L’Intelligenza Artificiale e la Sicurezza Informatica: Sfide e Opportunità nella Gestione delle Vulnerabilità

Negli ultimi anni, l’adozione di strumenti di scoperta basati su intelligenza artificiale (IA) ha rivoluzionato la capacità delle organizzazioni di individuare vulnerabilità nei loro sistemi informatici. Questi strumenti sono in grado di analizzare migliaia di asset in modo rapido ed efficiente, identificando pattern noti e rilevando esposizioni prima e più rapidamente rispetto ai tradizionali test manuali. Tuttavia, nonostante questi progressi, la capacità di convalidare, prioritizzare e correggere le segnalazioni non sta crescendo allo stesso ritmo.

Secondo recenti studi, il tempo medio per correggere una vulnerabilità critica è stato ridotto di circa il 50% nell’ultimo anno. Tuttavia, l’arretrato di criticità non risolte è aumentato di quasi 29 volte, evidenziando un collo di bottiglia significativo nel processo di gestione delle vulnerabilità. Questo fenomeno pone una questione cruciale: come possono le organizzazioni affrontare la crescente mole di segnalazioni generate dall’IA?

Uno dei principali problemi è la validazione delle segnalazioni. I report generati dall’IA possono contenere duplicati, interpretazioni errate o problemi teorici che richiedono indagini approfondite. Questo non solo consuma ore preziose di lavoro per gli analisti, ma può anche far affondare segnalazioni urgenti in code congestionate. Per affrontare questa sfida, è necessario stabilire standard chiari sulle evidenze richieste e sviluppare strumenti automatici che migliorino la qualità della prova piuttosto che aumentare semplicemente la quantità di segnalazioni.

Inoltre, è fondamentale collegare la severità tecnica delle vulnerabilità al contesto di business. Le organizzazioni devono considerare fattori come i servizi critici per i ricavi, i dati regolamentati e le dipendenze sensibili. I lavori umani rimangono essenziali per identificare percorsi d’attacco composti da più debolezze apparentemente minori e per dimostrare l’effettiva sfruttabilità delle esposizioni.

Un altro aspetto interessante è l’aumento dei pagamenti ai ricercatori di sicurezza. Nel primo semestre dell’anno, i compensi sono stati superiori a 47 milioni di dollari, con un incremento del 25% rispetto all’anno precedente. Questo trend indica che, mentre l’IA si occupa dei casi routinari, cresce il valore dei ricercatori capaci di dimostrare impatti concreti e catene di attacco.

Le iniziative di Continuous Threat Exposure Management (CTEM) sono state proposte come un quadro per mantenere connessi scoperta, validazione, prioritizzazione e remediation. Queste iniziative forniscono metriche operative orientate alla riduzione del rischio reale, come la sfruttabilità confermata, la velocità di remediation e la dimensione dell’arretrato critico, piuttosto che limitarsi ai conteggi di rilevamenti.

In conclusione, la fase successiva dell’adozione dell’IA nella sicurezza informatica non si concentrerà sulla capacità di trovare più vulnerabilità, già abbondante, ma sulla capacità di trasformare quelle rilevazioni in azioni efficaci e verificate. Le organizzazioni che sapranno convertire portata e giudizio tecnico in interventi concreti rimarranno avvantaggiate; quelle che non lo faranno si troveranno con un elenco di vulnerabilità in rapida crescita e non risolte.