[lid] Queste sono le tendenze informatiche che i leader dovranno affrontare nel 2024, afferma il Rapporto del World Economic Forum.
Il Global Risks Report del WEF ha identificato la disinformazione alimentata dall’intelligenza artificiale come la principale minaccia per l’economia globale a breve termine. Il WEF afferma che la cattiva informazione e la disinformazione rappresentano una seria sfida per la democrazia e l’armonia sociale, e il rapporto sottolinea l’importanza di affrontare questi problemi.
Il rapporto si basa su approfondimenti di esperti e leader in vari campi ed esprime preoccupazione per la crescente popolarità delle tecnologie di intelligenza artificiale generativa come ChatGPT. Queste tecnologie semplificano la creazione di sofisticati contenuti generati dall’intelligenza artificiale, che secondo il WEF danno a tutti la capacità di manipolare l’opinione pubblica, un’abilità un tempo riservata a chi aveva competenze tecnologiche specializzate.
Nel contesto delle prossime elezioni nelle principali economie globali, il WEF ha espresso preoccupazione per la possibilità che la disinformazione guidata dall’intelligenza artificiale possa influenzare l’opinione pubblica. Carolina Klint, leader nella gestione del rischio presso Marsh, la cui società madre Marsh McLennan è coautrice del rapporto con Zurich Insurance Group, ha messo in guardia dal potenziale dell’intelligenza artificiale per destabilizzare i processi democratici e amplificare la divisione sociale.
“È possibile sfruttare l’intelligenza artificiale per creare deepfake e avere un impatto reale su grandi gruppi, il che alimenta davvero la disinformazione”, ha affermato Klint, aggiungendo che “le società potrebbero diventare ulteriormente polarizzate” poiché le persone trovano più difficile verificare i fatti. Informazioni false potrebbero anche essere utilizzate per alimentare domande sulla legittimità dei governi eletti, “il che significa che i processi democratici potrebbero essere erosi e spingerebbe ulteriormente la polarizzazione sociale”, ha aggiunto.
L’ascesa dell’intelligenza artificiale introduce anche rischi aggiuntivi, come fornire agli autori malintenzionati mezzi più semplici per eseguire attacchi informatici utilizzando l’intelligenza artificiale per coordinare attacchi di phishing avanzati o creare nuovi tipi di malware.
Il rapporto afferma che le condizioni meteorologiche estreme e i cambiamenti climatici sono i secondi rischi più urgenti a breve termine, seguiti da altre sfide ambientali come cambiamenti critici ai sistemi terrestri, perdita di biodiversità e carenza di risorse naturali.
- Il Global Cybersecurity Outlook 2024 del World Economic Forum esplora le molteplici sfide che i leader devono affrontare mentre cercano di costruire la resilienza informatica nelle loro organizzazioni.
- Dalla carenza di competenze alla diffusione dell’intelligenza artificiale generativa, il rapporto identifica le opportunità e gli ostacoli che le nuove tecnologie comportano.
- La sicurezza informatica e la resilienza saranno un argomento chiave della riunione annuale del Forum a Davos 2024.
Secondo l’ultimo Global Cybersecurity Outlook del World Economic Forum, sta crescendo un divario significativo tra le organizzazioni cyber-resilienti e quelle che devono ancora mettere in atto misure adeguate .
Di fronte a una serie di sfide, ostacoli e minacce, le organizzazioni devono affrontare una “miriade” di transizioni. Ci sono però motivi di ottimismo, dato che la resilienza informatica è sempre più presente nell’agenda dei leader.
“Mentre il regno informatico si evolve in risposta alle tecnologie emergenti e ai cambiamenti delle tendenze geopolitiche ed economiche, lo stesso fanno le sfide che minacciano il nostro mondo digitale”, ha affermato Jeremy Jurgens, amministratore delegato del World Economic Forum. “Abbiamo urgentemente bisogno di un’azione coordinata da parte dei principali stakeholder pubblico-privati ??se vogliamo affrontare collettivamente queste minacce complesse e in continua evoluzione e costruire un futuro digitale sicuro per tutti”.
Ecco i principali risultati del rapporto di quest’anno.
L’aumento della disuguaglianza informatica
Il divario tra le organizzazioni cyber-resilienti e quelle che non lo sono è evidenziato dalla mancanza di un “gruppo intermedio” – quelli che dispongono di protocolli di sicurezza informatica di base – afferma il rapporto.
Si rileva che le piccole e medie imprese, che costituiscono una percentuale significativa delle economie di molti paesi, sono colpite in modo sproporzionato.
In effetti, il 90% dei dirigenti intervistati al nostro Meeting annuale sulla sicurezza informatica del novembre 2023 ha affermato che è necessaria un’azione urgente per affrontare questa crescente disuguaglianza.
31%
Calo delle organizzazioni che segnalano una resilienza informatica minima dal 2022.
25%
Solo un quarto delle piccole organizzazioni dispone di un’assicurazione informatica.
La disuguaglianza informatica è in crescita. Immagine: Forum economico mondiale
I rischi associati alle tecnologie emergenti
L’ascesa di tecnologie nuove ed emergenti aggraverà anche le sfide esistenti. Le organizzazioni devono sviluppare una migliore comprensione dell’impatto delle nuove tecnologie che adottano, come l’intelligenza artificiale generativa, dal punto di vista della resilienza informatica, avverte il rapporto.
Le preoccupazioni relative all’intelligenza artificiale generativa includono la sua capacità di migliorare le attività esistenti degli avversari informatici, come il phishing e la diffusione di disinformazione.
56%
Leader che credono che nei prossimi due anni la generazione AI avvantaggerà gli aggressori informatici rispetto ai difensori.
7%
Impatto previsto della Gen AI sul PIL globale su un periodo di 10 anni.
L’intelligenza artificiale generativa presenta rischi considerevoli per la resilienza informatica. Immagine: Forum economico mondiale
L’aumento delle competenze informatiche e la carenza di talenti
Attrarre e trattenere i talenti della sicurezza informatica è vitale, ma c’è già una carenza di professionisti disponibili – così come la mancanza di una solida pipeline di talenti – sottolinea il rapporto.
Le tecnologie emergenti sono destinate solo ad aumentare questa domanda, con il numero di leader che segnalano carenze di personale qualificato per rispondere agli incidenti informatici in aumento di anno in anno, passando dal 6% nel 2022 al 20% quest’anno.
52%
Le organizzazioni pubbliche che riferiscono di competenze e risorse rappresentano la loro più grande sfida di resilienza informatica.
15%
Le organizzazioni che sono fiduciose che le competenze informatiche e l’istruzione miglioreranno nei prossimi due anni.
Le lacune di competenze rappresentano una grande sfida per le organizzazioni per quanto riguarda la loro resilienza informatica. Immagine: Forum economico mondiale
Maggiore riconoscimento della resilienza informatica nella gestione del rischio organizzativo
Nel rapporto di quest’anno i dirigenti della sicurezza hanno espresso crescente preoccupazione riguardo al livello di resilienza informatica delle loro aziende.
Inoltre, la crescente consapevolezza del rischio informatico e della criminalità informatica tra i dirigenti aziendali ha portato a una crescente preoccupazione sulla capacità delle loro organizzazioni di essere resilienti al cyber.
I leader aziendali e informatici devono continuare a investire e a creare consapevolezza sui fondamenti della sicurezza, sottolinea il rapporto.
45%
leader che affermano che le interruzioni operative sono la loro più grande preoccupazione.
29%
Organizzazioni che hanno segnalato un incidente informatico di impatto materiale negli ultimi 12 mesi.
La resilienza informatica viene sempre più riconosciuta come un aspetto importante della gestione del rischio organizzativo. Immagine: Forum economico mondiale
Il rischio dell’ecosistema informatico sta diventando sempre più problematico
Sebbene permanga un rischio informatico significativo tra le terze parti e all’interno delle catene di fornitura, la collaborazione tra le organizzazioni può creare opportunità per rafforzare la resilienza, afferma il rapporto.
Queste partnership rappresentano sia la “più grande risorsa che il più grande ostacolo per un futuro digitale sicuro, resiliente e affidabile” di un’organizzazione.
Comprendere i rischi della catena di fornitura e quelli derivanti dalle relazioni con terze parti è essenziale affinché le organizzazioni possano aumentare la propria resilienza informatica, avverte.
51%
I leader che affermano che i partner della catena di fornitura non hanno chiesto loro la prova della loro posizione in materia di sicurezza informatica.
41%
Le organizzazioni che hanno subito un incidente materiale negli ultimi 12 mesi affermano che è stato causato da terzi.
Le organizzazioni devono analizzare il rischio del proprio ecosistema informatico. Immagine: Forum economico mondiale
Costruire la resilienza informatica
Secondo il rapporto, il crescente divario nella resilienza informatica è determinato dalla capacità di coltivare le migliori pratiche, attraendo i giusti talenti e dal costo degli strumenti e dei servizi corretti.
Questa disuguaglianza significa che alcune organizzazioni vinceranno e altre perderanno. Tuttavia, vi sono motivi per essere ottimisti, sottolinea il rapporto. Gli aspetti fondamentali messi in atto dai professionisti informatici funzionano.
Tuttavia, è necessario uno sforzo concertato per cambiare la traiettoria attuale.
“Nessun paese o organizzazione è risparmiato dalla criminalità informatica, eppure molti sono estremamente sottoattrezzati per affrontare efficacemente le minacce, e non possiamo disporre di meccanismi di risposta globale efficaci senza colmare il divario di capacità”, ha affermato Jürgen Stock, Segretario generale dell’INTERPOL.
“È fondamentale che le principali parti interessate lavorino in modo collaborativo verso azioni strategiche immediate che possano contribuire a garantire un cyberspazio globale più sicuro e resiliente.”
Resilienza informatica a Davos
La sicurezza informatica e la resilienza saranno all’ordine del giorno del nostro incontro annuale che si terrà a Davos dal 15 al 19 gennaio. Scopri di più sull’incontro qui e segui gli eventi tramite il sito web e attraverso i nostri canali di social media.
