Intelligenza artificiale e cyberattacchi: perché i rischi aumentano per le imprese

L'intelligenza artificiale sta rendendo i cyberattacchi più veloci, economici e accessibili. Operazioni che un tempo richiedevano mesi, talvolta anni, possono oggi essere accelerate fino a poche ore. 

A descrivere questo cambiamento è Gianni Cuozzo, fondatore della società di cybersecurity Exein, intervistato da Federico Fubini per il Corriere della Sera. Secondo l'imprenditore, il problema non riguarda soltanto l'aumento degli attacchi, ma soprattutto la possibilità di colpire sistemi che in passato non rappresentavano obiettivi sufficientemente convenienti. Una trasformazione che interessa anche il mondo delle imprese e dei dispositivi connessi, con implicazioni potenziali per il tessuto produttivo di Monza e Brianza.

Intelligenza artificiale e cyberattacchi: da mesi di lavoro a poche ore

Il cambiamento più significativo riguarda il tempo necessario per individuare le vulnerabilità di un sistema informatico. Secondo Cuozzo, prima dell'intelligenza artificiale generativa, attività come l'analisi del software e la ricerca di possibili punti deboli potevano richiedere mesi o anni. Oggi, grazie agli strumenti di AI, alcune di queste operazioni possono essere completate in tempi molto più brevi. L'intelligenza artificiale, spiega l'imprenditore, è particolarmente efficace nelle attività che richiedono di comprendere e produrre linguaggi strutturati, come quelli utilizzati nella programmazione. Questa capacità permette non soltanto di sviluppare software, ma anche di individuarne più rapidamente eventuali vulnerabilità. 

La conseguenza è un cambiamento nel rapporto tra risorse impiegate e obiettivi da colpire. In passato, organizzare un attacco particolarmente complesso richiedeva investimenti considerevoli in termini di personale e tempo. Per questo motivo, gli obiettivi meno rilevanti potevano essere considerati poco convenienti. Con la riduzione dei costi e dei tempi, anche sistemi di minore importanza strategica possono diventare bersagli interessanti. È proprio questo, secondo Cuozzo, uno degli aspetti più preoccupanti della diffusione dell'intelligenza artificiale nel settore della sicurezza informatica.

Non solo computer: i rischi per dispositivi e infrastrutture connesse

Il problema non riguarda esclusivamente computer, smartphone o grandi piattaforme digitali. Gli attacchi informatici possono interessare anche apparecchiature collegate alla rete e utilizzate quotidianamente in contesti produttivi e commerciali. Cuozzo porta l'esempio dei sistemi di refrigerazione dei supermercati. In passato, compromettere numerosi dispositivi distribuiti sul territorio poteva richiedere un lavoro sproporzionato rispetto all'obiettivo. L'intelligenza artificiale, riducendo il tempo necessario per individuare e sfruttare vulnerabilità, può modificare questa valutazione. La questione si estende anche a robot, droni, veicoli autonomi e macchinari medicali: dispositivi che rientrano nell'ambito della cosiddetta intelligenza artificiale fisica, settore nel quale opera Exein. 

Per il territorio brianzolo, il tema assume particolare interesse in relazione alla sicurezza dei sistemi digitali utilizzati dalle attività produttive e commerciali. L'intervista non documenta attacchi specifici avvenuti a Monza o in Brianza. Evidenzia però un rischio più generale: la sicurezza informatica non dipende soltanto dalla protezione dei dati, ma anche da quella dei dispositivi e dei servizi collegati alla rete. Un problema che può riguardare realtà di dimensioni differenti, non necessariamente grandi aziende o infrastrutture strategiche.

Cybersecurity, perché secondo Cuozzo l'Europa è in ritardo

Se l'intelligenza artificiale sta accelerando le capacità offensive, secondo Cuozzo i sistemi di difesa non stanno evolvendo con la stessa rapidità. "In questo momento l’AI generativa sta aiutando più chi attacca che chi difende", sostiene l'imprenditore nell'intervista. Il motivo, nella sua analisi, è legato soprattutto alla complessità delle organizzazioni. Le aziende che devono introdurre nuove misure di sicurezza si muovono attraverso procedure, autorizzazioni e sistemi già esistenti. Chi cerca una vulnerabilità può invece sfruttare strumenti automatizzati per individuare rapidamente possibili punti d'accesso. 

Cuozzo esprime inoltre un giudizio particolarmente critico sulla situazione europea, indicando nella dipendenza da tecnologie straniere una delle principali debolezze del settore. Secondo l'imprenditore, l'Europa utilizza in larga misura sistemi hardware e software sviluppati da fornitori cinesi, statunitensi e israeliani, anche in ambiti considerati delicati. La sua proposta è rafforzare il coordinamento tra intelligence e organismi di sicurezza europei, valutare con maggiore attenzione quali infrastrutture mantenere connesse e prevedere controlli più approfonditi sulle tecnologie utilizzate. Tra le possibili misure indicate figura anche la richiesta di accesso al codice sorgente dei sistemi forniti da aziende estere, così da consentire verifiche più approfondite. Si tratta di valutazioni e proposte dell'imprenditore, non di misure già adottate dalle istituzioni europee.

Cosa cambia per la sicurezza informatica delle imprese

Dall'analisi di Cuozzo emerge una questione concreta: non è sufficiente valutare quanto un sistema sia importante per stabilire se possa diventare un bersaglio. La progressiva riduzione delle risorse necessarie per condurre un attacco può rendere conveniente colpire anche dispositivi e servizi che fino a pochi anni fa avrebbero richiesto uno sforzo eccessivo. Per le aziende, comprese quelle del territorio brianzolo, questo significa considerare con attenzione non soltanto i tradizionali strumenti informatici, ma anche i macchinari e le apparecchiature connesse. 

Un altro aspetto riguarda la necessità di valutare quando un collegamento alla rete sia realmente indispensabile e quali strumenti di protezione siano previsti. La connessione, osserva Cuozzo, offre importanti vantaggi operativi, ma introduce anche rischi che devono essere gestiti. La sfida, quindi, non consiste necessariamente nel rinunciare alla tecnologia, ma nel comprendere quali sistemi proteggere, come vengono utilizzati e quali conseguenze potrebbe avere una loro compromissione.

Su MonzaNews le notizie su Monza e sulla Brianza 24 ore su 24.