Uno sguardo alla cybersecurity nel 2024: da molto male a peggio
di Juan Andres Guerrero-Saade, AVP of Research Sentinel Labs di Sentinel One

L’anno appena trascorso ha rivelato lo stato tragicamente scadente delle nostre difese globali ai più alti livelli. Che si tratti di compromissioni della supply chain, di hacking di dispositivi di rete abilitati da un flusso apparentemente infinito di vulnerabilità zero-day o di hacking degli stessi provider di servizi sottostanti, anche le più grandi organizzazioni di intelligence e le imprese si trovano nell’impossibilità di mantenere una valida postura difensiva.

Il vero colpo di scena di questo fallimento generale è evidenziato da un cambiamento di paradigma nella tecnica operativa dei principali gruppi di minacce schierati con la Cina (recentemente testimoniati da Volt Typhoon, Salt Typhoon e altri gruppi di minacce con nomi meno importanti). Questa sezione dell’apparato di hacking cinese si è efficacemente orientata verso i nostri punti ciechi comuni, in particolare attraverso l’uso pervasivo di reti senza attribuzione (ORB) come canali di accesso ingestibili nei nostri rispettivi Paesi.

Questi canali sono realizzati attraverso combinazioni (a volte esternalizzate)di dispositivi poco sicuri, router e sezioni di VPS su più cloud che fungono da VPN per gli attacchi APT provenienti da IP inediti (neutri o benigni dal punto di vista della reputazione), fisicamente situati all’interno del Paese vittima e che vengono modificati a intervalli regolari. In combinazione con il “vecchio stile” di hacking “da tastiera”, più attento a vivere sul territorio, a non lasciare in giro strumenti personalizzati rilevabili e forse a non aver nemmeno bisogno di stabilire la persistenza (grazie a dispositivi permanentemente vulnerabili connessi a Internet), questi canali hanno di fatto posto un sottoinsieme di hacker a un livello di impunità operativa da parte delle organizzazioni vittime e dei loro confusi governi.

A meno che non siamo disposti ad accettare che un apparato di sorveglianza passiva affiliato alla Cina diventi una presenza nella vita di tutti noi, la sicurezza informatica globale richiede una riconfigurazione fondamentale che deve includere un cambiamento nella mentalità del settore privato verso la condivisione, la divulgazione e la cooperazione delle informazioni, una riformulazione legale degli ostacoli percepiti come “responsabilità” alla condivisione, unita a un regime di pressioni normative pronte e affidabili, di tutele della responsabilità e di incentivi, e un’abbondanza di trasparenza e responsabilità. Dobbiamo entrare nella fase di “verità e riconciliazione” della sicurezza informatica.

In sintesi, dobbiamo lavorare per un riallineamento degli incentivi per premiare le decisioni e gli investimenti più impegnativi a favore di miglioramenti significativi della sicurezza.

Da un punto di vista politico, governativo e normativo, dobbiamo anche riequilibrare la responsabilità della cybersecurity alle organizzazioni più capaci sia nel settore privato che in quello pubblico. In questo modo, serve assicurarsi di eliminare gli ostacoli, i punti di attrito burocratico, le responsabilità (percepite o reali) e ridurre il malcontento generale e la confusione di responsabilità che derivano direttamente da incidenti su larga scala.

Nell’era degli spazi di cybersecurity iper-consolidati, sotto l’egemonia di società quotate in borsa, la leadership aziendale che fa “la scelta giusta” è generalmente più difficile. Richiede una direzione forte e chiara in materia di sicurezza, soprattutto di fronte a decisioni che possono mettere in relazione opposta la postura di sicurezza globale con i profitti immediati. E’necessario far capire che il valore a medio termine per gli azionisti dipende dalla gestione consapevole della sicurezza di un’organizzazione.

Intelligenza artificiale e robotica, un binomio da temere o innovazione pura?

Di Davide Boaglio, Area Sales Manager Italy, Mobile Industrial Robots

L’unione fra robotica, automazione e tutte le più recenti tecnologie sta ridisegnando nuovi modelli
di business industriali, cambiando in modo radicale gli schemi e i flussi di lavoro. Nel mezzo di
questo insieme si inserisceunanuova componente che promette di fare da collante, con l’obiettivo
di implementare e ottimizzare i processi di funzionamento: l’intelligenza artificiale (IA).
L’IAsta originando un forte impatto nella sfera tecnologica di fine decennio, affacciandosi già da un
po’ di tempo in tantissimi ambiti oltre che all’automazione e robotica. Possiamo elencare i suoi
molteplici utilizziin ambito automotive, infatti con lo sviluppo delle vetture a guida autonoma è
necessario quel qualcosa in più che sappia valutare e decidere meglio di quanto non possa fare
un, seppur sofisticato, software.Anche nell’ambito della sicurezza l’IAtraccia nuovi percorsi
trovando largo impiego: quanti sistemi di antintrusione o antincendio sono governati da un sistema
che vede, pensa, valuta e agisce autonomamente?Viene addirittura ampiamente utilizzata
nell’universo finanziario per l’analisi dei flussi di denaro, lostudio dei pattern comportamentalidel
cliente, previsioni e consulenza in tempo reale tramite robot advisor, tanto per citarne alcuni.
L’ultimo traguardo della robotica ha permesso di coniare il vocabolo che identifica l’unione fra robot
e collaborazione: cobot. Cobot significa robot collaborativo, che collabora a stretto contatto con
l’uomo. Con l’IA il cobot osserva e impara dai gesti umani creando un archivio dei processi
appresi: il machine learning.I robot lavorano così in affiancamento con i colleghi umani per creare
ambienti di lavoro altamente produttivi automatizzando la produzione o addirittura la
movimentazione di materiali.

Non è necessario preoccuparsi per l’IA, l’uomo sarà sempre al centro di tutto
Come tutte le innovazioni tecnologiche anche l’IA riscuote una certa diffidenza e preoccupazione
verso tutti i possibili utilizzi futuri, specialmente in campo lavorativo, dove impera il pensiero che
l’IA – come i robot –potranno togliere il lavoro all’uomo. Ogni nuova tecnologia, va utilizzata con
etica e responsabilità per essere di ausilio e per migliorare la vita. Nel caso specifico della
logistica, l’IA rappresenta solo una singola tessera di un mosaico ben più grande, poiché la
robotica e l’automazione tramite l’utilizzo dell’Intelligenza Artificiale andranno a sostituire la figura
umana nelle sue mansioni più elementari, ma allo stesso tempo permetterà ai lavoratoridi svolgere
compiti di maggior valore.

L’interpretazione di MiR del connubio fra robot e AI
In MiR abbiamo saputo combinare motion control, robotica e intelligenza artificialeper creare un
prodotto destinato alla logistica che guarda verso la sicurezza, l’affidabilità e la completa
autonomia. I nostri robot mobili autonomi (AMR) sono in grado infatti di sollevare e trasportare
diversi tipi di carichi, alleviando il personale da compiti di trasporto pesanti, monotoni e ripetitivi.
Tuttavia, da soloil robot non può più bastare, sebbene possa disporre del più sofisticato software,
non sarà mai in grado di reagire correttamente a seconda delle situazioni percepite, ma lo farà
prevedibilmente sempre allo stesso modo.
In ambienti complessi e altamente dinamici, come quelli in cui coesistono veicoli a guida
automatica (AGV) che non possono deviare dal loro percorso fisso o carrelli elevatori guidati dal
personale, la capacità di manovra del robot può essere limitata. I meccanismi di sicurezza degli
AGV sono generalmente limitati a soste forzate quando si incontrano ostacoli, lo stesso può
succedere per gli AMR.

Con l’introduzione dell’IA nella programmazione nei nostri AMR, ogni dispositivo può avere molte
più reazioni generate dalla possibilità di valutare la situazione di volta in volta. Ad esempio, su un
percorso di movimentazione stabilito, nell’arco temporale di 8 ore, il robot si può trovare davanti a
moltissime variabili: incroci con altri dispositivi, materiale temporaneamente presente sulla linea di
percorso, persone in movimento, ecc. Normalmente il robot è costretto a tentare di aggirare
l’ostacolo oppure fermarsi o retrocedere e attendere la condizione favorevole, invece il robot dotato
di IA può, in tempo reale, decidere in base alla situazione sedeviare il percorso, ricalcolarlo
completamente oppure attendere brevemente per poi riprendere il movimento.
Grazie a funzionalità di IA incorporate nel software,in MiR abbiamo sviluppato un sistema che
utilizza, oltre che sensori, telecamere e scanner laser presenti sui robot, anche delle telecamere
fisse posizionate in punti strategici. Le telecamere fisse MiR AI Camerainteragendo con gli AMR
fungono da “terzo occhio” e sono in grado di comunicare tutte le variabili di percorso da una
prospettiva fissa, fornendo in anticipo al robot i dati utili per prevedere gli ostacoli e decidere ogni
tipo di manovra differente da quelle di routine. Eventuali incroci con angolo di visuale cieca,
avvicinamento di persone o altre situazioni possono essere superate senza problemi
massimizzando il livello di sicurezza e ottimizzando la pianificazione di percorso.
Se parliamo di telecamere non si può non pensare al GDPR e alla normativa sulla privacy in fatto
di immagini e video.Le telecamere MIR sono conformi a tutte le normative di tutela della privacy
dal momento che non vengono effettuate riprese video vere e proprie e non vi è acquisizione di
immagini. Le sequenze riprese vengono elaborate in forme, dimensioni e colori, quindi classificate
in categorie specifiche, come oggetti fissi o in movimento, e utilizzate per le decisioni che il robot
dovrà prendere per proseguire l’itinerario. I dati video acquisiti non violerannomai le normative
sulla privacy, poiché per l’occhio umano rappresentano informazioni impossibili da utilizzare per un
ipotetico riconoscimento.
I robot mobili autonomi che incorporano funzionalità di IA aiuteranno a trasformare i luoghi di
lavoro in ambienti dinamici, guidati dai dati.Le scansioni di percorso e le variabili acquisitetramite
sensori del singolo robot o da sensori remoti saranno condivise in tempo reale tra i robot della
flotta. Grazie a questo modello di condivisione dei dati ogni robot ha essenzialmente accesso ai
sensori di ogni altro robot o telecamere fisse che gli forniranno una visione molto più dettagliata
dell’ambiente. Questo processo permetterà alla flotta di robot di prendere decisioni sugli itinerari o
di conoscere eventuali ostacoli consentendo una pianificazione di percorso più efficiente.

L’innovazione è il futuro dell’uomo
Nel processo di ammodernamento dell’industria,si sta percorrendo la stessa strada, si stanno
vivendo le stesse emozioni e preoccupazioni che hanno caratterizzato tutti i profondi cambiamenti
registrati agli inizi del secolo scorso. Molti dubbi, a volte gli stessi pensieri scettici e pessimistici
verso le prime applicazioni di automazione fanno parte ora come ieri di questo lungo percorso.È
purtroppo vero: alcune mansioni andranno a scomparire, ma si deve pensare che altre, finora
difficili da immaginare, nasceranno. L’automazione e la tecnologia di oggi sono molto differenti
rispetto al passato, l’adozione mirata sarà infatti in grado di offrire numerosi vantaggi e generare
valore. Avremo luoghi di lavoro più sicuri e probabilmente più vivibili poiché robotica e
automazione assolveranno i compiti più gravosi, talvolta pericolosi e meno redditizi. Un ambiente
lavorativo gradevole e sicuro, unito alla produttività aumentata grazie alla robotica,costituisceun
fattore fondamentale che per un’azienda puòfare davvero la differenza. Le risorse potranno
dedicarsi a mansioni più gratificanti o laddove sia necessaria la gestione e valutazione
esclusivamente umana. Ricordiamoci che lo “human factor”ben difficilmente potrà essere sostituito
dall’IA, l’uomo sarà sempre al centro e dovrà assolvere la progettazione e gestione di macchine
sempre più “pensanti”.