Microsoft ha appena pubblicato una riflessione che vale la pena condividere qui: il modo in cui pensiamo alla sicurezza informatica deve cambiare, perché è cambiato il tipo di minacce che affrontiamo.
Il problema in poche parole
Fino a poco tempo fa, la sicurezza doveva difendersi principalmente da persone: attaccanti umani, con tempi e limiti umani. Oggi non è più così. Gli attacchi possono essere generati e scalati da sistemi AI, a velocità che nessun team umano può seguire in tempo reale. Nel frattempo, attaccare costa sempre meno, mentre la quantità di sistemi, dati e strumenti da proteggere continua a crescere.
Il risultato: i vecchi metodi (regole statiche, controlli periodici, risposta manuale agli allarmi) non bastano più da soli.
La risposta di Microsoft: Project Perception
Microsoft ha annunciato Project Perception, un nuovo sistema di sicurezza basato su agenti AI specializzati che lavorano insieme in tre ruoli:
Agenti "red team": cercano in anticipo i punti deboli, prima che un attaccante li trovi.
Agenti "blue team": analizzano i segnali e capiscono quali sono i rischi reali, filtrando il rumore.
Agenti "green team": intervengono per correggere le falle e rafforzare le difese.
L'idea di fondo: usare l'AI per difendersi dall'AI, alla stessa velocità con cui si muovono gli attaccanti, ma senza togliere il controllo alle persone. Le decisioni restano umane, l'AI aiuta a vedere prima e ad agire più in fretta.
Perché ci riguarda
Non serve lavorare in ambito security per capire perché questo tema è importante per tutti noi: sempre più strumenti che usiamo ogni giorno (email, chat, applicazioni cloud) sono già bersaglio di attacchi automatizzati.
La formazione e l'attenzione individuale restano la prima linea di difesa: nessun sistema, per quanto avanzato, sostituisce l'attenzione di chi apre una mail o gestisce un accesso.
Capire come si muove il settore ci aiuta a fare scelte più informate anche nei nostri progetti, dalla gestione dei dati agli strumenti che valutiamo per il lavoro quotidiano.
Per approfondire
L'articolo originale (in inglese) è disponibile sul blog ufficiale Microsoft: Rethinking Security for the Age of AI.
