Apr 09, 2025 Marina Londei Approfondimenti, Attacchi, In evidenza, Malware, Minacce, Minacce, News, RSS 0

---

Gli agenti di IA stanno diventando sempre più capaci, in grado di ragionare, pianificare attività ed eseguire attività complesse che prima venivano svolte esclusivamente dagli esseri umani.

Se da una parte questo continuo miglioramento aiuta i professionisti nei loro task, dall’altra anche i cybercriminali possono sfruttare le capacità degli agenti per velocizzare le proprie attività e perfezionare gli attacchi. 

In un articolo per l’MIT, Rhiannon Williams spiega che alcuni ricercatori hanno dimostrato che gli agenti di IA sono in grado di eseguire attacchi anche complessi, e che è solo questione di tempo prima che comincino a utilizzarli su ampia scala. Mark Stockley, esperto di sicurezza presso Malwarebytes, ritiene che in futuro la maggior parte dei cyberattacchi verranno eseguiti tramite questi agenti.

Agenti di IA: un serio pericolo per la sicurezza

L’uso degli agenti di IA per i cyberattacchi spaventa i ricercatori per diversi motivi. In primo luogo, a differenza dei bot ci troviamo di fronte a dei sistemi “intelligenti” in grado di adattarsi a diversi scenari ed evolversi in base alle necessità.

Bisogna considerare anche che, per l’uso che ne possono fare i cybercriminali, sono molto più economici rispetto a un professionista umano, oltre che più veloci. Poiché le loro capacità sono in continua evoluzione, ben presto potrebbero prendere il posto dei cybercriminali anche in attacchi più sofisticati, come le campagne ransomware. Inoltre, visti i recenti avvenimenti, non si può ignorare il fatto che siano anche più “leali” dei cybercriminali.

Ma a preoccupare maggiormente gli esperti è il fatto che non è ancora chiaro come individuarli e bloccarli. Palisade Research, un’organizzazione di ricerca nel campo dell’IA, ha costruito LLM Agent Honeypot, un sistema che, sfruttando server honeypot, mira proprio a individuare gli agenti di IA che tentano di eseguire attacchi; ciò sarebbe di fatto un meccanismo di “early warning” che potrebbe aiutare governi e organizzazioni a proteggersi dalle nuove minacce.

Da quando è stato messo online lo scorso ottobre, LLM Agent Honeypot ha individuato oltre 11 milioni di tentativi di accesso. La maggior parte di essi era da parte di esseri umani e bot, ma il sistema ha identificato anche otto potenziali agenti di IA. Secondo Dmitrii Volkov, a capo del team di Palisade Research, è probabile che questi agenti fossero dei primi esperimenti da parte dei cybercriminali.

Individuare gli agenti

Un modo per distinguere le attività degli agenti di IA da quelle di altri sistemi automatizzati o di umani è sfruttare tecniche di prompt injection per modificare il comportamenti degli agenti, oppure chiedere delle risposte che valutano la presenza di intelligenza umana.

Nel caso di LLM Agent Honeypot, uno dei prompt iniettati richiedeva all’attaccante di inserire il comando “cat8193” per ottenere l’accesso al server. In caso di successo, il sistema controllava quanto tempo aveva impiegato il soggetto per rispondere. In genere un LLM è in grado di rispondere in un lasso di tempo molto minore rispetto a un essere umano; nel caso del sistema dei ricercatori, il limite massimo di tempo era stato impostato a 1,5 secondi. Degli otto sospetti agenti che avevano attaccato il sistema, solo due hanno risposto correttamente alla richiesta entro il lasso di tempo indicato.

Sebbene la diffusione di questi agenti appaia ancora limitata, i ricercatori ritengono che già nei prossimi mesi il panorama del cybercrime possa cambiare. Gli agenti in futuro potrebbero essere usati non solo per eseguire attacchi su ampia scala, ma anche per raccogliere più velocemente e in modo più preciso le informazioni sui sistemi da colpire, individuando le vulnerabilità migliori da sfruttare per gli exploit.

Il lato positivo è che, così come i cybercriminali, anche gli esperti di sicurezza possono usare queste capacità a proprio vantaggio, individuando in anticipo le debolezze dei sistemi e le potenziali cyber kill chain; in questo modo è possibile risolvere i problemi prima che sia troppo tardi e identificare le migliori soluzioni di protezione.

La speranza è che, di fronte a queste evidenze, aziende ed esperti agiscano proattivamente per anticipare i rischi, senza aspettare che il danno sia già stato fatto.

---

---

---

https://www.securityinfo.it/2025/04/09/agenti-di-ia-unarma-potente-nelle-mani-del-cybercrimine/?utm_source=rss&utm_medium=rss&utm_campaign=agenti-di-ia-unarma-potente-nelle-mani-del-cybercrimine

Questo articolo conclude la serie di approfondimenti sulla Sicurezza 5G. Il testo analizza l’evoluzione delle reti 5G, evidenziando le sfide tecnologiche e geopolitiche in materia. Viene illustrato come entro il 2025 si preveda 1,2 miliardi di connessioni globali, sottolineando la necessità di robuste misure di Sicurezza 5G.

L’articolo esplora le strategie di aziende come Ericsson e Nokia, che utilizzano approcci innovativi come il “Security Reliability Model” e l’intelligenza artificiale per mitigare le minacce nella Sicurezza 5G. Inoltre, si approfondiscono temi come la crittografia quantistica, la protezione della privacy e le implicazioni geopolitiche delle reti 5G, con uno sguardo rivolto alle future sfide in materia di 5G nel contesto dell’edge computing e dell’Internet of Things.

L’evoluzione delle reti 5G porta con sé non solo innovazioni tecnologiche senza precedenti, ma anche nuove sfide per la sicurezza e la privacy. Mentre ci addentriamo in questa nuova era di connettività, è fondamentale adottare un approccio olistico e proattivo per affrontare le vulnerabilità emergenti.

Sicurezza 5G come priorità nazionale e internazionale

Secondo un rapporto del World Economic Forum, entro il 2025 si prevede che il 5G supporterà 1,2 miliardi di connessioni a livello globale. Questa crescita esponenziale amplifica l’importanza di implementare robuste misure di sicurezza. Come evidenziato dall’Agenzia dell’Unione Europea per la Cybersecurity (ENISA), la sicurezza del 5G deve essere considerata una priorità nazionale e internazionale.

Alcuni esempi di strategie per il contrasto delle minacce nel 5G

Le aziende leader nel settore stanno sviluppando soluzioni innovative per contrastare le minacce. Ericsson, ad esempio, ha introdotto il concetto di “Security Reliability Model” per il 5G, che integra la sicurezza in ogni fase dello sviluppo e dell’implementazione della rete.

Questo modello enfatizza l’importanza di una “security by design” nell’architettura 5G. Nokia, d’altra parte, sta puntando sull’intelligenza artificiale e il machine learning per potenziare la sicurezza delle reti 5G. Il loro sistema di “Network Operations Master” utilizza algoritmi avanzati per rilevare e mitigare le minacce in tempo reale, dimostrando come l’AI possa essere un alleato cruciale nella difesa cibernetica. Un aspetto particolarmente promettente è l’applicazione della crittografia quantistica nelle reti 5G. Ricercatori dell’Università di Bristol, in collaborazione con Toshiba, hanno recentemente dimostrato la fattibilità di integrare la distribuzione quantistica di chiavi (QKD) nelle reti 5G, promettendo un livello di sicurezza senza precedenti per le comunicazioni future.

Sicurezza 5G e Geopolitica, non è solo una questione tecnologica

Tuttavia, la sicurezza del 5G non è solo una questione tecnologica, ma anche geopolitica. Il National Cyber Security Centre del Regno Unito sottolinea l’importanza di una supply chain diversificata e affidabile per l’infrastruttura 5G, evidenziando come la sicurezza nazionale sia intrinsecamente legata alla resilienza delle reti di telecomunicazione. Per quanto riguarda la privacy degli utenti, l’introduzione del SUCI (Subscription Concealed Identifier) rappresenta un significativo passo avanti, ma è necessario continuare a sviluppare e implementare protocolli di autenticazione ancora più robusti per proteggere l’identità degli utenti da attacchi sofisticati.

Sicurezza nelle Reti 5G, uno sguardo al futuro

Guardando al futuro, la convergenza tra 5G e tecnologie emergenti come l’edge computing e l’Internet of Things (IoT) aprirà nuove frontiere per l’innovazione, ma anche nuove sfide per la sicurezza. Secondo Gartner, entro il 2025, il 75% dei dati aziendali sarà creato ed elaborato al di fuori dei data center tradizionali.

Questa decentralizzazione richiederà un ripensamento fondamentale delle strategie di sicurezza. In conclusione, mentre ci muoviamo verso un mondo iperconnesso, la sicurezza delle reti 5G deve evolversi da una considerazione secondaria a un pilastro fondamentale dell’architettura di rete.

La collaborazione tra governi, industria e ricerca accademica sarà cruciale per sviluppare standard e best practices che possano tenere il passo con la rapida evoluzione della tecnologia e delle minacce. Solo attraverso un impegno collettivo e una visione lungimirante potremo garantire che il potenziale rivoluzionario del 5G si realizzi pienamente, creando un ecosistema digitale sicuro, resiliente e affidabile per le generazioni future.

I punti chiave emersi dall’analisi evidenziano come la Sicurezza 5G rappresenti un ecosistema complesso che abbraccia molteplici dimensioni tecnologiche e strategiche. La Sicurezza 5G non è solo una questione tecnica, ma un elemento cruciale per la sovranità digitale nazionale e internazionale.

Le sfide nel campo del 5G richiedono un approccio multidisciplinare che coinvolga governi, aziende e ricerca accademica. Per comprendere approfonditamente questi temi strategici, scarica il white paper “Rete 5G: Sicurezza, Innovazione e Sfide Future” di Stefano Savo e Stefano Cangiano, una guida essenziale per professionisti, decisori e appassionati del settore delle telecomunicazioni.

https://www.ictsecuritymagazine.com/articoli/sicurezza-5g/

Apr 08, 2025 Marina Londei In evidenza, Minacce, News, Tecnologia 0

---

Borys Musielak, un ricercatore di sicurezza, ha utilizzato ChatGPT per creare una replica perfetta (o quasi) del suo passaporto, tanto che il documento è riuscito a superare i controlli di verifica dell’identità.

“Adesso puoi generare finti passaporti con GPT-4o. Mi sono bastati 5 minuti per creare una replica del mio passaporto che la maggior parte dei sistemi KYC (Know Your Customer, ndr) accetterebbero senza battere ciglio” ha scritto Musielak su LinkedIn.

Come sottolineato dal ricercatore, la capacità di ChatGPT di ricreare un passaporto perfettamente identico all’originale mette in seria discussione l’affidabilità dei sistemi di verifica dei documenti. Secondo Musielak, l’unica alternativa possibile è usare sistemi di identificazione elettronica come l’identità digitale europea.

“Se usate sistemi KYC nel settore bancario, assicurativo, di viaggi, di criptovalute o altrove – è ora di aggiornare il vostro processo” avvisa Musielak.

Il risultato del ricercatore ha messo in allarme moltissimi. Musielak ritiene che questa problematica non pesi solo sui documenti con foto, ma anche sulle procedure di verifica con video. 

Osservando però con più attenzione l’immagine generata, ci si accorge che ci sono delle piccole imperfezioni che, probabilmente, un sistema più avanzato di riconoscimento individuerebbe. Molti hanno inoltre evidenziato che il post di Musielak non sia altro che un modo per pubblicizzare la sua startup Authologic.

Do Son di Tech News riporta che neanche 24 ore dopo il post di Musielak, non era più possibile generare un passaporto con ChatGPT: alla richiesta di creare il documento, il chatbot si è rifiutato di procedere per via delle restrizioni sui documenti falsi.

Indubbiamente il passaporto creato da ChatGPT, per quanto preciso, non può essere utilizzato durante i controlli manuali, ma sapere che può superare i controlli digitali è comunque allarmante. Se è vero che al momento ci sono ancora delle imprecisioni, in breve tempo i modelli di IA potrebbero migliorare ulteriormente, come hanno già fatto.

---

---

---

https://www.securityinfo.it/2025/04/08/chatgpt-ha-creato-un-passaporto-che-supera-la-verifica-dellidentita/?utm_source=rss&utm_medium=rss&utm_campaign=chatgpt-ha-creato-un-passaporto-che-supera-la-verifica-dellidentita

https://www.securitymagazine.com/blogs/14-security-blog/post/101511-the-new-security-model-a-blueprint-for-successful-sase-deployment

h3 { font-weight: bold; font-size: 18px; color: #C72026; } figure { padding: 4px; margin: auto; } figcaption { background-color: #f8f8f8; color: #404144; Nunito Sans’, Arial, sans-serif; font-size: 16px; padding: 2px; text-align: center; }

RSA 2025 takes place from April 28 through May 1 in San Francisco, California, bringing together cybersecurity leaders from all over the country. Security magazine highlights a few products from this year’s RSA exhibitors.

1Password

Automatically Generates Passwords

1Password’s built-in password generator creates secure passwords for all online accounts. Users can go passwordless by saving and signing in to compatible websites and apps with passkeys. Save and autofill passwords, two-factor authentication codes, financial addresses, and more in any major web browser and other compatible apps. Image courtesy of 1Password

Find out more at 1password.com

Anomali

Uses Generative AI to Research Threats

Embedded Generative AI reduces threat research time from hours to seconds and uplevels analyst skills to address skills shortages. Cloud-native architecture that scales to petabytes and beyond with high fidelity IoAs from the largest intelligent repository to assess your risk with the ability to search back over seven years. Image courtesy of Anomali

Find out more at anomali.com

Arctic Wolf

Protects Organizations from Data Breaches

Designed to be easy to use and highly effective, whether on its own or with 24×7 monitoring, Aurora Endpoint Security offers flexible deployment options so users can strengthen their defenses and ultimately, protect their organization from costly breaches. Image courtesy of Arctic Wolf

Find out more at arcticwolf.com

Dynatrace

Manage Vulnerabilities in Real Time

Dynatrace offers end-to-end infrastructure observability for modern multi-cloud environments. Users can discover, prioritize, and shield from known and unknown vulnerabilities in real-time. Advanced threat protection, automated response and forensics provides users with unmatched protection. The platform drives intelligent cloud ecosystem automations with observability and security insights. Image courtesy of Dynatrace

Find out more at dynatrace.com

Immersive Labs

Train Employees to Identify Threats

Immersive Labs equips individuals with advanced cybersecurity skills through comprehensive, hands-on labs and simulations. Users can train individuals to identify, understand, and fix vulnerabilities in real code across the Software Development Life Cycle (SDLC). Cyber Ranges provide security teams with a safe, sophisticated emulation of their network to grow and practice skills, test tools, or for development purpose. Image courtesy of Immersive Labs

Find out more at immersivelabs.com

https://www.securitymagazine.com/articles/101521-rsa-2025-product-preview

@import url(‘https://fonts.googleapis.com/css2?family=Nunito+Sans:ital,opsz,wght@0,6..12,400;0,6..12,500;0,6..12,600;0,6..12,700;1,6..12,400;1,6..12,500;1,6..12,600;1,6..12,700&family=Nunito:ital,wght@0,400;0,500;0,600;0,700;1,400;1,500;1,600;1,700&display=swap’); @import url(‘https://fonts.googleapis.com/css2?family=Architects+Daughter&family=Roboto:ital,wght@0,100;0,300;0,400;0,500;0,700;0,900;1,100;1,300;1,400;1,500;1,700;1,900&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } figure { padding: 4px; margin: auto; } figcaption { background-color: #f8f8f8; color: #404144; Nunito Sans’, Arial, sans-serif; font-size: 16px; padding: 2px; text-align: center; } .pqFull { display: block; border-width: 2px 0; border-style: solid; border-color: #404144; padding: 1.5em 0 0.5em; margin: 1.5em 0; position: relative; Architects Daughter’, Arial, sans-serif; font-size: 21px; text-align: center; color: #0067A6; } .pqFull:before { content: ‘\201C’; position: absolute; top: 0em; left: 50%; transform: translate(-50%, -50%); background: #fff; width: 3rem; height: 2rem; color: #666; text-align: center; } .pqFull:after { content:; display: block; text-align: center; font-size: 18px; color: #404144; }

Every time a security breach occurs, organizations scramble to trace the failure. Often, the answer lies not in their policies, but in outdated identity management systems ill-equipped to meet today’s demands.

Legacy PIAM systems were designed for a simpler time, before the rise of hybrid workplaces, AI-driven security tools, and Zero Trust principles. Yet, these systems persist, plagued by limitations in scalability, integration, and security. They fail to provide real-time insights, leaving organizations vulnerable to threats that evolve faster than outdated systems can adapt.

It’s time for identity management to evolve. Next-generation solutions, powered by AI and microservices, are poised to revolutionize PIAM — transforming it from a reactive tool into a proactive, intelligent system.

The Growing Risks of Outdated Identity Management

Legacy PIAM systems fail to address the complex needs of modern organizations, leaving critical vulnerabilities in their wake. Incomplete identity lifecycle management means that employee transitions and role changes are riddled with inefficiencies, leading to costly errors and operational delays.

Monolithic architectures, unable to scale with growing demands, force organizations into expensive upgrades and are prone to frequent performance bottlenecks. Integration challenges further compound these issues, as outdated systems struggle to interface with modern tools, including cloud platforms and IoT devices.

The risks extend beyond inefficiency. Centralized architectures magnify the consequences of cyberattacks, where a single breach can compromise the entire system. Maintenance processes are similarly antiquated, with upgrades requiring prolonged downtime and disrupting operations. Without real-time analytics, security teams are left in the dark, unable to detect and respond to emerging threats, allowing vulnerabilities to escalate unchecked.

How Next-Gen PIAM Features Solve Legacy Challenges

Next-generation PIAM systems directly address the most pressing issues of legacy solutions through innovative, forward-thinking features. Central to this evolution is a microservices architecture, which decentralizes system components to ensure uninterrupted operations even if one service fails. This approach eliminates single points of failure, providing the resilience and scalability that legacy systems often lack.

To enhance efficiency, these systems integrate AI-driven automation that simplifies identity lifecycle management and strengthens anomaly detection. Tasks that previously required extensive manual effort are now streamlined, empowering teams to focus on high-level strategy. Meanwhile, data-centric insights offer real-time analytics, equipping organizations to identify and respond to potential threats before they escalate.

Security professionals face a pivotal decision: continue relying on outdated tools or embrace a modern PIAM system designed to evolve alongside emerging threats.

Hybrid deployment models support seamless upgrades across both on-premises and cloud systems, ensuring operational continuity. By isolating security measures for individual microservices, next-generation PIAM solutions also reduce cyber risks and align with Zero Trust security principles. These advancements don’t merely modernize identity management — they redefine it entirely.

Bridging Real-World Challenges with Practical Solutions

The strength of modern PIAM systems lies in their ability to address everyday challenges with precision. Take unified identity management as an example. A multinational company with hybrid workers traveling between locations can rely on a system that dynamically adjusts an employee’s access profile as they move between offices. This ensures they have the necessary permissions for each site while maintaining strict compliance, eliminating the need for manual updates or multiple systems and creating a smoother, more secure workflow.

Incident management integration also proves invaluable in high-stakes scenarios. For example, a suspicious access attempt at a restricted area during off-hours would be immediately flagged, triggering real-time monitoring and automated workflows. Security teams receive instant alerts, enabling them to lock down the area or dispatch personnel within seconds, minimizing potential damage.

These systems are equally vital in scalable environments like large hospitals or airports, where thousands of access requests are processed daily. They ensure smooth operations, prevent performance slowdowns, and reduce costs. Scalability is just as critical for sectors like retail. On Black Friday, a chain of stores might process thousands of employee access requests simultaneously. With these advanced PIAM systems, high transaction volumes are handled seamlessly, preventing downtime and keeping operational costs low during peak business hours.

Why Modern PIAM Is a Game-Changer for Security Teams

Modern PIAM systems are transforming how security professionals manage identity and access. By prioritizing operational efficiency, these platforms simplify complex workflows, automating processes like access approvals and anomaly detection. The result is fewer errors and more time for security teams to focus on critical issues.

The cost-effectiveness of these systems is another major advantage. Organizations can significantly cut costs with streamlined operations, reduced downtime, and lower maintenance needs while enjoying improved functionality. Beyond the immediate benefits, next-generation PIAM systems like PIAM+ are built with a future-ready design. Whether integrating with IoT devices or scaling for new operational demands, these systems evolve alongside the organization, ensuring that security teams are always prepared for what’s next.

The Case for Next-Generation PIAM

Legacy PIAM systems struggle to keep pace with the complexities of modern security demands. In contrast, solutions built on microservices architecture, AI-driven insights, and a data-centric approach offer a smarter, more adaptable way forward. These advanced systems address today’s challenges while providing a proactive foundation to meet the demands of tomorrow.

Security professionals face a pivotal decision: continue relying on outdated tools or embrace a modern PIAM system designed to evolve alongside emerging threats. The question is no longer if you should transition — it’s how swiftly you can act to safeguard your organization’s future.

https://www.securitymagazine.com/articles/101520-the-shift-redefining-physical-identity-management

Artificial intelligence (AI) is reshaping cybersecurity at a pace that few anticipated. It is both a weapon and a shield, creating an ongoing battle between security teams and cybercriminals. Organizations are using AI to detect threats faster, automate responses, and strengthen defenses. At the same time, attackers are deploying AI to craft highly convincing phishing campaigns, evade detection, and exploit vulnerabilities at speeds human hackers never could. This arms race is redefining the cybersecurity landscape, making it clear that AI is not just a tool, it is a battlefield.

Security teams rely on AI to process massive amounts of data, identifying anomalies that would take humans far longer to detect. AI-driven security systems can recognize patterns, anticipate attacks, and respond in real-time. Zero-trust architectures and DevSecOps strategies increasingly depend on AI to verify every action and continuously assess risks. Organizations leveraging AI-powered threat detection can stay ahead of cybercriminals, demonstrating how AI can be an asset when deployed responsibly.

The same technology that strengthens defenses is also being used to break them. AI-generated phishing emails are nearly indistinguishable from legitimate messages, tricking even the most cautious recipients. Machine learning models help attackers refine their techniques, making malware more evasive and adaptive. The result is a cybersecurity landscape where organizations must constantly evolve their strategies to keep pace with AI-driven threats. The challenge is not just staying ahead, it is ensuring that AI remains a force for protection rather than exploitation.

Trust is becoming a competitive advantage in cybersecurity. Consumers are more aware than ever of the risks associated with data breaches and privacy violations. They expect companies to be transparent about how their data is handled and protected. Organizations that communicate their security efforts openly can strengthen their reputation and build lasting customer relationships. Transparency is no longer just a compliance requirement, it is a differentiator.

Some companies have successfully positioned themselves as leaders in security and privacy by giving users more control over their personal data. Features that allow individuals to manage tracking, limit data collection, and understand how their information is used can reinforce consumer trust. When security is integrated into a brand’s core messaging, it becomes more than just a technical feature, it is a selling point that sets businesses apart from competitors.

The consequences of mishandling cybersecurity incidents can be severe. The 2011 Sony PlayStation Network breach exposed the personal information of 77 million users. Sony’s failure to disclose the breach quickly led to a backlash that damaged its reputation. A similar situation played out with Yahoo’s data breaches in 2013 and 2014. The company waited years to reveal that 3 billion accounts had been compromised, leading to regulatory fines and a reduced acquisition price when Verizon bought the company. These incidents underscore a critical lesson: delayed disclosure erodes trust, while transparency can help mitigate reputational damage.

AI is also playing a growing role in reputation management. Companies that use AI to detect and respond to threats proactively can reassure customers that their data is safe. Organizations integrating AI-driven security measures into their products demonstrate a commitment to protecting user information. This proactive approach helps maintain consumer trust in an era where cyber threats are constant.

Ethical considerations must be at the forefront of AI-driven security strategies. Meta has faced ongoing scrutiny over its handling of AI and privacy, showing how missteps in this area can lead to public backlash. Companies that align their cybersecurity messaging with ethical AI principles can avoid similar pitfalls. Transparency about how AI is used, clear data protection policies, and responsible AI development practices are essential for maintaining consumer confidence.

To maintain trust while integrating AI into cybersecurity, organizations must focus on transparency, user control, and effective crisis management. AI should enhance security without compromising ethical standards. Companies that communicate openly about their security efforts, respond swiftly to incidents, and prioritize responsible AI practices will be better positioned to earn and retain consumer trust. The AI-driven cybersecurity arms race is not slowing down, but organizations that approach it with integrity and foresight can turn security into a competitive advantage.

https://www.securitymagazine.com/articles/101510-the-ai-arms-race-in-cybersecurity-why-trust-is-the-ultimate-defense

Ogni secondo conta. L’approccio italiano di Gyala introduce con la piattaforma Agger una sfida tecnologica ai modelli tradizionali di sicurezza IT/OT.

Non è più efficace attendere l’allarme per reagire e non è più sostenibile analizzare manualmente ogni log, pacchetto, o attività sospetta. Siamo nell’epoca della guerra ibrida e dell’attacco silente, e la risposta efficace si gioca “molto prima” della reazione umana. È su questo principio, che si fonda la tecnologia di Agger, piattaforma di cybersecurity – Made in Italy progettata da Gyala, una soluzione capace di vedere, decidere e agire autonomamente in un tempo che nessun analista può uguagliare.

Questo non è solo un traguardo tecnico, piuttosto è una nuova visione strategica, in cui la resilienza IT/OT diventa un imperativo insieme alla sovranità digitale.

Il contesto: nuove minacce, vecchie architetture

Se è vero che il concetto di “infrastruttura critica” si è ampliato fino a comprendere tutto ciò che può mettere a rischio il benessere di una nazione, è altrettanto vero che la maggior parte dei sistemi digitali su cui si basano le infrastrutture da cui dipendono servizi come energia, acqua, trasporti, sanità e difesa, continuano a essere costruiti su architetture legacy. Sistemi robusti, ma nati in epoche in cui la connessione alla rete era un’eccezione, non la regola.

L’apertura all’IT – e successivamente al cloud – ha esposto gli ambienti OT a una superficie d’attacco prima impensabile e il problema più grande non è solo l’esposizione ma anche l’assenza o l’inadeguatezza delle risposte: troppo lente, troppo standard (al limite dell’inapplicabile) o addirittura pericolose. Quello tra IT e OT è un connubio inevitabile, ma ancora incompleto.

Parlare di convergenza IT/OT non è un tema accademico, ma una esigenza operativa: nella sanità come nella manifattura, nelle reti idriche come le centrali elettriche, l’interconnessione tra sistemi informativi e apparati industriali è realtà.

Tuttavia, la maggior parte delle soluzioni di cyber security continuano a trattare IT e OT come due mondi distinti, con metriche, protocolli, tempi e priorità differenti. Questo crea zone grigie, vuoti di protezione, e nessuna protezione dai movimenti laterali.

Ed è proprio qui che Agger si inserisce, con una visione radicale: trattare l’intero sistema come uno solo – connesso e basato su flussi interoperativi.

Agger, la piattaforma made in Italy di Gyala per la resilienza IT/OT

Agger è un sistema modulare che integra:

• Endpoint Detection and Response & OT Defence
• Network Security
• Risk Management
• Correlation

Il tutto alimentato da algoritmi di Intelligenza artificiale – di derivazione militare – capace di creare modelli comportamentali dinamici, riconoscere anomalie in tempo reale e reagire autonomamente.

Il risultato? Zero secondi di latenza tra l’identificazione di una minaccia e la sua neutralizzazione.

Intelligenza distribuita: ogni agent Agger è una sentinella pensante

Uno degli elementi più rivoluzionari della piattaforma è la capacità di portare intelligenza anche ai margini della rete. Non è solo il server centrale a decidere. Ogni agent Agger, installato su endpoint – o in modalità agentless dove necessario su dispositivi OT – è capace di:

• Rilevare comportamenti sospetti;
• Applicare regole personalizzate;
• Comunicare con altri agent;
• Attivare contromisure senza attendere istruzioni centrali.

Questo consente reattività decentralizzata, fondamentale in contesti dove ogni secondo perso può significare danni gravi o interruzione di servizio.

Nessuna infrastruttura esclusa: legacy, cloud, on-premise, reti segregate

Agger è stato progettato per adattarsi a qualsiasi contesto:

• Sistemi legacy (anche XP),
• Ambienti cloud, on-premise e ibridi,
• Reti OT chiuse e non virtualizzabili.

Anche dove non è possibile installare un agent, Agger opera in modalità passive e attive agentless, interrogando direttamente i dispositivi OT con protocolli industriali (S7, OPC, Modbus, etc.).

Agger rappresenta la risposta italiana a un tema strategico: la Sovranità digitale

Il controllo sui dati e sulle reazioni cyber non è solo una questione di privacy, ma di strategia nazionale. In un mondo in cui anche le tecnologie di sicurezza possono essere soggette a interferenze geopolitiche, utilizzare soluzioni sviluppate e gestite all’estero diventa un rischio.

La nostra tecnologia Agger è sviluppata interamente nel nostro Paese, senza codice estero, con personale italiano, è oggi adottata in vari mercati come quello Difesa, Health, Navale, Industriale, Banche, PA e Utilities.

Sanità, energia, acqua: alcuni dei settori in cui Agger fa la differenza

Agger è già operativo in ambienti critici come:

• Ospedali e ASL, dove protegge dispositivi biomedicali non aggiornabili, senza compromettere le certificazioni.
• Centrali elettriche e smart grid dove analizza in tempo reale il traffico OT e reagisce anche in ambienti segregati.
• Acquedotti e utility, dove integra la sicurezza con la sostenibilità ambientale, contribuendo alla gestione dei consumi e alla continuità dei servizi.

Questi ambiti non tollerano ritardi, né complessità inutili. Agger risponde con una cyber defense trasparente, automatizzata e customizzabile.

Ridurre il carico, aumentare il valore: il vero supporto agli esperti

Nel confronto con i modelli tradizionali emerge un’altra dimensione strategica: Agger non sostituisce l’esperto umano, ne potenzia l’operatività e ne valorizza l’operato.

Liberando il personale cyber da compiti ripetitivi, consente di concentrare l’attenzione su:

• Analisi strategica;
• Intelligence;
• Miglioramento delle regole;
• Formazione

Questo si traduce inoltre in una riduzione dei costi di gestione fino all’80%, come dimostrano i dati operativi forniti da installazioni in ambienti reali.

Per concludere:

La trasformazione digitale ha bisogno di essere accompagnata dall’aspetto security. In questa dinamica Agger non si pone come un upgrade della sicurezza ma come una rivoluzione di paradigma, che mette insieme intelligenza automatizzata, flessibilità operativa e sovranità tecnologica.

Contattaci: https://web.gyala.com/gyalacom-alqbw/pages/orpodreieefiqaisimu1q.html?PageId=75e8b33a0811ef119f89002248832ed5

https://www.ictsecuritymagazine.com/notizie/intelligenza-automatizzata/

Apr 07, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

---

I file PDF possono diventare molto pericolosi: stando a una recente ricerca di Check Point Research, il 68% degli attacchi avviene tramite email, e quelli tramite PDF rappresentano il 22% di tutti gli allegati malevoli. 

Per capire l’impatto dell’uso di questa tecnica basta pensare che lo scorso anno sono stati aperti oltre 400 miliardi di PDF e 16 miliardi sono stati modificati con Adobe Acrobat. Questi documenti sono usati come formato standard di file da più dell’87% delle organizzazioni; non stupisce quindi che siano uno dei canali preferiti d’attacco per i cybercriminali.

Una delle caratteristiche che rende i PDF particolarmente adatti per gli attacchi è la loro complessità: la specifica ISO 32000 di questi file fornisce un’ampia gamma di funzionalità che vengono usate dai cybercriminali per eludere i sistemi di sicurezza.

Se fino a qualche anno fa i cybercriminali sfruttavano JavaScript e altri contenuti dinamici incorporati nei PDF, oggi questi exploit non sono più così efficaci: molti tool di sicurezza e lettori PDF sono in grado di individuarli. Per questo motivo, negli ultimi anni i cybercriminali si sono affidati alle tecniche di ingegneria sociale, facendo leva sul fatto che il PDF è un formato sicuro e considerato affidabile.

Generalmente gli attacchi basati su PDF sfruttano link dannosi, codici o altri contenuti malevoli; queste tecniche, seppur meno complesse a livello tecnologico, sono più difficili da rilevare dai sistemi automatici, in quanto dipendono quasi esclusivamente dalla fiducia che ripone l’utente nei documenti.

Le tecniche d’attacco

Tra le tecniche di attacco più comuni descritte da Check Point Research c’è quella che usa link a siti di phishing o per il download di altri file dannosi. L’URL di solito è accompagnato da un’immagine che replica marchi affidabili, aumentando quindi la fiducia dell’utente.

“Ciò che rende queste campagne difficili da rilevare è che gli attaccanti controllano tutti gli aspetti del link, del testo e dell’immagine, rendendo facile la modifica di uno qualsiasi di questi elementi. Questa flessibilità consente a questi attacchi di resistere agli strumenti di sicurezza basati sulla reputazione o a quelli che si basano su firme statiche” spiegano i ricercatori di Check Point Research. “Anche se questi attacchi comportano un’interazione umana (la vittima deve cliccare sul link), questo è spesso un vantaggio per gli aggressori, poiché le sandbox e i sistemi di rilevamento automatizzati hanno difficoltà a svolgere compiti che richiedono un processo decisionale umano“.

Per eludere il controllo dei sistemi di sicurezza, i cybercriminali usano una serie di tecniche di evasione degli URL; tra queste c’è l’uso di servizi di reindirizzamento noti per mascherare la vera destinazione del link. In molti attacchi basati su PDF vengono usati anche i codici QR per aggirare gli scanner tradizionali; in altri casi, gli attaccanti cercano di spingere la vittima a chiamare un numero di telefono, rendendo vani i controlli di sicurezza.

Per aggirare l’analisi statica degli strumenti di sicurezza, i cyberattaccanti offuscano i contenuti del file complicando l’attività. Le annotazioni che definiscono le aree cliccabili vengono codificate in modo che gli strumenti di analisi statica non siano in grado di riconoscerli; inoltre, i cybercriminali usano spesso crittografia, filtri e oggetti indiretti per  oscurare i contenuti e i comportamenti malevoli.

Infine, per aggirare i controlli del machine learning, i cybercriminali si affidano alle immagini per costringere gli strumenti di sicurezza a fare affidamento sul riconoscimento ottico per estrarre il testo, rendendo il processo più incline a errori. Gli attaccanti possono inoltre aggiungere testo invisibile o molto piccolo per ingannare i modelli NLP, complicando ancora una volta l’analisi.

Proteggersi dagli attacchi basati su PDF

Per ridurre il rischio di attacchi basati su PDF, Check Point Research consiglia prima di tutto di verificare il mittente dell’email per accertarsi che sia legittimo. In ogni caso, bisogna prestare la massima attenzione agli allegati, anche se la comunicazione sembra legittima: se non si è in attesa di un file, è sempre meglio non aprire l’allegato.

Un metodo per verificare la legittimità del file è passarci sopra con il mouse e controllare l’URL completo. I link abbreviati e quelli che usano servizi di reindirizzamento sono un buon indicatore di possibili truffe. Check Point consiglia inoltre di usare un visualizzatore di PDF con funzionalità di sicurezza integrate e disattivare JavaScript nel programma, se supportato.

In generale, è opportuno mantenere aggiornati il sistema operativo e gli strumenti di sicurezza in uso e, in parte, fidarsi del proprio istinto se qualche caratteristica del file appare strana o errata (errori di battitura, richieste di credenziali o formattazione insolita).

---

---

---

https://www.securityinfo.it/2025/04/07/pdf-pericolosi-il-22-degli-attacchi-proviene-da-questi-file/?utm_source=rss&utm_medium=rss&utm_campaign=pdf-pericolosi-il-22-degli-attacchi-proviene-da-questi-file

Security has always been a fundamental pillar of doing business, but today, the stakes are higher than ever. From corporate offices to retail stores, hospitals and schools, organizations are facing increasing threats — both physical and digital — that can lead to devastating consequences. Yet, many businesses still rely on outdated security measures that leave them vulnerable to security breaches, financial losses and reputational damage.

Artificial intelligence is transforming all industries and security is no exception. AI-powered threat detection is now redefining how businesses protect themselves, offering proactive and frictionless solutions that can prevent catastrophic events before they happen. The cost of ignoring and not embracing these advancements is simply too high.

The true cost of security breaches

When businesses think about security, they often focus on compliance and liability, but the impact of an incident extends far beyond legal repercussions. The hidden costs of ineffective security include financial losses, reputational damage, operational disruptions and, most critically, loss of human life in extreme cases.

• Financial losses: The economic impact of security failures is staggering. In retail alone, theft and shrinkage cost businesses nearly $100 billion globally each year, according to the National Retail Federation. Workplace violence and active shooter incidents can cost companies millions in lawsuits, workers’ compensation claims, and increased insurance premiums.
• Reputational damage: A single security breach can shatter customer trust, leading to potentially irreversible reputational damage. In October 2023, genetic testing firm 23andMe experienced a data breach that exposed sensitive information of approximately 6.9 million users, including personal details and genetic data that was offered for sale on hacking forums. The financial fallout resulted in a $30 million payout to settle a class-action lawsuit. 
• Operational disruptions: Operational disruptions due to security incidents can halt operations for hours, days and weeks, leading to significant revenue losses. In July 2024 the world experienced a global IT outage caused by a faulty software update from cybersecurity firm CrowdStrike, affecting systems worldwide. Delta Air Lines was particularly impacted, canceling over 6,000 flights and estimating financial losses of $500 million.  While the threat was not malicious in nature, it nevertheless had the same impact. The incident not only disrupted air travel but also affected hospitals, banks, and media outlets globally, demonstrating how extensive the operational and financial repercussions of security breaches can be. 
• Employee and customer safety: The most devastating consequence of inadequate security is the threat to human life. In schools, hospitals, and public spaces, outdated or insufficient security systems fail to deter threats, prevent incidents, or enable swift responses in critical moments—turning what could be preventable tragedies into life-or-death situations. Effective security measures are not just about protecting assets; they are essential for safeguarding the well-being of every individual within these environments.

Aware of the risks above, businesses must ask themselves: Can we afford to rely on outdated security measures in today’s environment?

The AI factor

AI-powered security solutions, both cyber and physical, are revolutionizing the way businesses approach threat detection and prevention and provide real-time, automated and highly accurate detection of potential threats before they escalate.

In the case of on-premise security and weapons detection, machine learning and computer vision are able to instantly identify risks and reduce response delays.   AI-enabled systems also offer frictionless, non-intrusive screening, eliminating the need for invasive checks. Studies show that AI-assisted systems significantly cut response times by instantly alerting security teams to anomalies, which is crucial in critical situations. Best of all, AI continuously learns and improves which means it can AI-enabled security solutions can help businesses predict potential threats, optimize protocols, and enhance overall safety.

Securing security solutions

Securing an organization’s security systems is also crucial. If security systems are compromised, their effectiveness is nullified, leaving organizations vulnerable. Implementing robust encryption and cybersecurity protocols is essential to safeguard these systems. According to the HIPAA Journal, in 2023, 79.7% of data breaches were attributed to hacking incidents, a 30% increase in just four years. Not only that, but according to an IBM report the average time to identify and contain a data breach is 258 days! 

In addition to standard encryption, organizations must level up their compliance with more stringent security frameworks including: 

• Quantum computer-proof encryption to protect against decryption by super computers.
• System and Organization Controls 2 (SOC 2) compliance, to protect sensitive data and maintain operational integrity. 
• National Defense Authorization Act (NDAA) compliance to protect against overseas cyber threats. NDAA compliance is required for organizations working with government entities, as it ensures that security technology does not contain components from untrusted manufacturers that could pose national security risks.
• Personally Identifiable Inforamation (PII) data Encrypted with keys that are not stored on the servers so that data is better protected. 
• Two-factor authentication (2FA) to help mitigate unauthorized access to systems with an extra layer of security.
• Self-destructing links further reduce the attack surface by ensuring that sensitive images are only accessible for limited period of time, such as 60 seconds, before expiring. This prevents long-term vulnerabilities. 

Employing comprehensive cyber security measures ensures that AI-enabled security systems remain not only effective but also resilient against emerging cyber threats.

Evolving threats require smarter AI

Hackers and malicious actors are already leveraging AI to exploit system vulnerabilities— making it imperative that businesses fight fire with fire. The solution? Smarter AI. By integrating and continuously training AI-powered security systems, organizations can enhance threat detection, prevent incidents before they escalate, and even anticipate future risks. As security threats become more sophisticated, companies that fail to evolve leave themselves, their employees, and their customers vulnerable. AI-driven security is no longer a luxury reserved for Fortune 500 companies—it’s a critical investment for any business that values safety, efficiency, and resilience. 

AI isn’t just the future of security; it’s the present, and businesses must proactively integrate it across operations to help protect human life and critical systems, and to stay ahead of ever-evolving threats.

https://www.securitymagazine.com/articles/101516-the-hidden-costs-of-outdated-security