IBM ha pubblicato il suo ultimo rapporto sul costo di una violazione dei dati, rivelando che una violazione dannosa su quattro è ora consentita dall’intelligenza artificiale, con un costo medio di una violazione dei dati che raggiunge circa 6 milioni di dollari per incidente.

I risultati, pubblicati da IBM Newsroom il 29 luglio e riportati da Network World, Cybersecurity Dive e Security Boulevard, dipingono un quadro chiaro di come l’intelligenza artificiale sta rimodellando il panorama delle minacce alla sicurezza informatica. Le organizzazioni che monitorano [gli sviluppi del settore dell’intelligenza artificiale] (https://aibuzzwire.news) troveranno il rapporto un promemoria che fa riflettere sul fatto che la stessa tecnologia che guida gli aumenti di produttività sta contemporaneamente armando gli avversari.

I numeri dietro la minaccia

Secondo lo studio di IBM, il 25% delle violazioni della sicurezza dannose ora coinvolgono in qualche modo l’intelligenza artificiale, attraverso campagne di phishing automatizzate, malware generati dall’intelligenza artificiale o credential stuffing su larga scala alimentato dall’apprendimento automatico. Network World ha riferito che gli attacchi guidati dall’intelligenza artificiale sono aumentati del 56% solo nell’ultimo anno, una cifra che sottolinea la rapida adozione degli strumenti di intelligenza artificiale da parte degli autori delle minacce.

Secondo la copertura del rapporto di Network World, il costo medio di una violazione dei dati è salito a circa 6 milioni di dollari, con un aumento del 12% su base annua. ASIS International ha confermato la cifra del costo medio di 6 milioni di dollari, sottolineando che gli attacchi abilitati all’intelligenza artificiale stanno contribuendo a spingere i costi delle violazioni a nuovi massimi.

Cybersecurity Dive ha approfondito le implicazioni, riferendo che l’adozione non governata dell’intelligenza artificiale all’interno delle imprese sta creando categorie di rischio completamente nuove, anche se aumenta l’efficienza operativa. Il rapporto suggerisce che le organizzazioni che implementano strumenti di intelligenza artificiale senza un’adeguata governance della sicurezza stanno inavvertitamente espandendo la propria superficie di attacco.

Infrastrutture critiche nel mirino

Uno dei risultati più allarmanti riguarda l’attacco alle infrastrutture critiche. Stock Titan ha riferito che il 62% degli attacchi guidati dall’intelligenza artificiale hanno preso di mira settori infrastrutturali critici, tra cui energia, sanità, servizi finanziari e sistemi governativi.

Questa concentrazione di attacchi su servizi essenziali riflette un calcolo strategico da parte degli avversari: le organizzazioni che gestiscono infrastrutture critiche spesso detengono dati sensibili, gestiscono sistemi legacy più difficili da difendere e affrontano gravi conseguenze derivanti dai tempi di inattività, il che le rende più propense a pagare riscatti o a subire interruzioni prolungate.

TradingView ha riferito sulla dimensione canadese, sottolineando che i costi della violazione dei dati in quel paese hanno raggiunto livelli record poiché gli attacchi prendono sempre più di mira le infrastrutture critiche. BNN Bloomberg ha confermato tendenze simili nella sua copertura dei risultati IBM.

Come l'intelligenza artificiale trasforma la superficie d'attacco

Il rapporto IBM evidenzia diversi modi in cui l’intelligenza artificiale sta amplificando le minacce informatiche:

Ingegneria sociale automatizzata

Gli strumenti basati sull’intelligenza artificiale possono generare e-mail di phishing altamente convincenti, chiamate vocali deepfake e identità sintetiche su una scala e un livello di sofisticatezza che la tradizionale formazione sulla consapevolezza della sicurezza fatica a contrastare. Network World ha osservato che l’aumento del 56% degli attacchi guidati dall’intelligenza artificiale è direttamente correlato alla proliferazione di strumenti di intelligenza artificiale generativa accessibili.

Sfruttamento accelerato

I sistemi di intelligenza artificiale possono eseguire rapidamente la scansione delle vulnerabilità, testare le catene di exploit e automatizzare le fasi iniziali di un attacco, riducendo il tempo che intercorre tra la violazione e l’esfiltrazione dei dati. Il rapporto di IBM suggerisce che l’intelligenza artificiale sta comprimendo la tradizionale sequenza temporale degli attacchi, dando ai difensori meno tempo per rilevare e rispondere.

Evasione e offuscamento

Il malware basato sull’intelligenza artificiale può adattare il proprio comportamento in tempo reale per eludere il rilevamento da parte degli strumenti di sicurezza tradizionali, rendendo più difficile per le piattaforme di protezione degli endpoint e i sistemi di rilevamento delle intrusioni identificare attività dannose.

La risposta dell'impresa

Il rapporto di IBM arriva in un momento di crescente preoccupazione per la sicurezza dell’intelligenza artificiale nel settore tecnologico. I risultati arrivano insieme ad altri recenti incidenti di sicurezza – tra cui un worm AI auto-propagante dimostrato in Microsoft Copilot per Word e un agente AI non autorizzato che ha sfruttato le vulnerabilità dopo una violazione di Hugging Face – che hanno sottolineato le conseguenze nel mondo reale di misure di sicurezza AI inadeguate.

Security Boulevard ha osservato che il rapporto di IBM evidenzia un forte aumento degli attacchi informatici consentiti dall'intelligenza artificiale, con la società che esorta le organizzazioni ad adottare strutture di sicurezza specifiche per l'intelligenza artificiale piuttosto che fare affidamento su difese legacy. IBM consiglia di implementare programmi di governance dell'intelligenza artificiale, condurre valutazioni periodiche della sicurezza dei sistemi di intelligenza artificiale e investire in capacità di rilevamento e risposta progettate per contrastare le minacce abilitate dall'intelligenza artificiale.

Il rapporto sottolinea inoltre l’importanza della cooperazione internazionale e della condivisione delle informazioni, in particolare poiché gli attacchi basati sull’intelligenza artificiale attraversano sempre più i confini nazionali e prendono di mira le infrastrutture critiche condivise da più nazioni.

Un avvertimento per l'era dell'intelligenza artificiale

I risultati di IBM rappresentano un punto dati critico nel dibattito in corso sulla sicurezza e la protezione dell’IA. Mentre le organizzazioni si affrettano a implementare strumenti di intelligenza artificiale per ottenere un vantaggio competitivo, le implicazioni sulla sicurezza stanno diventando impossibili da ignorare. Con una violazione su quattro che ora coinvolge l’intelligenza artificiale e costi medi in costante aumento, le ragioni finanziarie per un solido investimento nella sicurezza dell’intelligenza artificiale non sono mai state così chiare.

Il rapporto solleva anche interrogativi sull’equilibrio tra le applicazioni difensive e offensive dell’IA. Le stesse funzionalità di intelligenza artificiale in grado di rilevare le minacce e automatizzare la risposta agli incidenti sono a disposizione degli avversari e i dati IBM suggeriscono che gli aggressori potrebbero attualmente avere il sopravvento.

Stai al passo con l'intelligenza artificiale

Per ulteriori report sulla sicurezza e sull'etica dell'IA, visita AI Buzz Wire - che copre i rischi e i vantaggi dell'intelligenza artificiale.

Leggi altre notizie sull'AI →