La criminalità informatica che sfrutta l'intelligenza artificiale è in aumento.

DNVN - Il rapporto Global Threat Overview 2026 di FortiGuard Labs, recentemente pubblicato da Fortinet, mostra che i criminali informatici non operano più individualmente, ma si stanno orientando verso una strategia sistemica, intervenendo lungo l'intero ciclo di vita del prodotto, dall'inizio alla fine, e accorciando gli attacchi grazie ad agenti sotto copertura e alla tecnologia di intelligenza artificiale (IA).

“La criminalità informatica è una delle minacce più diffuse e costose al mondo . Il nostro ultimo rapporto Global Threat Overview mostra che gli autori di attacchi informatici stanno iniziando a sfruttare l'intelligenza artificiale (IA) per condurre attacchi più sofisticati”, ha affermato Derek Manky, Vicepresidente della strategia di sicurezza informatica e della ricerca sulle minacce globali presso FortiGuard Labs.

La criminalità informatica moderna trascende confini, ambiti e persino la definizione tradizionale di reato. Man mano che gli attacchi diventano sempre più sofisticati e interconnessi, i principali risultati dell'ultimo rapporto Global Threat Overview di FortiGuard Labs rivelano:

Velocità di valutazione del rischio grazie alla riduzione del tempo di sfruttamento (TTE): con l'accelerazione delle fasi di ricognizione, sviluppo delle armi e esecuzione da parte dell'IA, l'intelligence di FortiGuard mostra una riduzione del TTE a 24-48 ore per le epidemie più gravi, un netto miglioramento rispetto ai precedenti rapporti che indicavano un tempo di 4,76 giorni.

I gruppi criminali informatici più efficienti operano come aziende "semi-automatizzate", supportate da agenti sotto copertura.

Aumento vertiginoso del numero di vittime di ransomware: l'intelligence del team FortiRecon ha identificato 7.831 vittime di ransomware a livello globale, un forte incremento rispetto alle circa 1.600 vittime identificate nel Rapporto Fortinet del 2025. La proliferazione di toolkit per la criminalità informatica come WormGPT, FraudGPT e BruteForceAI ha contribuito a questo aumento del 389% su base annua. I tre settori più colpiti sono la produzione (1.284), i servizi alle imprese (824) e la vendita al dettaglio (682). Dal punto di vista geografico, le aree più colpite sono gli Stati Uniti (3.381), il Canada (374) e la Germania (291).

La dispersione delle informazioni di identità crea rischi nel cloud: i dati di FortiCNAPP confermano che, nel corso del 2025, la maggior parte degli incidenti cloud confermati derivava da credenziali di accesso rubate, divulgate o utilizzate in modo improprio, piuttosto che da sfruttamento dell'infrastruttura. Le analisi di settore mostrano che ospedali/cliniche ed esercizi commerciali sono obiettivi primari. L'elevato numero di utenti con identità univoche, i modelli di accesso interconnessi e le complesse integrazioni cloud rendono questi luoghi bersagli privilegiati per gli hacker malintenzionati.

Secondo le previsioni sulle minacce informatiche del 2026 di FortiGuard Labs, i gruppi criminali informatici più efficienti operano come aziende "semi-automatizzate", supportate da agenti sotto copertura, intermediari di accesso e operatori di botnet che forniscono servizi su richiesta.

I principali risultati del rapporto Global Threat Overview 2026 rivelano che gli attori che operano in modalità stealth riducono le competenze richieste agli operatori, accelerando al contempo i flussi di lavoro. Grazie all'intelligenza artificiale, i criminali lavorano in modo più intelligente e con meno sforzo. I dati di telemetria di FortiGate IPS mostrano una riduzione del 22% su base annua degli attacchi di forza bruta, a dimostrazione di una maggiore efficienza: con tecniche di attacco ottimizzate e più intelligenti, gli autori delle minacce eseguono un minor numero di attacchi su obiettivi selezionati con maggiore cura, aumentando la probabilità di successo per ogni accesso verificato...

In risposta a questa minaccia, Fortinet si impegna a combattere la criminalità informatica raccogliendo e condividendo informazioni sulle minacce e contrastando attivamente le minacce informatiche su scala globale.

Il rapporto Global Threat Overview del 2026 sottolinea inoltre come la prevenzione della criminalità informatica non sia mai stata così importante. Per aiutare i professionisti della sicurezza a stare un passo avanti ai criminali informatici, Fortinet e Crime Stoppers International hanno lanciato il programma Cybercrime Bounty, che offre un canale sicuro e anonimo per consentire a cittadini e hacker etici di segnalare minacce informatiche.

Pagina autunnale

Fonte: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/toi-pham-mang-su-dung-ai-dang-gia-tang/20260505054152187