Guido Grillenmeier | Principale Tecnologo, EMEA

I responsabili della sicurezza hanno dedicato anni a sviluppare programmi basati su un ciclo ben definito: le minacce si evolvono, le difese si adattano e, alla fine, i budget riescono a stare al passo.

Quel ritmo è stato interrotto. A giugno, le agenzie di sicurezza informatica dei Five Eyes hanno avvertito che l’intelligenza artificiale sta accelerando la velocità, la portata e la sofisticazione degli attacchi a un ritmo superiore a quello con cui la maggior parte delle organizzazioni riesce a prepararsi. La resilienza informatica è ormai un rischio a livello di consiglio di amministrazione, non più una semplice voce da spuntare nella lista delle priorità IT.

L'impatto complessivo su cui mette in guardia la dichiarazione dei Five Eyes diventa più evidente quando si comprende ciò che tale accelerazione richiede effettivamente a coloro che difendono quotidianamente i sistemi di identità ibridi.

Secondo Microsoft,gli attacchi basati sull’identitàsono aumentati del 32% solo nella prima metà del 2025. Si tratta di un rischio che continua ad aggravarsi con l’aumentare del numero di identità non umane. Le identità delle macchine superano già quelle umane in un rapporto di 10 a 1, con una tendenza verso un rapporto di 100 a 1 man mano che gli strumenti automatizzati proliferano. Ciascuno di questi agenti rappresenta una nuova identità che necessita di governance e protezione, e la maggior parte dei team di sicurezza non ha previsto nel proprio budget né il personale né i processi necessari per gestire una forza lavoro che si moltiplica dall’oggi al domani.

Ecco perché eventi come la Hybrid Identity Protection Conference sono davvero importanti. L’HIP Conf 26 si terrà dall’8 al 10 settembre a Nashville, in un momento in cui ai team che si occupano di identità viene chiesto di proteggere i sistemi di identità da aggressori sempre più agili, di gestire le autorizzazioni e gli accessi per un’ondata di agenti basati sull’intelligenza artificiale che nessuno comprende ancora appieno, e di dimostrare ( non solo affermare) di essere in grado di ripristinare la situazione quando qualcosa va storto.

Questa non è una conferenza incentrata esclusivamente sulla teoria. Si tratta piuttosto di analizzare nel dettaglio le vie di attacco da cui vi state difendendo, di acquisire una comprensione tecnica più approfondita delle complessità dell’intero tessuto identitario della vostra organizzazione e di acquisire la certezza che, qualora si verificasse un incidente informatico, sarete pronti a ripristinare completamente uno stato di affidabilità.

Ecco perché vale la pena liberarsi da ogni impegno per partecipare a questo evento.


Il ritmo di adozione dell'intelligenza artificiale crea problemi di natura umana per la resilienza informatica

Nel corso del 2026, l’IA agente è stata un tema centrale nelle discussioni sulla resilienza informatica. La tecnologia che sta mettendo a dura prova i team responsabili della gestione delle identità è la stessa che il resto dell’azienda sta cercando di adottare a tutti i costi. I dirigenti aziendali stanno applicando l’IA agente ai flussi di lavoro reali per accelerare i processi e competere in modo efficace. Tuttavia, gli agenti devono effettuare l’accesso e autenticarsi per operare all’interno dei sistemi aziendali. Ciò significa che ogni iniziativa legata all’IA è anche una decisione relativa alla gestione delle identità, indipendentemente dal fatto che i responsabili della sicurezza fossero presenti al momento del suo avvio.

Inoltre, il rischio informatico è in aumento perché gli autori degli attacchi utilizzano anche agenti basati sull’intelligenza artificiale per individuare credenziali, sfruttare autorizzazioni eccessive e diffondere attacchi alla velocità delle macchine.

Di conseguenza, le organizzazioni segnalano un divario di fiducia in materia di sicurezza che emerge costantemente dalle ricerche di Semperis: solo il 32% delle organizzazioni a livello mondiale dichiara di essere molto fiducioso di poter riprendere pienamente il controllo della propria infrastruttura di identità dopo una violazione legata all’intelligenza artificiale.

Non si tratta di un fallimento degli strumenti o dei team. È la prova che il modello operativo che determina la velocità con cui i team sono in grado di individuare, decidere e reagire non è al passo con la rapidità con cui l’ambiente cambia oggi.


«Man mano che la vostra azienda punta sempre più sugli agenti, punta sempre più sul vostro sistema di gestione delle identità: perché se le identità falliscono, falliscono anche gli agenti e tutti i processi che essi supportano.»

Alex Weinert | Lista di controllo: preparate il vostro “Identity Fabric” all’era degli agenti

La sicurezza dell’identità non può essere garantita in modo isolato

Ridefinire il modello di resilienza è un’iniziativa interdisciplinare. Colmare le lacune e ridurre i rischi significa coinvolgere i vertici aziendali, i professionisti della sicurezza e i team tecnici.

All'HIP Conf 26, Courtney Guss, direttrice della gestione delle crisi di Semperis, esporrà direttamente questa tesi nella sessione intitolata “L’identità è il business: tradurre la sicurezza delle identità in azioni concrete da parte dei dirigenti”. La sua tesi è che il rischio legato all’identità continui a essere ampiamente frainteso al di fuori dei team tecnici. Colmare questa lacuna è ormai una sfida per la leadership, non solo una sfida tecnica.

Questo tema fa eco a una considerazione più ampia sul recupero dell’identità: non si tratta di un’operazione di ripristino puramente tecnica, e la sicurezza dell’identità non è mai stata, in realtà, compito di un solo team. L’intelligenza artificiale ha semplicemente reso il costo di fingere il contrario molto più elevato, in tempi molto più rapidi.


Perché vale la pena che tutto il vostro team dedichi del tempo a ridefinire il concetto di resilienza

È proprio questa la lacuna che HIP Conf si propone di colmare: non solo con la teoria, ma con quel tipo di sessioni che i leader e i professionisti del settore informatico richiedono effettivamente.

Quattro brani per chi deve presentarsi

La struttura dei percorsi della HIP Conf 26 corrisponde quasi esattamente ai ruoli che la resilienza informatica richiede di ricoprire.

Identity Security Research è il luogo in cui le vulnerabilità vengono individuate prima che finiscano sui titoli dei giornali. Si tratta del livello di individuazione, che proviene direttamente da coloro il cui lavoro consiste nell’individuare l’exploit prima ancora che abbia un nome. Tra i punti salienti:

  • Michael Grafnetter di SpecterOps presenterà una nuova ricerca sull’esposizione della chiave principale del KDS.
  • Katie Knowles di Datadog analizza in dettaglio gli abusi relativi al pacchetto Entra ID Access.
  • Brandon Colley di TrustedSec svela le vie di attacco nel sistema di accesso condizionato di Entra.
  • David Lee di Saviynt approfondisce il tema della governance basata sull’agente.

Le Masterclass su Identity propongono interventi pratici e tecnici che approfondiscono gli aspetti concreti della realizzazione delle soluzioni. Ecco alcuni esempi:

  • Joe Kaplan di Accenture spiega come il suo team abbia esteso la governance dell’accesso condizionato a 1,1 milioni di utenti.
  • Linda Taylor e Mariam Gewida di Microsoft illustrano la roadmap pratica per l'abbandono del protocollo NTLM.
  • Michael Soule di Sentinel Technologies presenta un modello ibrido di maturità per la protezione dell'identità che collega le capacità ai risultati, anziché a semplici liste di controllo.
  • Sam Erde e Merill Fernando stanno insegnando ai team come creare test personalizzati per la sicurezza delle identità con Maester.

Il percorso CISO— novità di quest’anno — è il luogo in cui i risultati tecnici si traducono in decisioni aziendali. Oltre alla sessione di Guss:

  • Melissa Cronquist, ingegnere capo di Walmart, analizza come l’intelligenza artificiale stia ridefinendo la verifica dell’identità e i confini della fiducia.
  • Tim Springston di Semperis mette in luce un rischio gravemente sottovalutato: la perdita dell’accesso ai propri tenant nel cloud.
  • Una tavola rotonda composta da quattro CISO provenienti da Acadia Health, Uplight, Fortitude Re e Diversity Health parla con franchezza del peso psicologico che comporta prendere decisioni sotto pressione: il lato umano della leadership di cui si parla raramente.

La gestione delle crisi è il momento in cui tutti si uniscono quando la falla è già stata sfruttata. Le sessioni trattano l'intero ciclo di risposta e ripristino:

  • Ryan O’Donnell di Microsoft analizza in dettaglio uno scenario che consente di individuare gli autori degli attacchi durante la fase di raccolta dei dati, garantendo una valutazione più rapida della situazione e limitando i danni.
  • Benjamin Cauwel di Capgemini propone modelli collaudati per definire la propria “Minimum Viable Company” (MVC), costruire la propria catena di comando e rafforzare la continuità operativa.
  • Neil Ashworth di Cohesity analizza gli elementi che determinano il successo della gestione delle crisi, attingendo alle lezioni apprese dalle operazioni di risposta e ripristino condotte in occasione di centinaia di attacchi ransomware e wiper.
  • Colmare le lacune, prevenire quelle future e garantire che la vostra azienda non solo sia in grado di resistere a un attacco, ma anche di continuare a operare nonostante esso — e di uscirne più forte — richiede il contributo di tutte le figure all’interno della vostra organizzazione, che devono lavorare insieme.

Ecco il vero motivo alla base della struttura dell’HIP Conf 26: riflette la squadra di cui un’organizzazione resiliente ha effettivamente bisogno, ben prima che la prossima crisi ne imponga la necessità.


Portate l’atmosfera, non solo una persona che la rappresenti

Questo vale quando si inviano più persone. Un ricercatore, un ingegnere, un dirigente di alto livello e un stakeholder attento alle situazioni di crisi traggono ciascuno qualcosa di specifico e qualcosa di comune: un valore che un singolo “rappresentante della sicurezza”, partecipando da solo, semplicemente non può riportare al resto del team.

La resilienza non è più compito di un singolo team. È uno spazio che la vostra organizzazione deve creare in anticipo, in modo mirato, prima che la pressione di un incidente reale costringa a collaborare persone che non hanno mai lavorato insieme.
HIP Conf 26 è un punto di partenza concreto per iniziare a costruirlo.

Il ritmo del cambiamento non accenna a rallentare, così come la pressione su chi si occupa di contrastarlo. Sono ancora aperte le iscrizioni alla Hybrid Identity Protection Conference 2026, in programma dall’8 al 10 settembre a Nashville. Cogliete l’occasione per anticipare un problema che non aspetterà certo che il ciclo di bilancio di nessuno riesca a stare al passo.


Risorse correlate