Negli ultimi anni, l’identità digitale è diventata uno degli obiettivi primari per i criminali informatici. Mentre in passato i cyber-attacchi si concentravano principalmente sui dati finanziari e le infrastrutture, oggi l’identità degli utenti è il bersaglio principale. Questo cambiamento di paradigma è dovuto alla crescente dipendenza delle attività quotidiane da servizi digitali, che spaziano dai social media alle operazioni bancarie online. La protezione dell’identità digitale è quindi cruciale non solo per la sicurezza personale degli utenti, ma anche per la protezione delle organizzazioni.

Kaspersky, leader globale nella cybersecurity, ha sviluppato una strategia integrata per affrontare queste sfide. Sebbene la formazione degli utenti sia fondamentale, da sola non è sufficiente a contrastare le minacce sofisticate. È necessaria una combinazione di tecnologie avanzate, processi robusti e awareness. In questo contesto, Kaspersky propone una gamma completa di soluzione per la protezione dell’identità, che sfrutta le competenze dell’azienda maturate in anni di ricerca e innovazione.

Quali sono, secondo voi, le principali sfide e minacce nel campo della Identity Security e quali evoluzioni prevedete per i prossimi cinque anni?

Le principali sfide nel campo della Identity Security includono il phishing e il social engineering, attraverso i quali i criminali informatici inducono gli utenti a fornire informazioni personali o credenziali attraverso tecniche sempre più sofisticate. La compromissione degli account è un’altra minaccia crescente, con l’uso di credenziali rubate o compromesse che diventano sempre più comuni. Inoltre, con l’avanzare delle tecnologie di intelligenza artificiale, i criminali stanno iniziando a utilizzare deepfake e creare identità false per ingannare i sistemi di sicurezza.

Per i prossimi cinque anni, prevediamo un’evoluzione delle minacce con un maggiore uso dell’intelligenza artificiale sia per attacchi che per difese. I criminali useranno l’AI per creare attacchi più sofisticati, mentre le aziende svilupperanno soluzioni AI per rilevare e mitigare queste minacce. Per rispondere alla crescente domanda di programmi di potenziamento delle competenze informatiche legate ai temi dell'intelligenza artificiale, Kaspersky ha lanciato un nuovo modulo dedicato all'IA all'interno della sua Kaspersky Automated Security Awareness Platform (ASAP). Questo modulo è progettato per fornire ai professionisti le competenze necessarie per combattere i cyberattacchi basati sull'intelligenza artificiale.

L’esigenza di comprendere le minacce legate all'IA è evidenziata dal crescente numero di incidenti causati da essa, come il caso di un dipendente di una multinazionale che a febbraio 2024 è stato indotto a pagare 25 milioni di dollari a dei truffatori utilizzando la tecnologia deepfake per fingersi il direttore finanziario dell'azienda durante una videoconferenza. Ideato per utenti che non hanno conoscenze pregresse in materia di IA, il corso garantisce una formazione completa sulle pratiche di cybersecurity

Come la vostra soluzione di Identity Security risponde alle attuali esigenze del mercato e in che modo si differenzia da quelle dei competitor?

Le soluzioni di Kaspersky sono progettate per rispondere efficacemente alle attuali esigenze del mercato della cybersecurity, offrendo una protezione completa e avanzata attraverso diversi approcci integrati. In un contesto dove le attività dei criminali informatici sono sempre più sofisticate e pervasive, è fondamentale comprendere le dinamiche del dark web per anticipare i rischi e identificare le falle di sicurezza. Le nostre soluzioni si avvalgono delle capacità di monitoraggio di Kaspersky Digital Footprint Intelligence, che consente di vigilare sul surface, deep e dark web per individuare rapidamente credenziali compromesse e mitigare i potenziali attacchi.

Il nostro impegno si estende anche all'ambito della formazione e della sensibilizzazione a tutti i livelli aziendali. Investire in corsi di formazione sulla sicurezza, specificamente progettati per affrontare le esigenze legate all'IA, è fondamentale per ridurre il rischio di incidenti interni. Attraverso queste iniziative, miriamo a creare una cultura aziendale in cui ogni dipendente sia consapevole delle minacce informatiche e delle best practice per prevenirle. Utilizziamo inoltre servizi di threat intelligence per raccogliere informazioni sugli attacchi recenti, offrendo una protezione aggiornata e pertinente contro le minacce emergenti.

La nostra capacità di integrare questi dati con le nostre soluzioni di sicurezza permette di rafforzare ulteriormente la protezione dei sistemi informatici aziendali. Infine, la conformità normativa è un aspetto cruciale della nostra offerta. Riconosciamo l'importanza di rispettare le regolamentazioni vigenti, che evidenziano i rischi associati all'uso dannoso dell'IA nei cyberattacchi. La nostra soluzione supporta le autorità nel migliorare i metodi di rilevamento e watermarking dei contenuti multimediali generati dall'IA, garantendo un livello di sicurezza che risponde alle aspettative normative.