Le guerre in Ucraina e Medio Oriente stanno cambiando anche il volto della sicurezza informatica, ma il vero punto di svolta deve (probabilmente) ancora arrivare. È di questa idea Nadav Zafrir, Ceo di Check Point Software Technologies ed ex comandante dell’Unità 8200 dell’intelligence militare israeliana, secondo cui il vero potenziale della cyberwar sarà accelerato dalla diffusione dell’intelligenza artificiale. In questa intervista al Sole 24 Ore spiega perché le infrastrutture critiche diventeranno il bersaglio principale degli attacchi e quale ruolo potranno avere governi e imprese nella corsa all’AI.
Gli ultimi conflitti hanno cambiato il volto della guerra cibernetica?
Credo che non abbiamo ancora assistito a qualcosa di davvero drammatico: la guerra cibernetica esiste praticamente fin dagli inizi di Internet e con la progressiva digitalizzazione del mondo la superficie di attacco si è ampliata e, di conseguenza, sono aumentate le opportunità di offesa. Il cybercrime continua a crescere perché è un fenomeno difficile da contrastare e accanto alle iniziative a sfondo economico vi sono le attività degli Stati nazionali, dallo spionaggio industriale a finalità più distruttive. Il cyberspazio non conosce confini ed è uno degli strumenti dell’arsenale di qualsiasi conflitto, utilizzato soprattutto per raccogliere informazioni di intelligence, ma il cambiamento più profondo deve ancora arrivare.
Perché sostiene che il peggio deve ancora arrivare?
Perché la democratizzazione delle tecnologie e dell’intelligenza artificiale renderà il mondo molto più vulnerabile. Le infrastrutture critiche, i servizi pubblici essenziali, il settore sanitario sono destinati a diventare bersagli sempre più esposti. Lo abbiamo già visto con alcuni attacchi agli ospedali, ma credo che oggi stiamo osservando soltanto la punta dell’iceberg. I modelli di AI più avanzati sono sempre più efficaci nell’individuare vulnerabilità e questo rende molto più difficile proteggere ambienti industriali e IoT, sistemi Operational Technology e Scada, reti connesse e controllori di Plc.
