Un resoconto dell'RSA Conference 2023, che ha posto l'attenzione sull'importanza dell'intelligenza artificiale nella sicurezza informatica e sulle minacce che essa può comportare. In particolare, è stato analizzato il rapporto di Zscaler sulla phishing.

La RSA Conference 2023, tenutasi a San Francisco, ha posto l'attenzione sull'importanza dell'intelligenza artificiale (AI) nella sicurezza informatica. Rohit Ghai, CEO di RSA Security, ha sottolineato l'importanza dell'AI per rafforzare le architetture di zero trust e la gestione dell'identità, ma ha anche evidenziato come i criminali informatici possano utilizzare l'AI per aumentare la sofisticazione degli attacchi. Si tratta quindi di una spada a doppio taglio che richiederà un costante affinamento delle competenze delle squadre di sicurezza e delle organizzazioni che supportano. In questo contesto, il rapporto di Zscaler sulla phishing è stato particolarmente interessante. Il rapporto ha esaminato le tendenze della phishing, le tattiche emergenti e le industrie e le regioni vulnerabili. L'utilizzo di strumenti AI come ChatGPT rende più facile rubare le credenziali, il che rende questo rapporto un'importante risorsa per aumentare la consapevolezza e la visibilità sul tema. L'RSA Conference 2023 ha inoltre rappresentato una svolta rispetto alle edizioni precedenti, concentrandosi sugli sviluppi nell'ambito dell'AI e sulla pubblicazione di numerosi rapporti sulla sicurezza informatica, anziché solo sulle architetture di zero trust. Questo cambiamento di direzione è sicuramente positivo, perché l'attenzione sulla sicurezza informatica beneficia tutti gli attori coinvolti. In sintesi, l'RSA Conference 2023 ha posto l'attenzione sull'importanza dell'intelligenza artificiale nella sicurezza informatica e sulle minacce che essa può comportare. Il rapporto di Zscaler sulla phishing è un'importante risorsa per aumentare la consapevolezza e la visibilità sul tema. La svolta rispetto alle edizioni precedenti dell'RSA Conference è positiva, perché evidenzia l'importanza di migliorare gli outcome della sicurezza informatica per tutti gli attori coinvolti.