When AI Ambitions Are Dictated by Cloud Matters

Cloud operations today are for the most part mature. Enterprises have a comfort level with cloud: it has a defined role in an operational sense, and there’s enough support available — through a combination of architectural best practice, community, knowledge, visibility and automation — to optimally run most digital applications and workloads in public, private or hybrid cloud environments.

Moreover, cloud technology has become a key for widespread access to AI. In years past, only a select few private companies would have had access to the high-performance compute capacity required to run generative AI workloads. Cloud is proving to be the great leveler, making this level of compute accessible — and the AI services that use it available — to all who wish to use it.

But it’s coming at a cost. Not necessarily a financial one, although it’s a factor in decision-making. The bigger cost is to cloud optimization approaches. Put simply: widespread and intensive AI adoption is starting to push organizations outside of their comfort zones when it comes to cloud configurations. Targeted action is required to get comfortable with cloud again.

Understanding AI Characteristics

To understand why established norms in cloud operations are being tested, one must first understand the nature of the AI workloads that cloud is now being asked to drive.

AI workloads are powerful, both in the sense of the value that they can bring to enterprises and the amount of compute resources required to run them at scale. 

This will only increase as Agentic AI becomes the dominant type of AI encountered in enterprise environments. Agentic AI signifies a tighter integration of AI technology into business processes, with autonomous or semi-autonomous software agents handling key processes or parts of those processes to meet specific goals. These systems can make rapid decisions, manage complex tasks, and adapt to changing conditions, assuming underlying systems are performant, but we’ll get to that.

What enterprises need to know is that Agentic AI is more interactive than other forms of AI — “talking” constantly to source systems, data repositories, external tools, databases, and APIs , which makes it a more latency-sensitive evolution of artificial intelligence technology. A cloud or connectivity disruption or failure could lead to an agent-led process either failing to kick off or achieve what it’s intended to.

The main thing to understand about AI workloads is they have different characteristics to the workloads used to define cloud operational parameters today. That means past decisions to make a digital application or workload perform optimally in the cloud are not always cross-applicable to AI. Today’s cloud setups are not designed to meet a very different set of requirements, nor were they intended to.

For enterprises, it’s clear that the same effort that went into optimizing cloud setups for a digital context must now be repeated to optimize cloud setups for AI. 

The onus is on enterprises to understand and capture the characteristics of their different AI workloads, such that supporting cloud infrastructure can be architected and configured to meet evolving performance needs.

What This Will Look Like in the Cloud

For most enterprises, the reality is that AI and the source systems it taps into run in multiple clouds, in multiple data centers, and across a complex network of owned and unowned connectivity links. 

Not all AI services will be available in a local region or zone, and that may be an overriding factor in an enterprise’s choice of AI model. 

From an operational excellence perspective, enterprises need to determine where the infrastructure underpinning an AI service and the users of that service are based, to understand whether a cloud environment can support those requirements or if changes need to be made. 

This includes understanding the extent of the AI’s exposure to “common” infrastructure, such as having a large amount of traffic being funneled over a single fiber link, or through a single aggregation point such as a point-of-presence in a high-density data center that has a high concentration of AI service providers present. Such concentration risk and single points of failure may exceed internal risk tolerances, given the increasingly critical role that AI plays.

Enterprises need to understand how every provider or part of their AI service delivery chain operates. How does a provider prioritize traffic at certain transit or hand-off points? Do they perform their own load balancing? How will this impact AI service delivery? The answers to these questions may give enterprises cause to re-architect their cloud setups to diversify traffic routes and improve redundancy options.

Performance efficiency will be impacted by these decisions. A roundtrip response time of 50ms might be acceptable for a basic generative AI application, such as a user asking a question and expecting a contextual response. But for a busy Agentic AI system, if every query response takes 50ms, that will quickly add up. Users may experience excessive transaction times, timeouts or other congestion and latency-related issues as a result. 

Enterprises can improve performance efficiency by proactively identifying optimization opportunities for traffic and cloud resource usage. 

https://www.securitymagazine.com/articles/101687-when-ai-ambitions-are-dictated-by-cloud-matters




Microsoft rilascia patch per 67 bug, di cui uno già sfruttato


Nell’aggiornamento di sicurezza di giugno Microsoft ha incluso le patch per ben 67 bug, di cui uno già sfruttato dagli attaccanti.

La vulnerabilità in questione colpisce WEBDAV (Web Distributed Authoring and Versioning), un protocollo che estende HTTP per definire in che modo le funzioni di file vengono eseguite tramite HTTP. Il bug consente a un attaccante di eseguire codice da remoto e, sebbene sia necessaria l’interazione utente per sfruttarla, Microsoft ha confermato che la difficoltà dell’attacco è molto bassa.

Microsoft vulnerabilità

A scoprire la campagna che sfruttato il bug sono stati i ricercatori di Check Point Research. In un post sul blog ufficiale, il team ha spiegato che gli attaccanti hanno usato un file .url tramite una mail di phishing per sfruttare la vulnerabilità ed eseguire un malware da un server WEBDAV controllato da essi.

Dietro l’attacco ci sarebbe il gruppo APT Stealth Falcon, conosciuto anche come FruityArmor. La gang ha distribuito il già noto Horus Agent, una backdoor in grado di raccogliere informazioni sul dispositivo e sui processi in esecuzione, oltre che di scaricare file dal server C2. Obiettivo dell’attacco è stata una compagnia turca del settore della difesa. Secondo i ricercatori di Check Point, il gruppo ha affinato le proprie tecniche per rendere ancora più elusivi i propri attacchi, complicando le analisi di sicurezza.

Degli altri bug Microsoft, 11 sono stati classificati come “critici” e 56 come “importanti”. Uno dei bug più gravi (9.3/10) è quello che colpisce M365 Copilot: si tratta di una vulnerabilità di command injection che consente a un attaccante di ottenere informazioni riservate.

L’altra vulnerabilità critica (9.8/10) colpisce Power Automate e permette a un utente non autorizzato di elevare i propri privilegi e compromettere le applicazioni e i servizi connessi.

Tra le vulnerabilità risolte dalla compagnia ce ne sono nove considerate ad alto rischio di sfruttamento. Quattro di queste colpiscono Office e una, in particolare Word. Le altre sono invece presenti nel Windows Common Log File System Driver, in Windows Installer, in Windows Netlogon e in Windows SDK.

Condividi l’articolo



Articoli correlati

Altro in questa categoria


https://www.securityinfo.it/2025/06/11/microsoft-rilascia-patch-per-67-bug-di-cui-uno-gia-sfruttato/?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-rilascia-patch-per-67-bug-di-cui-uno-gia-sfruttato




Come proteggere la rete aziendale da attacchi informatici

L’ecosistema digitale contemporaneo presenta un panorama di minacce informatiche sempre più sofisticate e pervasive, rendendo imperativa l’adozione di strategie difensive multilayer per salvaguardare l’integrità, la confidenzialità e la disponibilità degli asset informazionali aziendali. L’Intelligenza Artificiale generativa è emersa come il principale driver degli investimenti in cybersecurity nel 2025, con il 78% delle organizzazioni che riferisce la necessità di rivedere completamente la propria strategia di sicurezza.

Il mercato globale della cybersecurity è proiettato verso una crescita esponenziale, passando da 215 miliardi di dollari nel 2025 a 697 miliardi entro il 2035, con un CAGR dell’11,3%. Questa espansione riflette l’urgenza crescente delle organizzazioni di proteggersi contro un threat landscape in continua evoluzione, caratterizzato dall’emergere di attacchi multi-vettoriali, dall’integrazione di AI nelle tecniche offensive e dall’espansione delle superfici di attacco derivanti dalla trasformazione digitale.

Secondo l’ultimo ENISA Threat Landscape Report, sono state identificate sette minacce primarie: attacchi contro la disponibilità, ransomware, minacce ai dati, malware, social engineering, manipolazione dell’informazione e interferenze, e attacchi alla supply chain. L’approccio alla cybersecurity aziendale deve necessariamente abbracciare una filosofia olistica, integrando componenti tecnologiche, procedurali e umane in un framework coerente e dinamicamente adattabile alle evoluzioni del threat landscape.

Migliori pratiche di sicurezza di rete per PMI

Le piccole e medie imprese costituiscono il tessuto connettivo dell’economia moderna, rappresentando simultaneamente obiettivi privilegiati per i cyber-criminali data la frequente inadeguatezza delle loro difese perimetrali. CompTIA’s 2025 State of Cybersecurity report evidenzia come la cybersecurity sia diventata un imperativo business con considerazioni che coinvolgono tutti i livelli organizzativi.

La definizione di una security policy aziendale rappresenta il prerequisito fondamentale per qualsiasi iniziativa di hardening infrastrutturale. Tale documento deve articolare chiaramente ruoli, responsabilità e procedure operative, stabilendo parametri di accesso granulari e protocolli di gestione degli incidenti. L’adozione del principio del “least privilege” costituisce il cardine dell’architettura autorizzativa, limitando sistematicamente i permessi utente al minimo indispensabile per l’espletamento delle funzioni lavorative.

L’architettura Zero Trust sta guadagnando slancio significativo, con l’81% delle organizzazioni che pianifica di implementarla entro il 2026, spinta da un mercato che dovrebbe raggiungere i 38,37 miliardi di dollari nel 2025. L’autenticazione multi-fattoriale emerge quale baluardo imprescindibile contro le compromissioni credenziali, implementando meccanismi di verifica stratificati che combinano elementi di conoscenza, possesso e inerenza biometrica.

La formazione del personale rappresenta un pilastro strategico spesso sottovalutato, considerando che l’errore umano costituisce il vettore primario di compromissione organizzativa. Con oltre 989.000 attacchi di phishing riportati nel solo Q4 del 2024, i programmi di security awareness mirati devono affrontare tecniche di social engineering avanzate, incluse quelle potenziate dall’AI.

L’implementazione di backup incrementali automatizzati, con replica geograficamente distribuita e test periodici di ripristino, garantisce continuità operativa anche in scenari di compromissione catastrofica. La strategia “3-2-1” (tre copie dei dati, su due supporti diversi, con una conservata offline) rappresenta il gold standard per la protezione informazionale, mitigando efficacemente rischi ransomware e disastri naturali.

Firewall e sistemi di rilevamento delle intrusioni: protezione della rete aziendale avanzata

L’architettura perimetrale moderna trascende il paradigma tradizionale del firewall statico, abbracciando soluzioni Next-Generation Firewall (NGFW) che integrano funzionalità di deep packet inspection, prevenzione delle intrusioni e intelligence sulle minacce. Le organizzazioni stanno adottando sempre più browser sicuri come componente essenziale della loro strategia di sicurezza, con il 2025 identificato come l’anno di adozione su larga scala.

I sistemi di rilevamento delle intrusioni (IDS) e prevenzione (IPS) costituiscono complementi imprescindibili dell’ecosistema difensivo, monitorando continuamente il traffico di rete per identificare pattern anomali e attività malevole. L’approccio ibrido che combina detection basata su signature e analisi comportamentale massimizza l’efficacia rilevativa, riducendo simultaneamente il tasso di falsi positivi attraverso correlazione contestuale degli eventi.

Un trend emergente significativo è l’aumento degli attacchi multi-vettoriali e multi-stage, che rappresentano una delle tendenze più allarmanti nel panorama cybersecurity del 2025. L’implementazione di Web Application Firewall (WAF) specializzati protegge specificamente le applicazioni web-facing da vulnerabilità OWASP Top 10, includendo SQL injection, cross-site scripting e attacchi di inclusion remota.

La gestione centralizzata delle policy attraverso Security Information and Event Management (SIEM) platforms facilita la correlazione cross-platform degli eventi di sicurezza, abilitando risposta automatizzata agli incidenti e forensics post-breach. L’integrazione con threat intelligence feeds arricchisce la capacità predittiva del sistema, anticipando campagne malevole emergenti attraverso indicatori di compromissione aggiornati in tempo reale.

Evoluzione delle minacce post-quantum: L’emergere della crittografia post-quantum comporterà un incremento degli attacchi PQC incorporati nel traffico web criptato, poiché molti prodotti di sicurezza di rete non sono ancora in grado di ispezionare tale traffico. Le organizzazioni devono prepararsi implementando soluzioni in grado di identificare, bloccare e decrittare gli algoritmi post-quantum.

Segmentazione della rete per una maggiore sicurezza

La micro-segmentazione rappresenta l’evoluzione dell’approccio perimetrale tradizionale, implementando controlli granulari di accesso all’interno dell’infrastruttura di rete attraverso Virtual LAN (VLAN), Software-Defined Networking (SDN) e zero-trust architecture. L’architettura zero-trust elimina il concetto di “trusted network”, richiedendo autenticazione e autorizzazione esplicite per ogni richiesta di accesso alle risorse.

Il 2025 vedrà l’adozione diffusa di soluzioni SASE (Secure Access Service Edge) single-vendor, che offrono alle organizzazioni la possibilità di accedere alle applicazioni SaaS fino a 5 volte più velocemente rispetto all’accesso diretto via internet. L’implementazione di Identity and Access Management (IAM) centralizzato facilita l’enforcement di policy granulari, integrando attributi utente, dispositivo e contestuali nella determinazione autorizzativa.

La definizione di zone di sicurezza differenziate attraverso criteri funzionali, di criticità e di conformità regolatoria ottimizza l’allocazione delle risorse protettive. La segregazione del traffico guest, IoT e amministrativo mediante VLAN dedicate e Access Control List (ACL) specifiche minimizza l’esposizione reciproca tra segmenti eterogenei.

Sicurezza delle reti 5G e Edge Computing: Con il continuo rollout delle reti 5G nel 2025, si introducono nuove sfide di cybersecurity caratterizzate da superfici di attacco ampliate, rischi di intercettazione dati e vulnerabilità infrastrutturali. Le organizzazioni devono prioritizzare crittografia robusta, protocolli di autenticazione forti e strumenti di monitoraggio di rete in tempo reale.

L’implementazione di Network Access Control (NAC) automatizza l’applicazione di policy di segmentazione dinamica, quarantenando dispositivi non conformi agli standard di sicurezza aziendale e applicando remediation automatizzata quando possibile. L’integrazione con sistemi di Mobile Device Management (MDM) estende i controlli ai dispositivi BYOD, garantendo compliance continuativa.

Aggiornamenti e patch di sicurezza: come gestirli

La gestione sistematica degli aggiornamenti software rappresenta un aspetto critico della postura di sicurezza aziendale, richiedendo bilanciamento tra urgenza security e stabilità operativa. NIST ha recentemente aggiornato il Privacy Framework 1.1, mantenendo l’allineamento con il Cybersecurity Framework (CSF) 2.0 rilasciato nel febbraio 2024.

Il CSF 2.0 è ora organizzato attorno a sei funzioni chiave: Identify, Protect, Detect, Respond, Recover, e la nuova funzione Govern, che enfatizza la cybersecurity come fonte primaria di rischio aziendale. L’implementazione di Patch Management frameworks strutturati garantisce applicazione tempestiva delle correzioni critiche minimizzando disruption dei servizi business-critical.

La classificazione delle vulnerabilità secondo framework standardizzati (CVSS, EPSS) prioritizza l’intervento correttivo basandosi su exploitability, impatto potenziale e contesto ambientale specifico. L’integrazione con vulnerability scanners automatizzati facilita l’identificazione proattiva delle esposizioni, correlando inventory asset con database di vulnerabilità aggiornati continuamente.

Trend emergenti nel vulnerability management: L’avvento del quantum computing rappresenta una minaccia a lungo termine ma critica, con il 95% dei professionisti che considera l’impatto sui sistemi crittografici come “molto alto”, nonostante solo il 25% delle aziende abbia integrato questa minaccia nella propria strategia di risk management.

L’orchestrazione del deployment attraverso strumenti di Configuration Management (Ansible, Puppet, Chef) garantisce consistenza applicativa across l’infrastruttura eterogenea, riducendo errori manuali e accelerando time-to-remediation. L’implementazione di rollback procedures automatizzate mitiga rischi di instabilità indotta da patch problematiche.

Analisi delle minacce emergenti e trend 2025

Ransomware Evolution e Statistics: Gli attacchi ransomware negli Stati Uniti hanno subito un’impennata drammatica del 149% nei primi cinque settimande del 2025 rispetto allo stesso periodo del 2024, passando da 152 a 378 attacchi documentati. A livello globale, gli attacchi ransomware sono aumentati del 126% nel primo trimestre 2025, con il Nord America che rappresenta il 62% di tutti gli incidenti riportati.

Le tendenze attuali mostrano l’emergere di “EDR killers”, strumenti specificamente progettati per terminare software difensivi, e una crescente cooperazione tra attori nation-state nordcoreani e gruppi ransomware. I pagamenti medi dei riscatti sono aumentati del 500%, passando da 400.000 dollari nel 2023 a 2 milioni nel 2024.

Supply Chain Security: Gli attacchi alla supply chain stanno guadagnando prominenza, con il 15% delle violazioni dei dati nel 2023 che ha coinvolto terze parti o fornitori. L’attacco a Blue Yonder nel 2024, che ha colpito clienti importanti come Starbucks e Morrisons, evidenzia l’effetto moltiplicatore di questi attacchi.

Artificial Intelligence Security: L’AI generativa è diventata la principale preoccupazione percepita tra il 28% dei professionisti della cybersecurity, con l’80% che riporta discussioni regolari sull’AI a livello di board. Gli strumenti AI come ChatGPT possono ora imitare lo stile di scrittura aziendale così accuratamente da rendere difficile distinguere email fraudolente da comunicazioni legittime.

Post-Quantum Cryptography: Mentre MITRE stima che un computer quantistico capace di rompere la crittografia RSA-2048 sia improbabile prima del 2055-2060, l’urgenza della migrazione alla crittografia post-quantum è sottolineata dalle scadenze governative che vanno dal 2025 al 2035. Il World Economic Forum ha sviluppato un framework di governance per i computer quantistici per aiutare le organizzazioni nella transizione verso un’economia quantum-safe.

Multi-Cloud Security Challenges: Gli ambienti multi-cloud complessi, che tipicamente operano attraverso AWS, Azure, GCP e data center privati, complicano la visibilità uniforme delle minacce a causa di configurazioni, log e framework di policy unici per ogni piattaforma.

Raccomandazioni strategiche per il 2025

Implementazione di Cybersecurity-as-a-Service (CaaS): Nel 2025, più aziende si rivolgeranno al CaaS per gestire la crescente complessità della sicurezza interna, evidenziando la necessità di soluzioni scalabili e on-demand per combattere le minacce in evoluzione.

Convergenza IT-OT Security: L’integrazione dei domini di tecnologia operativa (OT) tradizionalmente air-gapped con le reti IT nel contesto dell’Industria 4.0 espone nuove vulnerabilità che richiedono soluzioni specializzate per il monitoraggio end-to-end.

Workforce Management: La carenza di professionisti qualificati rimane una sfida critica, con la forte domanda e i requisiti specialistici che rendono difficile per le aziende riempire ruoli critici in cybersecurity. Nel 2025, più donne entreranno nel campo della cybersecurity, portando nuove prospettive ed esperienze per guidare il cambiamento.

Regulatory Compliance Evolution: NIST ha recentemente pubblicato Special Publication 800-61r3, che fornisce raccomandazioni per l’incident response integrate con il CSF 2.0, e continua a sviluppare profile specifici per settori come la manifattura di semiconduttori.

La governance del processo richiede metriche quantitative di performance (Mean Time To Patch, Patch Coverage Ratio) e reportistica executiva che evidenzi l’evoluzione della postura di sicurezza nel tempo. L’integrazione con risk management frameworks aziendali quantifica l’esposizione residua e guida gli investimenti in cybersecurity verso le aree di maggiore impatto, considerando le minacce emergenti e le tecnologie disruptive che caratterizzeranno il panorama della sicurezza informatica nei prossimi anni.

Fonti

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/articoli/rete-aziendale/




Security Firm Targeted by China-Linked Hackers

SentinelLABS discovered and defended against a reconnaissance operation in October 2024, which targeted SentinelOne. At the start of 2025, researchers also observed and disrupted an intrusion against an organization that managed hardware logistics for its employees. After a comprehensive investigation of SentinelOne’s software, hardware and infrstructure, researchers confirmed the attackers were unsuccessful. 

The research attributes these attacks to PurpleHaze and ShadowPad activity clusters, which spans across intrusions into a range of targets between July 2024 and March 2025. Targets include a European media organization, a South Asian government entity, and more than 70 organizations in a variety of sectors.

With high confidence, the research connects PurpleHaze and ShadowPad to China-nexus threat actors. Furthermore, the research speculates that some PurpleHaze intrusions overlap with APT15 and UNC5174, two suspected Chinese cyberespionage groups. 

Security Leaders Weigh In

Craig Jones, Vice President of Security Operations at Ontinue:

What SentinelOne is seeing now is classic China-nexus activity — it echoes exactly what was tracked during the Pacific Rim attacks when I led the defense activity at Sophos. Back then, we saw the same playbook: highly targeted operations, stealthy implants on edge devices, and a relentless focus on long-term access to high-value infrastructure. This isn’t new — it’s a continuation of a well-honed strategy.

Casey Ellis, Founder at Bugcrowd:

What’s needed is vigilance, strong defenses, and information sharing just like this advisory — both at the general awareness and specific TTP/IOC level.

SentinelOne have long been on the leading edge of studying, analyzing, and disseminating threat intelligence around China-nexus actors, and this report demonstrates that the need to do so is only continuing to ramp up. 

Heath Renfrow, CISO and Co-founder at Fenix24:

The SentinelOne incident underscores a long-standing truth in cybersecurity: defenders are high-value targets, especially those with access to proprietary security tooling, threat intelligence, and client infrastructure. The PRC’s consistent use of advanced tradecraft and strategic targeting of security vendors like SentinelOne is not surprising, it is an extension of their broader cyberespionage doctrine, where compromising trusted nodes provides disproportionate leverage in downstream operations.

The discovery and disruption of activity clusters like PurpleHaze and ShadowPad reaffirm the need for full-spectrum threat detection, not just endpoint protection, but also persistent behavioral analytics, insider risk modeling, and vendor supply chain validation. SentinelOne’s response demonstrates the kind of operational maturity required to withstand today’s nation-state threats.

While the United States is taking stronger stances through executive orders, international cyber alliances, and increased private-sector collaboration, we must go further. What’s still needed is:

  • Mandatory breach disclosure and vendor audit frameworks for all critical infrastructure sectors, including third-party risk exposure;
  • A unified threat intelligence fusion center between government and vetted private incident responders — not just information sharing, but operational coordination;
  • Clear offensive deterrence doctrine, backed by public attribution and economic consequences, not just indictments that rarely lead to arrests.

China’s strategy is patient and long-term. Our response must be equally sustained, strategic and unapologetically proactive.

https://www.securitymagazine.com/articles/101686-security-firm-targeted-by-china-linked-hackers




2024 Saw Over 4 Million Mobile Social Engineering Attacks

A recent Lookout report found that there were over 4 million mobile-focused social engineering attacks in 2024. The report also found that there were 100% more phishing interactions on iOS than Android.  

Mobile devices are vulnerable to attacks due to the web browsers they use. The browser engines and components often contain vulnerabilities that, if exploited, could allow an attacker to remotely execute code on the device. These attacks typically occur through malicious webpages, which can be delivered via messaging apps. The report found over one million enterprise devices were running vulnerable app versions in 2024. 

According to the report, there were over 400,000 malicious apps detected on enterprise devices in 2024. Some of the malware families included IdShark, Triada, MoneytiseSDK and EyeSea.  

Some of the device misconfigurations included:  

  • Out of Date operating system versions (29.5%) 
  • Out of date Android security patch levels (11.5%) 
  • No device lock (12%) 
  • Unencrypted (3.3%) 

Read the report

https://www.securitymagazine.com/articles/101679-2024-saw-over-4-million-mobile-social-engineering-attacks




Most Americans Choose Convenience Over Password Security

A recent report by frontegg found that one in three Americans would trade security for convenience, opting for a less secure authentication method if it meant faster, easier logins. Gen Z (38%) leads in prioritizing speed over safety. Forty-six percent of Americans deliberately use weak passwords for easier recall, with Gen Z (57%) being the biggest offenders. 

Seventy percent of Americans say that they find password management exhausting. Even so, 40% update their passwords once or twice a year, and 36% rarely or never do. 

While 48% trust and use biometrics like fingerprint or facial recognition, invasive options like brain chip implants remain a hard no — 70% of Americans refuse to consider them under any circumstances. Sixty-one percent of Americans do not trust AI more than traditional password managers. 

According to the report, hose who considered themselves tech-savvy were significantly more likely to use biometrics (57%) than those who didn’t (38%). Those with lower tech confidence also relied more on passwords than their tech-savvy counterparts, but interestingly, not by much (92% vs. 88%). 

Beyond passwords and biometrics, CAPTCHAs have become another major authentication pain point. Nearly half of Americans (49%) have abandoned an online purchase due to forgotten passwords, 46% due to repetitive login processes, and 44% because of frustrating CAPTCHA tests. These behaviors typically occur before users even attempt a password reset, as login friction discourages them from continuing. 

CAPTCHAs, designed to keep bots out, are also really testing users’ patience — a whopping 40% of Americans admitted to yelling at their screens because of them. Baby boomers (42%) and Gen X (43%) were more prone to screen-related outbursts, but millennials (39%) and Gen Z (34%) weren’t far behind. 

Many Americans (70%) said they feel exhausted by password management, which may be one reason why 40% reset their passwords only once or twice a year and 36% rarely or never do. Nearly half (46%) have deliberately chosen weak passwords for easier recall, with Gen Z leading at 57%. Even more concerning, a quarter of Americans used personal details like their name or birthdate in their passwords — basically handing hackers the keys to their digital lives. Gen Z was the most likely to take this risky shortcut (33%). 

These poor password habits have real consequences — about one in three Americans (32%) have had their accounts hacked, leaving them vulnerable to stolen data, financial loss, and digital chaos. Millennials (35%) and Gen Z (32%) have been hit the hardest, proving that convenience often comes at a steep price. 

Read the report  

https://www.securitymagazine.com/articles/101678-most-americans-choose-convenience-over-password-security




Trump Administration Executive Order Changes Cybersecurity Policy

A new executive order from the Trump Administration is rewriting cybersecurity policy. According to a statement from the White House, this executive order seeks to amend “problematic elements of Obama and Biden-era Executive Orders.” The statement specifically points to Executive Orders 14144 and 13694. 

This order additionally strips “a mandate for U.S. government issued digital IDs” for undocumented immigrants that the administration believes “would have facilitated entitlement fraud and other abuse.” It also strikes an Obama Administration policy that allowed sanctions against “any person” involved with foreign-directed hacking operations and states that now only a “foreign person” can be sanctioned. 

This order also removes a Biden Administration requirement mandating that software developers submit attestations to validate their use of secure software development practices.

Below, security leaders share their insights on this order. 

Security Leaders Weigh In

Dave Gerry, CEO at Bugcrowd:

This order walks away from important lessons. Rolling back secure by design software attestations and limiting sanctions to only foreign actors sends the wrong message at the wrong time. Those were put in place to reduce risk across the supply chain. Also, narrowing sanctions to only apply to foreign actors leaves a clear gap, especially when we’ve seen domestic enablers working in lockstep with foreign adversaries. 

The shift toward voluntary guidance sounds nice, however, in practice it often means slower adoption and fewer safeguards. It’s hard to see how this makes us safer. Cybersecurity should be a nonpartisan commitment to national resilience — not a political bargaining chip.

Tim Mackey, Head of Software Supply Chain Risk Strategy at Black Duck:

With the executive actions that took place early in the current administration, it was notable that the cybersecurity executive orders from the previous administration were left untouched. With this new executive order, the current administration reverses the software attestation requirements established in OMB memo M23-16 which was authorized under EO14028. By modifying EO14144, which was an extension of EO14028 and built upon lessons learnt in industry, EO14028 is practically rescinded. 

What we should expect to see is a more prescriptive set of guidance documents from NIST in 2025. By establishing a consortium with industry at the NCCoE, this executive order signals a desire by the administration to collaborate with industry on advancing the nations cybersecurity skills and competencies. With a focus on NIST publications SP800-218 and SP800-53, the administration recognizes that deploying secure software starts at development and ultimately cybersecurity success is based on securely deploying that software. Lastly, this order recognizes both the contributions open-source technologies bring to American innovation, but also the unique risks they pose. 

https://www.securitymagazine.com/articles/101685-trump-administration-executive-order-changes-cybersecurity-policy




Un bug di Google consentiva di scoprire il numero di telefono degli utenti in pochi minuti


Di recente Google ha agito su un bug che consentiva di individuare il numero di telefono degli utenti dei servizi della compagnia. A individuare per primo la problematica è stato Brutecat, un ricercatore di sicurezza che ha illustrato la scoperta sul suo blog.

Tutto è cominciato quando il ricercatore ha disabilitato Javascript sul proprio browser per verificare se vi fossero dei servizi Google che funzionassero anche senza JS; dall’analisi è emerso che una pagina obsoleta ma funzionante per il recupero dello username effettivamente eseguiva il flusso anche senza Javascript abilitato.

bug Google

Questo modulo per il recupero del nome utente è una versione semplificata di quello moderno dove non sono implementate le stesse misure di sicurezza, come la protezione anti-bot BotGuard o sistemi contro gli attacchi brute-force. C’erano comunque due meccanismi di sicurezza da superare: il blocco dell’IP dopo un certo numero di tentativi di login e il CAPTCHA. Per superare il primo problema, il ricercatore ha usato uno script che faceva in modo che ogni richiesta al server provenisse da un indirizzo IP diverso.

Per la seconda problematica, invece, Brutecat ha sfruttato il token BotGuard (parametro bgresponse) generato nella richiesta alla pagina di recupero con JS abilitato usandolo nel modulo obsoleto. Il token viene utilizzato per confermare che la sessione è legittima ed è servito quindi al ricercatore per automatizzare il flusso di attacco, senza incappare nei CAPTCHA.

Conoscendo il nome e il cognome delle vittime, eseguire l’attacco non è così difficile. Un altro “aiuto” da Google deriva dalla funzione di recupero password che, inserito l’indirizzo email, mostra le ultime due cifre del numero di telefono e il prefisso internazionale. Questo, in generale, consente di ridurre il numero di tentativi per scoprire il numero.

Con questo indizio, lo script di Brutecat si limitava a generare tutti i numeri possibili che rispettassero il formato del Paese della vittima e finisse con le due cifre mostrate da Google. A ogni richiesta, lo script inviava il nome e cognome della vittima, il nuovo indirizzo IP, il token botguard e il numero di telefono da testare, fino a ottenere un risultato positivo dal server.

[embedded content]

L’impatto del bug di Google

Riducendo notevolmente la quantità di numeri di telefono possibili da testare e sfruttando le vulnerabilità del modulo di recupero obsoleto per aggirare i controlli, Brutecat è riuscito nel suo intento.

Il ricercatore ha spiegato di aver effettuato circa 40.000 tentativi al secondo. Per scoprire un numero di telefono statunitense ha impiegato in media 20 minuti, mentre per un numero del Regno Unito soltanto 4. Nel caso di numeri olandesi e di Singapore, il tempo medio è di pochi secondi. 

Brutecat ha individuato il bug lo scorso aprile e ha immediatamente avvertito Google. Inizialmente la compagnia aveva ritenuto che la probabilità che un attaccante riuscisse a sfruttare la vulnerabilità fosse bassa e che quindi non ci fosse bisogno di un intervento urgente. In seguito a un ulteriore confronto col ricercatore, Google ha innalzato la probabilità a “media” e lo scorso 22 maggio ha rilasciato alcune modifiche per mitigare il rischio di attacco.

Contattata da TechCrunch, Google ha chiarito che al momento non è a conoscenza di attacchi che hanno sfruttato questa vulnerabilità.

Condividi l’articolo



Articoli correlati

Altro in questa categoria


https://www.securityinfo.it/2025/06/10/un-bug-di-google-consentiva-di-scoprire-il-numero-di-telefono-degli-utenti-in-pochi-minuti/?utm_source=rss&utm_medium=rss&utm_campaign=un-bug-di-google-consentiva-di-scoprire-il-numero-di-telefono-degli-utenti-in-pochi-minuti




6 Google Chrome Extensions Expose User Information

Research from Symatec reveals 6 widely used Google Chrome extensions unintentionally transmit user data over simple HTTP. The extensions are: 

  • SEMRush Rank
  • PI Rank
  • MSN New Tab
  • MSN Homepage
  • DualSafe Password Manager
  • Browsec VPN

In doing so, user information such as machine IDs,
browsing domains, OS details, usage analytics and more are exposed. Since the traffic is unencrypted, a Man-in-the-Middle (MITM) attacker could intercept or modify the data. 

Below, security leaders discuss these risks and offer advice for mitigating them. 

Security Leaders Weigh In

Eric Schwake, Director of Cybersecurity Strategy at Salt Security:

The emergence of widely used Google Chrome extensions that leak API keys and transmit data without encryption through HTTP poses a serious and complex threat. The lack of encryption for sensitive information, such as browsing domains and machine IDs, significantly endangers user privacy, making them susceptible to man-in-the-middle attacks, where malicious entities can intercept or modify data. Hard-coding API keys and secrets directly into JavaScript makes these credentials easily accessible to attackers. They can exploit these keys maliciously, including inflating API costs, hosting illicit content, or replicating sensitive transactions, such as cryptocurrency orders.

Companies need to adopt a foundational strategy for managing their digital presence to secure Google Chrome environments. Initially, they should implement stringent policies for approved browser extensions and ensure thorough vetting, emphasizing secure communication and credential management. Furthermore, secure coding practices must be enforced for any internal extensions or applications to ensure API communications are encrypted using HTTPS and strictly prevent hard-coding API keys or sensitive tokens in client-side code. It is crucial to adopt a proactive API posture governance to identify all APIs, enforce secure transport layers, and ensure robust authentication and authorization mechanisms are in place to shield against the exploitation of these vulnerable client-side elements.

Patrick Tiquet, Vice President, Security & Architecture at Keeper Security: 

This incident highlights a critical gap in extension security — even popular Chrome extensions can put users at risk if developers cut corners. Transmitting data over unencrypted HTTP and hard-coding secrets exposes users to profiling, phishing and adversary-in-the-middle attacks — especially on unsecured networks.

Organizations should take immediate action by enforcing strict controls around browser extension usage, managing secrets securely and monitoring for suspicious behavior across endpoints. These are essential elements to a strong cybersecurity posture. Just because a browser extension is very popular and has a large user base doesn’t mean it’s secure. Businesses must scrutinize all browser extensions to protect sensitive data and identities.

Trey Ford, Chief Information Security Officer at Bugcrowd:

Safety, security, and privacy are strong motivators for everyone online — trust is something we all aspire to find.

Google’s Chrome team does the hard work of defending a massive population of users who do not fully understand the risk of using these browser extensions- and they are constantly defending and raising that bar of performance. We used to call these BHO’s — browser helper objects — and this was a very common way to compromise browsers for various outcomes, ranging from stealing credentials and spying on users, to simply establishing ways to very uniquely identify and track users across the internet. Ultimately this can manifest as a form of malware, and unavoidably create new attack surface for miscreants to attack and compromise a very secure browsing experience.

Google has both the vantage point, and duty, to enforce a standard of behavior and care in their add-on marketplace.

https://www.securitymagazine.com/articles/101684-6-google-chrome-extensions-expose-user-information




Quantum AI: il ritorno del dominio tecnologico dell’Occidente?

Negli ultimi decenni due dei campi più promettenti e innovativi della tecnologia, l’intelligenza artificiale (IA) e il calcolo quantistico, hanno seguito percorsi di sviluppo paralleli.

Il quantum computing è fondamentale per l’IA, soprattutto con la crescente complessità dei modelli e la necessità di risorse computazionali sempre più potenti. I computer quantistici offrono un nuovo modo di affrontare problemi complessi, grazie alla capacità di eseguire calcoli paralleli; tuttavia, solo recentemente gli esperti hanno cominciato ad esplorare seriamente le potenzialità della loro convergenza.

L’idea del calcolo quantistico fu introdotta dal fisico Richard Feynman all’inizio degli anni ’80, in risposta alla crescente difficoltà nel simulare sistemi fisici complessi con i computer classici. La sua intuizione rivoluzionaria era che i sistemi quantistici potessero simulare il comportamento delle particelle su scala subatomica, laddove i computer classici faticavano a elaborare modelli accurati.

Da questa idea nacquero algoritmi fondamentali come l’algoritmo di Shor – che permette la fattorizzazione di numeri interi in modo esponenzialmente più rapido rispetto ai metodi classici – e l’algoritmo di Grover, che ottimizza la ricerca all’interno di database non ordinati, riducendo drasticamente i tempi rispetto agli algoritmi tradizionali. Questi strumenti sono diventati pietre miliari nello sviluppo del calcolo quantistico, aprendo nuove possibilità in settori che richiedono una grande potenza computazionale.

Parallelamente, l’intelligenza artificiale ha conosciuto una crescita esponenziale.

Le prime reti neurali, sviluppate a metà del XX secolo, hanno gettato le basi per l’attuale ondata di algoritmi di apprendimento automatico, capaci di riconoscere schemi e prendere decisioni basate su grandi quantità di dati. Negli ultimi vent’anni l’IA ha fatto passi da gigante, trovando applicazione in settori che vanno dalla medicina alla finanza, dall’automazione industriale alla ricerca scientifica.

Nei progressi dell’IA, tuttavia, esistono limiti intrinseci legati alle risorse computazionali “classiche” necessarie per addestrare modelli sempre più sofisticati: ed è qui che entra in gioco il calcolo quantistico. L’intelligenza artificiale quantistica sfrutta le proprietà del calcolo quantistico per superare i limiti dell’informatica classica, consentendo una potenza di calcolo molto maggiore. Il calcolo quantistico introduce il parallelismo quantistico, permettendo di esplorare simultaneamente più soluzioni a un problema grazie alla sovrapposizione e all’entanglement dei qubit, consentendo di risolvere problemi più rapidamente rispetto ai computer classici.

Il principio alla base del quantum computing è la sovrapposizione dei qubit (unità di informazione quantistica che possono rappresentare sia 0 che 1 contemporaneamente). A differenza dei bit classici, i qubit possono esistere in più stati contemporaneamente, consentendo di eseguire calcoli paralleli su larga scala, elaborando grandi quantità di dati in parallelo e aumentando così esponenzialmente la velocità di risoluzione rispetto ai metodi classici.

Un altro principio chiave è l’entanglement, che collega i qubit anche a distanza, migliorando l’efficienza dei calcoli. Le porte quantistiche, che operano sulle probabilità degli stati, consentono operazioni molto più complesse rispetto alle porte logiche classiche.

Nonostante le enormi promesse, costruire computer quantistici è molto difficile e la strada verso l’intelligenza artificiale quantistica è ancora lunga.

I computer quantistici, attualmente, sono estremamente sensibili al rumore ambientale e richiedono condizioni operative molto particolari, tra cui temperature prossime allo zero assoluto. La decoerenza (la perdita di informazioni quantistiche a causa di interazioni esterne) rimane uno degli ostacoli principali allo sviluppo di computer quantistici stabili e scalabili.

Evoluzione storica della Quantum AI: da Feynman alle Big Tech

I primi tentativi di intelligenza artificiale quantistica risalgono al 2009, quando è stato proposto un algoritmo di apprendimento automatico quantistico; a partire dal 2010, con l’interesse di aziende come Google e IBM, si sono fatte le prime dimostrazioni pratiche. Le Big Tech come Google, IBM e Microsoft stanno investendo miliardi di dollari per risolvere questi problemi. Nel 2019 Google ha dichiarato di aver raggiunto la supremazia quantistica, eseguendo un calcolo che sarebbe stato impossibile per un computer classico in un tempo ragionevole. Questo evento ha segnato un punto di svolta, dimostrando il potenziale reale del calcolo quantistico per applicazioni pratiche.

Se l’intelligenza artificiale sta già trasformando molte aree critiche – dall’industria alla sanità – l’integrazione con il calcolo quantistico potrebbe aprire scenari inimmaginabili rispetto ai bit classici.

Quantum AI nella geopolitica globale: la nuova corsa agli armamenti

La “Quantum AI” si sta rivelando non solo una nuova frontiera tecnologica, aprendo un nuovo campo di battaglia geopolitico. Le potenzialità di queste tecnologie stanno rapidamente attirando l’attenzione dei governi e dei leader mondiali, che in esse vedono non solo opportunità di progresso ma anche minacce e sfide strategiche.

Rispetto all’AI “tradizionale” la Quantum AI eccelle nell’ottimizzazione di processi complessi, permettendo a Stati e aziende di trovare soluzioni innovative in tempi brevissimi, dando un vantaggio strategico considerevole. La paura di rimanere indietro in questa corsa ha spinto le nazioni a mettere in atto strategie aggressive, non solo per dominare il mercato ma anche per garantire la propria sicurezza nazionale. La competizione globale per la supremazia tecnologica sta già avvenendo: Stati Uniti e Cina sono in prima linea, investendo miliardi nella ricerca e nello sviluppo della Quantum AI.

Questa tendenza è simile alla corsa agli armamenti nucleari del XX secolo, con implicazioni potenzialmente devastanti. La capacità di elaborare enormi quantità di dati in tempo reale può fornire un enorme vantaggio strategico nell’ambito economico e politico di un paese: la gestione delle risorse globali, la distribuzione dell’acqua, la produzione di energia sono tutti campi in cui la Quantum AI può fare la differenza. Le nazioni che padroneggiano questa tecnologia potranno ottimizzare l’uso delle risorse naturali, prevedere crisi e gestire le catene di approvvigionamento in modo più efficiente.

Il “salto quantico” dell’intelligenza artificiale apre un mondo di possibilità in numerose aree chiave come la medicina personalizzata, il sequenziamento genomico, la scoperta di farmaci, la crittografia difensiva, la sostenibilità, la modellazione del cambiamento climatico, la modellazione finanziaria, la logistica e la sicurezza informatica. Tutti questi settori potrebbero trarre dalla Quantum AI vantaggi impensabili, migliorando enormemente la produttività. Al contrario, l’incapacità di uno Stato di tenere il passo porterà invariabilmente a svantaggi tecnologici ed economici rispetto ad altre nazioni.

Anche in ambito militare la Quantum AI ha il potenziale per rivoluzionare le capacità operative e strategiche, ottimizzando la logistica, il comando e controllo, la pianificazione strategica e la consapevolezza della situazione. Nel contesto della guerra cibernetica potrebbe sviluppare sistemi di sicurezza impenetrabili: ad esempio la crittografia quantistica potrebbe rendere impossibile la decrittazione delle comunicazioni da parte di entità ostili, garantendo una protezione superiore per le infrastrutture digitali e militari; mentre lo sviluppo di armi autonome letali consentirebbe nuove opportunità in ambienti in cui i rischi per i civili sono minimi, come aria, mare e spazio.

La Quantum AI, inoltre, può migliorare significativamente le capacità di cyberspionaggio e di difesa. Gli Stati potrebbero sviluppare algoritmi capaci di prevedere e rispondere a minacce in tempo reale, rendendo le guerre future più rapide e complesse. La Quantum AI trasformerà anche le operazioni di intelligence, consentendo un’elaborazione dei dati e un riconoscimento di pattern più rapidi. Migliorerà l’intelligence informatica, la signal intelligence e l’analisi predittiva, rivoluzionando la raccolta di informazioni e il monitoraggio degli avversari. La domanda principale in quest’area sarà come garantire trasparenza, supervisione sufficiente e responsabilità degli operatori di intelligence, man mano che il processo decisionale non umano diventerà più diffuso.

Le preoccupazioni sulle implicazioni etiche di sistemi che prendono decisioni in un millesimo di secondo, basandosi su moli di dati che un essere umano non potrebbe mai verificare in tempi utili, non può essere sottovalutata: l’innesco di una corsa ai sistemi di armamento autonomi letali potrebbe destabilizzare la sicurezza globale, rendendo eventuali conflitti imprevedibili.

L’occidente e la Quantum AI: opportunità di rilancio tecnologico

Per molti decenni l’Occidente ha goduto di una posizione di dominio tecnologico senza pari, acquisita grazie all’invenzione e allo sviluppo delle tecnologie di Internet. Gli Stati Uniti e l’Europa – motori principali di questo progresso – hanno trasformato le tecnologie digitali in strumenti di potere economico, militare e politico. Negli ultimi anni però, l’Occidente sembra aver perso gran parte di questo primato; i paesi emergenti, in particolare la Cina, hanno iniziato a ridurre il divario tecnologico superandolo in molti campi, come l’intelligenza artificiale tradizionale, le comunicazioni 5G e la tecnologia dei semiconduttori.

La perdita di influenza dell’Occidente può essere attribuita a diversi fattori.

La delocalizzazione delle industrie manifatturiere verso l’Asia ha gradualmente eroso il controllo occidentale sulle catene di approvvigionamento tecnologico; inoltre, la lentezza nella regolamentazione di settori strategici quali le reti di telecomunicazioni ha permesso a giganti tecnologici cinesi, come Huawei, di conquistare quote di mercato significative nel campo delle infrastrutture 5G. Pechino ha imposto una sfida diretta al dominio occidentale, grazie ad investimenti massicci e a una strategia nazionale di lungo termine per diventare una potenza tecnologica globale.

L’Occidente ha però nella Quantum AI una carta vincente che potrebbe segnare una nuova fase di predominio globale, rappresentando la chiave per essere nuovamente al centro della scena geopolitica e tecnologica.

Nonostante i progressi tecnologici impressionanti, la Cina deve affrontare ostacoli significativi che limitano le sue possibilità di dominare il settore della Quantum AI: il modello cinese di crescita tecnologica si basa spesso sul reverse engineering e sull’adattamento di innovazioni sviluppate altrove, mentre il modello di controllo per progetti di sviluppo su larga scala risulta funzionale ma tende a soffocare l’innovazione e la creatività individuale.

La Quantum AI richiede una mentalità aperta e sperimentale, oltre che una costante cooperazione internazionale: elementi più facili da realizzare in ambienti democratici e aperti come quelli occidentali. La stretta integrazione della tecnologia con il governo centrale cinese scoraggia la cooperazione globale, poiché molti paesi rimangono diffidenti riguardo alla condivisione di tecnologie avanzate con la Cina.

La ricerca quantistica richiede una capacità innovativa profonda; inoltre le sanzioni imposte dagli Stati Uniti e dai suoi alleati contro aziende come Huawei e ZTE hanno già limitato l’accesso della Cina alle tecnologie avanzate, inclusi i semiconduttori, un elemento essenziale per sviluppare infrastrutture di calcolo potenti. Questa restrizione tecnologica sta rallentando la capacità della Cina di sviluppare computer quantistici su larga scala.

L’Occidente ha alleati forti con cui collaborare nello sviluppo di tecnologie quantistiche. Gli Stati Uniti, l’Unione Europea, il Giappone e l’Australia sono tutti paesi che condividono valori comuni in materia di governance, diritti di proprietà intellettuale e trasparenza della ricerca scientifica. Questo ecosistema internazionale di collaborazioni accademiche e industriali accelera il progresso tecnologico e fornisce accesso a talenti globali.

La Cina ha fatto progressi nello sviluppo di tecnologie di crittografia quantistica, come la comunicazione tramite satelliti quantistici. Tuttavia, deve far fronte alle barriere geopolitiche rappresentate dalle tensioni commerciali e dalla diffidenza nei confronti delle pratiche tecnologiche cinesi; soprattutto dopo le accuse di cyber spionaggio che hanno isolato Pechino da molte partnership strategiche e dall’accesso ai talenti globali, necessari ad abilitare una capacità innovativa profonda e una cultura di creatività scientifica che ancora fatica a svilupparsi nel rigido sistema di governance e istruzione cinese.

La Post-Quantum Cryptography (PQC) come nicchia strategica per l’Europa

La Post-Quantum Cryptography (PQC) è un campo emergente della crittografia che si concentra sullo sviluppo di algoritmi sicuri contro gli attacchi quantistici: essa non richiede l’utilizzo di computer quantistici, ma è progettata per proteggere i sistemi di sicurezza dalle minacce che i computer quantistici potrebbero rappresentare in futuro.

In altre parole la PQC è una risposta preventiva sviluppata per proteggere i dati da potenziali vulnerabilità che potrebbero emergere con l’avvento dei computer quantistici.

Per l’Europa, la Post-Quantum Cryptography rappresenta una straordinaria opportunità di posizionarsi come leader nell’innovazione crittografica globale: mentre la computazione quantistica è ancora in fase di sviluppo l’Europa ha infatti l’occasione di anticipare i tempi, contribuendo alla creazione di standard di sicurezza post-quantistici.

Questo permetterebbe non solo di mantenere il passo con gli sviluppi tecnologici, ma anche di influenzare le soluzioni crittografiche del futuro: un aspetto cruciale, che innesca il potenziale di sviluppo di competenze e industrie specializzate nella PQC.

Con il supporto di università e centri di ricerca, l’Europa potrebbe diventare un’eccellenza in questo campo, contribuendo a colmare il gap tecnologico con gli Stati Uniti. Attualmente gli USA – come la Cina – sono in vantaggio grazie alle risorse ingenti e alla presenza di grandi aziende tecnologiche, o Big Tech, in prima linea nello sviluppo di computer quantistici.

Queste aziende stanno investendo miliardi per costruire sistemi quantistici capaci di rompere gli algoritmi di crittografia tradizionali. Sviluppare e adottare soluzioni PQC consentirebbe all’Europa di ridurre questa disparità, affrontando le sfide poste dalla computazione quantistica e creando nuove opportunità nei settori ad alta tecnologia.

L’Europa avrebbe, così, anche l’opportunità di svolgere un ruolo attivo nella standardizzazione globale. Mentre Stati Uniti e Cina sono attualmente i principali attori nel determinare gli standard tecnologici, l’Europa potrebbe influenzare la creazione di algoritmi crittografici resistenti al quantum computing, contribuendo a definire gli approcci più sicuri e sostenibili nonché, in qualche misura, a regolamentare l’uso dei computer quantistici.

Investendo nella PQC, l’Europa potrebbe inoltre costruire alleanze internazionali con altri paesi preoccupati dalla sicurezza quantistica: un tema cruciale, sul piano della sicurezza nazionale e dell’autonomia digitale, in un’epoca caratterizzata dalla crescente rilevanza di AI e big data.

Sviluppare e adottare tecnologie basate sulla Post-Quantum Cryptography permetterebbe all’Europa di proteggere le proprie infrastrutture e dati sensibili senza dover fare affidamento su soluzioni esterne, così garantendo una maggiore sicurezza a lungo termine e rafforzando la sua sovranità tecnologica in un mondo sempre più dipendente dalle tecnologie avanzate.

Per un’analisi dettagliata delle sfide e opportunità che la Quantum AI presenta per la sicurezza nazionale, l’economia digitale e la competizione tecnologica globale, consulta il Quaderni di Cyber Intelligence #7. All’interno troverai approfondimenti esclusivi sui meccanismi della crittografia post-quantistica, case study internazionali e le strategie che i principali attori globali stanno adottando per conquistare la leadership in questo settore cruciale.

Profilo Autore

Con oltre 25 anni di esperienza nell’ambito della sicurezza delle informazioni Francesco Arruzzoli è Senior Cyber Security Threat Intelligence Architect presso la Winitalia srl di cui è cofondatore. Si occupa di progettare infrastrutture e soluzioni per la Cyber Security di aziende ed enti governativi. In passato ha lavorato per multinazionali, aziende della sanità italiana, enti governativi e militari. Esperto di Cyber Intelligence e contromisure digitali svolge inoltre attività di docenza presso alcune università italiane.

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/articoli/quantum-ai/