La sicurezza come acceleratore dell’innovazione

“La sicurezza sembra eccessiva… finché non succede qualcosa.”

La citazione dell’ex direttore CIA William Webster è servita a Zancan per sfatare un mito pericoloso: quello che considera la cybersecurity un ostacolo anziché un’opportunità. Eppure, i numeri parlano chiaro: oggi il cybercrime supera per valore economico persino il traffico globale di droga.

Nel 2024, l’Italia è bersaglio del 10% degli attacchi informatici globali, a fronte di uno 0,7% della popolazione mondiale. Eppure, l’investimento nazionale in sicurezza informatica resta fermo allo 0,12% del PIL — ben al di sotto della media europea. Un divario che espone infrastrutture, aziende e cittadini a rischi gravi e concreti.

L’AI è parte del problema e della soluzione

L’espansione della superficie d’attacco è alimentata proprio da tecnologie emergenti come l’AI generativa. L’intelligenza artificiale apre la strada a nuove minacce (prompt injection, esfiltrazione di dati, vulnerabilità nei modelli), ma rappresenta anche un alleato potentissimo per la difesa.

Tra le iniziative più rilevanti, Microsoft ha lanciato Security Copilot, un assistente basato su AI generativa che consente ai team di sicurezza di interrogare in linguaggio naturale i propri sistemi, identificare vulnerabilità e ricevere indicazioni operative. I risultati sono già evidenti: -30% nei tempi di risposta agli incidenti, e maggiore efficienza operativa per i team IT.

Shadow AI: il nuovo rischio silenzioso

Con l’aumento dell’utilizzo non controllato di strumenti AI generativi, emerge un nuovo fenomeno: Shadow AI. Dipendenti e team adottano strumenti AI al di fuori delle policy aziendali, con il rischio concreto di perdita di dati riservati.

Per fronteggiare il problema, Microsoft ha introdotto strumenti avanzati come Data Loss Prevention per AI e Purview Data Security, in grado di monitorare i contenuti dei prompt, bloccare l’uso improprio di dati sensibili e garantire la compliance normativa.

Una visione integrata per una sicurezza orizzontale

Nel cloud, on-premise o su dispositivi edge, le minacce non rispettano confini. Zancan ha sottolineato la necessità di una sicurezza unificata, orizzontale, multicloud e multipiattaforma. Il modello proposto da Microsoft si fonda su oltre 50 soluzioni integrate, pensate per coprire tutte le superfici digitali: identità, applicazioni, infrastrutture, dispositivi e reti IoT.

Tutto questo è reso possibile da una delle infrastrutture di threat intelligence più avanzate al mondo: oltre 84 trilioni di segnali analizzati ogni giorno, grazie al lavoro di più di 10.000 esperti.

Secure Future Initiative: la strategia “by design”

La strategia Microsoft si traduce in un programma concreto: la Secure Future Initiative. Guidata direttamente dal CEO Satya Nadella, questa iniziativa coinvolge 34.000 ingegneri e si fonda su tre principi:

• Security by design: sicurezza integrata fin dalla fase di sviluppo;
• Security by default: credenziali sicure, MFA obbligatoria, passkey;
• Security by operation: gestione proattiva della sicurezza nel ciclo di vita operativo.

L’obiettivo è rendere la sicurezza un requisito di base per ogni prodotto, servizio o iniziativa digitale.

Il messaggio è chiaro: la sicurezza non è solo un affare dell’IT, ma di tutta l’organizzazione. Dalla governance alle operations, ogni funzione deve incorporare la cybersecurity nei propri processi decisionali.

Innovare in sicurezza significa abilitare il progresso, proteggere la reputazione e garantire la resilienza.