L’industria manifatturiera è sempre più esposta alle minacce informatiche. Il settore custodisce proprietà intellettuali e segreti commerciali, rendendolo un bersaglio primario per gli hacker. L’interconnessione e l’uso del cloud hanno aumentato i rischi, come evidenziato dal rapporto Clusit. Nel 2023, in Italia, sono stati registrati 41 attacchi informatici andati a buon fine nel settore. Nei primi sei mesi del 2024, se ne contavano già 22. Ridurre gli alert superflui diventa perciò fondamentale.
"Le industrie manifatturiere stanno affrontando una sfida sempre più complessa", spiega Massimiliano Galvagna, Country Manager di Vectra AI Italia. "Oltre alla crescita delle minacce, devono gestire infrastrutture digitali sempre più interconnesse, con sistemi che spesso non sono aggiornati e rappresentano un punto debole. L’adozione dell’Industria 4.0 e 5.0 ha ampliato la superficie d’attacco, aumentando il rischio di interruzioni operative e furti di dati sensibili".
L’AI come strumento di difesa
Per proteggere le imprese manifatturiere, Vectra AI offre soluzioni basate sull’intelligenza artificiale. "Grazie all’AI, rileviamo in tempo reale minacce su tutte le superfici digitali", spiega Galvagna. "Non solo monitoriamo l’intero ecosistema IT aziendale, ma identifichiamo anche movimenti laterali all’interno della rete. In questo modo, le aziende possono intervenire tempestivamente prima che un attacco comprometta l’operatività".
Secondo Galvagna, il problema principale per le aziende è l’elevato numero di alert che ricevono quotidianamente. "Gli analisti della sicurezza devono gestire migliaia di segnalazioni, molte delle quali irrilevanti. La nostra AI aiuta a classificare e prioritizzare le minacce reali, eliminando i falsi positivi e riducendo significativamente il carico di lavoro dei team di cybersecurity".
Il ruolo di Attack Signal Intelligence
Secondo la ricerca "State of Threat Detection: The Defender’s Dilemma" del 2024, i team Soc si affidano all’intelligenza artificiale per migliorare la sicurezza. La piattaforma Vectra AI utilizza Attack Signal Intelligence, una tecnologia AI proprietaria, per monitorare attacchi ibridi e multi-cloud. Questo sistema riduce la complessità operativa e migliora l’efficienza dei team di sicurezza.
"Le aziende hanno spesso più strumenti di sicurezza che non dialogano tra loro, aumentando la complessità della gestione", continua Galvagna. "Con Attack Signal Intelligence, forniamo una copertura unificata e affidabile, riducendo la latenza operativa e ottimizzando il tempo a disposizione dei team di sicurezza".
Una riduzione dell’80% degli alert superflui
L’uso dell’intelligenza artificiale ha un impatto diretto sul lavoro degli analisti. Con soluzioni come Attack Signal Intelligence, gli alert superflui vengono ridotti dell’80%, semplificando la gestione delle minacce. "Eliminando le notifiche irrilevanti, gli analisti possono concentrarsi su minacce concrete e sviluppare strategie più efficaci per proteggere l’azienda", sottolinea Galvagna. "L’obiettivo non è solo rilevare un attacco, ma fornire alle aziende le informazioni necessarie per prevenirlo e mitigarne gli effetti in tempo reale".
L’adozione di tecnologie AI avanzate rappresenta un passo fondamentale per la sicurezza informatica nel settore manifatturiero, garantendo una difesa proattiva contro attacchi sempre più sofisticati.