Blog

Aug 20, 2023

IA generativa: amica e nemica della sicurezza informatica

Stealing personal data through a laptop concept for computer hacker, network

Rubare dati personali attraverso un concetto di laptop per hacker informatici, sicurezza di rete e sicurezza elettronica ... [+] bancaria

È chiaro che l'intelligenza artificiale è andata oltre una semplice curiosità per il futuro, poiché strumenti di intelligenza artificiale generativa come il chatbot ChatGPT di OpenAI, il generatore di immagini DALL-E2 e i compagni virtuali CarynAI e Replika vengono adottati da chiunque, dalle persone sole impegnate in relazioni d'amore virtuali. alle persone che creano foto ambiziose per la loro immagine del profilo sui social media. Sul fronte aziendale, i CEO prevedono l’impatto dell’intelligenza artificiale generativa sulle loro aziende in aree diverse come l’analisi dei dati, il servizio clienti, l’organizzazione dei viaggi, il marketing e la scrittura di codici.

Nel mondo della sicurezza informatica, l’intelligenza artificiale sta suscitando altrettanto interesse. La RSA Conference è la più grande conferenza sulla sicurezza informatica al mondo. Tenutosi a San Francisco in aprile, l'evento includeva le prospettive sui rischi e i benefici dell'intelligenza artificiale da parte di funzionari governativi della US Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA) e National Aeronautics and Space Administration (NASA). e altri. Nella stessa conferenza, Google ha annunciato il suo nuovo Google Cloud Security AI Workbench basato sull'intelligenza artificiale, che sfrutta i progressi nei modelli linguistici di grandi dimensioni (LLM). Sempre all'RSA, SentinelOne ha annunciato la sua piattaforma di rilevamento delle minacce alla sicurezza informatica basata sull'intelligenza artificiale con risposta autonoma a livello aziendale che sfrutta questi progressi, mentre Veracode ha annunciato Veracode Fix, che utilizza l'intelligenza artificiale generativa per consigliare correzioni per i difetti di sicurezza nel codice.

Tomer Weingarten, cofondatore e amministratore delegato di SentinelOne

Tomer Weingarten è co-fondatore e CEO di SentinelOne, un'azienda leader nel settore della sicurezza informatica che annovera tra i suoi clienti Hitachi, Samsung e Politico. Spiega che l’intelligenza artificiale generativa può aiutare ad affrontare i maggiori problemi della sicurezza informatica oggi: la complessità, in quanto la maggior parte delle persone non è consapevole della metodologia e degli strumenti necessari per proteggere e contrastare gli attacchi informatici; e la carenza di talenti creata dall’elevata barriera all’ingresso causata dall’altissima competenza necessaria per lavorare nel settore.

"L'intelligenza artificiale è estremamente scalabile per affrontare tutti questi problemi e abbiamo dimostrato la capacità di abbandonare la necessità di utilizzare linguaggi di query complessi, operazioni complesse e ingegneria inversa per consentire ora anche a un analista entry-level di utilizzare un'intelligenza artificiale generativa algoritmo che può essere eseguito automaticamente dietro le quinte per tradurre in inglese o in altre lingue per fornire approfondimenti e applicare un'azione automatizzata per risolvere i problemi emersi", ha affermato Weingarten. "È completamente trasformativo il modo in cui si fa la sicurezza informatica, eliminando la complessità e consentendo a ogni analista di essere un super analista. È quasi come se si dessero loro dei superpoteri per fare ciò che normalmente impiegherebbero fino a pochi giorni, ora lo fanno in pochi secondi . È un vero moltiplicatore di forza."

L’altro grande problema della sicurezza informatica affrontato dall’intelligenza artificiale generativa, secondo Weingarten, è il fatto che il settore della sicurezza informatica è stato costruito con prodotti distinti e isolati, ciascuno progettato per affrontare un aspetto specifico della difesa informatica. "La vera rivoluzione dell'intelligenza artificiale nella sicurezza informatica deriva dall'aggregazione di tutti questi dati in un unico archivio centrale", ha affermato. "E poi, quando applichi i tuoi algoritmi di intelligenza artificiale a quel lago di dati, puoi iniziare a vedere correlazioni composte tra tutti quei diversi elementi che oggi entrano nella difesa della sicurezza informatica. In questi problemi ad alta intensità di dati, l'intelligenza artificiale ti consente di diventare incredibilmente abile nel trovare una soluzione ago in un pagliaio."

Brian Roche, Chief Product Officer della società di sicurezza delle applicazioni Veracode

Brian Roche, Chief Product Officer della società di sicurezza delle applicazioni Veracode, spiega il lato dannoso dell'intelligenza artificiale nella sicurezza informatica. "Gli hacker utilizzano l'intelligenza artificiale per automatizzare gli attacchi, eludere i sistemi di rilevamento e persino creare malware che possono mutare in tempo reale", ha affermato Roche. "Inoltre, i forum del Dark Web sono già pieni di discussioni su come utilizzare piattaforme di intelligenza artificiale generativa, come ChatGPT, per eseguire attacchi di spearphishing e di ingegneria sociale."