L'intelligenza artificiale generativa pone nuove minacce alla sicurezza informatica, secondo il rapporto dei CISO

Secondo una nuova indagine di Metomic, i Chief Information Security Officer (CISO) negli Stati Uniti e nel Regno Unito sono piuttosto preoccupati per la possibilità di violazioni della sicurezza causate dalle tecnologie di intelligenza artificiale generativa. La ricerca ha rilevato che un numero crescente di violazioni dei dati si sta verificando in diversi settori e il 72% deglidentha espresso preoccupazione per questa nuova minaccia.

Aumento delle violazioni dei dati e crescenti preoccupazioni dei CISO sulla sicurezza dell'intelligenza artificiale

L' indagine, in cui sono state raccolte le opinioni di circa 400 CISO, dimostra che le violazioni dei dati rappresentano ancora il problema di sicurezza più importante e che il loro numero è in forte crescita negli ultimi 12 mesi. 

I dati sulle violazioni dei dati negli Stati Uniti pubblicati nel 2023 hanno raggiunto il massimo storico, registrando 3.205 violazioni rispetto alle 1.802 dell'anno precedente. Anche l'impatto finanziario è eccezionalmente elevato, con un costo medio di una violazione dei dati sanitari negli Stati Uniti di circa 9,48 milioni di dollari, secondo le stime attuali.

I rischi di fuga di dati stanno diminuendo, a fronte delle preoccupazioni sull'influenza dell'intelligenza artificiale e di altre tecnologie in evoluzione sulla sicurezza aziendale. Dopo le violazioni dei dati, i responsabili della sicurezza informatica di Stati Uniti e Regno Unito hanno unito le loro preoccupazioni sullo sviluppo dell'intelligenza artificiale e sulle innovazioni tecnologiche. Allo stesso tempo, glidentdel Regno Unito sono più concentrati sulle truffe di phishing.

I CISO danno priorità alle operazioni di sicurezza e alla formazione

Secondo i risultati del sondaggio dei CISO, quasi tutti esprimono il desiderio di aumentare le proprie capacità nelle operazioni di sicurezza; le statistiche mostrano che la maggior partedent(fino all'84%) giunge a questa conclusione, evidenziandola come compito prioritario per il 2024. 

Anche le iniziative di pianificazione strategica rappresentano la massima priorità per i CISO, sottolineando l'importanza di rafforzare queste attività operative. Inoltre, circa il 79% propende per un piano che preveda un potenziamento della sicurezza e la formazione del personale sulle misure di sicurezza.

I risultati del sondaggio indicano che la maggior parte delle applicazioni è supportata da SaaS, con circa il 36% dei CISO statunitensi che gestiscono 200 o più processi aziendali con noi. La tendenza recente dimostra che bloccare le piattaforme SaaS con adeguate policy di sicurezza e monitoraggio deve essere la strategia adottata da molte aziende per affidarsi a tali piattaforme.

Trovare risposte per mantenere una cultura della sicurezzatron

Uno degli obiettivi dei CISO è mantenere unatroncultura della sicurezza, nonostante le numerose difficoltà che incontrano nel formulare e mantenere una cultura della sicurezza efficace. È particolarmente degno di nota il fatto che oltre il 50% deglidentabbia subito attacchi di malware o phishing, sporadicamente o regolarmente. 

Oltre a ciò, la formazione e la sensibilizzazione continua sulla sicurezza sono considerate dalla stragrande maggioranza dei CISO degli Stati Uniti (41%) e del Regno Unito (34%) come una sfida importante.

Nel complesso, il 59 percento degli ufficiali addetti a entrambe le aree ritiene che dedicheranno più tempo alle operazioni di sicurezza, alla gestione dei rischi e alle attività di formazione per superare queste difficoltà.

Rich Vibe, co-fondatore e CEO di Metomic, ha discusso la complessità delle posizioni dei moderni CSO. Secondo lui, i risultati dello studio evidenziano che i CISO della nuova era si trovano ad affrontare situazioni piuttosto rigide e critiche. L'obiettivo principale dello studio appare chiaro, ed è evidente che il sondaggio è stato condotto per aiutare i responsabili della sicurezza a definire le policy. 

Il rapporto getta nuova luce sulle preoccupazioni dei CISO riguardo al crescente rischio che l'IA generativa comporta per le problematiche di sicurezza. I CISO devono rafforzare la sicurezza informatica in tutti i processi operativi, nella pianificazione strategica e nella formazione. Pertanto, devono utilizzare diversi approcci e migliorare le proprie competenze per proteggersi dallo sviluppo della sicurezza informatica utilizzando tecnologie moderne e SaaS.