REPORT DI RICERCA
Quali sono le strategie chiave per migliorare la resilienza della sicurezza informatica in un mondo basato sull'AI? In che modo le organizzazioni possono accrescere il livello di maturità della postura di sicurezza? Scopri questo e molto altro nel nostro ultimo report.
10 MINUTI DI LETTURA
25 giugno 2025
Questo report è un campanello d'allarme che segnala come non sia più possibile pensare alla cybersicurezza solo a posteriori. Deve essere integrata by design in ogni iniziativa basata sull'AI
Paolo Dal Cin / Global Lead, Accenture Security
Il panorama delle minacce informatiche viene riplasmato non solo dalla tecnologia, ma anche dalla geopolitica. L'inasprirsi delle tensioni globali, il cambiamento delle dinamiche commerciali e le normative in evoluzione acutizzano l'esposizione agli attacchi informatici. Man mano che le aziende rispondono adeguando le supply chain e le strategie dei dati, molte introducono inconsapevolmente nuovi rischi informatici, soprattutto quando la valutazione della sicurezza, la conformità e i protocolli di rischio non riescono a tenere il passo.
36%
solo il 36% dei leader nel settore della tecnologia riconosce che l'AI supera le loro capacità in termini di sicurezza.
90%
delle aziende non presenta un grado di maturità sufficiente per contrastare le attuali minacce basate sull'AI.
77%
delle organizzazioni non dispone dei dati fondamentali e delle procedure di sicurezza a livello di AI necessarie per salvaguardare modelli critici, pipeline di dati e infrastruttura cloud.
42%
solo il 42% delle organizzazioni stabilisce un equilibrio tra lo sviluppo dell'AI e gli investimenti in sicurezza.
28%
solo il 28% delle organizzazioni integra by design la sicurezza nelle iniziative di trasformazione.
83%
degli executive considera le limitazioni in termini di workforce come un ostacolo importante al mantenimento della postura di sicurezza.
Per comprendere meglio la preparazione a livello di sicurezza, abbiamo identificato tre zone distinte di maturità della postura di sicurezza, valutate sulla base di due dimensioni critiche: la cyber strategy, ossia la capacità di progettare ed eseguire strategie di rischio, e la cyber capability, vale a dire la competenza tecnica per applicare il modello "Zero Trust", accrescere la resilienza e proteggere sistemi cyberfisici su larga scala.
10%
solo il 10% delle organizzazioni occupa la zona Reinvention-Ready, dimostrando solide funzionalità di sicurezza e strategie informatiche integrate.
27%
delle organizzazioni rientra nella zona Progressing: esse risultano forti in termini di cyber strategy, ma sono manchevoli a livello di implementazione (24%) oppure sono forti riguardo alla protezione, ma sono carenti in relazione all'allineamento strategico (3%).
63%
delle organizzazioni si trova nella zona Exposed, manchevoli di strategia e capability, il che le rende i principali obiettivi per le minacce informatiche.
La nostra ricerca mostra che le aziende collocate nella zona Reinvention-Ready dimostrano un vantaggio significativo.
Rispetto alle organizzazioni situate nella zona Exposed, esse hanno il 69% in meno di probabilità di subire attacchi avanzati come i cyberattacchi basati sull'AI e una percentuale di successo 1,5 volte superiore nel bloccare gli attacchi.
Le aziende devono adottare quattro azioni decisive per proteggere gli investimenti nell'AI e sfruttare le sue capacità difensive.
Definisci una chiara responsabilità e allinea la sicurezza dell'AI agli obiettivi normativi e aziendali. Per raggiungere questo scopo, è necessario un chiaro framework di sicurezza AI, in linea con i rischi, la conformità alle normative e gli obiettivi aziendali.
La sicurezza tradizionale da sola non è sufficiente. Una resilienza informatica effettiva in un mondo basato sull'AI richiede l'integrazione di controlli di sicurezza avanzati nel digital core.
Man mano che l'adozione dell'AI accelera, gli autori delle minacce sfruttano tecniche di AI antagoniste come il data poisoning (o avvelenamento dei dati), l'inversione dei modelli e le iniezioni automatiche tramite i prompt. Per contrastare tali minacce in continua evoluzione, le organizzazioni devono stabilire solide fondamenta di sicurezza e monitorare continuamente i rischi specifici dell’AI.
Man mano che le minacce diventano sempre più complesse, le organizzazioni devono rafforzare la sicurezza con meno risorse. L'AI generativa accelera i tempi di risposta elaborando ingenti quantità di dati, scoprendo i rischi e rilevando le minacce più rapidamente che mai.
La sicurezza non è solo meccanismo di difesa, ma anche un fattore strategico di innovazione, fiducia e successo a lungo termine.
Adottando un quadro di governance sicuro, creando sistemi di AI resilienti, sfruttando l'AI generativa per la sicurezza e integrando la sicurezza in ogni fase dello sviluppo dell'AI, le aziende possono colmare il divario nella sicurezza e affrontare con fiducia un'era di accelerazione delle minacce informatiche.