{"id":61961,"date":"2022-03-11T09:23:57","date_gmt":"2022-03-11T08:23:57","guid":{"rendered":"https:\/\/rawfish.com\/?p=61961"},"modified":"2022-05-23T12:18:37","modified_gmt":"2022-05-23T10:18:37","slug":"intelligenza-artificiale","status":"publish","type":"post","link":"https:\/\/rawfish.com\/it\/rawfish-adventures\/intelligenza-artificiale\/","title":{"rendered":"Intelligenza artificiale e cybersecurity: intervista ad Alberto Perini"},"content":{"rendered":"

[vc_row][vc_column width=”1\/1″][vc_column_text uncode_shortcode_id=”160821″]<\/p>\n

L’intelligenza artificiale \u00e8 qualcosa di cui sentiamo parlare solo nei film di fantascienza. Se andiamo a vedere cosa succede nella vita reale, per\u00f2, ci accorgiamo di quanto gi\u00e0 essa sia presente tutta attorno a noi, soprattutto nel campo della cyber security. Abbiamo deciso di coinvolgere Alberto Perini, esperto di cyber security e soluzioni digitali, per discutere di questi argomenti nel dettaglio.<\/span><\/h2>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_single_image media=”61941″ media_width_percent=”20″ media_ratio=”one-one” shape=”img-circle” uncode_shortcode_id=”844001″][vc_custom_heading uncode_shortcode_id=”101056″]Alberto Perini<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”150066″]Esperto di cyber security, attualmente lavora come CISO di un gruppo finanziario internazionale e di un system integrator con sede a Milano. \u00c8 anche fondatore della piattaforma di cyber news \u201cCyber Ducks\u201d (<\/span>https:\/\/cyberducks.it\/en\/<\/span><\/a>).<\/span><\/p>\n

Appassionato di tecnologie innovative e di intelligenza artificiale, ha maturato un’ampia esperienza nel mondo della digital investigation e threat intelligence, dirigendo un team di R&D nello sviluppo di una tecnologia di face recognition per soluzioni di sicurezza informatica, e partecipando anche allo sviluppo di start-up innovative.<\/span><\/p>\n

Ha collaborato con figure di rilievo della cyber security in ambito internazionale, cooperando con team di ricerca e sviluppo di varie universit\u00e0 italiane per la creazione di tecnologie dedicate alla sicurezza del mondo IoT, con l\u2019impiego di modelli come la blockchain.<\/span><\/p>\n

La sua conoscenza spazia dalla gestione di processi all\u2019analisi delle minacce e alla gestione e creazione di team SOC e team di Compliance, oltre alle attivit\u00e0 di cyber threat intelligence.<\/span><\/p>\n

\u00c8 anche un profondo conoscitore delle tecnologie e dei player di cyber security e dell\u2019attuale mercato, avendo gestito importanti progetti nazionali ed internazionali di security per syste<\/i>m integrator.<\/span><\/p>\n

Alberto ha gentilmente dato la sua disponibilit\u00e0 per rispondere ad alcune nostre domande sull’appassionante tema della cyber security, e le sue applicazioni negli scenari moderni.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_single_image media=”61943″ media_width_percent=”100″ media_ratio=”sixteen-nine” uncode_shortcode_id=”152242″][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”201645″]Come la AI pu\u00f2 venire usata per individuare pattern fraudolenti nel campo della cyber security?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”144318″]L\u2019intelligenza artificiale da qualche anno riveste un importante ruolo nel contrasto alla criminalit\u00e0 informatica e rappresenta sempre pi\u00f9 un punto focale nei tools di cyber security, per aumentare la reattivit\u00e0 nell\u2019individuare nuove minacce. L\u2019identificazione da parte degli algoritmi di machine Learning e di AI consente di comprendere comportamenti anomali all\u2019interno della rete network di un\u2019azienda, basandosi sulla conoscenza acquisita durante la fase di training in cui gli algoritmi vengono addestrati e normalizzati in relazione all\u2019ambiente. Questo significa che a seguito di normali operazioni o attivit\u00e0 ed in caso di comportamenti anomali, quali sotto processi o child di processo, chiamate a librerie o semplicemente un comportamento in un orario particolare della giornata diverso da quello usuale, si attivano delle operazioni che vanno a segnalare la possibilit\u00e0 di una eventuale minaccia o intrusione. Normalmente i path di attacco sono un bagaglio predeterminato e conoscitivo dei sistemi che lo utilizzano per confrontare questi comportamenti.<\/span><\/p>\n

Ad esempio, gli algoritmi di AI vengono adottati per comprendere i path di attacco che i criminali sfruttano ed utilizzano per raggiungere i loro obiettivi emulando il MITRE ATTACK. La replica delle tecniche di reconaissance e di accesso execution ecc. consentono all\u2019AI di essere predittiva e calcolare anche un rischio potenziale, basandosi sulle configurazioni interne e sull\u2019update ed il patching dei sistemi adottati stabilendo uno score di rischio.<\/span><\/p>\n

Le caratteristiche dell\u2019AI si individuano in una migliore velocit\u00e0 di identificazione delle minacce, e una predittivit\u00e0 (dovuta al calcolo di probabilit\u00e0 condizionata bayesiana) che fornisce un modello per comprendere il significato di grandi quantit\u00e0 di dati.<\/span><\/p>\n

La comprensione del comportamento della rete e degli utenti e la successiva analisi avvengono a seguito della generazione di una matrice definita dello stato dei dispositivi che sono inclusi nella rete, sfruttando il modello predittivo bayesiano adattandosi alle nuove informazioni e dati l\u2019algoritmo di AI pu\u00f2 identificare dati che rivelano potenziali attacchi.<\/span><\/p>\n

Dal lato opposto della barricata, l’intelligenza artificiale (AI) pu\u00f2 essere utilizzata anche per lanciare attacchi sofisticati e migliorare l’evasione del malware nei confronti dei sistemi di antivirus. Ci\u00f2 avviene imitando il traffico legittimo su di una rete e cercando di evadere le protezioni di sicurezza presenti al suo interno. Esistono applicazioni e malware basati sull’IA, che aumentano la velocit\u00e0 e l’adattabilit\u00e0 all\u2019interno dell\u2019ambiente network, superando addirittura le Virtual Machine o sandbox. Il potere che hanno di adattarsi ai cambiamenti e di integrarsi con il funzionamento di nodi e schemi normali li rende uno dei problemi pi\u00f9 grandi per gli esperti di sicurezza informatica.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”112868″]Come la AI \u00e8 in grado di prevenire gli attacchi maleware e spyware?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”279429″]Grazie alla capacit\u00e0 di comprendere ed analizzare gli indicatori dei Malware un sistema correttamente alimentato ed addestrato sar\u00e0 in grado di apprendere i nuovi indicatori e riconoscere Malware a prescindere dalla loro signature, o gi\u00e0 noti, acquisendo i pattern di ogni utente e tecnologia all’interno dell’organizzazione, per riconoscere le impercettibili deviazioni che identificano un\u2019emergente minaccia.<\/span><\/p>\n

Ci\u00f2 che viene individuato come deep learning \u00e8 esattamente questo, il deep learning infatti altro non <\/span>\u00e8 che una tecnica di apprendimento in cui si espongono reti neurali artificiali a vaste quantit\u00e0 di dati, in modo che possano imparare a svolgere compiti.<\/span><\/p>\n

Proprio grazie a questo meccanismo l\u2019AI riesce ad \u201cimparare\u201d a riconoscere i comportamenti malevoli e ad identificarli.<\/span><\/p>\n

Esiste ad esempio una soluzione di detection che impiega l\u2019AI e che simula il sistema immunitario umano: questa<\/span> tecnologia utilizza l’apprendimento automatico non supervisionato per costruire una comprensione dinamica del “normale” per ogni organizzazione che protegge. Piuttosto che fare affidamento su regole, firme o dati di esempio, il sistema immunitario impara dall’ambiente digitale in continua evoluzione, formando una comprensione su misura e multidimensionale, di ogni utente, dispositivo e di tutte le complesse relazioni tra di loro.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_single_image media=”62002″ media_width_percent=”100″ media_ratio=”sixteen-nine” uncode_shortcode_id=”104411″][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”208447″]Come si integrano il 5g e la blockchain in un’ottica di miglioramento della cyber security?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”203286″]La blockchain svolge e svolger\u00e0 sempre di pi\u00f9 un ruolo importante in un mondo dove i dispositivi comunicheranno direttamente tra di loro. Questo si inserisce perfettamente nelle funzioni e nell’architettura di base dell’IoT. La natura distribuita della blockchain consente agli utenti delle reti 5G IoT di interagire ed effettuare transazioni (memorizzare e recuperare i dati), garantendo la provenienza e l’autenticit\u00e0 dei dati, la responsabilit\u00e0, l’immutabilit\u00e0 e il non ripudio per ogni utente. La blockchain pu\u00f2 quindi aiutare ad alleviare i problemi di sicurezza, privacy e scalabilit\u00e0 associati all’IoT, creando fiducia, riduzione dei costi e accelerazione delle transazioni. Senza fare affidamento sui partecipanti centrali, blockchain consente quindi agli utenti delle reti 5G, IoT di interagire e effettuare transazioni (memorizzando e recuperando i dati), garantendo la provenienza e l’autenticit\u00e0 dei dati, la responsabilit\u00e0, l’immutabilit\u00e0 e la non repudiation.<\/span><\/p>\n

blockchain pu\u00f2 quindi aiutare ad alleviare i problemi di sicurezza, dalla privacy alla scalabilit\u00e0 associati alle comunicazioni 5G, creando fiducia e riduzione dei costi e accelerazione delle transazioni: fornire una cooperazione affidabile tra dispositivi eterogenei \u00e8 di vitale importanza per le reti mobili 5G. A questo proposito, la blockchain con la sua transazione immutabile e decentralizzata consente una comunicazione massiccia e distribuita con elevata sicurezza e affidabilit\u00e0. Inoltre, lo slicing della rete associato ad altre tecnologie emergenti come cloud le comunicazioni edge computing, SDN, NFV e D2D sono fattori chiave per le future reti e servizi 5G.<\/span><\/p>\n

Una grande blockchain, con i suoi concetti innovativi di funzionamento decentralizzato pu\u00f2 fornire un elevato livello di riservatezza dei dati, sicurezza, trasparenza e immutabilit\u00e0, consentendo la memorizzazione di dati eterogenei del 5G. Una delle caratteristiche della blockchain \u00e8 l’immutabilit\u00e0 ovvero la capacit\u00e0 di mantenere i dati delle transazioni immutabili nel tempo; tecnicamente le transazioni sono contrassegnate da un timestamp che viene verificato dalla blockchain ed incluso in un blocco che \u00e8 protetto crittograficamente da un processo di hashing. Questo meccanismo collega pi\u00f9 blocchi insieme e crea una catena cronologica, in particolare, il processo di hashing di nuovo blocco contiene sempre metadati del valore hash del blocco precedente, il che rende i dati della catena fortemente inalterabili. Questa propriet\u00e0 della blockchain supporta l’archiviazione sicura dei dati e la condivisione in scenari 5G, ovvero condivisione sicura dello spettro, della comunicazione D2D. Per sintetizzare lo scopo \u00e8 quello di fornire un’elevata sicurezza nei registri decentralizzati per le reti 5G coinvolte, aiutando a proteggere le reti 5G fornendo i modelli di fiducia distribuiti con accesso tramite autenticazione, che a sua volta consente ai sistemi di proteggersi e garantire la privacy. Memorizzando le informazioni sui dati o su una rete di computer, la compromissione dei dati diventa molto pi\u00f9 difficile per gli hacker, inoltre, i contratti intelligenti, in quanto terze parti affidabili, supportano potenzialmente i servizi 5G, tramite l\u2019autenticazione la verifica degli utenti e la conservazione delle risorse 5G contro gli attacchi. La blockchain pu\u00f2 fornire una serie di funzionalit\u00e0 di sicurezza come l\u2019immutabilit\u00e0, il decentramento, la trasparenza e la privacy, tutte caratteristiche che consentono di affrontare in modo efficiente i problemi di sicurezza delle attuali reti 5G, pertanto, la caratteristica principale della blockchain, \u00e8 la capacit\u00e0 di supportare la sicurezza e la gestione della rete 5G.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_single_image media=”62016″ media_width_percent=”100″ media_ratio=”sixteen-nine” uncode_shortcode_id=”975378″][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”354429″]Cosa significa minimizzare la superficie d’attacco?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”410098″]Minimizzare le superfici di attacco significa ridurre l\u2019esposizione, e, di conseguenza, la superficie di attacco e il rischio di hacking. Per queste ragioni \u00e8 necessario comprendere l’ambiente di sicurezza della rete con un’analisi della superficie di attacco, consentendo di identificare i rischi immediati e i potenziali rischi futuri.<\/span><\/p>\n

La superficie di attacco include tutti i punti di accesso, incluso ogni terminale, ma include anche percorsi per i dati che entrano ed escono dalle applicazioni, assieme al codice che protegge quei percorsi critici, incluse password, codifica e altro.<\/span><\/p>\n

Nella valutazione del rischio l\u2019analisi coinvolge anche obiettivi che hanno il maggior numero e tipi di utenti con il pi\u00f9 alto livello di vulnerabilit\u00e0. Queste aree dovrebbero essere affrontate per prime, con lo scopo di garantire che le persone abbiano i diritti di accesso e bloccare le aree con traffico non autorizzato o insolito.<\/span><\/p>\n

Usare un firewall e impedire che le porte rimangano aperte inutilmente \u00e8 un buon modo per rendere molto pi\u00f9 difficile l\u2019accesso di criminali ed illeciti. Un altro accorgimento potrebbe essere quello di isolare le reti, quando possibile, infatti spesso capita che molte reti interne, non abbiano ragioni di restare connesse.<\/span><\/p>\n

La maggior parte dei sistemi diventa pi\u00f9 complessa nel tempo, nel caso degli ambienti informatici, questa maggiore complessit\u00e0 si traduce in una maggiore vulnerabilit\u00e0 e ci\u00f2 significa pi\u00f9 errori di governance di tipo tecnica, con regole superflue per una funzione o gruppi di regole troppo permissive che non hanno un impatto reale sulle operazioni aziendali.<\/span><\/p>\n

Uno dei motivi principali per cui si verificano continuamente nuove vulnerabilit\u00e0 \u00e8 perch\u00e9 gli hacker sfruttano versioni precedenti di software che devono ancora essere aggiornate, in effetti, la maggior parte delle violazioni riuscite sfrutta gli aggiornamenti non riusciti, per questo motivo per ridurre al minimo l’accesso alla superficie di attacco, \u00e8 importante aggiornare automaticamente i software.<\/span><\/p>\n

Un altro fattore che viene sfruttato negli attacchi e l\u2019aumento della superficie di attacco \u00e8 il fattore umano che ne aumentano le probabilit\u00e0, molte aziende infatti stanno profondendo molti sforzi nelle campagne di awareness per riuscire a preparare i dipendenti ad essere pi\u00f9 pronti contro azioni di phishing e social engineering.<\/span><\/p>\n

Il fattore umano \u00e8 ancora un punto dolente poich\u00e9 il gap \u00e8 ancora evidente e la capacit\u00e0 di individuare mail o azioni malevole \u00e8 ancora labile, su questo punto, potr\u00e0 fornire un buon aiuto anche l\u2019intelligenza artificiale.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”109185″]Quali sono i trend da seguire per la sicurezza informatica nei prossimi tempi?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”152155″]La cyber security sta\u2019 attraversando un periodo di transizione, un aumento di esposizione delle vulnerabilit\u00e0 a seguito della grande quantit\u00e0 di dati prodotti forniti dai dispositivi presenti nelle reti aziendali, ma anche dovuta all\u2019aumento dei sensori IoT, che controllano apparati nelle moderne citt\u00e0, con il compito di fornire aggiornamenti e informazioni in tempo reale. Tutto questo necessita un supporto nell\u2019 analisi dei dati raccolti, ed i trend futuri nel campo del cyber sono determinati dalla presenza sempre maggiore dell\u2019Intelligenza artificiale. Dal machine learning al deep learning, quasi l\u201980% delle tecnologie che oggi conosciamo, dedicate alla protezione delle infrastrutture dei dati sar\u00e0 gestita dall\u2019AI.<\/span><\/p>\n

Ma ci sono altri trend di crescita, quali il cloud basato su blockchain e la protezione dei dispositivi mobili (smartphone), che attualmente sono leggermente al di fuori dal focus delle cyber security e delle aziende, ma che rivestono un ruolo sempre pi\u00f9 importante, visto che con gli smartphone possiamo gestire tutte le nostre applicazioni, dati e addirittura le nostre auto.<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_single_image media=”62005″ media_width_percent=”100″ media_ratio=”sixteen-nine” uncode_shortcode_id=”197052″][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/1″][vc_custom_heading uncode_shortcode_id=”119786″]Quali sono gli attacchi pi\u00f9 tipici, e come \u00e8 possibile difendersi?<\/b>[\/vc_custom_heading][vc_column_text text_lead=”yes” uncode_shortcode_id=”110472″]Dovendo identificare gli attacchi oggi pi\u00f9 utilizzati possiamo elencare che i seguenti attacchi ad oggi rivestono il primato<\/span><\/p>\n