Le previsioni di sicurezza di Google Cloud per il 2024: come l'AI ridisegnerà il panorama della cybersecurity

Il report "Cybersecurity Forecast 2024" di Google Cloud fornisce un'analisi approfondita del panorama della sicurezza informatica per l'anno a venire. Questo studio, basato su segnali attuali e trend emergenti, impiega il termine "previsione" piuttosto che "predizione" per sottolineare la solidità delle sue conclusioni. Team esperti di Google Cloud, inclusi Mandiant Intelligence, Mandiant Consulting, Chronicle Security Operations, l'ufficio del CISO e VirusTotal, hanno contribuito al report. Questi gruppi sono regolarmente impegnati nella gestione degli attacchi più recenti e significativi, e il report mira a fornire una guida strategica agli operatori della sicurezza per affrontare le sfide del 2024.

AI e attacchi potenziati: phishing su scala e operazioni di disinformazione

Una delle principali previsioni del report riguarda l'utilizzo dell'intelligenza artificiale generativa (gen AI) e dei modelli di linguaggio di grandi dimensioni (LLM) per migliorare e scalare le campagne di phishing e operazioni di disinformazione. Con l'ausilio della gen AI, i contenuti di phishing diventeranno sempre più difficili da distinguere da quelli legittimi, grazie alla corretta grammatica e al contesto culturale. Inoltre, gli attacchi di disinformazione potrebbero sfruttare deepfake e altre tecniche avanzate per rendere le notizie false più credibili, minando la fiducia del pubblico nelle informazioni online. Questo fenomeno potrebbe complicare ulteriormente le relazioni tra aziende, governi e pubblico in generale.

Adozione della gen AI da parte dei difensori: potenziamento della rilevazione e risposta

Mentre gli attaccanti sfruttano nuove tecnologie per rafforzare i loro attacchi, anche i cyber difensori stanno adottando la gen AI per migliorare la rilevazione e la risposta alle minacce. Il report evidenzia come l'AI potrà essere utilizzata per analizzare grandi quantità di dati e trarne rilevamenti azionabili, riducendo il carico di lavoro e colmando il divario di competenze. Le tecnologie AI permetteranno inoltre di sintetizzare informazioni specifiche per il cliente e di prenderne azioni significative con maggiore rapidità. Questo cambiamento rappresenta una grande trasformazione per le organizzazioni che sfruttano l'AI per scopi di sicurezza, assistendole nel gestire il sovraccarico di minacce e la carenza di talenti nel settore.

I "Big Four" e altre minacce globali: attività e previsioni geopolitiche

Il report di Google Cloud analizza in dettaglio le attività dei principali attori geopolitici noti come i "Big Four" (Cina, Russia, Corea del Nord e Iran) e prevede che questi continueranno a rappresentare una grande minaccia nel 2024. Le loro operazioni comprenderanno spionaggio, crimini informatici e campagne di disinformazione con obiettivi specifici. Inoltre, gli attacchi rivolti alle elezioni negli Stati Uniti e in Europa, nonché alle Olimpiadi di Parigi, sono considerati particolarmente rilevanti. Il report sottolinea anche l'aumento delle operazioni di hacktivismo e l'elevata minaccia di attacchi disruptive a livello globale. Le tendenze emergenti includono l'uso crescente di vulnerabilità zero-day e attacchi rivolti a dispositivi edge, complicando ulteriormente la difesa delle infrastrutture informatiche.