Email Collaboration Threat Protection

Previsioni 2025: Il tempo dalla scoperta allo sfruttamento continuerà a diminuire

Nel 2025, vedremo che le minacce zero-day continueranno ad aumentare e il tempo che intercorre tra la scoperta e lo sfruttamento continuerà a diminuire.

by Kiri Addison

ott 23, 2025

Key Points

Le minacce zero-day rimangono un elemento molto pericoloso che è vivo e vegeto nella cassetta degli attrezzi dei criminali informatici e continuerà ad aumentare.
Man mano che i criminali informatici diventano più esperti e l'AI e gli strumenti di exploit diventano sempre più disponibili, il tempo necessario per sfruttare una vulnerabilità continuerà a diminuire.
Le organizzazioni devono combattere l'AI con l'AI, utilizzando strumenti di sviluppo che le aiutino a risolvere le vulnerabilità nel software prima che i malintenzionati le scoprano.

Cosa sono le minacce zero-day?

Le minacce zero-day sono vulnerabilità di sicurezza nel software che sono sconosciute al produttore del software o al pubblico. Il termine "zero day" si riferisce al fatto che il produttore di software ha zero giorni per creare una patch per risolvere la vulnerabilità.

Ciò significa che si tratta di minacce nuovissime che sono già presenti nel software, nelle patch e negli aggiornamenti successivi, oppure che vengono sfruttate per la prima volta dai malintenzionati. Ciò significa anche che queste minacce non sono presenti negli elenchi delle vulnerabilità conosciute, quindi non hanno patch o regole di rilevamento raccomandate. Anche se un'organizzazione ha aggiornato il proprio software antivirus pochi minuti prima, è improbabile che queste minacce zero-day vengano fermate dagli strumenti tradizionali che si basano sulle firme.

Perché le minacce zero-day sono così pericolose?

Le minacce zero-day sono considerate estremamente pericolose perché indicano che gli attori malintenzionati hanno trovato un modo per compromettere un sistema, che rimarrà aperto a quella specifica vulnerabilità fino a quando il produttore di software non svilupperà e distribuirà una patch, lasciando potenzialmente un periodo di tempo significativo durante il quale è possibile arrecare danni.

Le minacce zero-day sono in aumento?

Senza dubbio, le minacce zero-day sono in aumento e sono le catene di fornitura del software ad essere più a rischio. In effetti, le indagini di Mandiant successive alle violazioni hanno rilevato che la causa principale delle violazioni è lo sfruttamento di software e configurazioni errate, e che un'alta percentuale di questi sono attacchi zero-day. 95% delle aziende del Regno Unito sono state colpite da violazioni informatiche della catena di fornitura e oltre un terzo non valuta regolarmente i propri fornitori terzi. In questi casi, il fissaggio delle patch o la riconfigurazione dei punti sono superflui.

Ciò significa che non solo le organizzazioni devono preoccuparsi dell'aumento delle minacce zero-day all'interno del proprio ambiente, ma devono anche preoccuparsi che i criminali informatici sfruttino le loro catene di fornitura, creando vulnerabilità presso i fornitori e gli appaltatori che vengono presi di mira in modo specifico. Potrebbe essere più difficile per un cattivo attore infiltrarsi in un grande conglomerato multinazionale, ma stiamo vedendo che a volte sono in grado di entrare attraverso un'azienda o un individuo nella catena di fornitura di quell'organizzazione.

Che cos'è la scoperta dello sfruttamento?

Nella cybersecurity, discovery to exploitation è il processo in cui una vulnerabilità viene prima identificata - la discovery - e poi utilizzata attivamente per ottenere l'accesso o causare danni creando e distribuendo malware - l'exploit - per sfruttare quella vulnerabilità.

Gli esperti di cybersicurezza si stanno rendendo conto che il tempo che intercorre tra la scoperta e l'exploit sta diminuendo, perché gli aggressori continuano a migliorare rapidamente la loro capacità di identificare le vulnerabilità e di sfruttarle, spesso a pochi giorni dal rilascio del software. Questo accade perché i framework di exploit sono così facilmente disponibili e i criminali informatici utilizzano sempre più spesso gli strumenti di intelligenza artificiale.

Cosa possono fare le organizzazioni per combattere questo problema?

Nel 2025, le organizzazioni si renderanno rapidamente conto che, poiché il tempo che intercorre tra la scoperta di una minaccia e il suo ampio sfruttamento da parte dei criminali informatici continua a diminuire, l'analisi predittiva sarà particolarmente importante per proteggere la loro superficie di minaccia.

L'intelligenza artificiale eccelle nel monitoraggio in tempo reale e nell'analisi predittiva. Con l'evoluzione delle minacce informatiche, l'importanza del monitoraggio continuo e in tempo reale non è mai stata così grande. Gli algoritmi di AI possono setacciare grandi quantità di dati alla velocità della luce, offrendo approfondimenti in tempo reale sulla sicurezza della rete.

L'analisi predittiva, alimentata dall'AI, consente alle organizzazioni di prevedere le potenziali vulnerabilità e di affrontarle prima che vengano sfruttate. Questa capacità va oltre il semplice monitoraggio e si estende a scenari più complessi, come la previsione di quando e dove potrebbe verificarsi un attacco DDoS (Distributed Denial-of-Service) in base alle tendenze dei dati storici.

Le organizzazioni possono stare un passo avanti agli aggressori sfruttando l'AI per l'analisi e la previsione in tempo reale.

La linea di fondo

Le minacce zero-day rimarranno una realtà molto pericolosa per tutto l'anno a venire e per il futuro. E non potranno che aumentare, man mano che i criminali informatici diventeranno più esperti e l'IA e gli strumenti di exploit saranno sempre più disponibili. Parallelamente, il tempo necessario per sfruttare una vulnerabilità continuerà a diminuire.

Le organizzazioni devono combattere l'AI con l'AI, utilizzando strumenti di sviluppo che le aiutino a risolvere le vulnerabilità nel software prima che i malintenzionati le scoprano. Le tecnologie AI possono migliorare i test e il debug, rilevando automaticamente bug, inefficienze e vulnerabilità e suggerendo correzioni o ottimizzazioni. I sistemi di test guidati dall'AI generano casi di test adattivi e danno priorità ai test più critici, migliorando la qualità e la sicurezza del software.