L'intelligenza artificiale sta accelerando le minacce informatiche, ma la conformità è ancora in ritardo

Il panorama delle minacce informatiche sta cambiando più velocemente di quanto la maggior parte delle organizzazioni riesca a stare al passo. L’intelligenza artificiale ha stravolto le dinamiche con cui gli attacchi vengono pianificati, lanciati e ampliati, e i numeri parlano chiaro. Secondo il Rapporto globale sulle minacce 2026 di CrowdStrike, il tempo di eseguzione più breve mai registrato per un crimine informatico è ora di soli 27 secondi, e gli attacchi da parte di malintenzionati che usano l’intelligenza artificiale sono aumentati dell’89% solo nel 2025. L’Europa, nel frattempo, è una delle regioni più colpite: come riportato da Euronews, nella prima metà del 2025 oltre 3,2 milioni di attacchi DDoS hanno preso di mira i paesi dell’area EMEA.

Insomma, ciò che un tempo richiedeva settimane agli hacker ora può avvenire in pochi minuti. E per la maggior parte delle organizzazioni, la capacità di reagire non è riuscita a stare al passo.

Questo è importante per tre motivi:

• Il lasso di tempo che intercorre tra la scoperta di una vulnerabilità e il suo sfruttamento effettivo si sta riducendo a poche ore, o a volte anche meno.
• Gli hacker non sono più limitati dalle capacità umane; l’intelligenza artificiale elimina completamente quel limite.
• I settori regolamentati, tra cui quello finanziario e quello delle infrastrutture critiche, sono quelli più esposti

La nuova realtà: tempistiche ridotte

I modelli di sicurezza tradizionali si basavano sul concetto di tempo: il tempo necessario per individuare una vulnerabilità, stabilire la priorità di una correzione e applicare una patch. L’intelligenza artificiale sta minando questo presupposto in ogni fase. Le vulnerabilità vengono ora identificate più velocemente, sfruttate prima e gli attacchi vengono scalati in modo più efficiente che mai. Quando una falla può essere scoperta e trasformata in un’arma prima ancora che la maggior parte dei team IT abbia iniziato la propria giornata, il vecchio modello semplicemente non regge più.

La conformità non è più un processo lento

Vale la pena notare che i framework come DORA e NIS2 non sono stati pensati per un’epoca più tranquilla. Sono stati creati proprio per questo tipo di contesto: uno in cui le minacce sono continue e le organizzazioni devono essere in grado di dimostrare di essere pronte in qualsiasi momento. Questi framework richiedono un monitoraggio continuo dei rischi, controlli sempre aggiornati, una risposta immediata agli incidenti e una responsabilità documentata. La conformità, in altre parole, non è più qualcosa che si fa una volta al trimestre. È una disciplina operativa continua.

Eppure molte organizzazioni continuano a considerarla come un progetto: qualcosa che viene rivisto periodicamente, documentato manualmente e gestito attraverso sistemi non integrati tra loro. Questo divario tra il modo in cui viene gestita la conformità e ciò che le autorità di regolamentazione si aspettano effettivamente rappresenta di per sé un rischio.

Il vero rischio: il ritardo operativo

Per molte piccole e medie organizzazioni, il rischio più grave non è la mancanza di volontà, ma il ritardo operativo. Senza una visibilità in tempo reale sul proprio profilo di rischio, dovendo fare affidamento su processi manuali e documentazione sparpagliata, queste organizzazioni fanno fatica a mantenere un controllo costante. Il risultato è un pericoloso squilibrio: minacce in rapida evoluzione contro una governance che procede a rilento.

Dalla reazione al controllo

Per colmare questo divario serve un cambio di mentalità. Passare da soluzioni reattive alla gestione proattiva dei rischi, dalla documentazione statica al monitoraggio dinamico della conformità e da strumenti frammentati a un’unica fonte di verità. La conformità strutturata, intesa in questo modo, non è burocrazia. È resilienza operativa.

Un nuovo punto di riferimento

L’intelligenza artificiale non sta solo rendendo gli attacchi più sofisticati, ma li sta rendendo anche più veloci, più economici e più accessibili a una gamma più ampia di autori di minacce. La domanda che le organizzazioni si pongono oggi non è più se saranno prese di mira, ma se riusciranno a capire a quanto sono esposte, ad agire in tempo e a dimostrare di avere tutto sotto controllo. Perché nell’ambiente odierno, essere conformi non significa solo soddisfare i requisiti: significa stare al passo con la realtà.

È proprio per questo che è stata creata Trustlinks. Un’unica piattaforma che offre a tutte le organizzazioni la chiarezza, il controllo e la sicurezza necessari per rimanere sempre al passo con la conformità, anche se i requisiti continuano a cambiare.