La sicurezza informatica e le sue sfide

Nel contesto del rapido sviluppo dell'intelligenza artificiale (IA) e del suo ruolo centrale nell'economia digitale, la sicurezza informatica si trova ad affrontare sfide senza precedenti, poiché l'IA ha modificato radicalmente le modalità e la natura delle minacce informatiche.

Una panoramica della conferenza.

La questione sopra menzionata è stata sollevata durante il workshop "Sicurezza nell'era dell'IA - Strategie per plasmare il futuro digitale", organizzato dalla National Cybersecurity Association (NCA) il 7 aprile.

Durante la conferenza, gli esperti hanno valutato che l'intelligenza artificiale non è solo una forza trainante per l'innovazione e l'ottimizzazione operativa, ma crea anche inavvertitamente nuove vulnerabilità di sicurezza man mano che i sistemi di dati diventano sempre più interconnessi e complessi.

In Vietnam, il quadro giuridico per la sicurezza informatica e l'intelligenza artificiale si sta perfezionando con la Legge sulla sicurezza informatica, la Strategia per l'IA al 2030 e nuove linee guida di gestione, che sottolineano i requisiti di sicurezza, trasparenza e responsabilità lungo l'intero ciclo di vita della tecnologia, soprattutto in considerazione del ruolo cruciale che l'IA riveste per l'infrastruttura digitale nazionale.

Intervenendo alla conferenza, il Colonnello Dr. Nguyen Hong Quan, Vice Direttore del Dipartimento per la Sicurezza Informatica e la Prevenzione dei Crimini Tecnologici del Ministero della Pubblica Sicurezza , ha affermato che l'intelligenza artificiale sta cambiando radicalmente le modalità e la natura delle minacce informatiche. Mentre in passato i criminali informatici si affidavano principalmente a competenze e strumenti tradizionali, oggi, con il supporto dell'IA, sono in grado di automatizzare gli attacchi su una scala e con una sofisticazione senza precedenti. Le frodi diventano sempre più personalizzate, i prodotti contraffatti che utilizzano la tecnologia deepfake sono sempre più difficili da identificare e i malware si adattano per eludere i sistemi di difesa. In Vietnam, queste tendenze non rappresentano più solo potenziali minacce, ma sono chiaramente evidenti nei casi di frode che utilizzano falsi messaggi di banche, false applicazioni per rubare beni o chiamate che sfruttano la tecnologia di spoofing vocale e video per creare fiducia e richiedere trasferimenti di denaro. In particolare, questi criminali si spacciano per enti ufficiali, utilizzando scenari sofisticati e sfruttando informazioni personali trapelate per esercitare pressione psicologica sulle vittime. Questi metodi dimostrano una combinazione sempre più stretta tra tecnologia e manipolazione del comportamento umano.

“L’intelligenza artificiale non è solo uno strumento, ma sta diventando un fattore in grado di rimodellare il panorama della sicurezza informatica e nazionale. Comprendere, padroneggiare e garantire in modo proattivo la sicurezza delle tecnologie di intelligenza artificiale sarà un fattore decisivo per lo sviluppo sostenibile e sicuro di ogni nazione in futuro”, ha sottolineato il colonnello Nguyen Hong Quan.

Condividendo il suo punto di vista, il signor Pham Tien Dung, vice governatore della Banca di Stato del Vietnam e vicepresidente dell'Autorità nazionale per la sicurezza (NCA), ha affermato che il Vietnam si trova di fronte a una grande opportunità per affermarsi nell'era digitale. Tuttavia, per sfruttare appieno tale opportunità, è necessaria una solida base di cybersicurezza, in cui l'innovazione vada di pari passo con la sicurezza e lo sviluppo sia sempre legato al controllo del rischio.

“I metodi di sicurezza tradizionali stanno rivelando dei limiti di fronte alle minacce di nuova generazione. Ciò richiede un approccio parallelo: da un lato, l'IA deve essere progettata, implementata e gestita in modo sicuro, affidabile e controllato; dall'altro, l'IA deve anche essere sfruttata come strumento per potenziare le capacità di difesa informatica”, ha analizzato Dung, aggiungendo che la creazione di un ecosistema di IA non riguarda solo la tecnologia, ma richiede anche la governance dei dati, la gestione del rischio e la garanzia della sicurezza informatica fin dalla fase iniziale di progettazione del sistema e per tutto il processo di utilizzo e funzionamento.

Da una prospettiva internazionale, Ruma Balasubramanian, Presidente di Check Point Software Technologies per l'Asia Pacifico e il Giappone – un'unità di sicurezza informatica che protegge oltre 100.000 organizzazioni in tutto il mondo – ha affermato che le attuali minacce legate all'intelligenza artificiale possono essere suddivise in tre categorie: fughe di dati; attacchi da riga di comando (iniezione di comandi inappropriati); e interferenze nei processi. Queste minacce sono di portata e velocità molto maggiori rispetto alle minacce tradizionali, come quelle via e-mail.

Per affrontare questa situazione, l'esperto suggerisce un approccio globale che include: la gestione degli strumenti di intelligenza artificiale utilizzati dai dipendenti (evitando l'IA ombra), la definizione di politiche di utilizzo chiare e la prevenzione delle fughe di dati. Allo stesso tempo, è fondamentale garantire che i modelli di IA funzionino come previsto e implementare test di "red teaming" per verificarne la sicurezza.

L'intelligenza artificiale non è solo uno strumento; sta diventando un fattore in grado di rimodellare il panorama della sicurezza informatica e nazionale. Adottare, padroneggiare e proteggere in modo proattivo le tecnologie di intelligenza artificiale sarà fondamentale per lo sviluppo sostenibile e sicuro di ogni nazione in futuro.

T. Xuan

Fonte: https://daidoanket.vn/an-toan-khong-gian-mang-va-nhung-thach-thuc.html