Cyber Threats

• I team di cybersecurity si stanno preparando per una nuova era di minacce nel 2026, in cui la messa in sicurezza dei modelli di AI è critica quanto la difesa delle infrastrutture cloud e di rete. • I principali rischi emergenti includono il prompt injection, il phishing guidato dall'AI, i deepfake, il model poisoning e la proliferazione della "Shadow AI" all'interno delle imprese. • Queste minacce sono rilevanti perché sfruttano le vulnerabilità uniche dei large language models per aggirare i perimetri di sicurezza tradizionali e manipolare i dati.

• Il secondo Digital Threat Report per il settore BFSI in India rivela che sei delle sette minacce informatiche emergenti previste l'anno scorso sono già diventate pienamente operative. • Gli aggressori stanno sfruttando l'intelligenza artificiale, identità rubate e flussi di pagamento manipolati per creare attività fraudolente che imitano fedelmente le transazioni legittime. • Questa tendenza evidenzia un'escalation critica nella sofisticazione dei cyberattacchi mirati a banche e istituzioni finanziarie, rendendo il rilevamento significativamente più difficile.

• EY India ha lanciato Cyber Performance Management (CPM) il 9 luglio, segnando un passaggio strategico dai servizi di consulenza tradizionali verso piattaforme tecnologiche proprietarie. • La nuova piattaforma integra l'intelligenza informatica, la quantificazione del rischio e il processo decisionale aziendale per aiutare le organizzazioni a combattere le minacce amplificate dall'Intelligenza Artificiale. • Questa mossa è guidata dal fatto che l'IA sta abbassando le barriere per gli attacchi informatici, rendendo necessari meccanismi di difesa più automatizzati e basati sui dati.

• Il mercato della sicurezza delle infrastrutture AI dovrebbe crescere a un tasso di crescita annuale composto (CAGR) del 19,1% fino al 2030, spinto da un aumento di minacce informatiche sofisticate. • La crescita è centrata sullo sviluppo del rilevamento automatico delle minacce, sul potenziamento del monitoraggio in tempo reale e sull'espansione dei framework di sicurezza per i sistemi AI. • I dazi globali in Nord America, Europa e Asia-Pacifico stanno attualmente aumentando il costo dell'hardware di sicurezza importato e degli strumenti avanzati.

• Il governo del Regno Unito sta sviluppando "Cyber Shield", un programma nazionale di difesa informatica basato sull'IA, progettato per proteggere le infrastrutture critiche da minacce digitali sofisticate. • Il sistema mira a rilevare le minacce e automatizzare le risposte alla velocità delle macchine per contrastare le crescenti capacità degli attacchi guidati dall'IA. • Questa iniziativa è una risposta agli avvertimenti dei funzionari secondo cui l'IA sta attualmente spostando il vantaggio strategico a favore degli attaccanti, mettendo a dura prova le misure di sicurezza convenzionali.

• L'Unione Europea ha adottato un nuovo Piano d'Azione sulla Cybersicurezza e l'Intelligenza Artificiale per promuovere un uso sicuro e responsabile dell'IA e rafforzare la sicurezza complessiva. • L'iniziativa si concentra sullo sviluppo di capacità europee interne in materia di cybersicurezza e sul potenziamento della sicurezza alimentare a sostegno delle comunità rurali che affrontano lo spopolamento. • Questo piano è fondamentale poiché l'UE mira a mitigare i rischi tecnologici emergenti e a ridurre la dipendenza da entità esterne per le infrastrutture di sicurezza critiche.

• La Banca Centrale Europea (BCE) ha ordinato ai più grandi istituti di credito della zona euro di presentare, entro la fine di ottobre, piani dettagliati su come intendono rafforzare le difese informatiche contro le minacce basate sull'IA. • L'European Systemic Risk Board (ESRB) ha avvertito che l'IA potrebbe accelerare la velocità con cui vengono sfruttate le vulnerabilità del software, portando potenzialmente a incidenti informatici simultanei in tutto il settore finanziario. • L'ESRB ha evidenziato una dipendenza strategica dagli sviluppatori di frontier AI situati al di fuori dell'Unione Europea, il che espone il blocco a significativi rischi geopolitici.

• La Banca Centrale Europea (BCE) ha richiesto alle banche di sviluppare strategie complete per mitigare i rischi di cybersecurity posti dai modelli di intelligenza artificiale di frontiera. • Il regolatore ha evidenziato specificamente le potenziali minacce emergenti dai sistemi di IA avanzata, citando esempi come Claude Mythos di Anthropic PBC. • Questa mossa è significativa poiché la rapida integrazione dell'IA nei servizi finanziari crea nuove vulnerabilità che potrebbero essere sfruttate per cyberattacchi sofisticati.

• I ricercatori di Infoblox hanno scoperto più di 236.000 domini truffa che utilizzano il framework DCloud Uni-App per scalare operazioni globali di phishing e frode. • La violazione evidenzia una vulnerabilità critica in cui strumenti legittimi di sviluppo software vengono sfruttati da malintenzionati per aggirare la sicurezza e ingannare gli utenti. • Per contrastare queste minacce in evoluzione guidate dall'IA, gli esperti raccomandano l'uso di strumenti GRC per automatizzare la compliance e il mantenimento di inventari normativi aggiornati.

• La Cyber Security Agency (CSA) di Singapore sta ampliando le misure nazionali di cybersecurity per contrastare l'aumento delle minacce basate sull'IA. • Gli attori malevoli stanno sfruttando l'IA per automatizzare gli attacchi, accelerare lo sviluppo di exploit e scalare le campagne di phishing, riducendo potenzialmente i tempi di esecuzione degli attacchi da giorni a ore. • La CSA avverte che, sebbene l'IA migliori il rilevamento delle minacce e la risposta agli incidenti, crea anche nuove superfici di attacco e vulnerabilità all'interno degli ambienti aziendali e delle Infrastrutture Critiche di Informazione (CII).