Le sfide della cybersecurity

Nell’era digitale, aziende e istituzioni operano in un contesto tecnologico in rapida evoluzione, caratterizzato da grandi opportunità ma anche da altrettanti rischi. Diversi avvenimenti di cronaca recente come l’incidente causato da Crowdstrike, che ha portato a un’interruzione dei servizi di Microsoft a livello globale, hanno evidenziato la fragilità dei sistemi informatici e la necessità di una gestione strategica della digitalizzazione.

Ma il progresso è inarrestabile e tecnologie emergenti come l’intelligenza artificiale generativa, il cloud computing e il quantum computing stanno rivoluzionando, fra gli altri, anche il settore assicurativo, con implicazioni significative per la sicurezza dei dati e la fiducia dei clienti.

Nel decennio 2013-2023, il settore ICT (Information and Communication Technology) è cresciuto quasi tre volte più velocemente dell’intera economia dei Paesi OCSE¹.

In particolare, in paesi come Regno Unito, Germania, Austria e Polonia, negli ultimi 10 anni il settore ICT ha registrato una crescita media superiore all’8%. La stima è di circa il 7% per Slovenia, Repubblica Ceca e Spagna, mentre è di poco superiore al 6% per la Francia e al 4% per l’Italia.

Se per le aziende la trasformazione digitale è una condizione necessaria per garantire un ritorno superiore degli investimenti per i propri azionisti, non tutte riescono a rimanere al passo con un progresso tecnologico che spesso si rivela più rapido della capacità di adattarsi e intercettare opportunità in continua evoluzione.

Come ha infatti rilevato McKinsey², in tutti i settori analizzati le aziende più all’avanguardia dal punto di vista della trasformazione digitale e dell’adozione di tecnologie basate sull’IA registrano un rendimento totale per gli azionisti dalle due alle sei volte più elevato rispetto alle altre realtà. Non solo perché le aziende leader in questo ambito sanno come sfruttare le nuove tecnologie per generare valore, ma anche perché sono in grado di farlo più rapidamente.

Un tema di primaria importanza con cui le compagnie, anche nel settore assicurativo, devono fare i conti è quello della sicurezza: come preservare le informazioni, i dati sensibili, le infrastrutture, per scongiurare danni al business e mantenere la fiducia dei clienti. Come dimostrano diversi studi, tra cui quello di McKinsey, la crescita della digitalizzazione è una realtà con cui fare i conti; il fatto che si tratti di una tendenza in continua accelerazione e talvolta non presidiata, proprio a causa della sua rapida evoluzione, porta con sé numerose sfide da non sottovalutare.

LA CRESCITA DEL SETTORE ICT SUPERA QUELLA DELL’ECONOMIA TOTALE

Non solo, dunque, enormi benefici in termini di rapidità, efficienza e progresso scientifico, ma anche possibili rischi per la privacy e la sicurezza. Sono soprattutto l’intelligenza artificiale generativa, il cloud e il quantum computing a rivoluzionare il panorama della sicurezza informatica.

Dal 2022 sono infatti aumentati notevolmente gli incidenti legati all’uso dell’IA. I cosiddetti “deepfake” - contenuti falsi difficili da distinguere dagli originali – sono documenti, immagini e video che possono essere utilizzati per frodare le compagnie assicurative. Ad esempio, supportando le richieste di risarcimento con prove generate artificialmente, talvolta difficili da smascherare. Un’altra problematica riguarda la capacità dell’IA generativa di migliorare la sofisticazione degli attacchi di ingegneria sociale. Gli algoritmi attuali possono infatti generare e-mail e messaggi che imitano perfettamente lo stile e il tono di una comunicazione autentica, aumentando la probabilità che i destinatari cadano nelle trappole dei truffatori. Questi attacchi possono colpire sia i dipendenti delle compagnie assicurative che i loro clienti, esponendo dati sensibili e informazioni finanziarie; per questo è fondamentale prevedere strategie di monitoraggio e rilevamento delle minacce, piani di emergenza e strategie di ripristino efficaci per minimizzare l’impatto di attacchi o interruzioni, oltre alla formazione continua del personale. Gli stessi modelli di intelligenza artificiale possono essere oggetto di attacchi, noti come attacchi “adversarial”. Questi consistono nella manipolazione degli algoritmi per ingannare l’IA, compromettendo la sua capacità di rilevare frodi, valutare rischi e prendere decisioni accurate.

In aumento negli ultimi anni anche i cosiddetti attacchi ransomware, che consistono nella cifratura dei dati nella richiesta di un riscatto per sbloccarli, spesso accompagnata dalla minaccia di divulgare le informazioni rubate. Le tecniche utilizzate in questi attacchi sono divenute via via più sofisticate e accessibili, grazie anche all’emergere del fenomeno del “Ransomware-as-a-Service” (RaaS): si tratta di un servizio offerto da organizzazioni criminali esperte che riducono significativamente le barriere all’ingresso.

Tradizionalmente, la creazione di malware richiedeva competenze tecniche avanzate in programmazione, ingegneria del software e sicurezza informatica. Gli sviluppatori di malware dovevano avere una conoscenza approfondita delle vulnerabilità dei sistemi e delle tecniche di evasione della sicurezza.

Con l’emergere dell’IA generativa, questa situazione potrebbe cambiare radicalmente:

1. Automazione della creazione di codice: gli strumenti di generative AI possono generare codice in base a semplici richieste. Anche senza una formazione tecnica approfondita, un utente potrebbe, ad esempio, chiedere a un modello di AI di scrivere un codice per un’applicazione dannosa. Questi modelli possono produrre un codice che è tecnicamente valido e, in molti casi, complesso, riducendo significativamente la curva di apprendimento necessaria per sviluppare malware.
2. Generazione di tecniche di attacco: l’IA generativa può aiutare a creare strategie di attacco avanzate, come phishing o exploit di vulnerabilità. Ad esempio, modelli di linguaggio potrebbero generare e-mail di phishing più convincenti o progettare siti web falsi più credibili, sfruttando tecniche di social engineering sofisticate.
3. Facilitazione della distribuzione: gli strumenti di generative AI possono anche facilitare la creazione di varianti di malware e la loro distribuzione su larga scala. La possibilità di generare automaticamente varianti di codice permette agli autori di malware di eludere i sistemi di rilevamento, che si basano spesso su firme statiche.

CYBER CRIMINI

I principali impatti dell’IA generativa per i responsabili della sicurezza informatica

È in questo contesto che Generali continua a investire per la propria sicurezza informatica e per proteggere i dati dei propri clienti: dal 2017 a fine 2023, la Compagnia ha destinato circa 77 milioni di euro a livello centrale e assunto 29 nuovi esperti nella sola capogruppo per implementare tre piani di trasformazione della sicurezza che hanno coinvolto tutti i paesi di operatività. L’impegno per la resilienza informatica e lo svi -luppo di competenze avanzate nella prevenzione, nel rilevamento e nella risposta ai tentativi di attacco da parte di cybercriminali sono volti a garantire che i sistemi aziendali non solo possano resistere a tentativi di attacco e a interruzioni, ma anche che siano in grado di riprendersi rapidamente da eventuali attacchi, minimizzando così l’impatto su operazioni e clienti.

Parallelamente, nell’ambito del piano strategico “Lifetime Partner 24: Driving Growth”, è stato investito oltre un miliardo di euro per promuovere l’innovazione e la trasformazione digitale e raccogliere, processare ed estrarre tutto il potenziale derivante dai dati assicurando al contempo il miglior servizio digitale possibile a clienti, distributori e utenti interni. Un impegno che ha consentito di raggiungere gli obiettivi strategici, ma anche di affrontare in modo efficace le sfide emergenti, promuovendo una maggiore resilienza e sostenibilità nel panorama assicurativo ed evolvendo di pari passo con i cambiamenti dell’era digitale.