maggior numero di attacchi in meno tempo e ottenere un tasso di successo più elevato.
- Violazione delle password: I criminali informatici sfruttano l’IA per migliorare gli algoritmi che utilizzano per decifrare le password. Gli algoritmi migliorati consentono di indovinare le password più velocemente e con maggiore precisione, permettendo agli hacker di diventare più efficienti e redditizi. Ciò potrebbe portare a un maggiore enfasi sulla violazione delle password da parte dei criminali informatici.
- Deepfake: Questo tipo di inganno sfrutta la capacità dell’IA di manipolare facilmente contenuti visivi o audio e renderli autentici. Ciò include l’utilizzo di audio e video falsi per impersonare un’altra persona. Il contenuto modificato può poi essere diffuso rapidamente online, compresi su influenti piattaforme di social media, per creare stress, paura o confusione tra coloro che lo consumano.
I criminali informatici possono utilizzare i deepfake in combinazione con l’ingegneria sociale, l’estorsione e altri tipi di schemi.
- Avvelenamento dei dati: Gli hacker “avvelenano” o alterano i dati di addestramento utilizzati da un algoritmo di intelligenza artificiale per influenzare le decisioni che prende. In breve, all’algoritmo vengono fornite informazioni ingannevoli e l’input sbagliato porta a un output sbagliato.
Inoltre, il rilevamento dell’avvelenamento dei dati può essere difficile e richiedere molto tempo. Quindi, quando viene scoperto, i danni potrebbero essere gravi.
