Le elezioni dell'Unione Europea del 2024 a rischio da minacce dell'IA, avverte l'Agenzia europea per la cybersecurity

L'agenzia europea per la cybersecurity, ENISA, ha emesso un netto avvertimento riguardo alle prossime elezioni del Parlamento europeo del 2024. Nel suo rapporto annuale sul panorama delle minacce, l'ENISA ha evidenziato il crescente rischio rappresentato dalle tecnologie di intelligenza artificiale (IA), in particolare dai chatbot IA e dalle immagini e video deepfake, per l'integrità del processo elettorale.

Impennata della disinformazione alimentata dall'IA

Il rapporto dell'ENISA segnala un'impennata significativa nell'uso di chatbot IA, deepfake e tecnologie simili per campagne di disinformazione. Questi strumenti guidati dall'IA possono creare email e messaggi di phishing convincenti che sembrano provenire da fonti legittime, nonché generare deepfake audio e video in grado di ingannare anche gli spettatori più attenti.

Appello urgente alla vigilanza

In risposta a queste minacce emergenti, l'ENISA invita governi, settore privato e media a mantenere un'alta allerta in vista delle elezioni del Parlamento europeo del prossimo anno. L'agenzia sottolinea l'importanza di individuare, smascherare e contrastare la disinformazione generata dall'IA online per salvaguardare la fiducia nel processo elettorale dell'UE.

Ransomware e attacchi DDoS dominano il panorama delle minacce informatiche

Il rapporto sul panorama delle minacce dell'ENISA rivela che ransomware e attacchi Distributed Denial of Service (DDoS) rimangono le principali minacce alla cybersecurity, rappresentando oltre la metà di tutti gli incidenti registrati. Questi attacchi hanno raggiunto un livello senza precedenti nell'Unione Europea, con conseguenze devastanti per organizzazioni e individui.

Preoccupazioni globali sulla disinformazione generata dall'IA

La proliferazione della disinformazione generata dall'IA non è limitata all'Unione Europea. I paesi democratici di tutto il mondo, inclusi Stati Uniti, Regno Unito e Paesi Bassi, si stanno preparando per le elezioni nei prossimi mesi. L'uso della tecnologia di IA generativa sta sollevando preoccupazioni riguardo al potenziale di polarizzare ulteriormente i dibattiti politici, amplificare l'influenza straniera e diffondere notizie false.

Tre modi in cui gli hacker sfruttano l'IA

L'ENISA ha identificato tre modi chiave in cui gli hacker stanno sfruttando l'intelligenza artificiale per ingannare il pubblico:

Creare email di phishing convincenti: Gli hacker utilizzano l'IA per creare email e messaggi di phishing che assomigliano molto a fonti legittime, rendendo difficile per gli individui discernere l'autenticità di queste comunicazioni.

Creare deepfake ingannevoli: La tecnologia IA viene sfruttata per produrre deepfake audio e video che imitano in modo convincente voci e aspetti reali, aumentando il rischio di campagne di disinformazione.

Mining di dati per scopi malevoli: I criminali informatici impiegano l'IA per estrarre dati a fini malevoli, potenzialmente compromettendo le informazioni personali e i dati sensibili degli individui.

Accessibilità degli strumenti IA

Henry Adjer, ricercatore ospite presso l'Università di Cambridge specializzato in deepfake, sottolinea la crescente accessibilità delle applicazioni IA. In precedenza, tali tecnologie erano proibitivamente costose o difficili da accedere, ma ora sono prontamente disponibili in app e siti web rivolti ai consumatori, spesso a costo zero o molto basso.

“Impennata senza precedenti” negli attacchi informatici

Il rapporto dell'ENISA sottolinea una “impennata senza precedenti” negli attacchi informatici, con un focus sugli attacchi distributed denial-of-service mirati a mettere fuori uso i siti web e sugli attacchi ransomware che prendono di mira le organizzazioni per rubare dati sensibili ed esigere riscatti.

Le amministrazioni pubbliche e il settore sanitario sono in cima alla lista dei bersagli degli attacchi informatici, rappresentando rispettivamente il 19% e l'8% di tutti gli incidenti registrati. Inoltre, il rapporto segnala un aumento significativo degli attacchi di ingegneria sociale, in cui gli hacker assumono false identità per guadagnare fiducia e accesso a reti e dati sensibili.

Motivazioni geopolitiche e operazioni di estorsione

Il rapporto evidenzia inoltre che i criminali informatici hanno spostato sempre di più il loro focus sulle infrastrutture cloud e hanno motivazioni geopolitiche nel 2023. Hanno ampliato le loro operazioni di estorsione, non solo attraverso ransomware ma anche prendendo di mira direttamente gli utenti.

L'Unione Europea affronta una sfida critica nel salvaguardare l'integrità delle elezioni del Parlamento europeo del 2024 contro la crescente minaccia della disinformazione guidata dall'IA. Man mano che le tecnologie IA diventano più accessibili e sofisticate, governi, imprese e media devono collaborare per sviluppare strategie robuste per rilevare e contrastare queste minacce emergenti, garantendo l'affidabilità del processo elettorale. Con il panorama globale delle elezioni in evoluzione, la lotta contro la disinformazione generata dall'IA è una preoccupazione condivisa dalle democrazie di tutto il mondo.