La cybersecurity e l’intelligenza artificiale tra cyber defense e cyber attack

L’intelligenza artificiale è qualificabile come uno strumento ambivalente poiché si presta ad essere usato tanto come mezzo per realizzare prodotti di cyber defense quanto, purtroppo, come mezzo per creare strumenti di cyber attack.

Se gli operatori del settore se ne servono per tutelare utenti e organizzazioni dalle minacce digitali, al tempo stesso, i criminali informatici la sfruttano per scoprire nuove vulnerabilità e mettere in atto attacchi sempre più pericolosi.

Cybersecurity e intelligenza artificiale

L’intelligenza artificiale è uno strumento utilizzato dalle organizzazioni, pubbliche e private, nell’ambito del cyber defense, ormai divenuto un obiettivo fondamentale da raggiungere per proteggere il funzionamento dei sistemi digitali ed evitarne il blocco in caso di attacchi informatici.

Si tratta, infatti, di uno dei pilastri sui quali si fondano i sistemi di detection e response alle minacce cyber grazie ai quali sono stati sviluppati software sempre più sofisticati ed efficienti che permettono di rilevare i pericoli più insidiosi consentendo di agire proattivamente per limitare o evitare i danni.

I cyber attack sono, infatti, strutturati e organizzati sfruttando le vulnerabilità dei sistemi informatici e tentando di eludere l’operatività dei meccanismi posti a protezione.

Da qui il security assessment predisposto e le soluzioni tecnologiche studiate, come i software creati mediante l’uso di algoritmi matematici basati proprio sull’intelligenza artificiale, hanno l’obiettivo di difesa, individuando le minacce e le attività anomale rispetto al regolare funzionamento all’interno della rete in tempo utile da garantire una risposta tempestiva ed efficace.

Tuttavia, la tecnologia basata sull’intelligenza artificiale può essere impiegata non solo con funzione protettiva ovvero per realizzare i prodotti di cyber defense ma, come accennato, anche per architettare minacce informatiche ovvero per creare strumenti di cyber attack.

Ciò in quanto gli operatori del settore si servono dell’intelligenza artificiale per tutelare utenti e infrastrutture dalle minacce digitali ma, al tempo stesso, anche i criminali informatici la sfruttano per scoprire nuove vulnerabilità e, così, lanciare attacchi più avanzati e deleteri che non possono essere contrastati con mezzi semplificati.

Dunque, esaminando la questione da una prospettiva globale si evince che l’intelligenza artificiale è uno strumento ambivalente poiché migliora ma, al contempo, influenza negativamente la cybersecurity proprio perché si presta ad essere utilizzata anche da parte dei cyber criminali, che piegano e dirottano gli algoritmi posti alla base del suo funzionamento al raggiungimento di finalità illecite.

Se, da un lato, l’uso di algoritmi matematici nei sistemi di difesa ha segnato una svolta nella protezione delle infrastrutture proprio in relazione alla complessità e alla frequenza degli attacchi, contribuendo alla creazione di soluzioni all’avanguardia per la sicurezza di dati e informazioni, dall’altro, lo sfruttamento operato dai cyber criminali nella predisposizione di complessi mezzi di attacco costituisce un fattore di rischio molto elevato.

Pertanto, è utile implementare l’intelligenza artificiale nei sistemi di cybersecurity per rilevare in modo autonomo gli attacchi e bloccarli, ma, al contempo, è necessario inserirla nei piani di risk assessment, considerando la possibilità che i criminali informatici la sfruttino per rafforzare l’utilizzo delle minacce.

In conclusione, l’intelligenza artificiale rappresenta sicuramente una delle principali soluzioni per bloccare gli attacchi informatici ma occorre considerare e contemperare il suo possibile impiego per finalità criminali.

Dal momento che cyber attack e cyber defense si fronteggiano costantemente e l’una si evolve a fronte dell’evoluzione dell’altra, è di fondamentale importanza potenziare i sistemi per contrastare tali fenomeni ed intervenire attivamente per combattere la criminalità informatica.

A tal fine, in futuro, la cybersecurity richiederà di investire sempre di più in queste tecnologie, al fine di lavorare all’ideazione di soluzioni innovative per gestire questo continuo scontro tra attacco e difesa.

I segnali d’allarme provenienti dal mondo cyber, infatti, richiedono sin da ora agli esperti del settore di lavorare con approccio preventivo e pragmatico alla creazione di validi modelli di sicurezza digitale in grado di identificare i punti deboli e le problematiche emergenti ma anche di implementare, mediante aggiornamenti tecnologici, le soluzioni di cyber defense già esistenti, permettendo di ottenere, così, un’evoluzione della difesa e della protezione dei dati parallela alla diffusione di insidie informatiche.

Leggi gli altri report di cybersecurity sul  blog di Telsy