Intelligenza artificiale generativa e sicurezza informatica: una nuova frontiera per la resilienza organizzativa

L'avvento dell'intelligenza artificiale generativa (GenAI) non è semplicemente un'evoluzione tecnologica, bensì una forza dirompente che sta rimodellando l'intero panorama della sicurezza informatica e della resilienza organizzativa. Negli ultimi anni, le aziende europee e svizzere hanno costantemente rafforzato le proprie difese informatiche in risposta alle minacce tradizionali. Tuttavia, l'IA generativa offre capacità straordinarie, ma introduce anche una nuova generazione di rischi che richiedono un ripensamento strategico. In questo articolo, esploriamo come la GenAI sta trasformando il settore della sicurezza informatica, le potenziali minacce che introduce e come questi sviluppi influenzino direttamente la resilienza organizzativa delle aziende in Europa e in Svizzera.

Che cos'è l'intelligenza artificiale generativa e perché è importante per la sicurezza informatica?

L'intelligenza artificiale generativa (GenAI) si riferisce a un sottoinsieme dell'intelligenza artificiale in grado di creare nuovi contenuti (testi, immagini, codice e altro) apprendendo modelli da enormi set di dati. Strumenti come ChatGPT, Gemini di DeepMind e modelli open source sono diventati sempre più accessibili, consentendo una produttività e una creatività senza precedenti, ma anche un aumento del rischio informatico. Nel contesto della sicurezza informatica, la GenAI può:

• Accelerare le capacità degli attori delle minacce: gli attori delle minacce possono utilizzare GenAI per creare email di phishing estremamente realistiche, impersonare dirigenti tramite voce o video sintetici e automatizzare lo sviluppo di codice dannoso.
• Aggirare le difese tradizionali: i payload generati dall'IA possono essere modificati dinamicamente per evitare il rilevamento da parte di sistemi antivirus e di rilevamento delle intrusioni statici.
• Democratizzare la criminalità informatica: le barriere all'ingresso per lanciare attacchi sofisticati si sono abbassate, poiché l'intelligenza artificiale ora aiuta anche gli attori meno esperti a portare a termine operazioni più avanzate.

Lo stato attuale delle minacce informatiche in Europa e in Svizzera

In tutta l'UE, l'Agenzia dell'Unione europea per la cibersicurezza (ENISA) ha identificato l'IA generativa come un fattore chiave per la creazione di nuovi vettori di minaccia nel suo rapporto Threat Landscape 2025. Nel frattempo, le autorità europee di vigilanza (ESA) mettono in guardia sul ruolo che l'IA svolge nell'evoluzione dei rischi informatici negli istituti finanziari. In Svizzera, Centro nazionale per la sicurezza informatica (NCSC) ha fatto eco a preoccupazioni simili. Nel suo recente Rapporto sui rischi informatici 2024, il NCSC ha segnalato un aumento significativo delle truffe di phishing che utilizzano testo e video generati dall'IA. Gli istituti finanziari svizzeri, in particolare, sono in stato di massima allerta poiché i deepfake e lo spoofing vocale prendono di mira transazioni di alto valore. Inoltre, il governo svizzero sta discutendo attivamente aggiornamenti a leggi sulla protezione dei dati E Standard minimi ICT per affrontare i rischi posti dall'intelligenza artificiale, compresi i modelli generativi utilizzati sia nel settore privato che in quello pubblico.

Principali rischi per la sicurezza informatica introdotti dall'intelligenza artificiale generativa

Analizziamo nel dettaglio le minacce più pressanti che l'IA di nuova generazione (GenAI) comporta per gli ecosistemi imprenditoriali europei e svizzeri:1. Campagne di phishing iperrealisticheLe email di phishing generate dall'intelligenza artificiale e i tentativi di impersonificazione (soprattutto in paesi multilingue come la Svizzera) stanno diventando sempre più difficili da distinguere dalle comunicazioni autentiche.2. Rilevamento automatico delle vulnerabilitàLe PMI e le startup svizzere, spesso con risorse limitate, sono esposte a un rischio maggiore poiché gli attori malevoli utilizzano l'intelligenza artificiale generativa (GenAI) per scansionare e sfruttare i sistemi su larga scala.3. Deepfake e ingegneria socialeIn Svizzera sono emersi diversi casi di frode ai danni di amministratori delegati tramite deepfake, in cui i criminali informatici hanno indotto il personale finanziario a trasferire fondi con false premesse.4. Spionaggio basato sull'intelligenza artificialeLa Svizzera, sede di numerose organizzazioni internazionali e missioni diplomatiche, è un obiettivo primario per le campagne di spionaggio informatico basate sull'intelligenza artificiale, finalizzate all'acquisizione di dati sensibili.

Impatto sulla resilienza organizzativa

La resilienza organizzativa è la capacità di un'azienda di prevedere, prepararsi, rispondere e adattarsi alle interruzioni. GenAI influenza direttamente il panorama della resilienza:1. Pianificazione strategicaI consigli di amministrazione e i comitati esecutivi svizzeri hanno ora il compito di affrontare i rischi legati all'intelligenza artificiale nei piani di gestione del rischio aziendale, soprattutto laddove l'IA si interseca con servizi critici (ad esempio, settore bancario, farmaceutico, energetico).2. Pianificazione della continuità operativaLe organizzazioni svizzere dovrebbero ampliare i propri piani di continuità operativa per includere scenari che coinvolgono contenuti di intelligenza artificiale manipolati o intossicazione dei dati.3. Gestione delle crisiData la reputazione internazionale di integrità e neutralità della Svizzera, le aziende che vi risiedono corrono rischi specifici se vengono compromesse da disinformazione o frodi basate sull'intelligenza artificiale.4. Preparazione della forza lavoroUn elemento chiave della resilienza è la consapevolezza. Le aziende devono ora fornire al personale gli strumenti non solo per individuare i tentativi di phishing, ma anche per mettere in discussione l'autenticità di videochiamate, messaggi vocali e promemoria interni.5. Governance e utilizzo dell'IALe autorità di regolamentazione svizzere si concentrano sempre più sulla trasparenza dell'utilizzo dell'IA. Ad esempio, le aziende che implementano bot di assistenza clienti basati su GenAI devono garantire la conformità con entrambi Autorità svizzera per la protezione dei dati e il GDPR per le operazioni transfrontaliere.

Aspetti legali e normativi in ​​Svizzera

La Svizzera, pur non essendo membro dell'UE, si allinea strettamente alle norme europee in materia di privacy dei dati e sicurezza informatica. Ecco come si sta evolvendo la governance svizzera alla luce dell'intelligenza artificiale di nuova generazione (GenAI):

• Legge svizzera sulla protezione dei dati (revDSG): in vigore da settembre 2023, questa legge rispecchia il GDPR sotto molti aspetti. Il trattamento dei dati personali generato dall'intelligenza artificiale deve essere esplicitamente giustificato, con valutazioni del rischio trasparenti e principi di liceità del trattamento.
• Strategia nazionale per la sicurezza informatica 2023-2027: questa tabella di marcia politica identifica l'intelligenza artificiale come una "sfida cruciale" e impone misure proattive sia alle agenzie governative che agli attori del settore privato.
• Etichetta di fiducia digitale: l'Iniziativa digitale svizzera ha lanciato questa etichetta per promuovere pratiche digitali e di intelligenza artificiale responsabili, rilevanti per le aziende che sviluppano o integrano tecnologie di intelligenza artificiale di nuova generazione (GenAI).

Come le organizzazioni svizzere ed europee possono rimanere resilienti

A Resilience Guard GmbHAiutiamo le organizzazioni in Svizzera e in Europa a costruire strategie di resilienza a prova di futuro. Ecco i nostri consigli principali:Organizza workshop sulla modellazione delle minacce basate sull'intelligenza artificiale

• Identificare sistemi, dati o processi vulnerabili all'uso improprio dell'IA, soprattutto nei settori della finanza, delle risorse umane o della catena di approvvigionamento.

Definire protocolli per il rilevamento dei deepfake

• Adottare strumenti e protocolli per l'autenticazione delle comunicazioni sensibili, in particolare quelle video o vocali.

Integrare l'intelligenza artificiale nei piani di continuità aziendale

• Aggiornare la pianificazione della continuità operativa con scenari plausibili che prevedano interruzioni del progetto GenAI.

collaborare sulla Cyber ​​Intelligence

• Unisciti alle reti di condivisione delle minacce con sede in Svizzera o nell'UE (ad esempio, i gruppi MELANI e ENISA) per rimanere un passo avanti rispetto alle minacce emergenti.

Sostenere pratiche di intelligenza artificiale etiche e trasparenti

• Istituire comitati interni di governance dell'IA e garantire la documentazione relativa all'addestramento dei modelli, alle finalità e all'uso etico.

Conclusione: adattarsi al panorama delle minacce basate sull'intelligenza artificiale

L'IA generativa rappresenta un'arma a doppio taglio: un'enorme opportunità di innovazione ed efficienza, ma anche una superficie di minaccia in rapida crescita. Per le organizzazioni europee e svizzere, l'urgenza non sta nel resistere a quest'ondata, ma nell'adattarsi, prepararsi e governare con saggezza. La capacità di costruire resilienza organizzativa In questa nuova era basata sull'intelligenza artificiale, si definirà non solo come le aziende resistono agli attacchi informatici, ma anche come ne escono rafforzate Resilience Guard GmbHLa nostra missione è aiutare le organizzazioni a orientarsi in questo panorama in continua evoluzione, rafforzando le loro difese, accrescendo la consapevolezza e garantendo la continuità a lungo termine.Hai bisogno di aiuto per aggiornare la tua strategia di resilienza informatica alla luce dell'intelligenza artificiale generativa? Contatta i nostri esperti per programmare una consulenza o un workshop su misura per il tuo settore e il tuo contesto normativo.