Come il ‘CISO as a Service’ può sostenere la cyber-resilienza delle aziende anche nell’era della GenAI

Questo articolo a cura di Axitea Cyber Security Team offre una riflessione su come il “CISO as a Service” possa contribuire alla difesa informatica delle aziende anche nell’era dell’intelligenza artificiale generativa (GenAI).

Nel corso del 2024, la cyber resilience assumerà una rilevanza strategica senza precedenti, richiedendo una sinergia che superi le tradizionali funzioni IT. Secondo le proiezioni di Gartner, infatti, entro il 2026, quasi il 70% dei Consigli di Amministrazione (CdA) includerà una figura specializzata come il Chief Information Security Officer (CISO). Tale figura sarà fondamentale nella formulazione di strategie efficaci contro i rischi cibernetici, stabilendo obiettivi chiari di sicurezza e implementando azioni preventive e reattive.

Il ruolo del CISO nelle moderne realtà aziendali è di cruciale importanza: è responsabile della salvaguardia dei dati e dei sistemi informatici da potenziali minacce, come malware e attacchi di phishing, e garantisce che le informazioni sensibili dell’azienda siano al riparo da accessi non autorizzati. Il CISO si occupa di elaborare e realizzare piani strategici in ambito di sicurezza informatica, gestendo i rischi cyber con un approccio proattivo. Inoltre, è sua responsabilità anche la promozione di consapevolezza e formazione sulla sicurezza tra i dipendenti. Infine, ma non per importanza, il CISO è la figura di riferimento nei confronti delle autorità laddove si verificano incidenti di sicurezza.

Di conseguenza, per orchestrare le iniziative di cyber security, il CISO necessita di una profonda comprensione delle minacce emergenti e dell’abilità di comunicare efficacemente le soluzioni a tutti i livelli aziendali.

Di cosa si occupa il CISO

Il ruolo del CISO si sviluppa attraverso tre fasi chiave:

Valutazione: analisi dei rischi e delle vulnerabilità del sistema informatico aziendale, determinando il potenziale impatto negativo e identificando le misure preventive necessarie per rafforzare la sicurezza.

Protezione: riduzione del rischio di intrusioni cyber mediante l’implementazione di soluzioni avanzate di sicurezza informatica, consentendo una sorveglianza attiva e un l’intervento tempestivo per contrastare possibili minacce.

Risposta: coordinamento delle azioni in caso di violazioni, concentrando gli sforzi per limitare i danni, preservare l’integrità dei dati e delle risorse, analizzare l’entità dell’attacco e documentare gli eventi per mitigare futuri rischi.

La formazione per accedere alla posizione di CISO può variare, ma la competenza tecnica e l’esperienza pratica rimangono centrali. Professionisti esperti e certificati in questo campo possono aspettarsi compensi significativi, che raggiungono anche i 200mila euro all’anno, specialmente se operano in contesti aziendali di grande rilevanza.

L’evoluzione del ruolo del CISO con l’arrivo della GenAI

Molti esperti concordano sul fatto che i CISO dovranno navigare a lungo tra le complessità dell’IA generativa, trovando soluzioni efficaci per gestire le immediate implicazioni di questa tecnologia e anticipando le sue future ripercussioni sulle responsabilità aziendali.

Gli esperti hanno evidenziato in particolare la necessità di creare framework di governance per la gestione dei dati e la privacy. Un altro aspetto cruciale è l’integrazione sicura dell’IA generativa nei prodotti, che comporta una stretta collaborazione tra CISO e team dedicati al prodotto, al rischio e alle questioni legali al fine di assicurare una gestione sicura fin dall’inizio in tutte le operazioni aziendali.

Il CISO ha anche il compito di guidare la progettazione e il controllo delle iniziative aziendali legate all’IA, concentrando l’attenzione sull’ottimizzazione dei processi attraverso robusti meccanismi di sicurezza e promuovendo programmi di formazione per elevare la consapevolezza e promuovere un approccio responsabile a tutti i livelli, garantendo che gli utenti mantengano un’adeguata accountability nell’uso della tecnologia.

Infine, il CISO è chiamato a esplorare le potenzialità offerte dall’IA generativa per potenziare le operazioni dei team di sicurezza, agevolando le attività dei Security Operation Center (SOC) nella rilevazione delle tendenze emergenti, nella risposta agli attacchi e nella gestione proattiva degli incidenti.

Il CISO in outsourcing: una scelta vantaggiosa

Considerando la rapida evoluzione tecnologica e le continue sfide legate alla sicurezza informatica, poche aziende possono sostenere i costi e gli sforzi necessari per integrare un Chief Information Security Officer nel proprio organigramma. Di conseguenza, molte aziende si trovano a scegliere tra il privarsi di un CISO interno, esponendosi a rischi significativi in caso di attacchi cyber, oppure optare per l’esternalizzazione, affidando tale ruolo a un esperto esterno in materia di cyber security.

L’adozione di un servizio ‘CISO as a Service’, che considera il CISO come un collaboratore strategico del reparto IT, consente all’azienda di delegare responsabilità critiche di cyber security a un professionista qualificato, minimizzando il potenziale impatto di incidenti sulla continuità operativa. Inoltre, il servizio di “CISO as a Service” assicura l’osservanza di principi fondamentali come la terzietà e la neutralità, a vantaggio dell’imprenditore o della leadership aziendale, in linea con standard qualitativi elevati come ISO 27001 e NIST CSF.

In conclusione, l’esternalizzazione emerge spesso come la soluzione ottimale per molte organizzazioni, garantendo competenza e conformità in un ambiente sempre più complesso e in continua evoluzione.

 

a cura di Axitea Cyber Security Team

Contenuti correlati

• 
  Semiconduttori: la GenAI trasforma il futuro del settore

  I chip per AI generativa, in sinergia con strumenti di intelligenza artificiale evoluti, promettono di elevare l’automazione delle infrastrutture di smart manufacturing e le stesse smart factory dedicate alla produzione di circuiti integrati. Leggi l’articolo  
• 
  AI e GenAI, sfide e soluzioni per implementarle in produzione

  Per produrre valore, i progetti d’integrazione dell’intelligenza artificiale e della AI generativa nei processi aziendali vanno realizzati definendo con chiarezza lo specifico business case e gli obiettivi da raggiungere. All’evento SAS Innovate on Tour 2024, SAS ha...
• 
  GenAI: quali prospettive per le imprese?

  Ogni modello di AI applicato all’industria, sia esso di apprendimento automatico o generativo, è addestrato su un set di dati: esperti e data scientist dovranno convalidarne e perfezionarne i modelli È innegabile che il ricorso all’intelligenza artificiale...
• 
  AI generativa, il 45% dei CISO italiani teme per la sicurezza

  Negli ultimi mesi l’AI generativa si è imposta tra i temi di riferimento a livello aziendale, per i benefici che promette di portare a coloro che la adotteranno in modo adeguato, come sottolinea Emiliano Massa, Area Vice...
• 
  Netskope Threat Labs: più di un terzo delle informazioni aziendali sensibili immesse nelle applicazioni di GenAI sono dati personali regolamentati

  Netskope, protagonista in Secure Access Service Edge (SASE), ha pubblicato una nuova ricerca da cui emerge che i dati regolamentati (dati che le organizzazioni hanno il dovere legale di proteggere) costituiscono più di un terzo dei dati...
• 
  Di qui al 2035: i futuri desiderabili dell’Osservatorio Futures

  Nel 2035 la maggior parte delle tecnologie sarà intelligente e generativa, in grado di rendere più efficienti le attività e migliorare il benessere delle persone, dalla cura personale all’alimentazione, dall’intrattenimento alla socialità. Oltre all’Intelligenza Artificiale Generativa, altre...
• 
  GenAI: hype o tecnologia pronta a rivoluzionare i settori industriali?

  L’AI generativa (GenAI) e l’AI trasformeranno in modo significativo interi settori industriali nel prossimo futuro. Questo quanto dichiarato dall’81% degli intervistati della ricerca Dell Technologies Innovation Catalyst. Una percentuale che sale al 91% per le aziende che...
• 
  I problemi di allineamento tra i Ciso e i vertici aziendali espongono le organizzazioni ai rischi informatici

  Dynatrace ha pubblicato il report annuale sui Ciso. Il rapporto di quest’anno, “Lo stato della sicurezza delle applicazioni nel 2024”, rivela che le organizzazioni sono alle prese con barriere di comunicazione interna che ostacolano la loro capacità...
• 
  Seco e Axelera AI, progetti condivisi per la computer vision e la GenAI

  Seco intensifica la propria collaborazione con Axelera AI nel campo della Computer Vision e dell’AI Generativa sull’Edge. Axelera AI rappresenta una pietra angolare nella strategia a lungo termine di Seco sull’Intelligenza Artificiale. Fornendo un ecosistema ottimizzato per...
• 
  La GenAI primo motore degli investimenti infrastrutturali

  Secondo la più recente Worldwide Future of Digital Infrastructure Sentiment Survey di IDC, quasi otto aziende su dieci hanno dichiarato di ritenere l’infrastruttura digitale “importante” o “mission critical” per il successo delle proprie iniziative di business. La...