Microsoft: gli attaccanti sfruttano l'AI più dei difensori
Microsoft ha rivelato che gli hacker stanno sfruttando l'intelligenza artificiale più velocemente delle squadre di sicurezza, accelerando la scoperta di vulnerabilità, lo sviluppo di malware e le attività post-compromissione. Questo divario tecnologico è dettagliato nel 2026 Digital Defense Report, che analizza l'impatto dell'AI sulle operazioni di cybersecurity.
Risposta Rapida
Gli attaccanti stanno sfruttando l'AI per:
- Scoprire e sfruttare vulnerabilità più velocemente dei difensori
- Sviluppare malware personalizzato e accelerare le attività post-compromissione
- Automatizzare parti dell'attacco chain con limitata interazione umana
- Ridurre il tempo tra scoperta di una vulnerabilità e sua weaponizzazione a meno di 24 ore
L'AI riduce i costi e la necessità di competenze specializzate
L'IA sta abbassando i costi e la necessità di competenze avanzate per scoprire e sfruttare le vulnerabilità. Questo sta creando un periodo di diversi anni in cui il numero di vulnerabilità note ma non patchate aumenterà significativamente. Gli avversari ben preparati e finanziati potrebbero accumulare un gran numero di zero-day.
Vulnerabilità e tempi di patching in ritardo
Microsoft sottolinea che la remediation è intrinsecamente più lenta della scoperta, specialmente perché molti sistemi mancano di test unitari e di integrazione robusti. Questo significa che le organizzazioni avranno sempre meno tempo per patchare i sistemi esposti prima che vengano sfruttati.
Malware personalizzato e attività post-compromissione accelerate
Gli attaccanti stanno utilizzando l'AI per generare malware personalizzato e accelerare attività post-compromissione come l'esfiltramento di dati, la scoperta di segreti e il movimento laterale, riducendo i tempi da giorni a minuti.
Automazione delle catene di attacco
L'IA permette agli attaccanti di automatizzare porzioni più ampie delle catene di attacco con limitata interazione umana. Questo sta democratizzando l'accesso a capacità precedentemente riservate a hacker più esperti.
Nation-state actors sfruttano l'AI per operazioni reali
Gli attori statali hanno già iniziato a utilizzare l'AI in operazioni reali. Gli hacker cinesi la usano per la ricerca di vulnerabilità, mentre quelli russi utilizzano "vibe coding" e strumenti generati da AI per potenziare i loro attacchi.
Corea del Nord: AI per social engineering e malware
I lavoratori IT nordcoreani usano l'AI per lo sviluppo di identità, social engineering e mantenimento dell'accesso alle organizzazioni. Altri gruppi nordcoreani la utilizzano per creare malware e gestire infrastrutture di attacco.
Konni e le operazioni di phishing avanzate
Il gruppo hacker nordcoreano Konni ha utilizzato malware PowerShell generato da AI per prendere di mira sviluppatori e ingegneri blockchain. Questi attacchi sfruttano l'AI per creare phishing più convincente e fraudolento.
Operazioni di fake IT workers con deepfake
BleepingComputer ha riportato operazioni nordcoreane in cui hacker si sono spacciati per lavoratori IT, utilizzando deepfake video generati da AI per creare identità convincenti e ottenere lavoro presso aziende occidentali.
Autonomia limitata negli attacchi reali
Microsoft avverte che, sebbene l'AI stia accelerando la creazione e l'esecuzione degli attacchi, la maggior parte delle campagne reali richiede ancora intervento umano per la selezione dei target e la gestione delle parti più complesse dell'attacco.
Impatto sulle strategie di sicurezza aziendali
Questo divario tecnologico richiede alle organizzazioni di rivedere le loro strategie di incident response e considerare l'implementazione di servizi MDR per affrontare l'aumento della velocità degli attacchi.
L'importanza della cyber insurance
Dato l'aumento del rischio, le aziende dovrebbero valutare l'acquisto di polizze cyber risk per coprire i potenziali danni derivanti da attacchi accelerati dall'AI.
La necessità di audit sicurezza più frequenti
Le organizzazioni dovrebbero aumentare la frequenza degli audit di sicurezza per identificare e correggere le vulnerabilità prima che possano essere sfruttate dagli attaccanti.
L'impatto sulla compliance NIS2 e DORA
Questo scenario richiede una maggiore attenzione alla compliance NIS2 e alla resilienza operativa digitale secondo il regolamento DORA, poiché le organizzazioni devono essere in grado di rispondere rapidamente a minacce sempre più veloci.
L'importanza di un SOC as a Service
Dato l'aumento della complessità e della velocità degli attacchi, le aziende potrebbero beneficiare dell'implementazione di un Security Operations Center gestito per monitorare e rispondere alle minacce in tempo reale.
L'adozione di architetture zero trust
Le organizzazioni dovrebbero considerare l'adozione di architetture zero trust per limitare l'accesso ai dati sensibili e ridurre l'impatto potenziale degli attacchi.
Il mercato delle soluzioni di cybersecurity sotto pressione
L'accelerazione delle minacce AI-driver sta creando un divario tecnologico che preoccupa gli analisti di mercato. Gartner prevede che entro il 2025 il 30% delle grandi aziende investirà in soluzioni AI-native per la cybersecurity, con un aumento del 25% degli investimenti rispetto al 2023. Il mercato globale dei servizi MDR è atteso a crescere del 18% annuo, raggiungendo 12 miliardi di dollari entro il 2026, secondo un rapporto di MarketsandMarkets.
L'impatto sulle polizze cyber insurance
L'aumento della frequenza e della gravità degli attacchi sta facendo lievitare i premi delle assicurazioni cyber. Lloyd's of London ha registrato un aumento del 20% nei costi delle polizze nel primo semestre 2024, con clausole sempre più stringenti per coprire attacchi supportati da AI. Le aziende con protezione ransomware avanzata vedono premi più vantaggiosi, ma solo l'11% delle PMI italiane ha attivato coperture adeguate.
L'importanza della formazione continua
Il gap di competenze si sta ampliando: mentre l'AI automatizza processi, serve personale in grado di interpretare i dati. Le certificazioni ISO 27001 hanno visto un aumento del 40% nelle richieste, ma solo il 15% dei professionisti IT italiani possiede credenziali aggiornate. La domanda di corsi specialistici in AI applicata alla sicurezza è cresciuta del 60% nel 2024, secondo dati dell'Osservatorio Politecnico di Milano.
L'adozione di tecnologie emergenti
Le organizzazioni stanno esplorando tecnologie come CSPM e IAM avanzato per mitigare i rischi. Il 22% delle aziende Fortune 500 ha già implementato soluzioni di architettura zero trust, con un risparmio del 35% nei costi di breach remediation. Tuttavia, solo il 7% delle PMI europee ha adottato misure simili.
L'impatto sulla catena del valore
Le supply chain stanno diventando il principale vettore di attacco. Il 45% degli incidenti ransomware del 2023 ha sfruttato vulnerabilità nei fornitori terzi, secondo un rapporto ENISA. Le aziende stanno investendo in DLP aziendale e incident response esteso, con un aumento del 50% negli investimenti in SIEM avanzati.
Il ruolo della regolamentazione
La direttiva NIS2 e il regolamento DORA stanno imponendo nuovi obblighi. Le aziende devono dimostrare audit sicurezza trimestrali e piani di disaster recovery certificati. Le sanzioni per non compliance possono arrivare fino al 2% del fatturato globale, secondo le nuove normative UE.
Le sfide per le piccole e medie imprese
Il 60% delle PMI italiane non ha un piano di breach remediation strutturato. Il costo medio di un attacco ransomware per aziende sotto i 500 dipendenti è di 120.000 euro, con tempi di recupero che superano i 21 giorni. Le soluzioni di SOC as a Service potrebbero ridurre questi costi del 40%, ma solo il 12% delle PMI ha adottato servizi gestiti.
L'evoluzione del mercato MDR
Il mercato globale dei servizi MDR è previsto in crescita del 25% annuo fino al 2027. Le aziende stanno spostando il 30% del budget sicurezza verso soluzioni gestite, con un ritorno sull'investimento stimato del 180% in tre anni. Le piattaforme di penetration test automatizzate stanno riducendo i costi del 20%, ma solo il 5% delle aziende italiane le utilizza regolarmente.
Le prospettive future
Entro il 2028, si prevede che l'80% delle organizzazioni adotterà soluzioni di zero trust per mitigare i rischi AI-driven. Le tecnologie di Data Loss Prevention e identity access management saranno fondamentali per la resilienza operativa. Le aziende che investiranno in incident response accelerata vedranno una riduzione del 60% nei tempi di recupero.
L'asimmetria tecnologica tra attaccanti e difensori richiede un approccio strategico basato su soluzioni avanzate, formazione continua e compliance regolamentare. Le organizzazioni che adottano SOC as a Service e servizi MDR potranno ridurre significativamente i rischi, mentre l'adozione di architetture zero trust e DLP aziendale sarà cruciale per la protezione dei dati sensibili. L'evoluzione del mercato delle assicurazioni cyber riflette l'urgenza di affrontare questa sfida con strumenti adeguati.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.