Il National Cyber Security Centre (NCSC) ha emesso una previsione netta: entro il 2028 è "altamente probabile" che malware potenziato dall'IA venga utilizzato per violare le infrastrutture critiche del Regno Unito. Secondo quanto riportato da The Guardian, l'agenzia prevede attacchi a strutture critiche come centrali elettriche, aeroporti e ospedali. La minaccia del malware basato sull'IA alle infrastrutture del Regno Unito può sembrare lontana dalla vita quotidiana, ma gli strumenti che ne stanno alla base sono gli stessi che possono essere puntati contro router domestici, account di posta elettronica e dispositivi intelligenti.

Questo articolo si attiene a quanto è stato riportato. Il riepilogo disponibile è breve, quindi ci concentriamo su cosa segnala l'avvertimento e sulle misure pratiche che puoi adottare ora.

Cosa sta segnalando l'NCSC

L'NCSC è l'autorità nazionale del Regno Unito in materia di cybersicurezza. La sua valutazione, come riportato da The Guardian, è che è altamente probabile che gli aggressori utilizzino malware potenziato dall'IA contro i servizi essenziali nei prossimi anni. Le strutture citate sono centrali elettriche, aeroporti e ospedali: luoghi in cui un'interruzione può afectar rápidamente un gran número de personas.

L'espressione "altamente probabile" è importante. È un termine calibrato utilizzato nelle valutazioni di tipo intelligence per esprimere una forte fiducia, non una certezza e non una preoccupazione speculativa. Indica alle organizzazioni che pianificare per questo scenario è ragionevole, non allarmistico.

Come l'IA cambia il modo in cui funziona il malware

Il malware tradizionale spesso dipende da operatori umani per svolgere il lavoro lento: scansionare sistemi vulnerabili, adattare il codice, scrivere esche convincenti e decidere cosa fare dopo un'intrusione. L'IA può contribuire ad automatizzare parti di questo lavoro. In termini generali, ciò può significare:

  • Ricognizione più rapida: strumenti automatizzati possono setacciare un gran numero di sistemi alla ricerca di vulnerabilità note.
  • Barriere di competenza più basse: aggressori meno esperti possono avvalersi dell'assistenza dell'IA per fare cose che un tempo richiedevano competenze specifiche.
  • Adattamento: il malware in grado di modificare il proprio comportamento può essere più difficile da individuare con le difese più datate basate su firme.

Il cambiamento chiave è economico. Quando l'automazione riduce il tempo e le competenze necessarie per un attacco, più obiettivi diventano degni di essere attaccati, inclusi quelli che in precedenza erano troppo piccoli o troppo noiosi per essere presi di mira.

Perché il rischio infrastrutturale raggiunge gli utenti domestici

È facile leggere un avvertimento su centrali elettriche e presumere che riguardi solo governi e grandi operatori. In pratica, la minaccia raggiunge le persone comuni in due modi.

In primo luogo, c'è l'effetto diretto dell'interruzione. Se un ospedale o un aeroporto viene colpito, pazienti e viaggiatori ne risentono. In secondo luogo, la stessa automazione che aiuta gli aggressori a scalare contro grandi organizzazioni può rendere più economico sondare reti domestiche, router non aggiornati, password riutilizzate e account esposti. I dispositivi con sicurezza debole sono spesso il punto di ingresso più facile, e gli aggressori che possono testarne migliaia automaticamente non hanno bisogno di alcun motivo personale per scegliere te.

L'IA è anche già utilizzata contro gli individui. La nostra copertura su phishing con IA e deepfake che superano le difese aziendali mostra come la clonazione vocale e i messaggi falsi convincenti stiano prendendo di mira le persone oggi, non nel 2028.

Cosa significa per te

Non puoi difendere una centrale elettrica dal tuo salotto, ma puoi renderti un obiettivo più difficile e meno redditizio. Se gli aggressori si affidano all'automazione per trovare vittorie facili, allora eliminare le vittorie facili è una risposta sensata. L'obiettivo non è competere con uno stato-nazione, ma solo evitare di essere l'opzione a basso sforzo.

C'è anche un punto pratico sulla tempistica. Una previsione al 2028 offre a individui e organizzazioni una finestra per fare bene le cose di base. Le abitudini costruite ora, come aggiornare prontamente e utilizzare un'autenticazione forte, saranno altrettanto importanti contro gli attacchi assistiti dall'IA quanto contro quelli convenzionali.

Misure pratiche: patch, autenticazione forte e sicurezza del router

Mantieni tutto aggiornato. Attiva gli aggiornamenti automatici per telefono, computer, app e dispositivi intelligenti. Le vulnerabilità note sono una via d'accesso comune, e gli strumenti automatizzati sono bravi a trovare sistemi non aggiornati.

Usa l'autenticazione a più fattori (MFA). Attivala su email, home banking, cloud storage e account social. Dove possibile, scegli un'app di autenticazione o una chiave di sicurezza hardware invece degli SMS. Abbinala a un gestore di password in modo che ogni account abbia una password unica.

Metti in sicurezza il router. Cambia la password di amministrazione predefinita, installa gli aggiornamenti del firmware (o attiva gli aggiornamenti automatici se il tuo router li supporta), disabilita l'amministrazione remota se non ti serve e sostituisci il router se il produttore non rilascia più correzioni di sicurezza.

Rivedi i tuoi dispositivi intelligenti. Telecamere, citofoni con videocamera e altri gadget connessi dovrebbero avere password uniche e firmware aggiornato. Rimuovi quelli che non usi più.

Sii scettico verso i messaggi inaspettati. L'IA rende email, SMS e chiamate vocali falsi più convincenti. Verifica le richieste insolite attraverso un canale separato e affidabile.

Conclusione

L'avvertimento dell'NCSC sulla minaccia del malware basato sull'IA alle infrastrutture del Regno Unito è un segnale per prepararsi, non per farsi prendere dal panico. La stessa automazione che potrebbe essere puntata contro ospedali e aeroporti riduce il costo di attaccare dispositivi e account di tutti i giorni. Dedica un'ora questa settimana a verificare la tua esposizione: aggiorna i tuoi dispositivi e il router, attiva l'autenticazione a più fattori e rivedi le tue abitudini sulle password. Per uno sguardo su come gli attacchi guidati dall'IA prendono già di mira le persone, leggi il nostro articolo su phishing con IA e deepfake.