La cybersecurity nell’epoca dell’AI

.
.

Con l’avvento dell’Intelligenza Artificiale, le aziende sono chiamate ad affrontare rischi sistemici sempre più complessi, ripensando approcci organizzativi e competenze interne in particolar modo alla luce dell’aumento esponenziale degli attacchi cibernetici (il Rapporto Clusit 2024 segnala un +23% a livello globale).

Diventa quindi fondamentale per le organizzazioni puntare su nuovi approcci che prevedono, sottolinea Cataleta:

• La creazione di governance multidisciplinari
• L’inserimento di figure specializzate come il CAIO (Chief Artificial Intelligence Officer)
• L’integrazione di competenze cybersecurity, data science e analisi dei rischi
• Lo sviluppo di capacità di rilevamento precoce delle anomalie sistemiche

.

Alle aziende vengono richiesti nuovi adempimenti normativi

In risposta all’evoluzione del fenomeno dei cyberattack, tanto a livello europeo quanto a livello nazionale sono stati promulgati provvedimenti volti a rafforzare la sicurezza e la resilienza informatica delle nostre piattaforme. Parliamo della Legge 28 giugno 2024, n. 90 recante, appunto, “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”, e parliamo della Direttiva NIS 2 recepita in Italia con il decreto legislativo n. 138/24.

Già nel 2025 aziende ed enti pubblici avranno nuovi obblighi a cui adempiere. Sarà fondamentale guardare alla compliance non più come a un fardello bensì come a un’opportunità di tutelare la propria organizzazione e mitigare i rischi.