Immagina di essere a capo delle operazioni di sicurezza e protezione dei dati in qualità di Chief Information Security Officer (CISO) presso un’azienda globale, quando una valanga di chiamate e messaggi istantanei sconvolge la tua routine mattutina. Un attacco incessante guidato dall’intelligenza artificiale ha preso il controllo di dispositivi, sistemi e reti, mettendo a rischio i tuoi dati.
Con il continuo progresso nel campo dell’intelligenza artificiale, cresce la preoccupazione riguardo all’uso improprio dell’IA da parte dei criminali informatici per sferrare attacchi avanzati. Le minacce basate sull’IA hanno il potenziale di essere più sofisticate, adattive e dannose rispetto agli attacchi tradizionali. Per contrastare questo panorama di rischi in continua evoluzione, le aziende devono adottare una strategia di resilienza informatica che preveda approcci innovativi. Commvault Cloud, basato sulla tecnologia Metallic AI, è la piattaforma di resilienza informatica progettata per proteggere i vostri dati e garantire la continuità operativa in un contesto di minacce informatiche in continua evoluzione. Contrastate gli attacchi basati sull’IA con una piattaforma appositamente progettata per garantire una vera resilienza informatica nel cloud per l’ambiente ibrido, offrendo la massima sicurezza, l’intelligenza più avanzata e il Recovery più rapido — su carichi di lavoro cloud, on-premise e SaaS.
Attacchi basati sull’intelligenza artificiale
I criminali informatici sfruttano l’intelligenza artificiale in vari modi e cercano di migliorarla ulteriormente per potenziare le proprie capacità di attacco. Ad esempio:
- L’intelligenza artificiale generativa applicata al phishing avanzato e all’ingegneria
sociale consente ai malintenzionati di automatizzare attività fraudolente, quali la creazione di e-mail di phishing, la generazione di account falsi sui social media, recensioni e commenti, l’usurpazione dell’identità di agenti di assistenza e supporto e la messa in atto di truffe. Enormi set di dati contenenti credenziali rubate e dati personali possono essere analizzati in pochi secondi per potenziare le campagne di phishing e di ingegneria sociale. - Malware adattivo e generazione
di botnet: il malware e le botnet basati sull’intelligenza artificiale, in grado di mutare forma durante le fasi dell’attacco, espongono i team IT e di sicurezza a un rischio esponenziale, poiché si evolvono in tempo reale per eludere le misure di sicurezza, individuare le vulnerabilità nei sistemi di destinazione e coordinare gli attacchi in modo più efficiente rispetto alle minacce generate dall’uomo. Una preoccupazione crescente nel campo della sicurezza informatica riguarda il malware generato dall’intelligenza artificiale, in grado di aggirare le tradizionali difese basate sulle firme. - Exploit zero-day e attacchi
alla catena di approvvigionamento: gli autori delle minacce nascondono in modo creativo codice dannoso ed exploit zero-day ai sistemi di difesa per ampliare la portata dell’attacco ed estenderne il raggio d’azione. Ad esempio, nascondendo un payload dannoso all’interno di un modello di intelligenza artificiale progettato per svolgere funzioni legittime, come l’autenticazione biometrica. In un altro scenario, gli aggressori possono manipolare l’intelligenza artificiale affinché apprenda gli algoritmi dei sistemi di rilevamento delle minacce ed eluda il loro rilevamento. - Attacchi
di “credential stuffing” e “brute-force”: automatizzando il processo di accesso non autorizzato ad account e sistemi aziendali tramite credenziali rubate e combinazioni di password comuni, l’intelligenza artificiale accelera l’attacco stesso. Inoltre, vengono utilizzati algoritmi di apprendimento automatico per eludere i sistemi di rilevamento di sicurezza, mentre strumenti basati sull’intelligenza artificiale accelerano la violazione delle password analizzando gli schemi presenti nei database di password trapelate. - Attacchi
deepfake: video e file audio generati dall’intelligenza artificiale imitano voci e volti familiari per indurre le persone a compiere azioni che consentono l’accesso a dati sensibili, sistemi e fondi. La tecnologia alla base dei deepfake crea audio e immagini convincenti con un minimo di informazioni raccolte tramite i social media o altre piattaforme pubbliche.
L’intelligenza artificiale ha il potere di amplificare l’impatto e la complessità degli attacchi informatici, aumentando i potenziali danni e i rischi per il vostro patrimonio di dati. Commvault vi aiuta ad affrontare l’incertezza combinando una tecnologia all’avanguardia per la protezione dei dati con solide misure di sicurezza informatica, in linea con i quadri normativi, per investire in adeguati meccanismi di resilienza informatica e di rilevamento che garantiscano la protezione dei vostri dati.
Individuare tempestivamente le minacce
Threatwise, il nostro servizio di cyber deception integrato nel Commvault Cloud, rafforza le difese lungo l’intero percorso dei vostri dati, proteggendoli dagli attacchi basati sull’intelligenza artificiale e individuando gli autori delle minacce che prendono di mira le risorse più preziose in produzione: i vostri dati. Questo livello di allerta precoce consente alla vostra organizzazione di adottare una strategia di resilienza informatica per difendere i vostri dati dagli autori delle minacce del futuro:
- limitare la portata di un incidente e deviare la minaccia il prima possibile, prima ancora che sia necessario intervenire per ripristinare la situazione. Threatwise avvisa i principali responsabili aziendali sin dal primo contatto e, contemporaneamente, allontana gli aggressori dalle risorse critiche effettive, costringendoli a sprecare risorse.
- Individua l’autore dell’attacco e raccoglie informazioni sulle tattiche, le tecniche e le procedure utilizzate lungo l’intera catena di attacco. Individuando l’origine dell’attacco guidato dall’intelligenza artificiale, è possibile risolvere sia i sintomi che la causa dell’attacco stesso per impedirne l’aggravarsi.
- Rallenta gli attacchi confondendo e fuorviando gli algoritmi degli autori degli attacchi. Threatwise fornisce alle minacce basate sull’intelligenza artificiale token falsi che generano dati ingannevoli, rendendo più difficile automatizzare ed eseguire gli attacchi e facendo perdere tempo agli autori delle minacce.
- Il sistema di rilevamento di Threatwise è estremamente accurato, poiché non si basa sulle firme per identificare le attività dannose, ma è in grado di individuare attacchi zero-day, malware mimetico e minacce silenziose in tutti i carichi di lavoro e in tutti gli ambienti di dati.
- Ottimizza i tempi di risposta automatizzando la notifica alle principali parti interessate in tutta l’azienda e semplifica il coordinamento delle operazioni di Recovery per limitare l’impatto.
Stare al passo con l’evoluzione delle minacce
Per ulteriori informazioni su come Commvault ti aiuta a sfruttare appieno il potenziale dell’IA senza far lievitare i costi, leggi questo articolo del blog.
