Automazione Oggi 452

Attualità MARZO 2024 AUTOMAZIONE OGGI 452 | 45 Un uso malevolo della GenAI Terza previsione: la GenAI permetterà ai truffatori di far evolvere le trappole di social engineering in attacchi mirati. L’ampia dispo- nibilità e la migliore qualità della GenAI, com- binata con le GAN (Generative Adversarial Network), sarà la causa di un cambiamento epocale negli attacchi e nelle tattiche di phi- shing, per esempio con la creazione di audio iper-realistici e contenuti video a basso costo che determineranno una nuova ondata di truffe BEC (Business Email Compromise), rapi- menti virtuali e via dicendo. “I Large Language Model (LLM) sono una tecnologia AI avanzata, incentrata sulla comprensione e sull’analisi del testo. Questi modelli, presenti in qualsiasi lingua, sono una reale e seria minaccia per la sicurezza, perché eliminano tutti gli indicatori tipici del phishing, come gli errori di format- tazione o grammaticali. Questo rende gli at- tacchi estremamente difficili da individuare” sottolinea Alessio Agnello, technical director di Trend Micro Italia. “Le imprese e le organiz- zazioni devono superare le tradizionali misure anti-phishing e adottare controlli di sicurezza moderni. Gli strumenti di difesa avanzati af- fiancano la capacità umana nel rilevare i pe- ricoli e assicurano resilienza contro le tattiche cybercriminali di oggi”. Conclude quindi Agnello: “La GenAI, ma anche la AI tradizionale, consente al mondo manifatturiero di raggiungere nuovi livelli di produttività e di semplificare il modo di pro- durre. Occorre però farne un utilizzo corretto e consapevole, sapendo che il suo utilizzo può comportare dei rischi, per esempio fornire dati all’esterno senza rendersi conto delle conse- guenze. Occorre pertanto sia fare formazione, per rendere i dipendenti e gli utenti più con- sapevoli, sia introdurre regole e protocolli per un uso corretto dei nuovi strumenti”. Gli attacchi ai software della supply chain sono il focus della quarta previsione: questi attacchi potrebbero colpire sia i software open-source, sia gli strumenti per la gestione delle identità, come le SIM dei telefoni, cruciali per esempio nella gestione delle flotte. “I maggiori rischi per un’azienda manifatturiera consistono nell’interruzione dell’attività produttiva e nella sottrazione di informazioni confidenziali, so- prattutto in settori dove la ricerca e sviluppo è motore di competitività” interviene Stefano Vercesi, Ciso di Pirelli. Quinta e ultima previsione: i cybercriminali prenderanno di mira le blockchain, per esco- gitare piani di estorsioni. Le azioni potreb- bero consistere nel modificare, sovrascrivere o cancellare le voci e chiedere un riscatto, oppure crittografare l’intera blockchain at- traverso il controllo di un numero sufficiente di nodi. Considerato il livello elevato del potenziale guadagno, i cyber-criminali po- trebbero essere incentivati a sviluppare stru- menti GenAI malevoli per lanciare campagne o utilizzare tool legittimi, ma con credenziali rubate, nascondendo le proprie identità all’interno di VPN. Queste tendenze potreb- bero portare a loro volta a un maggiore con- trollo normativo e a un impegno più elevato dell’intero settore della cybersecurity. “L’in- tero settore della cybersecurity deve collabo- rare attivamente con i governi e le istituzioni per sviluppare policy e regolamentazioni spe- cifiche relative all’AI e alla sicurezza” sottoli- nea Alessandro Fontana, country manager di Trend Micro Italia. Conclude Veronica Pace, head of marketing di Trend Micro Italia: “Trend Micro ha già svi- luppato tool adeguati per aiutare gli utenti e identificare problemi e anomalie, e mette a disposizione una piattaforma integrata per difendere gli ambienti cloud e difendersi al meglio”. Trend Micro - www. trendmicro.com Stefano Vercesi, Ciso di Pirelli Alessandro Fontana, country manager di Trend Micro Italia Rachel Jin, VP of product management di Trend Micro Alessio Agnello, technical director di Trend Micro Italia Walter Riviera, AI technical lead Emea di Intel Matteo Macina, Ciso di TIM Veronica Pace, head of marketing di Trend Micro Italia Scarica il report