L’Intelligenza Artificiale e la Sicurezza Informatica: Opportunità e Sfide nella Gestione delle Vulnerabilità

L’adozione di strumenti di scoperta basati su intelligenza artificiale (IA) ha rivoluzionato la capacità di individuare vulnerabilità nei sistemi informatici. Tuttavia, mentre la tecnologia avanza, la capacità di convalidare, prioritizzare e correggere le segnalazioni non sta seguendo lo stesso ritmo. In un anno, il tempo medio per correggere una vulnerabilità critica è stato ridotto di circa il 50%, ma l’arretrato di criticità non risolte è aumentato di quasi 29 volte.

L’IA è in grado di analizzare migliaia di asset e leggere codice alla ricerca di pattern noti, permettendo di rilevare esposizioni in modo più rapido rispetto ai test manuali. Tuttavia, la scoperta di vulnerabilità è solo il primo passo; non incide automaticamente sulla riduzione del rischio. Il vero collo di bottiglia è rappresentato dalla validazione delle segnalazioni: i report generati dall’IA possono contenere duplicati, interpretazioni errate o problemi teorici che necessitano di indagini approfondite, consumando ore di lavoro degli analisti e rischiando di far affondare segnalazioni urgenti in code congestionate.

Per affrontare questa problematica, è fondamentale stabilire standard chiari sulle evidenze richieste, utilizzare strumenti automatici che migliorino la qualità della prova piuttosto che aumentare la quantità di segnalazioni, e definire criteri che colleghino la severità tecnica al contesto di business. È essenziale considerare fattori come servizi critici per i ricavi, dati regolamentati e dipendenze sensibili.

Il lavoro umano rimane cruciale per identificare percorsi d’attacco composti da più debolezze apparentemente minori e per dimostrare l’effettiva sfruttabilità delle esposizioni. Nonostante i pagamenti ai ricercatori siano aumentati (oltre 47 milioni di dollari nel primo semestre dell’anno, con un incremento del 25% annuo), questa crescita non nasconde una trasformazione significativa: l’IA si occupa dei casi routinari, mentre cresce il valore dei ricercatori capaci di dimostrare impatti concreti e catene di attacco.

Le iniziative di Continuous Threat Exposure Management (CTEM) sono emerse come un quadro utile per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la sfruttabilità confermata, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che limitarsi a conteggi di rilevamenti.

La fase successiva nell’adozione dell’IA nella sicurezza informatica non si concentrerà sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di trasformare quelle rilevazioni in azioni efficaci e verificate. Le aziende che sapranno convertire portata e giudizio tecnico in interventi concreti rimarranno avvantaggiate; al contrario, quelle che non lo faranno si troveranno a fronteggiare un elenco di vulnerabilità in rapida crescita e non risolte.