Alex Weinert | Direttore prodotto

L'intelligenza artificiale è la chiave per una produttività da sogno... e per incubi in materia di sicurezza. I dirigenti della vostra azienda stanno correndo ad adottare l'IA generativa e agentica per agire più rapidamente e ottenere nuove efficienze, come è giusto che sia. I vantaggi sono già tangibili oggi e non potranno che aumentare.

Ma per svolgere il proprio lavoro, l’IA deve ancora effettuare l’accesso. L’identità è l’ultimo baluardo rimasto, anche (o soprattutto) nell’era degli agenti autonomi.

Man mano che la tua azienda punta sempre più sugli agenti, punta sempre più sul proprio sistema di gestione delle identità: se infatti il sistema di gestione delle identità fallisce, falliscono anche gli agenti e tutti i processi che essi supportano. Il rischio è in aumento perché anche gli aggressori utilizzano agenti basati sull’intelligenza artificiale per individuare le credenziali, sfruttare autorizzazioni eccessive e propagare attacchi alla velocità delle macchine.

Come è possibile sfruttare i vantaggi in termini di produttività offerti dall’IA agentica, evitando al contempo che agenti non autorizzati provochino un disastro informatico? Utilizzate questa checklist per preparare il vostro “identity fabric” all’era dell’IA agentica: prima, durante e dopo un attacco.

I responsabili della sicurezza stanno concedendo privilegi di sicurezza più elevati all'intelligenza artificiale, pur prevedendo un aumento dei rischi legati all'IA e un calo di fiducia nella capacità di ripristino dei propri sistemi di gestione delle identità.

Rapporto: Lo stato della sicurezza delle identità nell'era dell'intelligenza artificiale

Prima dell'attacco: rafforzare e ridurre la superficie di attacco

Gli attacchi sono all’ordine del giorno, quindi il rafforzamento della sicurezza è un processo continuo — ed è ancora più urgente ora che l’IA utilizzata a fini malevoli è in grado di individuare e sfruttare le vostre vulnerabilità di sicurezza più rapidamente che mai.

  • Valuta lo stato complessivo della tua identità ibrida. Esamina tutti gli IdP (tra cui AD, Entra ID, Okta e Ping) alla ricerca di agenti di intelligenza artificiale che utilizzano credenziali. Quasi tutte le organizzazioni utilizzano una combinazione di IdP e gli aggressori sfruttano le falle tra di essi.
  • Eliminare gli accessi permanenti: passare a un approccio “just-in-time” e “just-enough”. Le autorizzazioni si accumulano continuamente — Bob mantiene i suoi diritti in contabilità, poi aggiunge quelli in finanza, poi in IT — fino a quando l’accesso permanente non si diffonde in tutta l’organizzazione. Applicare rigorosamente il principio del “minimo privilegio”, con accessi “just-enough” e “just-in-time”, corredati da approvazioni e revisioni, agli agenti, agli utenti e alle risorse che utilizzano.
  • Proteggi il Livello 0. I percorsi di attacco pericolosi spesso non sono evidenti, come ad esempio un gruppo di amministratori annidato all’interno di un gruppo di cui fa parte Bob o un attributo delle Risorse Umane che concede l’accesso in modo silenzioso. Individua quali autorizzazioni possono raggiungere direttamente il Livello 0, attraverso percorsi di attacco indiretti o tramite accessi nascosti.
  • Riorganizzare le identità non umane (NHI) e gli account di servizio. Individuare, classificare e ottimizzare le identità delle macchine su cui gli agenti operano sempre più spesso.
  • Rendete le credenziali a prova di phishing. La misura più semplice e di maggiore impatto consiste nell’implementare le passkey — una verifica crittografica legata a un dispositivo fisico — la vostra migliore difesa contro lo spear phishing e i deepfake.

Durante l'attacco: individuare e neutralizzare alla velocità delle macchine

Secondo Microsoft, gli attacchi basati sull’identità sono aumentati del 32% solo nella prima metà del 2025. Ormai sono all’ordine del giorno, non più eventi eccezionali. Gli autori degli attacchi agiscono alla velocità dell’intelligenza artificiale, quindi anche la vostra difesa deve accelerare.

  • Tieni traccia costantemente di ogni modifica critica. La prima modifica apportata da un aggressore (o da un agente malintenzionato) è proprio quella che devi individuare e annullare.
  • Automatizza il rollback, poi avvisa un operatore umano. Non limitarti a inviare un avviso: ripristina automaticamente la modifica sospetta e poi chiedi all’operatore se era sua intenzione apportarla. La tua sicurezza non deve essere perfetta. Deve solo essere abbastanza veloce da indurre gli aggressori a passare oltre.
  • Stabilisci limiti rigidi per gli agenti. Assicurati che non vi siano privilegi permanenti, segreti condivisi né agenti che agiscano come esseri umani. Insisti su un accesso limitato, just-in-time, vincolato al ticket e con scadenza.
  • Per il Livello 0, ricorrete all’approvazione umana con il sistema “a doppia chiave”. Anche gli agenti possono essere vittime di ingegneria sociale, quindi abbinate l’assistenza dell’IA all’approvazione umana per i vostri sistemi più sensibili.

Dopo l'attacco: riprenditi senza intoppi e preparati al fallimento

Un’interruzione dei servizi di gestione delle identità equivale a un’interruzione dell’attività aziendale. Quando sono gli aggressori a controllare l’ecosistema delle identità e non voi, possono compromettere qualsiasi cosa e voi non potete nemmeno accedere al sistema per risolvere il problema. Si tratta di un evento di portata catastrofica.

  • Conservate backup dedicati, immutabili e specifici per ogni identità. I sistemi di identità non sono semplicemente un altro carico di lavoro di cui eseguire il backup insieme alla macchina virtuale. Richiedono strumenti specifici che consentano di ripristinare innanzitutto l’identità in un ambiente controllato.
  • Ripristinare solo il livello di identità a uno stato affidabile. Ripristinare la foresta in modo completo, con un’analisi forense di ciò su cui l’autore dell’attacco ha agito. Quindi ricostruire il resto.
  • Non lasciare che il ripristino dipenda dall'infrastruttura compromessa. Gli strumenti su cui fai affidamento per il ripristino — e le comunicazioni fuori banda di cui il tuo team ha bisogno — non possono funzionare sulla stessa infrastruttura di identità compromessa.
  • Simulate scenari realistici di compromissione dell’identità. I team tendono a esercitarsi solo per ciò per cui si sono preparati. Organizzate esercitazioni teoriche per gli attacchi che non vi aspettate .

Sfruttare l'intelligenza artificiale in ambito difensivo, con gli occhi ben aperti

Gli agenti possono essere dei validi alleati. Utilizzali per valutare il tuo ambiente rispetto ai rischi noti, simulare l’impatto di un attacco, stabilire le priorità degli interventi correttivi, classificare le anomalie e accelerare la ricerca delle minacce. Possono persino aiutarti a elaborare, mettere in pratica e migliorare il tuo piano di risposta alle crisi.

Ricordate solo che l’IA agentica non risolverà il problema della resilienza al posto vostro. Il ripristino di base si basa ancora su componenti deterministici e sottoposti a rigorosi controlli. Un agente può richiamare la “cleanroom”, ma non può sostituirsi ad essa .

L'IA agentica è ormai una realtà ed è necessario stabilire confini ben definiti. Il vostro "tessuto identitario" è ciò che crea e fa rispettare tali confini. Seguite queste linee guida per rafforzare la resilienza della vostra identità, in modo da poter sfruttare i vantaggi in termini di produttività offerti dagli strumenti di IA, prevenendo al contempo un disastro informatico causato dall'IA.

Gli agenti mettono alla prova i propri limiti alla velocità delle macchine: per questo è più importante che mai adottare le migliori pratiche basate sull’identità per definire e far rispettare tali limiti.

Alex Weinert, Chief Product Officer di Semperis, nell’articolo “Introdurre gli agenti IA nel proprio Identity Fabric”.

Chi altro del tuo team dovrebbe vedere questa lista? Scaricala e condividila per mettere tutti sulla stessa lunghezza d'onda.


Altre risorse