La cybersicurezza oggi si trova in bilico tra fragilità e opportunità. I recenti casi di attacchi alla refrigerazione dei supermercati, all’istituto francese del sangue ci allertano sul periodo che stiamo vivendo tra la corsa, lo sviluppo della AI e il bisogno di sicurezza dei sistemi. Negli ultimi anni per inseguire aggiornamenti che oggi sono ad oras non si è badato ciò che si introduceva o meglio non se ne sono valutati ampiamente i rischi e ora dove siamo? Stiamo osservando una forte crescita tecnologica, sviluppo tecnologico che di fatto guidato dall’intelligenza artificiale sta impattando la nostra collettività e sta aumentando quella che è la nostra superficie di attacco aumentando quindi i rischi di esposizione, rischi di sicurezza delle nostre infrastrutture, della nostra identità digitale.
Situazione attuale
Accanto a questo aumentano gli attacchi guidati anche dai conflitti in corso piuttosto che da un incremento di quella che è l’impresa criminale e questi attacchi stanno prendendo di mira anche infrastrutture critiche quindi ospedali, sistemi di trasporto, grani di distribuzione, riproponendo poi quello che è il tema centrale della sicurezza delle infrastrutture e dei sistemi di controllo industriale. Mi verrebbe da dire che stiamo attraversando un’area grigio, un momento grigio come definito dal politologo Mark Leonard come The Age of Empires, quindi un periodo in cui pace e conflitto convivono nello stesso spazio temporale. Ci troviamo quindi un momento storico in cui subiamo quelli che sono gli effetti di un conflitto vero e proprio pur non essendo coinvolti in un’ostilità aperta contro un altro Stato, quindi subiamo attacchi informatici che paralizzano le nostre infrastrutture e tutto questo ci impone una riflessione, quella appunto di essere resilienti e pronti a proteggere i nostri sistemi.
Lo sviluppo dell’AI
Dal punto di vista invece della cyber security gli attaccanti stanno adottando indifferentemente modelli americani o modelli cinesi. Ricordiamoci giusto che il modello americano tutti noi lo conosciamo mentre la strategia cinese cambia di tanto perché prevede il rilascio di modelli open source on-prem che possono essere installati localmente utilizzati per qualunque fine senza nessun tipo di monitoraggio o di controllo da parte dell’autorità, della compliance e di tutto quello che invece come cittadini europei siamo abituati ad avere come protezione. Per cui questo significa che dal punto di vista degli attaccanti questi modelli li usano e continueranno a utilizzarli e continueranno a utilizzarli sempre in maniera più massiva.
Le difese
Dal punto di vista delle difese siamo già un pochettino più indietro perché comunque non riusciamo a fare leva sulle caratteristiche di automazione e su tutte le potenzialità che questi modelli darebbero ma soprattutto se dovessimo anche solo limitare l’idea di un’adozione di modelli sempre più avanzate questo svantaggio aumenterebbe in modo insostenibile. Gli attacchi ad infrastrutture industriali private ma anche istituzionali come ferrovie e ospedali fa entrare in gioco il ruolo di enti come i comuni e del come si stanno attrezzando per gestire questo momento. La sicurezza informatica in una città come Barcellona non riguarda tanto proteggere la tecnologia quanto tutelare la capacità della città di offrire servizi pubblici ai propri cittadini e questo segna un cambiamento importante nel modo in cui concepiamo la sicurezza.
