Black Hat USA 2026: le innovazioni che ridefiniranno la cybersecurity

Black Hat USA 2026 ha aperto le porte a Las Vegas con annunci che promettono di ridefinire le strategie di difesa per l'anno a venire. Tra le novità più rilevanti spiccano soluzioni che sfruttano l'intelligenza artificiale per automatizzare la risposta agli incidenti e ampliare la copertura dei test di penetrazione.

Risposta Rapida

Black Hat USA 2026 ha visto il lancio di soluzioni innovative come Impersonation Protection di BlackCloak, Backstory di Stairwell e la piattaforma unificata di Jscrambler. Queste tecnologie mirano a migliorare l'autenticazione, l'investigazione degli incidenti e la sicurezza lato client. Le novità spaziano dall'ampliamento dei test di penetrazione ai sistemi AI-native per la gestione continua delle minacce.

BlackCloak estende l'autenticazione oltre il perimetro aziendale

BlackCloak ha presentato Impersonation Protection, una soluzione che consente agli utenti di autenticare chiamate telefoniche, videoconferenze, email, messaggi su WhatsApp e Slack, SMS e altre comunicazioni in tempo reale. La tecnologia sposta i controlli di sicurezza dai canali potenzialmente compromessi alla base di fiducia tra le parti coinvolte. La novità più significativa è l'estensione di questa funzionalità ai contatti esterni, come familiari, consulenti finanziari, avvocati, assistenti esecutivi, caregiver e personale domestico. Questi possono scaricare una versione gratuita dell'app BlackCloak, registrare il loro dispositivo e scambiare richieste di autenticazione con i membri.

Stairwell introduce Backstory per mappare l'impatto degli incidenti

Stairwell ha lanciato Backstory, una piattaforma di indagine agentica che traccia varianti di malware correlate, identifica sistemi colpiti e mappa il raggio d'azione completo di un incidente in pochi secondi. Questa capacità consente alle aziende di comprendere rapidamente cosa è successo, dove si è diffuso il problema e quali azioni sono necessarie per contenere la minaccia prima che si verifichino danni significativi.

Jscrambler unifica la sicurezza lato client con una piattaforma integrata

Jscrambler ha introdotto la sua Unified Client-Side Security Platform, una soluzione che affronta i rischi legati all'uso di intelligenza artificiale all'interno del browser. La piattaforma permette alle organizzazioni di implementare soluzioni individuali in base alle priorità specifiche o di espandere le iniziative nel tempo. Tra i benefici offerti ci sono la visibilità condivisa, il controllo continuo durante l'esecuzione e una base operativa comune per team come CISO, architetti della sicurezza, AppSec, ingegneria della sicurezza, privacy, GRC e SOC.

Novee amplia i test di penetrazione alle applicazioni mobili

Novee ha annunciato l'estensione della sua piattaforma di test di penetrazione basata su intelligenza artificiale alle applicazioni mobili. Con questa aggiunta, Novee diventa la prima piattaforma completa di test di penetrazione AI-driven che copre l'intero attacco moderno superficie delle applicazioni, fornendo una copertura continua e autonoma. La piattaforma è in grado di testare applicazioni web e API, oltre a desktop, applicazioni abilitati da AI e LLM.

Filigran presenta XTM One per l'automazione della gestione delle minacce

Filigran ha annunciato XTM One, uno strato agentico nativo AI che automatizza i flussi di lavoro di Continuous Threat Exposure Management (CTEM) all'interno della piattaforma Filigran XTM. XTM One introduce uno strato di orchestrazione AI dedicato che collega OpenCTI e OpenAEV in un unico flusso di lavoro continuo. Questo permette ai team di sicurezza di evitare di passare manualmente tra diversi strumenti, ingerendo intelligence sulle minacce in un sistema, costruendo scenari di attacco in un altro e tracciando la remediation in dashboard separati.

ServiceNow accelera la visione di sicurezza autonoma

ServiceNow ha accelerato la sua visione di sicurezza autonoma con sei soluzioni unificate che aiutano a fornire una difesa cybernatica prevention-first, nativa AI, attraverso la gestione unificata delle esposizioni, la rilevazione continua delle vulnerabilità, la sicurezza ciber-fisica, la sicurezza di identità e accesso, la risposta agli incidenti agentica e la gestione del rischio e della conformità cybernatica.

NodeZero WebApp Pentesting per test autonomi e sicuri

NodeZero ha presentato la sua soluzione di test di penetrazione per applicazioni web, progettata per colmare il divario tra la scoperta delle vulnerabilità e la loro effettiva esploitabilità. La piattaforma è in grado di quantificare le conseguenze aziendali di ogni percorso di attacco e di mappare questi percorsi alle tattiche di noti attori delle minacce. Questo permette alle aziende di prioritizzare e correggere con urgenza le vulnerabilità che hanno un impatto significativo.

VibeGuard 2.0 per la sicurezza degli endpoint

VibeGuard ha lanciato la versione 2.0 della sua soluzione, progettata per operare direttamente sull'endpoint. La tecnologia è in grado di scoprire automaticamente e proteggere tutti gli agenti, interagendo con gli utenti invece di bloccare e frustrare gli sviluppatori. VibeGuard 2.0 offre una copertura completa di tutte le varianti agentiche e plugin, fornendo politiche granulari che proteggono comandi e strumenti specifici.

Tanium estende la piattaforma Autonomous IT

Tanium ha annunciato l'estensione della sua piattaforma Autonomous IT in tre aree chiave: AI agentica, gestione delle esposizioni e operazioni di sicurezza. Questa estensione fornisce agli operatori una visione completa dall'attacco esterno alla superficie all'endpoint, insieme alla capacità di agire autonomamente e su larga scala.

Snyk introduce Evo Continuous Offensive Security

Snyk ha annunciato la disponibilità generale di Evo Continuous Offensive Security (COS), una soluzione che consente ai team di sicurezza di testare continuamente le applicazioni con test di penetrazione autonomi e potenziati da AI, oltre a fornire prove validate di ciò che gli attaccanti potrebbero sfruttare.

Implicazioni per i team di sicurezza

Le novità presentate a Black Hat USA 2026 offrono agli team di sicurezza una serie di strumenti avanzati per affrontare le sfide sempre più complesse del panorama delle minacce moderne. La capacità di automatizzare la risposta agli incidenti, estendere i test di penetrazione a nuove aree e unificare le soluzioni di sicurezza lato client rappresentano passi significativi verso una difesa più robusta e proattiva.

A questo punto, i team di sicurezza devono valutare attentamente queste innovazioni nel contesto delle loro esigenze specifiche e delle loro priorità di bilancio. La scelta delle soluzioni più adatte può fare la differenza tra una difesa efficace e una vulnerabilità esposta.

Il panorama in evoluzione della sicurezza informatica

Le presentazioni di Black Hat USA 2026 riflettono una tendenza sempre più marcata verso l'adozione di soluzioni basate su intelligenza artificiale e agenticità. Questo approccio non solo automatizza i processi di sicurezza, ma li rende anche più dinamici e adattivi rispetto alle minacce in continua evoluzione. La capacità di queste piattaforme di operare in modo autonomo rappresenta un salto qualitativo significativo rispetto alle soluzioni tradizionali, che spesso richiedevano un intervento umano continuo.

L'impatto sull'architettura della sicurezza

L'introduzione di queste nuove tecnologie sta modificando radicalmente l'architettura della sicurezza informatica. La tendenza verso piattaforme unificate, come dimostrato da Jscrambler e ServiceNow, permette una gestione più olistica delle minacce. Questo approccio integrato riduce la complessità operativa e consente una risposta più coordinata agli attacchi, eliminando i silos tra diversi strumenti di sicurezza.

Sfide nell'adozione di tecnologie avanzate

Nonostante i vantaggi evidenti, l'adozione di queste nuove soluzioni presenta diverse sfide. L'integrazione con i sistemi esistenti può essere complessa, richiedendo una pianificazione accurata e risorse dedicate. Inoltre, la formazione del personale è cruciale per sfruttare appieno le capacità di queste piattaforme. Le organizzazioni dovranno investire in programmi di aggiornamento continuo per garantire che i team di sicurezza siano in grado di utilizzare efficacemente questi strumenti avanzati.

Considerazioni di budget e priorità

La scelta delle soluzioni più adatte dipende non solo dalle esigenze di sicurezza, ma anche dalle priorità di bilancio. Le organizzazioni devono valutare attentamente il ritorno sull'investimento di ciascuna tecnologia, considerando sia i costi immediati che i benefici a lungo termine. In alcuni casi, potrebbe essere più vantaggioso adottare un approccio graduale, implementando prima le soluzioni più critiche e espandendosi successivamente.

Il futuro della sicurezza informatica

Le innovazioni presentate a Black Hat USA 2026 indicano una direzione chiara per il futuro della sicurezza informatica: verso sistemi più autonomi, integrati e basati su intelligenza artificiale. Queste tecnologie promettono di migliorare significativamente la capacità delle organizzazioni di prevenire, rilevare e rispondere alle minacce. Tuttavia, il successo dipenderà non solo dalla tecnologia stessa, ma anche dalla capacità delle organizzazioni di adattarsi a questo nuovo paradigma.

Implicazioni per le piccole e medie imprese

Mentre le grandi aziende possono permettersi di adottare rapidamente queste nuove tecnologie, le piccole e medie imprese potrebbero affrontare sfide maggiori. La complessità e il costo di queste soluzioni potrebbero essere proibitivi per le organizzazioni con risorse limitate. Tuttavia, l'adozione di modelli di sicurezza basati su cloud e soluzioni as-a-service potrebbe offrire una via d'uscita, permettendo anche alle PMI di accedere a tecnologie avanzate senza investimenti iniziali elevati.

La necessità di standardizzazione

Man mano che il mercato si evolve, emerge la necessità di standardizzare le pratiche di sicurezza informatica. L'adozione di framework comuni potrebbe facilitare l'integrazione tra diverse soluzioni e migliorare la collaborazione tra vendor. Questo approccio potrebbe anche aiutare a colmare il divario tra le capacità di sicurezza delle grandi aziende e quelle delle organizzazioni più piccole.

Black Hat USA 2026 ha offerto uno sguardo sul futuro della sicurezza informatica, con innovazioni che promettono di rivoluzionare il modo in cui le organizzazioni proteggono i loro dati e sistemi. Tuttavia, il successo di queste tecnologie dipenderà dalla capacità delle organizzazioni di adattarsi a questo nuovo panorama, investendo non solo nella tecnologia, ma anche nelle persone e nei processi necessari per sfruttarla appieno. Le scelte fatte oggi determineranno la resilienza delle organizzazioni di fronte alle minacce di domani.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.