Negli ultimi dieci anni si è assistito da parte delle aziende a una massiccia adozione del machine learning e dell’Intelligenza artificiale per automatizzare le operazioni e migliorare prodotti e servizi. 
Molti utenti però hanno avuto il primo contatto con tali tecnologie solo negli ultimi mesi, in particolare con l’AI generativa, per generare testi, codice e immagini.

Ma l’AI non rappresenta soltanto una delle rivoluzioni tecnologiche più importanti dell’ultimo decennio, avvisa Cisco Talos, è anche terreno fertile su cui prolifera la criminalità informatica, ed è già una realtà nella cybersecurity.
Aziende e forze dell’ordine la utilizzano per sviluppare nuovi strumenti, tattiche e strategie per automatizzare l’analisi dei dati, effettuare la rilevazione predittiva delle attività illecite e porre rimedio in modo più efficace. Mentre i criminali informatici la utilizzano per migliorare e rendere più efficienti gli attacchi.

Attacchi sempre più sofisticati

Tra i vantaggi principali dell’utilizzo dell’AI da parte dei criminali la minore necessità di coinvolgimento umano nello sviluppo di software, codice, estorsioni e truffe, e la possibilità di analizzare velocemente enormi quantità di informazioni, individuare vulnerabilità e obiettivi.

L’analisi dei big data richiede, invece, notevole potenza di calcolo, limitando la sua applicazione alle organizzazioni criminali più grandi o sponsorizzate da Paesi che possiedono un’infrastruttura capace di offrire tale potenza di calcolo.
L’AI permette inoltre di sviluppare attacchi phishing e social più sofisticati, come la creazione di deepfake incredibilmente realistici, siti web ingannevoli, campagne di disinformazione, profili fraudolenti sui social media e bot sempre più complessi.

Propagare disinformazione 

Le organizzazioni criminali sponsorizzate dagli Stati utilizzano l’AI per propagare disinformazione e manipolare gli utenti. Queste tattiche implicano la creazione e la diffusione di contenuti ingannevoli, tra cui deepfake, clonazione vocale, articoli falsi e impiego di bot.
Ma l’AI consente anche la creazione di malware sofisticati, adattabili e difficilmente rilevabili, tramite l’utilizzo di meccanismi ‘auto-metamorfici’ che permettono di modificare la loro natura in base all’ambiente in cui operano.

I ricercatori hanno mostrato come l’AI possa essere utilizzata per effettuare attacchi mirati e intelligenti: il malware si attiva solo quando trova il target previsto ed è in grado di sfuggire alla rilevazione nascondendosi all’interno di applicazioni benigne.

Un ruolo cruciale per la cybersecurity

Ovviamente, anche i professionisti della cybersecurity e le forze dell’ordine possono sfruttarne le potenzialità per sviluppare strumenti, tattiche e strategie innovative nella loro lotta contro il cybercrime moderno.

L’AI permette infatti la rilevazione e la prevenzione delle minacce informatiche più precise ed efficaci. La risposta immediata agli incidenti informatici e l’analisi automatizzata di grandi quantità di dati per identificare le compromissioni sono tra i principali vantaggi dell’utilizzo dell’AI. Che, esaminando questi set di dati, può identificare modelli e tendenze che aiutano gli esperti a restringere l’origine di un attacco.
Ma l’AI permette di utilizzare anche un altro strumento prezioso, l’analisi predittiva, con cui le aziende possono anticipare potenziali minacce informatiche e vulnerabilità adottando un approccio proattivo alla sicurezza.

Al netto degli effetti di calendario, a luglio 2023 l’indice complessivo diminuisce in termini tendenziali del 2,1%, dove i giorni lavorativi di calendario sono stati 21, come a luglio 2022. Tra i principali settori cresce solo quello dei beni strumentali (+3,0%), mentre calano i beni di consumo (-3,7%), l’energia (-4,0%) e i beni intermedi (-4,5%). Sempre a luglio l’Istat stima per l’indice destagionalizzato della produzione industriale italiana una diminuzione dello 0,7% rispetto a giugno.
L’indice destagionalizzato mensile cresce su base congiunturale solo per l’energia (+3,7%), mentre diminuisce per i beni intermedi (-0,5%), i beni strumentali (-1,5%) e per i beni di consumo (-1,6%).
Nella media del trimestre maggio-luglio, poi, il livello della produzione aumenta dello 0,2% rispetto ai tre mesi precedenti. 

Variazioni tendenziali positive per mezzi di trasporto, prodotti farmaceutici, pc

I soli settori di attività economica che presentano variazioni tendenziali positive sono la fabbricazione di mezzi di trasporto (+10,1%), la produzione di prodotti farmaceutici di base e preparati farmaceutici (+5,8%) e la fabbricazione di computer e prodotti di elettronica (+0,4%). I settori rimanenti sono tutti in flessione, di cui le più ampie si registrano nell’industria del legno, della carta e della stampa (-12,3%), nella fabbricazione di coke e prodotti petroliferi raffinati (-10,8%), e nell’attività estrattiva (-10,1%).

Cali diffusi ma più marcati per energia e beni intermedi

“Dopo due mesi di crescita congiunturale l’indice destagionalizzato della produzione industriale registra, a luglio, una diminuzione, diffusa ai principali comparti con l’esclusione dell’energia – ha commentato l’Istat -. È, tuttavia, lievemente positivo l’andamento congiunturale complessivo nella media degli ultimi tre mesi. In termini tendenziali, al netto degli effetti di calendario, l’indice generale è in flessione. Guardando ai principali raggruppamenti di industrie si osservano cali diffusi a esclusione dei beni strumentali, più marcati per l’energia e i beni intermedi”.

È un segnale di allarme, ma i dati erano attesi

Secondo il ministro per le Imprese e il Made in Italy Adolfo Urso, intervistato da Rai3, riporta Adnkronos, il calo della produzione industriale rilevato dall’Istat “è un segnale di allarme”, ritenendo comunque i dati ‘attesi’. Il ministro ha attribuito il declino all’aumento dei prezzi dell’energia deciso da Opec e Russia, la recessione tedesca e il rialzo dei tassi della Bce, che hanno reso più difficile investire per imprese e famiglie. “Inevitabilmente ci sono contraccolpi sull’economia italiana – ha sottolineato il ministro – e il primo impatto è sull’industria”.

L’AI, e in particolare ChatGPT, rappresenta uno degli esempi più attuali di innovazione tecnologica applicata ai modelli linguistici. ChatGPT è diventato popolare in pochissimo tempo, e la sua implementazione in ambito lavorativo è una grande opportunità. Ma solo se utilizzato nel rispetto delle linee guida aziendali e delle policy di sicurezza, altrimenti rappresenta un rischio per la privacy dei dati. Secondo la ricerca di Kaspersky, ‘ChatGPT, alleato o nemico in ambito lavorativo?’, condotta su 1.000 dipendenti italiani tra i 18 e i 55 anni, il 53% del campione vorrebbe utilizzare l’Intelligenza artificiale e ChatGPT in ambito professionale, ma solo poco meno del 10% ne sta già sfruttando le potenzialità. 

Poca importanza a privacy e veridicità dei contenuti

I dipendenti italiani considerano la possibilità di utilizzare in ambito lavorativo strumenti di Intelligenza artificiale come ChatGPT, ma oltre il 40% non sa come funzioni l’elaborazione delle informazioni. Inoltre, la maggior parte chi utilizza l’AI non dà grande importanza ai problemi legati alla privacy e alla veridicità dei contenuti. Di fatto, quasi la metà del campione concorda sul fatto che ChatGPT possa essere un valido aiuto nella creazione, revisione e traduzione di testi (48%), così come per annotazioni rapide, appunti presi durante le riunioni o riassunti (46%).  Rimangono invece ancora meno sfruttate attività come sviluppare e migliorare altre applicazioni di IA, come i chatbot (16%) o addirittura la scrittura di codice sorgente (9%).

I dipendenti non informano i dirigenti quando usano l’AI

Circa il 57% dei dirigenti o responsabili non è però a conoscenza dell’utilizzo dei tool di AI in azienda, e il 32% dei dipendenti non ritiene necessario informarli. Un dato che non stupisce, visto che il 77% degli intervistati nasconderebbe ai colleghi il fatto di utilizzare strumenti di AI, o addirittura lo ha già fatto. Del resto, più del 60% delle aziende italiane non ha definito linee guida o regole da seguire nell’utilizzo di questi strumenti, esponendo così l’azienda a possibili rischi. Il 14% dei dipendenti che lavorano in aziende che invece hanno definito regole o linee guida si lamenta perché sono poco chiare e comprensibili. Inoltre, solo il 13% sa esattamente come funziona l’elaborazione delle informazioni da parte di ChatGPT, mentre il 44% ne ha solo una vaga idea, o nessuna conoscenza (43%).

Tendenza a condividere dati sensibili o a uso interno

Inoltre, il 50% dichiara di condividere dati personali, informazioni destinate esclusivamente a uso interno, documenti sensibili e molto altro. Di questi, circa il 20% non ritiene importante mantenere private le proprie ricerche, mentre addirittura il 30% pur sapendo che non bisogna condividere dati sensibili, lo fa ugualmente non anonimizzando le informazioni, e rendendo quindi possibile che vengano ricondotte a un individuo o azienda specifica, con conseguenze importanti su privacy e sicurezza. Anche la veridicità e l’autorevolezza dei contenuti ottenuti dagli strumenti AI non preoccupa troppo i dipendenti: il 49% è disposto a utilizzare le risposte ottenute senza controllare la correttezza delle informazioni.

Le cyber truffe non risparmiano nemmeno i vacanzieri. Tra le truffe online più diffuse rilevate dai ricercatori Kaspersky rientrano, ad esempio, siti web fraudolenti che offrono voli aerei a basso costo al fine di sottrarre denaro o informazioni personali, senza ovviamente fornire i biglietti prenotati. Dati bancari e identificativi possono infatti essere rivenduti sul dark web. Queste pagine di phishing, ben realizzate, spesso imitano noti servizi di compagnie aeree e aggregatori di biglietti. In alcuni casi mostrano perfino i dettagli reali dei voli, inviando richieste di ricerca ad aggregatori legittimi e riportando le informazioni ricevute. Con le vacanze alle porte, molti italiani sono alla ricerca di destinazioni affascinanti, alloggi convenienti e voli a prezzi ragionevoli. Ma se biglietti aerei, hotel o pacchetti vacanza sono troppo economici spesso nascondono una truffa.

Falsi annunci online di case, appartamenti e hotel

Anche falsi annunci online di case o appartamenti per le vacanze sono una truffa molto comune. I cyber criminali creano annunci interessanti su piattaforme popolari, mostrando foto affascinanti e offrendo prezzi bassi per attirare i viaggiatori. Ma una volta effettuati prenotazione e pagamento, l’alloggio si rivela inesistente. Anche le prenotazioni alberghiere non sono esenti dalle truffe. Attraverso siti web falsi, che imitano piattaforme legittime di hotel booking, i truffatori invitano gli utenti ad accedere con le credenziali di Facebook o Google. In questo modo, i criminali ottengono l’accesso non autorizzato a social media o account e-mail delle vittime per mettere a segno furti di identità, transazioni non autorizzate e altre attività dannose.

Attenzione ai sondaggi fraudolenti

Alcuni siti web o e-mail ingannevoli invitano a completare un sondaggio di viaggio per ottenere una ricompensa sostanziosa, facendo leva sul desiderio di guadagno e sulla disponibilità a condividere le proprie opinioni. Con la scusa dei requisiti di idoneità, o la promessa di premi che non saranno mai consegnati, i criminali raccolgono dati personali, come nome, indirizzo, numero di telefono e dettagli finanziari, utilizzandoli per scopi fraudolenti.  Le vittime stesse sono utilizzate come strumento per diffondere la truffa, invitandole alla condivisione del sito con i propri amici affinché possano ricevere il premio.

Viaggiatori inconsapevoli vittime dei truffatori

“I truffatori sono sempre alla ricerca di viaggiatori inconsapevoli, puntando sul loro entusiasmo nell’organizzazione delle vacanze – commenta Olga Svistunova, Security Expert di Kaspersky -. Dai falsi aggregatori di biglietti alle truffe per l’alloggio e i sondaggi, i cybercriminali utilizzano diverse tecniche per rubare denaro e informazioni sensibili. È fondamentale che i viaggiatori prestino attenzione quando organizzano un viaggio online. Quindi, verificare l’autenticità dei siti web, utilizzare piattaforme di prenotazione affidabili e non condividere mai informazioni personali o finanziarie senza aver effettuato una verifica”.
Insomma, un po’ di diffidenza può contribuire a garantire una vacanza sicura e senza truffe. 

I numeri della cybersicurezza nazionale si possono leggere nella relazione annuale dell’Agenzia per la cybersicurezza nazionale, l’ACN. La relazione fornisce una panoramica sulle attività, i dati e le progettualità dell’ACN per il periodo che va dal 1° gennaio al 31 dicembre 2022. Un anno complesso, che ha visto la maturazione dell’Agenzia, nata per decreto nella seconda metà del 2021, e che la necessità di mettere il Paese in sicurezza ha portato a dare alla luce la Strategia nazionale di cybersicurezza 2022-2026 e il relativo Piano di implementazione.

Più di 1.000 eventi cyber e 81 segnalazioni derivanti da obblighi di legge

Si tratta di un documento di indirizzo fatto di 82 misure, volto a sostenere il potenziamento cyber del sistema Paese per far fronte alle sfide del mondo digitale rispetto ai tre obiettivi fondamentali di protezione, risposta e sviluppo digitale del Paese. Un anno intenso, quello descritto dalla relazione che ha visto l’Agenzia operare a tutela degli interessi nazionali nel campo della cybersicurezza. Per far fronte alla complessità del panorama della minaccia cibernetica, il CSIRT Italia, il Computer Emergency Response Team, nel 2022 ha trattato 1.094 eventi cyber, di cui 126 hanno avuto un impatto confermato dalla vittima. Sul fronte delle comunicazioni ricevute sono state invece registrate 81 segnalazioni derivanti da obblighi di legge.

Potenziamento di 129 progetti rivolti a 51 PA

Nel 2022 ACN ha anche gestito 6 accordi che hanno determinato l’avvio delle iniziative mirate al potenziamento di 129 progettualità rivolte a 51 PA, 16 centrali e 35 locali. Ha inoltre realizzato 67 misure per determinare i livelli minimi di sicurezza, capacità elaborativa, risparmio energetico e affidabilità delle infrastrutture digitali, e garantire le caratteristiche di qualità, di sicurezza, di performance e scalabilità, interoperabilità, portabilità dei servizi cloud. E ha lanciato il Cyber Innovation Network, una rete di collaborazioni per lo sviluppo di programmi congiunti nel settore della cybersicurezza. Ma, soprattutto, ha definito un programma di azioni sinergiche tra ricerca, start-up e alta imprenditoria al fine di sostenere l’innovazione, il rafforzamento tecnologico e industriale del sistema Paese con la stesura di un’Agenda di ricerca e innovazione (R&I) e altre iniziative di collaborazione nazionali ed europee in ambito ricerca sulla cybersecurity.

Cinque missioni internazionali e 19 incontri bilaterali

La proiezione internazionale dell’Agenzia ha implicato incontri e collaborazione internazionali. Nel 2022 l’Agenzia ha svolto 5 missioni internazionali di vertice a Bruxelles, negli Stati Uniti, Israele, Canada, 19 incontri bilaterali con rappresentanti di autorità di cybersecurity estere o rappresentanti governativi, e 4 meeting con rappresentanti di organizzazioni intergovernative. Al suo attivo anche 27 riunioni del Nucleo per la cybersicurezza (NCS), la sede primaria di coordinamento interministeriale, a livello tecnico-operativo, in materia di cybersicurezza e resilienza nazionale nello spazio cibernetico.