Le agenzie dei Five Eyes avvertono: l’IA sta cambiando rapidamente il rischio informatico

I responsabili della cybersicurezza dell’alleanza Five Eyes hanno lanciato un avvertimento congiunto: l’intelligenza artificiale sta ridefinendo il panorama delle minacce più rapidamente di quanto molte organizzazioni siano preparate ad affrontare.

In un nuovo appello all’azione, i responsabili delle agenzie informatiche di Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti hanno affermato che l’IA sta già aumentando la velocità, la portata e la sofisticazione degli attacchi. Hanno osservato che si prevede che i sistemi di IA all’avanguardia spingeranno ulteriormente questi cambiamenti nei prossimi mesi, non nei prossimi anni.

Sebbene le agenzie abbiano affermato che l’IA può migliorare la difesa, hanno sottolineato che sta anche rendendo più facile per gli attori malevoli individuare le vulnerabilità, automatizzare gli attacchi e ridurre il tempo tra la scoperta di una vulnerabilità e il suo sfruttamento. Ciò significa che le tradizionali valutazioni del rischio potrebbero diventare rapidamente obsolete.

Leadership, non solo IT

L’avvertimento presenta la resilienza informatica come una questione aziendale e di leadership, piuttosto che come una preoccupazione strettamente tecnica. Secondo le agenzie, i consigli di amministrazione e i dirigenti devono comprendere la propria esposizione, assegnare le responsabilità e garantire che i controlli di sicurezza continuino a funzionare sotto pressione reale.

Hanno sostenuto che le organizzazioni non dovrebbero affidarsi a un unico prodotto o a un’unica piattaforma per la protezione e che le pratiche di sicurezza fin dalla progettazione e di sicurezza predefinita dovrebbero essere considerate requisiti standard.

Azioni prioritarie per le organizzazioni

• Ridurre le superfici di attacco eliminando gli accessi non necessari e limitando l’esposizione esterna.
• Accelerare l’applicazione delle patch, soprattutto nei casi in cui gli aggressori potrebbero agire rapidamente dopo la divulgazione di una falla.
• Esaminare i sistemi obsoleti e non più supportati, che possono creare un rischio strategico oltre al debito tecnico.
• Rafforzare la gestione delle identità e degli accessi con un’autenticazione solida e revisioni periodiche delle autorizzazioni.
• Testare i piani di risposta agli incidenti, così che i team siano pronti a contenere e riprendersi dalle violazioni.

Le agenzie hanno inoltre incoraggiato le organizzazioni a utilizzare l’IA a scopo difensivo, ad esempio per migliorare il rilevamento, monitorare attività insolite e supportare una risposta più rapida. Hanno però avvertito che il successo dipenderà meno dall’acquisizione di un numero maggiore di strumenti e più dalla corretta applicazione dei principi fondamentali.

Il messaggio dei Five Eyes è chiaro: l’IA non è più una questione lontana da affrontare nella pianificazione futura. Secondo le agenzie, le organizzazioni che si adatteranno fin da ora saranno meglio posizionate per proteggere le attività operative, mantenere la fiducia e ridurre i rischi evitabili.