Cybersecurity

• I CISO del settore avvertono che la cybersecurity si sta evolvendo in un campo di battaglia "AI vs AI", dove sia gli attori delle minacce che i difensori utilizzano l'intelligenza artificiale avanzata per attaccare e mettere in sicurezza gli ecosistemi digitali. • Shivanath Somanathan, CISO di Star Health & Allied Insurance, ha sottolineato che il settore assicurativo è un obiettivo di alto valore a causa della sensibilità dei dati sanitari e personali. • Gli esperti sottolineano che la conformità deve passare da una funzione post-incidente a essere integrata direttamente nella progettazione dei sistemi e nei cicli di monitoraggio continuo.

• L'alleanza di intelligence "Five Eyes" — composta da Stati Uniti, Regno Unito, Australia, Nuova Zelanda e Canada — ha rilasciato una rara dichiarazione congiunta avvertendo che i potenti modelli di AI pongono gravi rischi per la cybersicurezza. • I funzionari affermano che l'AI generativa potrebbe abbassare significativamente la barriera d'ingresso per gli hacker malintenzionati, aumentando al contempo la velocità e la complessità degli attacchi contro governi e imprese. • Questo avvertimento evidenzia un cambiamento critico nel panorama delle minacce, poiché l'AI consente agli aggressori di automatizzare exploit sofisticati che in precedenza erano troppo difficili da eseguire per la maggior parte degli attori.

• Lo studio sulla Cybersecurity NASCIO-Deloitte 2026, che ha coinvolto tutti i 50 stati degli USA, D.C. e le Isole Vergini americane, rivela che i CISO statali stanno lottando per proteggere i dati pubblici contro minacce guidate dall'AI sempre più sofisticate. • I leader della sicurezza si trovano di fronte a un divario critico in cui i rischi informatici in evoluzione superano le allocazioni di budget disponibili, rendendo necessario un cambiamento nel modo in cui viene misurato il valore della sicurezza. • Per giustificare i finanziamenti, i responsabili stanno dando priorità ai KPI operativi — come i tempi di risposta agli incidenti e i tassi di phishing — e traducendo i miglioramenti comportamentali in termini finanziari utilizzando i dati sui costi delle violazioni.

• Una violazione dei dati presso la società di ricerche di mercato Klue ha portato al furto di dati sensibili da diverse importanti aziende di cybersecurity. • Le società colpite includono Huntress, HackerOne, Jamf, Recorded Future e Tanium, compromesse a causa del loro rapporto con Klue. • Questo incidente evidenzia una vulnerabilità critica della supply chain, poiché la violazione di un singolo fornitore di ricerche ha esposto molteplici organizzazioni focalizzate sulla sicurezza.

• Nel 2026, la cybersecurity è passata dall'essere una funzione tecnica di back-office a una priorità critica per i consigli di amministrazione e per la sicurezza pubblica. • Le istituzioni finanziarie e le imprese regolamentate sono ora tenute a implementare controlli difendibili per lo scambio di dati sensibili con partner terzi, inclusi studi legali e revisori. • Questo cambiamento è guidato dal Digital Operational Resilience Act (DORA), che sta trasformando la comunicazione con i fornitori da una questione di convenienza a un rigoroso requisito normativo.

• I Chief Information Security Officers (CISO) riferiscono che l'integrazione dell'AI sta aumentando la complessità e la difficoltà nella gestione della cybersecurity. • Nonostante questi fattori di stress, la domanda di competenze in materia di cybersecurity rimane elevata, poiché le aziende continuano a cercare guida professionale per gestire i rischi intrinseci. • Per colmare le lacune nei finanziamenti e rispondere alle necessità di risorse, cresce la tendenza ad assumere CISO frazionali e virtuali per distribuire i costi.

• La newsletter sulla cybersecurity di giugno 2026 analizza il crescente ruolo dell'intelligenza artificiale nelle moderne minacce informatiche e il suo utilizzo da parte degli attori malevoli. • Il rapporto evidenzia come gli strumenti basati sull'AI vengano sfruttati per colpire le vulnerabilità dei sistemi in modo più efficiente. • Questa tendenza è rilevante poiché segnala uno spostamento verso attacchi più sofisticati e automatizzati che mettono in crisi i tradizionali meccanismi di difesa.

• InCorp riferisce che l'IA sta evolvendo rapidamente il panorama della cybersecurity, creando una "nuova realtà" in cui le imprese devono bilanciare le opportunità tecnologiche con minacce sempre più sofisticate. • Il rapporto evidenzia una vulnerabilità critica nell'esposizione dei fornitori, osservando che la cybersecurity è diventata una questione fondamentale di fiducia tra le aziende e i loro clienti. • I dati mostrano che il 65% dei consumatori perde immediatamente fiducia in un marchio a seguito di una violazione della sicurezza, e il recupero di tale fiducia richiede molto più tempo rispetto alla risoluzione dell'incidente.