Cybercriminali nell'era dell'AI: come cambiano le strategie di attacco

L'Intelligenza Artificiale sta trasformando il panorama della cybersecurity. 
I cybercriminali possono infatti trasmettere agli agenti AI le proprie conoscenze, competenze e capacità di ragionamento. Possono sfruttare le capacità dell'AI per automatizzare attività, analizzare grandi quantità di informazioni e sviluppare campagne di attacco sempre più rapide, mirate e sofisticate. Un'evoluzione che introduce nuove sfide per le organizzazioni e i servizi di cybersecurity. 

Deepfake, clonazione vocale e social engineering permettono di riprodurre voci, volti e comportamenti, creando interazioni sempre più credibili e capaci di influenzare decisioni aziendali. Accanto ai tradizionali vettori di attacco – come sfruttamento di vulnerabilità tecniche, furto di credenziali, dispositivi compromessi - emerge con l'AI un nuovo elemento da colpire, più strategico ed economico: la fiducia. Diventa così possibile compromettere la percezione della realtà, agendo su ciò che le persone credono di vedere, ascoltare o ricevere.

L’AI consente agli attaccanti di analizzare in breve tempo informazioni pubbliche (LinkedIn, organigrammi, eventi...), ricostruire ruoli e responsabilità e individuare figure chiave come CEO, CFO e responsabili acquisti. L’obiettivo dei cybercriminali è inserirsi nei processi aziendali, influenzando autorizzazioni, pagamenti e condivisione di informazioni sensibili.

Nel 2024 ad Hong Kong un dipendente ha autorizzato un trasferimento di 25 milioni di dollari dopo una videochiamata con dirigenti, ricreati attraverso la tecnica del deepfake. In Italia, nel 2025, alcuni criminali hanno utilizzato la voce del ministro Guido Crosetto per avanzare richieste di denaro volte a liberare dei giornalisti detenuti.

Il caso Ferrari evidenzia, invece, il valore della verifica umana: durante una telefonata che riproduceva la voce dell’amministratore delegato, un dirigente ha posto una domanda personale ("Ti ricordi l'ultimo libro che mi hai consigliato?") per verificarne l’identità. L'impostore, non sapendo cosa rispondere alla domanda personale, ha interrotto la chiamata.  

Abbiamo visto come la superficie d’attacco coinvolge oggi l’intera organizzazione: persone, relazioni, processi decisionali e reputazione. La cybersecurity diventa una responsabilità di governance, che coinvolge anche, e soprattutto, il management. 

Per rafforzare la protezione servono procedure strutturate, come doppie validazioni, conferme attraverso canali differenti e call-back su numeri conosciuti. La validazione deve essere reale: una richiesta ricevuta attraverso un determinato canale va verificata utilizzandone uno differente e attraverso riferimenti già noti. 

A queste misure si affiancano le attività di Offensive Security, che attraverso simulazioni di attacco, test di social engineering e scenari realistici di impersonificazione consentono di individuare vulnerabilità e valutare la capacità dell'organizzazione di riconoscere e gestire nuove minacce. Queste attività si integrano con percorsi di awareness, contribuendo a rafforzare la consapevolezza e la cultura della sicurezza. 

Tecnologia, competenze e cultura organizzativa concorrono così a costruire un modello di sicurezza condiviso, in cui ogni persona contribuisce alla protezione aziendale. 

La priorità diventa costruire processi capaci di verificare l’autenticità di persone e comunicazioni. Perché la fiducia, oggi, è parte integrante della sicurezza aziendale. La domanda a cui dobbiamo rispondere diventa quindi: quale processo abbiamo costruito per verificare che ciò che vediamo, ascoltiamo o riceviamo sia autentico?

Deda Tech supporta le organizzazioni attraverso Vulnerability Assessment, Vulnerability Management, Penetration Test e Red Team Exercise, attività che consentono di individuare le vulnerabilità, valutarne la reale sfruttabilità e rafforzare progressivamente la postura di sicurezza.

A distinguere l’approccio di Deda Tech è la combinazione di tecnologie avanzate, processi consolidati e competenze specialistiche. Le attività vengono adattate al contesto, agli obiettivi e al livello di maturità dell’organizzazione. I servizi offerti comprendono simulazioni realistiche di scenari e tecniche di attacco, pensate per mettere concretamente alla prova le difese e la capacità di risposta dell’organizzazione. Le evidenze emerse vengono quindi trasformate in indicazioni operative, report, metriche e priorità di intervento, a supporto della remediation e del miglioramento continuo. L’approccio evolve inoltre insieme alle tecnologie, estendendo le valutazioni a cloud, applicazioni moderne, sistemi industriali e soluzioni basate sull’Intelligenza Artificiale.