AI: Dove andiamo da qui?

A partire dal 1984 con Neuromante, William Gibson, l'autore che ha coniato il termine "cyberspazio", ha utilizzato una trama che contrappone l'IA buona e quella cattiva. E se all'epoca un concetto del genere sembrava un'idea così lontana, circa quarant'anni dopo vediamo l'IA "buona" e quella "cattiva" utilizzate da parti opposte nella cybersecurity.

La marea dell'AI sta cambiando molto più rapidamente del previsto. Tuttavia, l'importanza dell'AI non deve essere sottovalutata o sopravvalutata. Oggi l'AI è una parte sofisticata e critica delle soluzioni di cybersecurity a più livelli di cui le organizzazioni hanno bisogno per proteggere le comunicazioni, le persone e i dati. Il suo impiego deve essere considerato con attenzione e deve essere focalizzato in aree che sfruttino i suoi punti di forza e che ne mettano in risalto i limiti.

L'uso dell'AI nella cybersecurity è destinato ad espandersi e, al momento, sembrano esserci tante domande quante risposte. Sebbene non sia ancora del tutto compreso o realizzato, il potenziale dell'AI è tanto vasto quanto l'immaginazione e le competenze di coloro che stanno lavorando per sfruttarlo. 

Il futuro dell'AI e della sicurezza informatica

Ciò che sembra essere noto a questo punto è che è sicuro che le capacità dell'IA continueranno ad aumentare in modo esponenziale con il passare del tempo - e questo accadrà su entrambi i lati della lotta per la cybersecurity. Gli attori delle minacce diventeranno sempre più bravi nell'utilizzare la tecnologia e i professionisti della sicurezza risponderanno a queste maggiori capacità in ogni occasione con maggiori capacità proprie, sia come esseri umani che utilizzano l'IA, sia attraverso strumenti di cybersecurity basati sull'IA.

Per quanto riguarda la cybersecurity, i progressi dell'AI porteranno a un migliore rilevamento delle anomalie sia nel comportamento umano che nei metodi elettronici di comunicazione, come le e-mail, gli strumenti di collaborazione e i siti web. Il riconoscimento dei pattern ridurrà i falsi positivi, le capacità umane saranno ulteriormente potenziate dall'AI, la risposta agli incidenti e il recupero saranno accelerati e la formazione sulla sicurezza, in particolare sul phishing, diventerà più avanzata.

Per quanto riguarda i criminali informatici, questi stessi progressi nell'AI porteranno ad attacchi più sofisticati, a uno sviluppo ancora più rapido di nuovi metodi di attacco, a campagne di malware automatizzate dall'AI, ad attacchi di phishing ancora più avanzati e a deepfake più realistici che saranno difficili da distinguere. 

Come le organizzazioni possono rimanere sicure

Per proteggersi da questi imminenti progressi dell'AI - e dalle minacce che esistono già oggi - le organizzazioni devono affidarsi a fornitori che utilizzano effettivamente soluzioni basate sull'AI reali ed efficaci, nell'ambito di una strategia complessiva di cybersecurity che combina elementi umani e iniziative di formazione forti ed efficaci. 

Le organizzazioni devono collaborare con fornitori che hanno una storia di avanguardia nella tecnologia e nelle strategie di difesa da avversari implacabili come i criminali informatici. I professionisti della sicurezza hanno bisogno di un fornitore che collabori con loro per combinare decine di approcci diversi, aumentati dall'AI, per ottenere un'efficacia di sicurezza leader nel settore.

Il fornitore giusto sa esattamente come utilizzare gli strumenti basati sull'AI in combinazione con altri strumenti e misure di sicurezza, per contrastare in modo efficace e anticipare gli attori delle minacce che vorrebbero abusare della tecnologia AI.

I professionisti della sicurezza devono conoscere le funzioni di cui hanno bisogno dagli strumenti basati sull'AI e devono cercare i fornitori che offrono tali funzioni utilizzando capacità di AI vere e non solo pubblicizzate.

La linea di fondo

L'AI non farà che aumentare l'uso pratico ed efficace negli strumenti di cybersecurity, e così anche il clamore che la circonda. I professionisti della sicurezza devono sapere come eliminare il rumore e trovare le vere soluzioni AI che funzionano meglio per la loro organizzazione. Per saperne di più su La promessa e la verità della rivoluzione della sicurezza AI.