{"id":7905,"date":"2025-04-01T12:24:46","date_gmt":"2025-04-01T10:24:46","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=7905"},"modified":"2025-04-01T12:24:46","modified_gmt":"2025-04-01T10:24:46","slug":"zscaler-nuove-minacce-e-opportunita-dagli-strumenti-di-ia-e-ml","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/7905\/zscaler-nuove-minacce-e-opportunita-dagli-strumenti-di-ia-e-ml","title":{"rendered":"Zscaler: nuove minacce e opportunit\u00e0 dagli strumenti di IA e ML"},"content":{"rendered":"

Zscaler<\/strong>, realt\u00e0 specializzata nella sicurezza del cloud, ha pubblicato il report ThreatLabz 2025 AI Security<\/strong>, basato sulle informazioni di oltre 536 miliardi di transazioni IA elaborate tra febbraio 2024 e dicembre 2024 nella piattaforma Zscaler Zero Trust Exchange<\/strong>, il pi\u00f9 grande cloud di sicurezza in-line al mondo, che ha scoperto attacchi informatici che vanno dal phishing potenziato dall’intelligenza artificiale alle false piattaforme IA. Questo report esplora anche i recenti sviluppi in aree che indubbiamente influenzeranno l’IA nel 2025 e oltre, tra cui l\u2019IA agentica, l’emergere di DeepSeek<\/a> e l’evoluzione del panorama normativo.<\/p>\n

Il report rivela una crescita del 3.000% su base annua nell’uso aziendale di strumenti IA\/machine learning, evidenziando la rapida adozione delle tecnologie IA in tutti i settori allo scopo di raggiungere nuovi livelli di produttivit\u00e0, efficienza e innovazione. Le aziende stanno inviando volumi significativi di dati agli strumenti di intelligenza artificiale, per un totale di 3.624 TB, a conferma dell’integrazione crescente di queste tecnologie nelle attivit\u00e0 aziendali. Tuttavia, questa impennata nell’adozione comporta anche maggiori problemi di sicurezza. Le aziende hanno bloccato il 59,9% di tutte le transazioni IA\/machine learning, dimostrando consapevolezza dei potenziali rischi, tra cui perdita di dati, accessi non autorizzati e violazioni normative. Inoltre, i criminali informatici stanno sfruttando sempre pi\u00f9 l\u2019IA per rendere gli attacchi pi\u00f9 sofisticati, veloci e impattanti, spingendo le aziende a rivedere le proprie strategie di sicurezza.<\/p>\n

Informazioni importanti dal report ThreatLabz 2025 AI Security di Zscaler<\/strong><\/h2>\n

ChatGPT domina le transazioni IA\/machine learning, ma permangono problemi di sicurezza<\/strong><\/h3>\n

ChatGPT \u00e8 emersa come l’applicazione IA\/machine learning pi\u00f9 utilizzata, rappresentando il 45,2% del totale di tali transazioni identificate nella piattaforma Zscaler Zero Trust Exchange. Tuttavia, \u00e8 stato anche lo strumento pi\u00f9 bloccato a causa delle crescenti preoccupazioni delle aziende sull’esposizione dei dati sensibili e sull’uso non autorizzato. Altre applicazioni tra le pi\u00f9 bloccate sono Grammarly, Microsoft Copilot, QuillBot e Wordtune, dimostrando un utilizzo diffuso degli strumenti AI per la creazione di contenuti e il miglioramento della produttivit\u00e0.<\/p>\n

“Non avevamo visibilit\u00e0 su [ChatGPT]. Zscaler \u00e8 stata la nostra soluzione chiave per aiutarci a capire chi lo utilizzava e cosa stava caricando<\/em>“, ha dichiarato Jason Koler, CISO, Eaton Corporation<\/strong>.<\/p>\n

DeepSeek e IA agentica: l’innovazione incontra le crescenti minacce<\/strong><\/h3>\n

L’IA sta amplificando i rischi informatici, con l’uso dell\u2019IA agentica e dell’azienda cinese open-source DeepSeek, che consente ai criminali informatici di aumentare la pericolosit\u00e0 degli attacchi. Finora, nel 2025, abbiamo visto DeepSeek sfidare giganti americani come OpenAI, Anthropic e Meta, rivoluzionando lo sviluppo dell’intelligenza artificiale con prestazioni elevate, accesso aperto e costi ridotti. Tuttavia, tali progressi comportano anche significativi rischi per la sicurezza.<\/p>\n

Aree geografiche leader nell’adozione dell’IA: Stati Uniti e India<\/strong><\/h3>\n

Gli Stati Uniti e l’India hanno generato i volumi pi\u00f9 elevati di transazioni IA\/machine learning, rappresentando il passaggio globale verso l’innovazione guidata dall’IA. Tuttavia, questi cambiamenti non stanno avvenendo in un contesto isolato e le aziende in queste e in altre aree geografiche sono alle prese con sfide crescenti come i severi requisiti di conformit\u00e0, gli elevati costi di implementazione e la carenza di talenti qualificati.<\/p>\n

Il settore Finanza e Assicurazioni genera il maggior volume di traffico IA aziendale<\/strong><\/h3>\n

Il settore finanziario e assicurativo ha rappresentato il 28,4% di tutte le attivit\u00e0 di IA\/machine learning aziendali, a testimonianza della sua ampia adozione e sottolineando le funzioni critiche supportate dal settore, come il rilevamento delle frodi, la modellazione del rischio e l’automazione del servizio clienti. Il settore manifatturiero \u00e8 al secondo posto, con il 21,6% delle transazioni, probabilmente trainato dalle innovazioni nell’ottimizzazione della supply chain e nell’automazione robotica. Anche altri settori, tra cui i servizi (18,5%), la tecnologia (10,1%) e la sanit\u00e0 (9,6%), stanno aumentando la loro dipendenza dall’intelligenza artificiale, nonostante ogni settore debba affrontare sfide specifiche in termini di sicurezza e normative, che pongono nuovi rischi e possono influire sul tasso complessivo di adozione.<\/p>\n

Il vantaggio dell’intelligenza artificiale di Zscaler<\/strong><\/h2>\n

Basato su una vera architettura Zero Trust<\/a>, Zscaler offre Zero Trust Everywhere, proteggendo utenti, workload e comunicazioni IoT\/OT utilizzando policy aziendali e non policy di rete. Zscaler mitiga le minacce basate sull’intelligenza artificiale nascondendo le applicazioni e gli indirizzi IP dai criminali informatici, ispezionando tutto il traffico alla ricerca di minacce e garantendo che gli utenti accedano solo alle applicazioni autorizzate, mai alle reti complete. Questo approccio riduce al minimo la superficie di attacco, impedisce il movimento laterale e blocca le minacce prima che possano causare danni. \u00a0Zscaler protegge i suoi utenti dalle minacce pi\u00f9 sofisticate basate sull’intelligenza artificiale implementando quanto segue:<\/p>\n