L'intelligenza artificiale rende gli attacchi informatici più facili: cosa cambia per aziende ed enti

Da mesi a ore: il punto di partenza

In un'intervista pubblicata oggi dal Corriere della Sera, Gianni Cuozzo, ex hacker e fondatore di Exein (azienda romana di cybersecurity specializzata nella protezione di robot, droni, veicoli e macchinari connessi), descrive un cambiamento che chi si occupa di sicurezza sta vivendo ogni giorno: l'intelligenza artificiale generativa ha accorciato drasticamente i tempi di un attacco.

Studiare un software, capire come funziona e trovarne i punti deboli richiedeva mesi di lavoro di persone esperte. Oggi, secondo Cuozzo, bastano un paio d'ore: i modelli di AI sono molto bravi con tutto ciò che ha una sintassi precisa, quindi a scrivere codice, ma anche a trovare gli errori nel codice degli altri. La sua sintesi è netta: «L'AI generativa sta aiutando più chi attacca che chi difende».

Fonte: intervista di Federico Fubini a Gianni Cuozzo, Corriere della Sera, 13 novembre 2026.

Perché adesso anche i piccoli diventano un bersaglio

Il passaggio più importante dell'intervista riguarda l'economia degli attacchi. Fino a poco tempo fa un attacco aveva un costo in tempo e persone: si investiva molto solo sugli obiettivi di grande valore, mentre quelli minori venivano lasciati perdere perché non valeva la pena.

Se il costo crolla, quella selezione sparisce. Cuozzo cita l'esempio degli attacchi ai sistemi di refrigerazione dei supermercati in Europa: un bersaglio poco strategico, colpito con un attacco relativamente semplice, forse proprio per dimostrare di poterlo fare. Per un'azienda di medie dimensioni, uno studio professionale, una scuola o un ente di formazione la conseguenza è chiara: non serve più essere "interessanti" per essere attaccati. Basta avere un sistema esposto con una vulnerabilità nota.

Due effetti si sommano:

• più attacchi semplici, perché sono alla portata di molte più persone;
• attacchi complessi diventati semplici, che prima richiedevano gruppi specializzati e ora possono essere automatizzati.

Il nodo europeo: dipendenze e scelte dei fornitori

Sul fronte delle difese l'intervista è severa. Cuozzo parla di problemi sistemici in Italia, con investimenti in sicurezza non sempre spesi nelle tecnologie giuste, e di un'Europa che dipende quasi interamente da tecnologia statunitense, cinese o israeliana anche per funzioni delicate. Le sue proposte vanno dal coordinamento tra intelligence e servizi di sicurezza europei alla richiesta di accesso al codice sorgente per i fornitori esteri di sistemi critici, fino a scelte ragionate su cosa collegare in rete e cosa no.

Sono temi di politica industriale, ma hanno una versione concreta anche per un'organizzazione piccola: sapere quali fornitori e quali servizi hanno accesso ai propri dati e ai propri sistemi, e dove si trovano quei dati. È lo stesso principio che la direttiva NIS2 chiede alle organizzazioni che rientrano nel suo perimetro, con la gestione del rischio della catena di fornitura.

Cosa può fare un'organizzazione da domani

Le difese "da grande azienda" non sono alla portata di tutti, ma la maggior parte degli attacchi semplici si ferma con misure di base applicate con costanza.

1. Aggiornare, sempre e in fretta

Se trovare una vulnerabilità richiede ore, anche sfruttarne una appena pubblicata diventa questione di ore. Aggiornamenti automatici dove possibile, e una persona responsabile di controllare server, siti, plugin, router e dispositivi connessi.

2. Ridurre ciò che è esposto in rete

Pannelli di amministrazione, accessi remoti, telecamere, stampanti, impianti: tutto ciò che non deve essere raggiungibile da internet va chiuso, oppure reso accessibile solo tramite VPN. È la domanda posta nell'intervista per i frigoriferi, applicata al proprio ufficio: questo dispositivo deve davvero essere in rete?

3. Verifica in due passaggi su tutti gli account importanti

Posta, gestionali, piattaforme cloud, pannelli dei siti. Una password rubata o indovinata non deve bastare per entrare.

4. Conoscere i propri fornitori

Un elenco semplice: quali servizi usiamo, chi ha accesso a cosa, dove sono i dati, cosa succede se il fornitore ha un problema. È il primo passo per decidere con criterio, invece di subire le scelte.

5. Formare le persone

L'AI rende anche il phishing più credibile: email senza errori, messaggi personalizzati, voci clonate al telefono. La difesa più efficace resta una persona che riconosce il segnale strano e si ferma prima di cliccare, pagare o comunicare un codice.

La formazione come prima linea di difesa

Molti degli attacchi descritti partono ancora da un clic, da una password riutilizzata o da un dispositivo dimenticato in rete. Le tecnologie aiutano, ma la prima difesa resta una persona preparata che riconosce il segnale strano e si ferma.

Per questo su ITN Academy abbiamo costruito il catalogo Sicurezza informatica: 18 corsi online con moduli interattivi, video, casi pratici e verifiche, pensati per chi lavora ogni giorno con posta, telefono, dati e strumenti digitali. Si può partire dal corso rapido Posta, password e web, che copre le basi in poco tempo, e proseguire con il modulo dedicato a intelligenza artificiale, dirigenti, fornitori e criptovalute, proprio sui rischi di cui parla l'intervista.

Vuoi formare il personale della tua organizzazione?

I corsi si attivano per aziende, enti, scuole e studi professionali, con attestato, report sull'avanzamento e assistenza. Chiedi informazioni: ti rispondiamo con una proposta su misura, oppure scrivici su WhatsApp allo 06 6385021.