L'uso dell'IA nella sicurezza informatica aumenta, ma maturità e governance restano indietro

I team di sicurezza stanno adottando l'IA per tenere il passo con gli attaccanti, ma permangono lacune in termini di maturità, rilevamento e governance.

Punti chiave

• I team di sicurezza informatica stanno adottando l'IA più velocemente poiché gli attaccanti la utilizzano per scalare e accelerare gli attacchi.
• La maturità dell'IA rimane bassa, con solo il 27% degli intervistati nel sondaggio che descrivono la loro implementazione come matura.
• Le lacune nella governance, nel rilevamento e nella formazione stanno limitando l'efficacia con cui le organizzazioni possono utilizzare l'IA nella sicurezza informatica.
• I team di sicurezza hanno bisogno di controlli pratici, una più rapida correzione delle vulnerabilità e supervisione umana per ridurre il rischio legato all'IA.

Un sondaggio globale di 536 professionisti della cybersecurity e dell'IT rileva che i team di cybersecurity stanno adottando in maniera più aggressiva strumenti e piattaforme di intelligenza artificiale (IA) nella speranza di bilanciare un campo di gioco che è stato generalmente sbilanciato da sempre.

Condotto dal SANS Institute, il sondaggio rileva, ad esempio, che il 61% degli intervistati utilizza ora l'IA per aumentare le capacità dei red teams che cercano di scoprire e correggere le vulnerabilità prima che gli avversari possano sfruttarle.

Perché la maturità dell'IA rimane una sfida per la sicurezza informatica

Tuttavia, solo poco più di un quarto (27%) descrive la propria implementazione dell'IA come matura, il che suggerisce che in termini di funzionalità IA molti team di cybersecurity potrebbero essere ancora molto indietro rispetto agli avversari che chiaramente utilizzano l'IA per lanciare attacchi più sofisticati più rapidamente che mai. Infatti, il sondaggio rileva che più di tre quarti (78%) degli intervistati hanno segnalato attacchi abilitati dall'IA confermati o sospetti nell'ultimo anno, con quasi tutti (95%) che credono che gli attori delle minacce stiano utilizzando l'IA.

Come gli attacchi abilitati dall'IA stanno cambiando il rischio di vulnerabilità

Ancora più preoccupante, man mano che diventano disponibili modelli di IA più avanzati, i criminali informatici saranno sempre più in grado di scoprire e sfruttare vulnerabilità in poche ore. Sebbene l'accesso ai modelli di IA più recenti di Anthropic e OpenAI sia limitato, i modelli di IA open-source stanno rapidamente recuperando in termini di capacità. Di conseguenza, non passerà molto tempo prima che ogni criminale informatico abbia accesso a un modello di IA che può essere utilizzato non solo per scoprire nuove vulnerabilità, ma anche per concatenare exploit per vulnerabilità note in modo innovativo.

Ciò pone un onere maggiore sui team di sicurezza informatica per utilizzare l'IA il più rapidamente possibile per scoprire e risolvere le vulnerabilità più velocemente che mai. Anche con l'aiuto del governo federale sotto forma di un'iniziativa Gold Eagle per creare un centro di coordinamento delle vulnerabilità, il numero di problemi che i team di sicurezza informatica dovranno monitorare sarà travolgente.

La sfida è che molti dei flussi di lavoro su cui si fa affidamento oggi per risolvere le vulnerabilità sono stati progettati per un'epoca diversa. Storicamente, un'organizzazione potrebbe non aver distribuito una patch per risolvere una vulnerabilità per settimane, in attesa di determinare quale impatto quell'aggiornamento potrebbe avere sulla disponibilità delle applicazioni. L'assunto, ovviamente, era che potrebbero passare mesi prima che i criminali informatici possano sviluppare un exploit per la vulnerabilità che deve essere risolta. Ora, tuttavia, poiché il tasso al quale gli exploit possono essere creati aumenta esponenzialmente, la sicurezza informatica deve accelerare drasticamente il tasso al quale le patch al software vengono applicate.

Dove rimangono lacune nella governance dell'IA e nel rilevamento

Sfortunatamente, l'IA non è una soluzione miracolosa per la sicurezza informatica. Quasi due terzi degli intervistati (63%) riportano significative carenze dell'IA nella rilevazione e risposta alle minacce. Quasi la metà dei professionisti identifica la rilevazione comportamentale come il loro controllo più efficace, seguita da training per la sensibilizzazione sulla sicurezza dell'utente (45%) e revisione da parte di analisti umani (39%).

Dal lato positivo, quasi tre quarti degli intervistati (73%) hanno affermato che l'IA ha modificato i requisiti di formazione del loro team. Il problema ora è portare quella formazione al di fuori della classe per contrastare gli attacchi che ora si verificano più velocemente di quanto qualsiasi essere umano da solo possa rilevare.