I principali fornitori di cloud, gli sviluppatori di modelli di IA e le agenzie di cybersicurezza hanno avvertito pubblicamente che l’IA ha ridotto il costo degli attacchi e ne ha aumentato la scala e la credibilità: phishing mirato, impersonificazione tramite voce e video, individuazione accelerata di password deboli e intrusioni orchestrate da agenti automatizzati. Due precisazioni tecniche che è bene chiarire:
- L’IA non viola la crittografia moderna; sfrutta il fattore umano. Superare AES-256 e gli schemi descritti in questa pagina non dipende dall’intelligenza dell’attaccante, ma da capacità matematiche che oggi non esistono. Gli attacchi reali assistiti dall’IA entrano attraverso un’e-mail convincente, una videochiamata falsificata o una password riutilizzata. Per questo le nostre difese danno priorità a un’identità resistente al phishing, alla verifica tramite un secondo canale e al rilevamento delle anomalie.
- Lo stato dell’arte evolve, e noi con lui. Seguiamo gli standard del NIST, compresa la crittografia post-quantistica già pubblicata, e migreremo i componenti che lo richiedono man mano che il settore li adotta. Il nostro impegno contrattuale è mantenere le misure allo stato dell’arte e aggiornarle al ritmo della minaccia, non del calendario.
Protocollo del secondo canale. Nessuna istruzione ricevuta via e-mail, messaggio o telefonata che intenda modificare credenziali, conti bancari o destinazioni delle informazioni viene eseguita senza essere confermata con la persona autorizzata tramite un secondo canale concordato in precedenza, anche se sembra provenire da Lei o da noi. Chiediamo ai nostri clienti la stessa attenzione nella direzione opposta.