Il rischio informatico rappresenta oggi una delle principali criticità per il tessuto produttivo italiano. Particolarmente significativo è il comportamento delle imprese colpite di fronte al ricatto informatico: l’87% ha scelto di pagare il riscatto richiesto dai criminali dopo il blocco dei propri sistemi, nella prospettiva di ripristinare nel più breve tempo possibile la propria operatività. In Italia, inoltre, l’estorsione di dati, più che la semplice cifratura dei file, rappresenta ormai circa i tre quarti dei pagamenti estorsivi registrati.
A questo scenario si aggiunge un ulteriore fattore di rischio, ancora in larga parte sottovalutato dalle organizzazioni: la gestione degli agenti di intelligenza artificiale presenti all’interno delle infrastrutture aziendali. Il 70% delle aziende italiane non dispone infatti di un monitoraggio completo né di un’adeguata visibilità sugli agenti IA operativi nei propri sistemi.
La diffusione di questi strumenti introduce una nuova superficie di attacco. La presenza di agenti IA non adeguatamente monitorati può infatti creare percorsi privilegiati per il movimento laterale degli attaccanti e per l’esfiltrazione di dati sensibili, soprattutto nel caso in cui venga compromesso un agente dotato di elevati privilegi di accesso. L’intelligenza artificiale sta inoltre modificando lo stesso panorama delle minacce informatiche. Da un lato, consente di sviluppare attacchi più sofisticati e mirati; dall’altro, riduce la soglia tecnica necessaria per condurre attività malevole, rendendo strumenti e tecniche potenzialmente accessibili a un numero più ampio di soggetti.
Per le imprese diventa quindi essenziale rafforzare non soltanto le tradizionali misure di sicurezza, ma anche la capacità di individuare, controllare e governare gli strumenti di intelligenza artificiale utilizzati all’interno dell’organizzazione.
Per gli avvocati che assistono le imprese in materia di data breach, contrattualistica IT e responsabilità connesse al trattamento dei dati personali, questo scenario pone questioni sempre più rilevanti. La valutazione dell’adeguatezza delle misure di sicurezza deve necessariamente tenere conto dell’evoluzione delle minacce e dell’utilizzo crescente dell’intelligenza artificiale, anche alla luce degli obblighi previsti dal GDPR e dalla normativa NIS2. Particolare attenzione dovrà inoltre essere dedicata alla contrattualistica con i fornitori di servizi basati sull’intelligenza artificiale, attraverso clausole idonee a disciplinare sicurezza, protezione dei dati, gestione degli incidenti, accessi, responsabilità e obblighi di collaborazione in caso di violazione.
Articoli simili
Multe a Retelit Digital Services e Tekmind per non aver controllato le numerazioni usate dai call center, incluso lo spoofing: nei primi otto mesi del…
La Commissione Ue promuove la richiesta di flessibilità di Roma su energia e difesa, mentre il Brent vola sopra i 105 dollari sul rischio di…
Nove indagati per corruzione legata alle autorizzazioni ambientali su progetti industriali ed energetici: perquisizioni a Palermo e Roma, richieste misure cautelari per otto persone
