Algoritmi invisibili: come i lavoratori IA scivolano oltre la sicurezza aziendale

Immagina questo: una forza lavoro invisibile di intelligenze artificiali, che opera silenziosamente nei corridoi digitali più sensibili della tua azienda. Si muovono più velocemente di qualsiasi dipendente, con accesso a piattaforme critiche-eppure quasi nessuno sa esattamente chi (o che cosa) siano, che cosa possano fare o come fermarle se qualcosa va storto. Non è fantascienza. È la realtà di oggi per le imprese globali, secondo una nuova e allarmante ricerca di Cybersecurity Insiders e Saviynt.

La forza lavoro digitale è mutata in silenzio. Non più limitate ai dipendenti umani o ai tradizionali account di servizio, le imprese di oggi pullulano di “identità non umane”-agenti, script e bot alimentati dall’IA-che godono di un accesso esteso a sistemi aziendali critici. L’ultima indagine su CISO e leader senior della sicurezza dipinge un quadro netto: la maggior parte delle organizzazioni ha consegnato le chiavi dei propri regni digitali a entità IA che non riesce a vedere, non controlla e comprende a malapena.

I numeri sono impressionanti: oltre il 70% delle organizzazioni ammette che gli strumenti IA hanno accesso a sistemi come Salesforce e SAP, ma solo il 16% sostiene che tale accesso sia regolato da policy formali. La stragrande maggioranza-il 92%-ha poca o nessuna visibilità su queste identità IA. Ancora più inquietante, il 95% dei responsabili della sicurezza non è sicuro di poter anche solo rilevare, figuriamoci contenere, un incidente che coinvolga attività IA fuori controllo.

Come si è arrivati a questo punto, così rapidamente? La risposta sta nella natura dell’integrazione dell’IA. A differenza degli utenti umani, gli agenti IA possono operare 24 ore su 24, invocare API e mantenere credenziali persistenti-spesso con una supervisione minima. Inoltre, sono sempre più integrati nei flussi di lavoro SaaS e cloud, dove i controlli di sicurezza tradizionali faticano a tenere il passo. Questo crea un divario pericoloso: ai sistemi IA vengono concessi autonomia e accesso ben oltre ciò che la maggior parte dei team di sicurezza approverebbe consapevolmente, ma esistono pochi meccanismi per monitorarli o limitarli.

“Questo non è più un problema di un futuro possibile,” avverte Holger Schulze, fondatore di Cybersecurity Insiders. “L’IA ha già accesso a sistemi aziendali critici, spesso con più autonomia e meno supervisione di quanto qualsiasi team di sicurezza approverebbe consapevolmente.” Mentre le aziende corrono per adottare l’IA in nome di efficienza e innovazione, stanno involontariamente costruendo una forza lavoro shadow IT-una forza che potrebbe essere manipolata, compromessa o semplicemente lasciata senza responsabilità.

La conclusione del report è chiara: per proteggere i propri asset digitali, le organizzazioni devono dare urgentemente priorità alla scoperta, classificazione e al monitoraggio continuo delle identità macchina. Senza questi passaggi, la forza lavoro IA invisibile resterà priva di governance-e il potenziale di disastro non potrà che crescere.

Man mano che l’intelligenza artificiale diventa la spina dorsale delle operazioni aziendali, la domanda non è più se all’IA verranno affidati dati sensibili-ma se le organizzazioni potranno mai sapere davvero che cosa stanno facendo i loro agenti IA a porte (digitali) chiuse.

TECHCROOK

Per ridurre il rischio di “identità non umane” e strumenti IA non autorizzati che accedono a dati e servizi aziendali, una soluzione concreta è un firewall/UTM con controllo applicativo e ispezione del traffico. Fortinet FortiGate 40F è un appliance di sicurezza perimetrale pensato per piccole sedi e uffici remoti: integra firewall stateful, IPS, web filtering e funzioni di application control utili a individuare e limitare l’uso di SaaS e API non conformi alle policy. Supporta segmentazione di rete, VPN e logging centralizzabile, aiutando a dare visibilità ai flussi verso piattaforme cloud e a contenere comportamenti anomali prima che diventino incidenti. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

Fortinet FortiGate 40F è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Non: Un’identità non umana è una credenziale digitale usata da software o macchine, non da persone, per accedere in modo sicuro a sistemi e dati.
• API (Application Programming Interface): Un’API è un insieme di regole che consente a diversi sistemi software di comunicare, fungendo da ponte tra applicazioni. Le API sono obiettivi comuni della cybersecurity.
• SaaS (Software as a Service): Il SaaS (Software as a Service) fornisce software basato su cloud online, consentendo agli utenti di accedere e gestire le app senza installazione o manutenzione locale.
• Credenziale persistente: Una credenziale persistente è una password o un token di lunga durata che consente a utenti o sistemi un accesso continuativo senza necessità di aggiornamenti o rinnovi frequenti.
• Shadow IT: Lo shadow IT è l’uso di sistemi o strumenti tecnologici all’interno di un’organizzazione senza approvazione ufficiale, spesso con conseguenti rischi per sicurezza e conformità.