Prima di procedere
Il panorama della sicurezza informatica globale ha subito una trasformazione radicale negli ultimi anni, spostando il baricentro del rischio dall'esterno delle mura perimetrali fin dentro il cuore pulsante delle organizzazioni. Con la proliferazione delle tecnologie di intelligenza artificiale generativa, le aziende non devono più temere soltanto attacchi hacker sofisticati provenienti dall'esterno, ma anche una nuova e insidiosa categoria di minacce interne. Storicamente, i dipartimenti di sicurezza si sono affidati a metodi di difesa tradizionali per proteggere le infrastrutture dagli attacchi sferrati da dipendenti infedeli o errori umani, ma oggi si trovano a fronteggiare sfide senza precedenti nate proprio dalla democratizzazione degli strumenti di IA.
Uno degli esempi più eclatanti e inquietanti di questa evoluzione è rappresentato dall'attività di infiltrazione smascherata recentemente negli Stati Uniti. Un'operazione orchestrata da un gruppo di hacker della Corea del Nord ha dimostrato quanto possano essere inventivi e strutturati gli organizzatori di cyber-attacchi contro le infrastrutture critiche delle grandi aziende americane. In questo scenario, i criminali sono riusciti a infiltrarsi in oltre 100 aziende sul territorio statunitense assumendo le sembianze di oltre 80 cittadini americani reali, le cui identità erano state precedentemente rubate in campagne di phishing e data breach su larga scala. Questa attività ha permesso agli aggressori di accumulare profitti illeciti per una cifra superiore ai 5 milioni di dollari, evidenziando una vulnerabilità strutturale nei processi di assunzione e gestione del personale da remoto.
Le indagini condotte dalle autorità federali hanno portato all'arresto di 8 cittadini americani che, agendo come facilitatori logistici, avevano allestito nelle proprie abitazioni private le cosiddette laptop farm. Queste strutture consistevano in batterie di computer portatili pronti all'uso che permettevano ai datori di lavoro di credere che i loro dipendenti stessero operando regolarmente in modalità smart working dal suolo americano. In realtà, i dispositivi situati in queste fattorie digitali erano controllati da remoto da operatori situati al di fuori dei confini nazionali, spesso in giurisdizioni ostili o non cooperanti. Questo stratagemma ha reso quasi impossibile per i sistemi di monitoraggio standard rilevare anomalie geografiche, poiché l'indirizzo IP e la localizzazione fisica risultavano perfettamente coerenti con le aspettative aziendali.
Secondo le statistiche fornite dall'operatore di telecomunicazioni Verizon, su un totale di circa 22.000 incidenti di sicurezza informatica registrati a livello globale in questo periodo, circa il 12% è riconducibile ad attacchi diretti contro le infrastrutture aziendali partendo dall'interno. Le azioni dolose perpetrate da soggetti che occupano una posizione privilegiata all'interno dell'organizzazione sono storicamente le più devastanti. Questo accade perché l'aggressore interno, sia esso reale o sintetico, conosce perfettamente i punti deboli della difesa, i protocolli di risposta e, soprattutto, sa quali dati hanno il valore commerciale o strategico più elevato. L'integrazione dei sistemi di intelligenza artificiale generativa permette oggi di creare dei veri e propri insider sintetici. Questi attori malevoli digitali possono clonare l'aspetto e la voce di dipendenti reali attraverso la tecnologia deepfake, ingannando supervisori e colleghi durante le riunioni video o le chiamate vocali.
In risposta a questa ondata di frodi sofisticate, le aziende hanno dovuto potenziare drasticamente i processi di selezione e on-boarding dei nuovi talenti. Oggi, gli specialisti della sicurezza sono diventati parte integrante dei team di risorse umane, un ruolo che in passato non veniva quasi mai richiesto durante la fase di colloquio. Gli esperti di cybersecurity suggeriscono tecniche semplici ma efficaci per smascherare l'uso di deepfake durante le selezioni video da remoto. Ad esempio, chiedere al candidato di agitare una mano davanti al viso o di ruotare bruscamente la testa può causare artefatti visivi che i software di generazione in tempo reale non sono ancora in grado di gestire fluidamente, rivelando così l'inganno digitale.
Oltre alle minacce deliberate, esiste un rischio crescente legato alla shadow AI, ovvero l'uso non autorizzato di strumenti di intelligenza artificiale da parte dei dipendenti per scopi lavorativi. Rappresentanti di Google hanno sottolineato come il caricamento di informazioni sensibili o dati proprietari all'interno di chatbot non protetti possa esporre l'azienda a fughe di notizie catastrofiche. Una volta che un dato riservato entra nel set di addestramento di un modello linguistico pubblico, può essere potenzialmente recuperato da terze parti o hacker esterni. Questo scenario è aggravato dalla diffusione di agenti IA autonomi che, agendo come dipendenti virtuali, possono essere manipolati per compiere attività illecite o esfiltrazioni di dati senza che il personale umano se ne accorga tempestivamente. Secondo Financial Times, la complessità di questi agenti sta rendendo il confine tra automazione legittima e sabotaggio sempre più sottile.
I dati pubblicati da Fortinet indicano che il 62% degli incidenti informatici verificatisi nell'ultimo anno è stato causato da errori umani o dalla compromissione delle credenziali di accesso. Gli incidenti più gravi in questo settore possono costare alle imprese cifre che oscillano tra 1 milione e 10 milioni di dollari, senza contare il danno reputazionale spesso incalcolabile. Per contrastare questo fenomeno, il mercato tecnologico sta vedendo una proliferazione di software di monitoraggio comportamentale basati su modelli predittivi. Tuttavia, la sfida principale per il management nel 2026 rimane quella di bilanciare la necessità di una sicurezza ferrea con il mantenimento di un clima di fiducia aziendale. Implementare una sorveglianza totale rischia di alienare i dipendenti onesti e frenare i processi d'innovazione. La chiave per il futuro risiede nell'identificazione precisa degli indicatori di rischio e nell'adozione di una cultura della sicurezza che non sia vista come un ostacolo, ma come un abilitatore fondamentale per la resilienza del business nell'era dell'intelligenza sintetica.
