Il caso Binance è un campanello d’allarme: l’AI cambia le regole dell’attacco

Il punto, al di là della ricostruzione del singolo episodio, è il valore strategico delle identità e degli accessi: compromettere un account con privilegi elevati può aprire la strada a sistemi e risorse critiche. Per questo, la sicurezza non può limitarsi alla protezione del perimetro informatico, ma deve includere persone, credenziali e processi.

Di fronte a minacce che evolvono rapidamente, aggiornare gli strumenti tradizionali non è più sufficiente. «Se qualcuno utilizza l’AI per attaccare, non ci si può difendere senza AI», afferma Momola. La difesa deve sfruttare le stesse capacità tecnologiche per monitorare continuamente le infrastrutture, individuare segnali deboli e riconoscere comportamenti anomali prima che si traducano in danni.

La prevenzione resta fondamentale: conoscere le vulnerabilità che riguardano i propri sistemi, applicare tempestivamente le patch e investire nella consapevolezza delle persone. Ma nessuna organizzazione può considerarsi immune. Occorre quindi progettare anche la fase successiva all’incidente, con sistemi segmentati per impedire la propagazione, backup affidabili e procedure di ripristino già testate.

«Non ci si prepara al peggio dopo: dopo si mettono in pista azioni già progettate, definite e testate», sottolinea Momola. La capacità di contenere un attacco e ripristinare le operazioni diventa così parte integrante della strategia di sicurezza, al pari della prevenzione.

Il rischio, inoltre, non riguarda soltanto le grandi organizzazioni. Attraverso gli attacchi alla supply chain, un fornitore meno protetto può diventare la porta d’ingresso verso un’impresa più strutturata. «L’interconnessione significa anche rischio quando qualcuno della catena è meno robusto», osserva Momola.

La sfida, dunque, non consiste soltanto nell’acquistare nuove tecnologie, ma nel ridurre il divario di velocità tra chi attacca e chi difende. In un contesto in cui l’intelligenza artificiale accelera entrambe le parti, la resilienza digitale dipende dalla capacità di anticipare le minacce, limitare la loro propagazione e continuare a operare anche quando la prevenzione non è bastata.