Check Point Software Technologies, pioniere e leader globale nelle soluzioni di cyber security, presenta la propria piattaforma Agentic Network Security Orchestration, un’architettura di agenti autonomi appositamente progettata per eseguire operazioni di sicurezza di rete in ambienti aziendali, senza la necessità di intervento umano costante. Il lancio è parte della missione dell’azienda di trasformare radicalmente il modo in cui viene gestita la sicurezza delle reti aziendali, un approccio rimasto sostanzialmente immutato sin dagli albori dell’era dei firewall.

“Per la prima volta, i team di sicurezza possono operare interamente a livello di obiettivi aziendali”, dichiara Jonathan Zanger, Chief Technology Officer di Check Point Software Technologies. “Con l’Agentic Network Security Orchestration, i team definiscono cosa deve essere protetto e quali risultati deve raggiungere le policy di sicurezza. Tutto ciò che sta al di sotto di questo livello, ovvero la creazione delle regole, l’inasprimento delle policy e l’applicazione di patch virtuali, viene affidato ad agenti di intelligenza artificiale che lo eseguono in modo autonomo, entro limiti predefiniti e sotto la supervisione continua dell’uomo. Stiamo trasformando progetti che prima richiedevano mesi in azioni verificabili che richiedono pochi giorni”.

Le reti aziendali sono cresciute oltre la capacità di gestione umana. L’adozione del cloud ibrido, la frammentazione causata da fusioni e acquisizioni, l’esplosione dei dispositivi connessi e la rapida proliferazione degli agenti di intelligenza artificiale nell’infrastruttura hanno creato ambienti che nessun team umano è in grado di proteggere su questa scala. Una singola richiesta di modifica può richiedere da due a quattro settimane per essere elaborata attraverso analisi, revisione della sicurezza e dipendenze dalle policy, solo per causare un altro problema e ricominciare il ciclo. I progetti di segmentazione rimangono in sospeso per anni e non vengono mai realizzati. Le policy subiscono derive perché i carichi di lavoro si muovono più velocemente di quanto qualsiasi team possa seguire. Il risultato è prevedibile: i progetti Zero Trust si arenano, l’inasprimento delle policy non viene mai completato e le organizzazioni rimangono esposte. La piattaforma di Check Point affronta questo problema avviando una trasformazione su tre dimensioni che hanno definito e limitato la gestione della sicurezza di rete per decenni: passando da migliaia di regole statiche a policy basate sull’intento, da profili fissi di prevenzione delle minacce a controlli dinamici basati sull’esposizione e da console dei fornitori frammentate a un unico livello di orchestrazione su tutta la rete. I team di sicurezza definiscono l’intento aziendale. Gli agenti gestiscono tutto ciò che sta al di sotto di esso.

“La sicurezza delle reti aziendali ha raggiunto un punto di svolta”, afferma Frank Dickson, Group Vice President, Security and Trust di IDC. “L’aggiunta di un’IA agentica ai moderni ambienti ibridi crea una complessità che supera le capacità di gestione manuale dei team umani. La conseguenza è che iniziative di sicurezza critiche come Zero Trust e la microsegmentazione languiscono nella densità amministrativa e si arenano prima di fornire valore. Approcci basati sull’IA agentica come l’esecuzione autonoma di Check Point si fondano su una comprensione in tempo reale dell’effettivo ambiente di rete, rappresentando un significativo cambiamento architettonico nel modo in cui le organizzazioni possono colmare strutturalmente tale divario”.

Il cuore della piattaforma è costituito da un Network Knowledge Graph proprietario, un modello relazionale in tempo reale dell’ambiente effettivo del cliente, aggiornato continuamente con dati relativi alla topologia, ai flussi di traffico, alle dipendenze delle risorse e alla configurazione in tempo reale. È proprio questo che distingue gli agenti di Check Point dall’intelligenza artificiale generica applicata ai problemi di sicurezza. Anziché basarsi su dati di addestramento statici, gli agenti ragionano sulla rete effettiva del cliente così come si presenta in quel preciso momento, fondando ogni decisione sulla realtà specifica del cliente.

Il livello di intelligenza semantica della piattaforma va oltre, interpretando non solo la sintassi delle policy firewall esistenti, ma anche l’intento aziendale che vi sta dietro, comprese le regole create anni o decenni prima. Una volta compreso tale intento, gli agenti agiscono in modo autonomo attraverso quattro funzionalità principali:

• Intent-to-Policy, che traduce i requisiti aziendali espressi in linguaggio naturale in regole firewall consolidate e validate in termini di rischio in ambienti multi-vendor.
• Zero Trust e Policy Tightening, che analizzano continuamente il traffico attivo per identificare accessi non autorizzati e configurazioni eccessivamente permissive, applicando in modo autonomo raccomandazioni di inasprimento validate senza compromettere la connettività.
• Risoluzione autonoma dei problemi, che esegue un ragionamento in più fasi su topologia, cronologia delle politiche e registri per diagnosticare autonomamente i guasti, riducendo il tempo medio di risoluzione da ore a minuti.
• Conformità continua, che mappa ogni modifica alle regole e alle configurazioni rispetto a DORA, PCI-DSS e NIST in tempo reale, sostituendo le esercitazioni annuali di audit con un’applicazione automatizzata continua.

I team di sicurezza mantengono l’autorità a livello di intenti, approvando le modifiche ad alto impatto prima dell’esecuzione, con piena visibilità su ogni azione dell’agente attraverso una traccia completa dell’esecuzione. Alla base della piattaforma ci sono competenze degli agenti perfezionate in oltre 30 anni di esperienza operativa nella protezione di oltre 100.000 organizzazioni, che coprono i casi limite e la complessità di configurazione che i modelli generici non hanno mai incontrato.

Nell’ambito dell’impegno a realizzare la roadmap di Agentic Network Security Orchestration, Check Point ha firmato un accordo definitivo per l’acquisizione del team e della proprietà intellettuale di Deepchecks, una piattaforma di livello produttivo che unifica valutazione, osservabilità, test e monitoraggio, fornendo ai team la visibilità e il controllo necessari per affidarsi agli agenti in produzione. Il team è composto da esperti di LLM, laureati del prestigioso programma di eccellenza tecnologica Talpiot. Il talento e la proprietà intellettuale di Deepchecks accelereranno in modo significativo l’attuazione della roadmap di Agentic Network Security Orchestration.

“Qualsiasi sistema multi-agente deve includere un solido livello di valutazione che consenta misurazioni, messa a punto e miglioramenti continui nel tempo” spiega Ofir Korzenyak, VP AI Technologies. “Il team di Deepchecks apporta capacità all’avanguardia proprio in questo settore, rafforzando la nostra capacità di fornire agenti che migliorano continuamente e possono essere ottimizzati in base alle esigenze specifiche dei clienti”.

Le funzionalità di gestione della sicurezza basata su agenti di Check Point sono già disponibili: Policy Auditor previene lo scostamento dalle indicazioni, Policy Insights favorisce il rafforzamento del modello zero-trust e AI Assist accelera le attività amministrative quotidiane. Playblocks Agents è disponibile tramite il nostro di disponibilità anticipata; nel secondo semestre del 2026 sarà lanciata un’anteprima più ampia per i clienti, che introdurrà un maggior numero di agenti, competenze e supporto multi-vendor.

L'articolo La piattaforma Agentic Network Security Orchestration di Check Point trasforma la gestione della sicurezza delle reti aziendali proviene da Data Manager Online.

La sicurezza informatica e la resilienza operativa vanno di pari passo. Le organizzazioni hanno investito ingenti risorse nella difesa contro violazioni, ransomware e interruzioni del servizio, creando difese a più livelli progettate per tenere lontani gli aggressori e garantire il funzionamento dei sistemi. Tuttavia, i recenti sviluppi geopolitici stanno portando a una consapevolezza più ampia e scomoda: una prossima grave interruzione potrebbe avere origine nel mondo fisico piuttosto che nel codice.

Man mano che l’infrastruttura cloud diventa sempre più integrata nel tessuto delle economie globali e dei sistemi nazionali, non è più solo una piattaforma per le operazioni, ma un’estensione della superficie di attacco. Ed è proprio questo cambiamento a introdurre una categoria di rischio completamente nuova. Invece di servizi che falliscono mentre l’infrastruttura rimane intatta, le organizzazioni devono ora considerare scenari in cui l’infrastruttura stessa può essere danneggiata o bloccata.

L’infrastruttura cloud come bersaglio fisico

Questo cambiamento è emerso chiaramente nel marzo 2026. Durante un periodo di accresciute tensioni geopolitiche, l’infrastruttura cloud hyperscale è stata direttamente colpita.

Ciò che ha reso significativo questo momento non è stata solo l’entità del danno, ma ciò che ha rivelato sulla resilienza. Le architetture cloud si sono a lungo basate su modelli di ridondanza costruiti partendo dal presupposto che i guasti sarebbero stati isolati e contenuti. Le zone di disponibilità sono state progettate per funzionare in modo indipendente, in modo che se una si fosse guastata, le altre sarebbero subentrate automaticamente e, fortunatamente, il modello di ridondanza ha tenuto.

Questo esempio non è un caso isolato. Si inserisce in un modello più ampio e in rapida accelerazione. Nel 2025, le interruzioni dei cavi sottomarini nel Mar Rosso hanno interessato circa il 17% del traffico Internet globale, dimostrando quanto possa essere fragile la connettività globale quando l’infrastruttura fisica è compromessa. Nello stesso anno, importanti malfunzionamenti delle infrastrutture web legate ai principali fornitori hanno causato interruzioni di servizio su vasta scala, mettendo in evidenza quanto Internet dipenda da un numero relativamente esiguo di sistemi centralizzati.

Il fallimento dei presupposti tradizionali sulla resilienza

Nel loro insieme, questi eventi indicano un cambiamento fondamentale. I punti di presenza, la connettività della dorsale e l’infrastruttura cloud non sono più solo fattori abilitanti delle operazioni digitali: ora sono diventati bersagli. E indipendentemente da come si verifichi l’interruzione, il risultato è lo stesso. I modelli tradizionali di resilienza del cloud vengono messi alla prova in modi per cui non sono stati progettati.

Per decenni, l’architettura cloud si è basata su una serie di principi impliciti. Ci si aspettava che i guasti fossero contenuti e localizzati. Si presumeva che l’infrastruttura stessa rimanesse intatta, anche quando i servizi che vi giravano sopra fallivano, e che una ridondanza attentamente progettata tra zone e regioni assorbisse le interruzioni e mantenesse la continuità. Queste ipotesi sono ora sempre più in contrasto con la realtà. Gli scenari di guasto odierni sono più ampi e complessi. Intere aree geografiche possono diventare irraggiungibili. I percorsi di rete possono scomparire senza preavviso. Più zone di disponibilità possono fallire contemporaneamente, non a causa di bug software o configurazioni errate, ma perché l’infrastruttura sottostante è fisicamente compromessa.

In questo contesto, l’alta disponibilità non è più sufficiente. La resilienza deve tenere conto della possibilità di perdere interi segmenti di infrastruttura. Quando ciò accade, l’architettura diventa il fattore determinante tra continuità e blocco totale.

Ripensare la resilienza alla luce degli scenari di rischio moderni

Ciò che la resilienza richiede oggi è un cambiamento di mentalità. Anziché puntare all’ottimizzazione dell’efficienza in condizioni stabili, le organizzazioni devono progettare la propria struttura in modo da garantire la sopravvivenza in contesti instabili.

Un’architettura distribuita a livello globale diventa fondamentale. La resilienza non riguarda più la densità all’interno di una singola regione, ma la capacità di operare in più regioni quando una o più di esse diventano indisponibili. Ciò richiede una vera distribuzione globale dei punti di presenza, combinata con la capacità di reindirizzare il traffico in modo istantaneo e intelligente in base alla capacità e alla disponibilità in tempo reale. In tali scenari, la vicinanza diventa secondaria. Ciò che conta è se l’infrastruttura da cui si dipende è ancora raggiungibile.

Altrettanto importante è il concetto di politica unificata e portatile. Durante un’interruzione, gli utenti possono essere reindirizzati attraverso diverse regioni, i percorsi del traffico possono cambiare dinamicamente e i punti di applicazione possono variare in tempo reale. La sicurezza non può dipendere da configurazioni specifiche per una determinata posizione. Le politiche devono seguire l’utente e i dati, applicandosi in modo coerente indipendentemente dal punto in cui il traffico entra nella rete. Qualsiasi divario tra la definizione e l’applicazione delle politiche introduce un rischio proprio quando la stabilità è più fragile.

L’applicazione distribuita è un altro elemento essenziale. Le architetture che si basano su punti di ispezione centralizzati creano vulnerabilità intrinseche. Se tali punti diventano indisponibili, l’applicazione crolla con essi. Un modello resiliente distribuisce l’applicazione su tutto il tessuto di rete, garantendo che l’ispezione e la protezione continuino indipendentemente dal percorso del traffico. Ciò elimina i singoli punti di errore e consente al sistema di adattarsi dinamicamente in condizioni di stress.

Allo stesso tempo, le organizzazioni devono affrontare i limiti dei modelli puramente basati sul cloud. Le architetture SASE che dipendono interamente da una connettività cloud costante e di alta qualità presuppongono condizioni ideali che non sempre esistono. In realtà, la connettività può deteriorarsi. La latenza può aumentare. Intere regioni possono diventare irraggiungibili. In queste condizioni, la resilienza dipende dalla capacità di continuare a operare anche quando il cloud non è completamente accessibile.

È qui che gli approcci ibridi diventano essenziali. Estendendo l’applicazione delle politiche agli endpoint e alle sedi distaccate, le organizzazioni possono mantenere la continuità delle politiche anche durante interruzioni parziali. Invece di fallire completamente, il sistema subisce un degrado graduale, preservando le funzioni di sicurezza fondamentali fino al ripristino della piena connettività.

Progettare per le interruzioni, non per la stabilità

È proprio questa realtà in continua evoluzione ad aver plasmato la filosofia di progettazione alla base dell’architettura SASE di Check Point. Anziché presupporre condizioni infrastrutturali perfette, essa è stata concepita partendo dal presupposto che si verificheranno delle interruzioni. I nostri punti di presenza distribuiti a livello globale garantiscono la resilienza geografica, mentre un piano di policy unificato assicura un’applicazione coerente in tutti gli ambienti. L’applicazione distribuita elimina la dipendenza da un singolo punto di controllo, mentre le funzionalità ibride consentono alla protezione di continuare anche quando la connettività cloud è compromessa.

Il risultato è un’architettura progettata non solo per garantire prestazioni in condizioni normali, ma anche per garantire la continuità in condizioni avverse. Ciò riflette un cambiamento più ampio nel modo in cui deve essere intesa la resilienza: non come la capacità di prevenire completamente i guasti, ma come la capacità di operare nonostante essi.

Il cloud è stato originariamente progettato per gestire i guasti entro parametri controllati. Tali parametri si stanno ora espandendo. L’infrastruttura stessa può diventare indisponibile. Le regioni possono perdere la connettività. I percorsi di rete possono frammentarsi in modi imprevedibili. Questi non sono più casi limite, ma realtà emergenti.

La resilienza deve essere definita come la capacità di mantenere le operazioni anche in caso di perdita parziale dell’infrastruttura. Le organizzazioni che continuano a basarsi sul presupposto di un’infrastruttura stabile e sempre disponibile si espongono a rischi crescenti. Quelle che puntano sulla distribuzione, sull’adattabilità e sulla coerenza architettonica sono in una posizione migliore per affrontare le interruzioni.

La domanda non è più se l’infrastruttura subirà un guasto, ma se i sistemi che vi poggiano sopra saranno pronti quando ciò accadrà.

L'articolo Resilienza intrinseca: quando la rete diventa l’obiettivo proviene da Data Manager Online.

Check Point Research (CPR), la divisione di Threat Intelligence di Check Point Software Technologies Ltd., pioniere e leader globale nelle soluzioni di sicurezza informatica, ha scoperto una vulnerabilità finora sconosciuta che consentiva l’esfiltrazione silenziosa di dati sensibili relativi alle conversazioni su ChatGPT, il tutto all’insaputa e senza il consenso degli utenti, prima che OpenAI risolvesse completamente il problema.

Gli assistenti IA come ChatGPT sono considerati ambienti affidabili per la gestione di alcuni dei dati più sensibili in possesso degli utenti, che discutono di sintomi medici, caricano documenti finanziari, analizzano contratti e incollano documenti riservati, dando per scontato che il tutto sia al sicuro all’interno della piattaforma.

Tale presupposto è stato momentaneamente messo in discussione dalla ricerca di Check Point Research. Sebbene il problema sia stato nel frattempo completamente risolto da OpenAI, la scoperta offre una lezione molto più ampia per le imprese e i responsabili della sicurezza: gli strumenti di IA non dovrebbero essere considerati sicuri di default.

Così come le organizzazioni hanno imparato a non fidarsi ciecamente dei fornitori di servizi cloud, la stessa logica si applica ora ai fornitori di IA. La sicurezza nativa non equivale a una sicurezza sufficiente. L’IA richiede un livello di sicurezza indipendente aggiuntivo.

La ricerca di Check Point ha dimostrato che un singolo prompt malevolo può trasformare una normale conversazione su ChatGPT in un canale nascosto di esfiltrazione dei dati. Una volta attivato, il contenuto selezionato dalla chat, inclusi i messaggi degli utenti, i file caricati e i riassunti generati dall’IA, poteva essere trasmesso all’esterno senza alcun avviso o approvazione.

Dal punto di vista dell’utente, non sembrava esserci nulla di insolito. L’assistente continuava a rispondere normalmente. Non venivano visualizzati avvisi. Non comparivano finestre di dialogo per la richiesta di autorizzazione. Eppure, informazioni sensibili stavano silenziosamente lasciando l’ambiente. Ciò è particolarmente preoccupante considerando come viene utilizzato ChatGPT oggi. Gli utenti caricano, infatti, ogni giorno dati, documenti finanziari, medici e materiali strategici interni, spesso senza considerare appieno dove potrebbero finire e chi potrebbe vederli. In un flusso di lavoro basato sull’IA, la sicurezza dei dati dipende dall’anello più debole dello stack di IA.

ChatGPT è stato progettato con misure di sicurezza volte a impedire la condivisione non autorizzata dei dati. Dal punto di vista dell’utente, la condivisione dei dati in uscita dovrebbe essere limitata, trasparente e basata sul consenso:

• L’ambiente di esecuzione del codice e di analisi dei dati è progettato senza accesso diretto a Internet in uscita
• Gli strumenti web sono limitati in modo che i contenuti sensibili delle chat non possano essere trasmessi di nascosto
• La condivisione legittima di dati esterni, come le GPT Actions che chiamano API di terze parti, richiede l’approvazione esplicita dell’utente, indicando chiaramente quali dati saranno inviati e dove

Pertanto, se i dati escono da ChatGPT, l’utente ne sarà a conoscenza e li approverà.

Il problema è che la vulnerabilità non ha violato direttamente queste misure di sicurezza. Le ha invece aggirate completamente. Anziché utilizzare canali in uscita evidenti come le richieste HTTP o le API esterne, l’attacco ha sfruttato un canale laterale nascosto all’interno del runtime Linux che ChatGPT utilizza per l’esecuzione del codice e l’analisi dei dati.

Mentre l’accesso diretto a Internet era bloccato come previsto, la risoluzione DNS rimaneva disponibile come parte del normale funzionamento del sistema. Il DNS è tipicamente considerato un’infrastruttura innocua, utilizzata per risolvere i nomi di dominio, non per trasmettere dati. Tuttavia, il DNS può essere abusato come meccanismo di trasporto nascosto codificando le informazioni nelle query di dominio. Dal momento che l’attività DNS non era classificata come condivisione di dati in uscita:

• Non sono state attivate finestre di dialogo di approvazione
• Non sono apparsi avvisi
• Il modello stesso non ha riconosciuto il comportamento come rischioso

Questo ha creato un punto cieco. La piattaforma ha dato per scontato che l’ambiente fosse isolato. Il modello ha dato per scontato di operare interamente all’interno di ChatGPT. E gli utenti hanno dato per scontato che i loro dati non potessero uscire senza consenso. Tutte e tre le supposizioni erano ragionevoli, e tutte e tre erano incomplete.

Questo è un insegnamento fondamentale per i team di sicurezza: le misure di protezione dell’IA spesso si concentrano sulle politiche e sulle intenzioni, mentre gli aggressori sfruttano l’infrastruttura e il comportamento.

L’attacco ha richiesto un solo prompt malevolo. Da quel momento in poi, ogni nuovo messaggio nella conversazione è diventato una potenziale fonte di fuga di dati. Fondamentalmente, gli attaccanti non avevano bisogno di rubare interi documenti. Il prompt poteva istruire il modello a estrarre e trasmettere solo le informazioni più preziose: sintesi, conclusioni, diagnosi o approfondimenti strategici. In molti casi, questi output generati dall’IA sono più sensibili degli input originali.

Questo approccio si integrava perfettamente nell’uso normale. Molti utenti copiano regolarmente prompt da blog, forum o social media che promettono aumenti di produttività o “funzionalità nascoste”. Un prompt malevolo presentato in questo modo non sarebbe apparso sospetto, rafforzando il motivo per cui la sicurezza dell’IA non può fare affidamento solo sulla consapevolezza degli utenti.

Il rischio è aumentato in modo significativo quando la stessa tecnica è stata integrata all’interno di GPT personalizzati.

Invece di affidarsi agli utenti affinché incollassero un prompt dannoso, gli attaccanti potevano incorporare la logica direttamente nelle istruzioni di un GPT. Bastava che gli utenti aprissero e interagissero con il GPT.

In una dimostrazione proof-of-concept, i ricercatori di Check Point hanno creato un GPT che funge da medico personale. Un utente ha caricato i risultati di analisi contenenti informazioni personali e ha chiesto una consulenza. L’interazione è apparsa del tutto normale. Quando gli è stato chiesto, l’assistente ha affermato con sicurezza che nessun dato era stato condiviso all’esterno.

Allo stesso tempo, un server controllato dall’autore dell’attacco ha ricevuto i dati identificativi del paziente e la valutazione medica generata dall’IA. Ciò ha messo in luce una realtà pericolosa: l’IA può apparire affidabile mentre, dietro le quinte, agisce in modo completamente diverso.

Lo stesso canale di comunicazione nascosto potrebbe essere utilizzato non solo per la fuga di dati. I ricercatori hanno dimostrato che potrebbe anche consentire l’esecuzione di comandi remoti all’interno del runtime di ChatGPT.

Inviando comandi tramite query DNS e ricevendo risposte allo stesso modo, gli attaccanti potrebbero stabilire una shell remota all’interno dell’ambiente Linux utilizzato per l’esecuzione del codice, al di fuori dei controlli di sicurezza del modello e invisibile all’interfaccia della chat. A quel punto, la questione si è estesa oltre la privacy degli utenti fino a diventare un rischio per la sicurezza a livello di piattaforma.

Per i settori regolamentati, le implicazioni sono ancora più gravi. Una violazione tramite uno strumento di IA non è solo un incidente di sicurezza, ma può diventare:

• Una violazione del GDPR
• Una violazione dell’HIPAA
• Un inadempimento in materia di conformità finanziaria o normativa

Le organizzazioni sanitarie, i servizi finanziari e le organizzazioni governative devono trattare gli strumenti di IA come parte del loro ambiente regolamentato, non come app di consumo che si trovano al di fuori dei controlli esistenti. I CISO non possono permettersi di considerare l’IA come “un rischio di qualcun altro”.

Il problema è stato indirizzato in modo responsabile e OpenAI ha confermato di aver già identificato internamente il problema. Una correzione completa è stata implementata il 20 febbraio 2026, chiudendo il percorso di comunicazione non intenzionale. Non vi sono indicazioni di sfruttamento in circolazione. Ma l’insegnamento appreso va oltre una singola vulnerabilità.

“Questa ricerca conferma una dura realtà dell’era dell’IA: non bisogna dare per scontato che gli strumenti di IA siano sicuri di default”, afferma Eli Smadja, Head of Research, Check Point Research. “Man mano che le piattaforme di IA si evolvono in veri e propri ambienti informatici che gestiscono i nostri dati più sensibili, i controlli di sicurezza nativi non sono più sufficienti da soli. Le organizzazioni hanno bisogno di una visibilità indipendente e di una protezione a più livelli tra loro e i fornitori di IA. È così che possiamo andare avanti protetti: ripensando l’architettura di sicurezza per l’IA, invece di reagire al prossimo incidente”.

Le piattaforme di IA si stanno evolvendo più rapidamente rispetto a quanto la maggior parte delle organizzazioni riesca a valutarne il rischio. Proteggere l’IA non significa correggere un singolo difetto: richiede un ripensamento dell’architettura di sicurezza per l’era dell’IA. Ciò significa considerare i sistemi di IA come ambienti informatici completi e proteggerli di conseguenza, dalla logica delle applicazioni fino al comportamento dell’infrastruttura.

Check Point affronta questo problema proteggendo le interazioni degli utenti con le applicazioni di IA generativa (prevenendo l’iniezione accidentale di prompt), applicando il DLP per impedire l’esposizione dei dati sensibili e fornendo protezione di rete e prevenzione delle minacce per rilevare tecniche di esfiltrazione nascoste o emergenti. Per un controllo più avanzato, le organizzazioni possono instradare il traffico IA attraverso un gateway di sicurezza IA e integrare protezioni come la soluzione Workforce AI di Check Point e Lakera Guard, garantendo ispezione, applicazione delle policy e prevenzione delle minacce in tempo reale.

L'articolo Check Point rileva una falla nella sicurezza di ChatGPT proviene da Data Manager Online.

Check Point Software Technologies, pioniere e leader globale nelle soluzioni di sicurezza informatica, annuncia il Secure AI Advisory Service, un nuovo servizio progettato per aiutare le aziende ad accelerare l’adozione dell’intelligenza artificiale con governance, gestione dei rischi e conformità normativa integrate fin dall’inizio.

L’intelligenza artificiale sta passando dalla fase sperimentale a quella di infrastruttura fondamentale per le aziende. Tuttavia, in molte organizzazioni, l’implementazione sta andando oltre il controllo. I consigli di amministrazione e i team dirigenziali si trovano ad affrontare un aumento dei controlli normativi, dei rischi operativi e delle lacune in materia di responsabilità, dal momento che i sistemi di IA si espandono attraverso reti ibride, ambienti cloud e spazi di lavoro digitali. Secure AI Advisory fornisce un quadro strutturato e basato sull’intelligence per portare chiarezza e controllo alla trasformazione dell’IA. Il servizio integra governance, valutazione dei rischi e allineamento normativo nell’intero ciclo di vita dell’IA, consentendo una riduzione misurabile dei rischi e un ridimensionamento responsabile fin dal primo giorno.

Questo nuovo servizio fa parte del CPR Act, l’unità di resilienza e risposta informatica di Check Point, che fornisce governance dell’IA con intelligence sulle minacce globali per offrire una guida pratica. A differenza delle valutazioni una tantum o della consulenza autonoma, il CPR Act integra la governance dell’IA nel ciclo di vita della sicurezza, collegando intelligence, preparazione, rilevamento e risposta. Ciò garantisce controlli e monitoraggio per adattarsi ai nuovi rischi, alle normative e alle minacce dell’IA, offrendo alle organizzazioni un unico partner responsabile dalla strategia all’esecuzione.

“La trasformazione dell’IA deve essere governata con la stessa disciplina di qualsiasi altro sistema aziendale critico”, afferma Reut Weitzman, Director della Cyber Resilience & Response per Check Point Software Technologies. “Il nostro servizio di consulenza Secure AI Advisory aiuta le organizzazioni a innovare rapidamente mantenendo il controllo, rafforzando la resilienza e soddisfacendo le aspettative normative globali”.

Le imprese hanno bisogno di quadri operativi che allineino l’innovazione alla responsabilità e alla trasparenza dei rischi. Secure AI Advisory offre:

• Strutture di governance dell’IA allineate alla strategia aziendale
• Valutazioni dei rischi e dell’impatto dell’IA con roadmap di mitigazione prioritarie
• Preparazione normativa allineata all’EU AI Act, al GDPR, alla norma ISO 42001 e al NIST AI RMF
• Abilitazione di dirigenti e professionisti all’operatività dei controlli

Il servizio è disponibile in tre livelli, Essential, Enhanced e Total, a supporto delle organizzazioni in ogni fase di maturità dell’IA. Tutti i livelli includono l’accesso alla dashboard interattiva di Check Point dedicata ai rischi e alla conformità dell’IA, per una visibilità continua e una supervisione strutturata.

Secure AI Advisory integra l’architettura di sicurezza di Check Point incentrata sulla prevenzione, supportando l’adozione sicura dell’IA in ambiti quali Hybrid Mesh Network Security, Workspace Security, Exposure Management e AI Security. Questo approccio integrato consente alle organizzazioni di governare l’IA in modo coerente in ambienti multivendor e ibridi senza aggiungere complessità operativa.

Combinando una consulenza indipendente dal fornitore con informazioni basate sull’intelligence, Check Point aiuta le imprese a trasformare l’IA da fonte di incertezza a motore controllato di crescita. Secure AI Advisory rafforza l’impegno di Check Point a garantire la sicurezza della trasformazione dell’IA. Incorporando fin dall’inizio la governance, la gestione dei rischi e la conformità nella strategia di IA, le organizzazioni possono accelerare l’innovazione proteggendo al contempo la resilienza, la reputazione e il valore per gli azionisti.

L'articolo Check Point lancia Secure AI Advisory proviene da Data Manager Online.

Check Point Software Technologies, uno dei pionieri e leader mondiale nel settore delle soluzioni di sicurezza informatica, ha annunciato Check Point AI Defense Plane, un piano di controllo unificato per la sicurezza dell’IA, progettato per aiutare le aziende a gestire le modalità di connessione, implementazione e funzionamento dell’IA in tutto l’ambiente aziendale. Man mano che i sistemi di IA si evolvono da semplici assistenti a attori autonomi in grado di accedere ai dati, utilizzare strumenti e intraprendere azioni, l’AI Defense Plane fornisce il livello di intelligenza necessario per garantire la sicurezza nell’era degli agenti autonomi.

“Le aziende stanno entrando nell’era degli agenti. L’intelligenza artificiale non si limita più alla generazione di contenuti. Sta iniziando ad accedere ai sistemi, a utilizzare strumenti, a concatenare azioni e a operare con crescente autonomia. Questo cambia il modello di sicurezza” ha affermato David Haber, vicepresidente del reparto AI Security presso Check Point Software Technologies. “La sfida non è più solo ciò che dice l’IA, ma ciò che l’IA può fare. Le organizzazioni hanno bisogno di qualcosa di più della sicurezza dei modelli: un controllo in tempo reale su come l’IA si comporta all’interno di ambienti reali. L’AI Defense Plane fornisce tale controllo su dipendenti, applicazioni e agenti IA”.

Man mano che le aziende implementano i sistemi di IA in produzione, la superficie di attacco si estende oltre i prompt e i modelli fino a includere flussi di lavoro autonomi, azioni delegate, accessi non umani e agenti ombra che operano all’interno di ambienti aziendali reali.

Basato sulla piattaforma AI Security di Check Point e potenziato dalle tecnologie di ThreatCloud AI e dalle recenti acquisizioni dell’azienda, Lakera e Cyata, AI Defense Plane combina individuazione, governance, osservabilità, controllo del runtime e convalida continua lungo l’intero ciclo di vita dell’esecuzione dell’IA.

Il cuore di AI Defense Plane è il motore di sicurezza nativo per l’IA di Check Point: un motore decisionale in tempo reale che si basa sull’analisi di milioni di interazioni con l’IA, su test adversarial e su informazioni sulle minacce in tempo reale, creando un ciclo di sicurezza che si rafforza man mano che i sistemi di IA si evolvono. La piattaforma offre una protezione adattiva in meno di 50 millisecondi in oltre 100 linguaggi, consentendo alla prevenzione di operare alla velocità delle macchine mentre gli attacchi diventano sempre più automatizzati.

Mentre la maggior parte degli approcci si concentra sui meccanismi di protezione dei modelli, Check Point garantisce la sicurezza del comportamento effettivo dell’IA in produzione. AI Defense Plane è progettata per garantire il controllo proprio dove il rischio legato all’IA aziendale diventa reale: in fase di esecuzione, all’interno degli ambienti operativi e lungo i flussi di lavoro che collegano l’IA alle operazioni aziendali.

Il sistema di difesa basato sull’intelligenza artificiale comprende tre moduli principali:

• Sicurezza dell’IA sul lavoro: garantisce visibilità, governance e misure di protezione durante l’esecuzione per l’utilizzo delle applicazioni basate sull’intelligenza artificiale da parte dei dipendenti. Il modulo applica le policy in tempo reale, riduce il rischio di esposizione dei dati sensibili e garantisce una produttività sicura sia con gli strumenti di IA autorizzati che con quelli non autorizzati.
• Sicurezza delle applicazioni e degli agenti di IA: offre funzionalità di individuazione, valutazione dello stato di sicurezza e controllo dell’esecuzione per le applicazioni di IA e i sistemi basati su agenti integrati in tutta l’azienda. Le organizzazioni possono identificare dove è presente l’IA, capire a quali dati e strumenti può accedere, valutare il suo comportamento e gestire le autorizzazioni e le relazioni di fiducia che determinano l’esecuzione degli agenti.
• AI Red Teaming: consente di effettuare test continui in condizioni di adversarial su prompt, percorsi di ragionamento, flussi di lavoro, utilizzo degli strumenti e comportamento degli agenti. Aiuta le organizzazioni a individuare tempestivamente i punti deboli sfruttabili e a rafforzare la resilienza man mano che i sistemi di IA passano dalla fase di prototipo a quella di produzione.

“Il red teaming è diventato fondamentale per i sistemi autonomi», ha affermato George Davis, Product Leader presso Sierra. «Quando l’intelligenza artificiale è in grado di interrogare l’infrastruttura, attivare flussi di lavoro e interagire con dati sensibili, il rischio non è più solo teorico. Le organizzazioni hanno bisogno di test continui per capire in che modo questi sistemi possano essere manipolati, dove i controlli falliscono e quanto siano resilienti in produzione”.

• Disponibilità e dettagli sulla RSA Conference
• AI Defense Plane:Inclusi nel portafoglio di soluzioni di sicurezza basate sull’intelligenza artificiale di Check Point
• Workforce AI Security:già disponibile
• AI Application & Agent Security:già disponibile
• AI Red Teaming:Distribuzione limitata

In occasione della RSA Conference 2026, Check Point presenterà l’AI Defense Plane allo stand n. N 5879, con dimostrazioni dal vivo e briefing tenuti da esperti. L’azienda lancerà inoltre “Gandalf: The Agent Gauntlet”, un’esperienza interattiva che illustra come i sistemi agentici possano essere attaccati, manipolati e verificati attraverso moderne metodologie di red teaming.

L'articolo Check Point lancia AI Defense Plane per proteggere le aziende che utilizzano agenti autonomi proviene da Data Manager Online.

Una recente ricerca del team Lakera di Check Point Software Technologies, pioniere e leader globale nelle soluzioni di sicurezza informatica, rivela che i sistemi di IA agentica stanno ereditando anche le peggiori proprietà sia degli ecosistemi software tradizionali che dei modelli linguistici di grandi dimensioni, senza i controlli di sicurezza maturi di entrambi.

Tre classi di minacce emergenti in particolare segnalano che stiamo entrando in un’era di sicurezza fondamentalmente nuova, caratterizzata da agenti autonomi che agiscono, ricordano, si espandono ed eseguono codici. L’emergere di piattaforme come OpenClaw dimostra quanto velocemente gli ecosistemi degli agenti IA possano espandersi quando vengono introdotte competenze, estensioni e memoria persistente.

I dati:

• Lakera ha verificato 4.310 competenze OpenClaw e ne ha analizzate 221 in modo approfondito. Di queste, 44 erano legate a una campagna malware confermata (ClawHavoc), con oltre 12.559 download.
• Il 70,1% mostrava un eccesso di provisioning OAuth.
• Il 43,4% conteneva modelli di command injection.
• Le competenze vengono eseguite con privilegi locali completi e senza sandboxing.

Il tradizionale prompt injection è spesso considerato un exploit singolo. Si tratta di un’istruzione malevola incorporata in una pagina web o in un documento che causa un malfunzionamento del modello. Tuttavia, i sistemi agentici cambiano l’equazione.

A differenza dei chatbot stateless, gli agenti conservano una memoria di lunga durata tra una sessione e l’altra. Memorizzano il contesto, le preferenze, la cronologia delle attività e, talvolta, le istruzioni a livello di sistema. Questa persistenza consente flussi di lavoro potenti, introducendo una superficie di attacco sottile e complessa: l’avvelenamento della memoria e la deriva delle istruzioni.

In esperimenti controllati, i ricercatori di Lakera hanno dimostrato come un aggressore possa influenzare gradualmente la memoria memorizzata di un agente attraverso interazioni apparentemente innocue. Invece di emettere un comando ovviamente malevolo, l’attaccante semina istruzioni incrementali, rimodella le gerarchie di priorità e altera le barriere comportamentali nel tempo.

Il pericolo non è un’improvvisa presa di controllo, ma una deriva sottile e complessa nel comportamento. Alla fine, l’agente inizia a eseguire azioni al di fuori dei limiti della sua policy originale, comprese operazioni privilegiate. In uno scenario di laboratorio, questa progressione è culminata nell’esecuzione di una shell inversa perché la persistenza della memoria ha amplificato piccole manipolazioni nel tempo.

I team di sicurezza sono abituati a proteggere endpoint, API e supply chain. Sono molto meno preparati a monitorare o convalidare lo stato della memoria interna in evoluzione di un sistema di IA che riscrive continuamente il proprio contesto operativo.

Le piattaforme degli agenti si affidano sempre più a “competenze” o estensioni modulari. Queste competenze sono programmi leggeri che ampliano la portata operativa di un agente, tra cui l’esecuzione di codice, l’accesso al file system, le richieste di rete in uscita e le integrazioni di terze parti. In effetti, funzionano come plug-in in un ecosistema software tradizionale.

Dalle estensioni dei browser agli app store mobili, gli ecosistemi di estensioni aperte attraggono inevitabilmente attori malintenzionati. I marketplace delle competenze degli agenti non sono diversi, ma sono più pericolosi, perché gli agenti di IA possono scoprire, installare e invocare autonomamente queste competenze.

La ricerca di Lakera evidenzia come le competenze malevole possano fungere da canale diretto di distribuzione di malware. Una volta installate, operano con le autorizzazioni dell’agente, che possono includere l’accesso alla shell, l’archiviazione delle credenziali o le chiavi API, creando rischi a più livelli:

• Un utente potrebbe non essere in grado di ispezionare il codice della skill.
• L’agente potrebbe scegliere autonomamente la skill.
• La skill potrebbe operare con privilegi elevati.
• Il modello potrebbe non avere visibilità sul comportamento reale della skill.

Il risultato è una nuova combinazione di autonomia dell’IA e compromissione della catena di fornitura classica.

Nella sicurezza tradizionale del software, si verificano le dipendenze, si eseguono la scansione dei pacchetti e si applicano i requisiti di firma. In molti ecosistemi di agenti odierni, la governance è in ritardo rispetto alla crescita. Gli incentivi favoriscono la rapida creazione di competenze e l’espansione dell’ecosistema, trascurando la revisione sistematica e il monitoraggio del runtime.

Senza modelli di fiducia robusti, si rischia di ricreare il caos agli albori dei mercati delle app aperte, oltre al fatto che ora le applicazioni sono autonome e autorizzate ad agire per nostro conto.

Nel loro insieme, il memory poisoning e le competenze malevole mettono in luce un problema strutturale più profondo: gli ecosistemi degli agenti si stanno sviluppando più rapidamente dei loro quadri di governance. In assenza di norme applicate, meccanismi di controllo e principi di sicurezza fin dalla progettazione, gli ecosistemi tendono all’instabilità. Gli attori malintenzionati sfruttano l’ambiguità. I costruttori ben intenzionati sottovalutano la creatività degli avversari.

L’IA agentica aggrava questo problema perché la responsabilità diventa diffusa:

• La piattaforma è responsabile delle competenze dannose?
• Lo sviluppatore è responsabile del comportamento in fase di esecuzione?
• Il modello è responsabile dell’esecuzione di istruzioni non sicure?
• L’utente è tenuto a controllare le azioni autonome?

La sicurezza informatica tradizionale si è evoluta attorno a confini di sistema chiari. L’IA agentica erode questi confini. Un agente IA è contemporaneamente un motore di ragionamento, un sistema stateful, un ambiente di esecuzione, un partecipante al mercato e un attore in rete.

Ogni livello introduce un rischio distinto. Insieme, formano una superficie di attacco che non può essere affrontata solo con un rafforzamento tempestivo.

I sistemi agentici stanno passando rapidamente dalla fase sperimentale all’integrazione aziendale. Le organizzazioni stanno implementando agenti di intelligenza artificiale per la ricerca, lo sviluppo, l’analisi dei dati, l’automazione dei flussi di lavoro e persino la gestione delle infrastrutture, ma l’attuale approccio alla sicurezza rimane ancorato ai modelli di minaccia dell’era dei chatbot.

La ricerca evidenzia tre realtà urgenti:

1. Lo stato è ora una superficie di attacco. La memoria persistente deve essere monitorata, sottoposta a versioning e controllata per verificarne l’integrità.
2. Le competenze sono componenti della supply chain. Richiedono verifica, sandboxing e minimizzazione dei privilegi.
3. L’autonomia amplifica le piccole vulnerabilità. Un agente in grado di agire ripetutamente, in modo adattivo e senza revisione umana amplifica il rischio.

Il passaggio dall’IA che suggerisce all’IA che esegue non è incrementale; è architettonica. È fondamentale costruire la sicurezza per l’era degli agenti, affrontare questi rischi richiederà nuovi controlli:

• Convalida dell’integrità della memoria e rilevamento delle anomalie
• Rigorosa definizione dell’ambito dei permessi per le competenze
• Monitoraggio del comportamento durante l’esecuzione
• Provenienza e firma trasparenti delle competenze
• Livelli di isolamento tra ragionamento ed esecuzione

È soprattutto necessario riconoscere che i sistemi di IA non sono più solo modelli. Vanno considerati come ambienti operativi. L’entusiasmo del settore per gli ecosistemi di agenti IA è giustificato. I guadagni in termini di produttività sono reali. Tuttavia, senza un investimento parallelo nell’architettura di sicurezza e nella governance, rischiamo di costruire sistemi potenti ed estensibili su basi di fiducia fragili.

L'articolo Check Point rileva i pericoli dell’IA agentica proviene da Data Manager Online.

Check Point Research (CPR), la divisione di Threat Intelligence di Check Point Software Technologies, pioniere e leader globale nelle soluzioni di sicurezza informatica, ha pubblicato il Global Threat Intelligence Report relativo al mese di febbraio 2026, rivelando che in Italia le organizzazioni hanno subito in media 2.507 attacchi informatici a settimana (+3% rispetto a gennaio 2025), ovvero il 20,2% in più rispetto agli attacchi registrati a livello globale. Le organizzazioni di tutto il mondo hanno, infatti, subito in media 2.086 attacchi informatici a settimana. Ciò rappresenta un aumento del 9,6% rispetto a febbraio 2025, pur rimanendo sostanzialmente stabile mese su mese rispetto a gennaio 2026 (0,2%).

I risultati confermano che la pressione informatica globale si è stabilizzata a livelli storicamente elevati. Sebbene l’attività ransomware sia diminuita di anno in anno a causa di una campagna anomala osservata all’inizio del 2025, i volumi complessivi degli attacchi rimangono prossimi ai massimi storici, trainati da attacchi automatizzati persistenti, dall’espansione delle infrastrutture digitali e dalla crescente esposizione legata all’uso diffuso di strumenti di intelligenza artificiale generativa (GenAI).

“I dati di febbraio mostrano che il rischio informatico non è episodico, ma piuttosto continuo”, afferma Cristiano Voschion, Country Manager per l’Italia di Check Point. “Anche quando l’attività del ransomware si riduce, gli attaccanti mantengono una pressione costante in tutti i settori e in tutte le regioni. Allo stesso tempo, l’utilizzo non gestito di GenAI continua a introdurre nuovi rischi di esposizione ai dati. Innanzitutto la prevenzione: la protezione in tempo reale basata sull’intelligenza artificiale rimane il modo più efficace per fermare gli attacchi prima che causino danni operativi o finanziari.”

La rapida adozione degli strumenti GenAI in tutte le aziende continua a introdurre percorsi di fuga di dati ad alto rischio. Nel mese di febbraio, 1 prompt GenAI su 31 inviati dalle reti aziendali presentava un rischio elevato di esposizione di dati sensibili, con un impatto sull’88% delle organizzazioni che utilizzano regolarmente strumenti GenAI. Un ulteriore 16% dei prompt conteneva informazioni potenzialmente sensibili, tra cui documenti interni, credenziali, dati dei clienti e contenuti proprietari. Nell’ultimo mese le organizzazioni hanno utilizzato in media 11 diversi strumenti GenAI, molti dei quali probabilmente non sono gestiti e operano al di fuori dei quadri di governance formali. Nel frattempo, l’utente aziendale medio generava 62 prompt GenAI al mese, evidenziando quanto i flussi di lavoro basati sull’intelligenza artificiale siano integrati nelle operazioni quotidiane, spesso senza sufficiente visibilità o controlli.

Il settore dell’istruzione è di nuovo, anche a febbraio il più attaccato a livello mondiale, con una media di 4.749 attacchi settimanali per organizzazione (+7% su base annua) da parte degli istituti. Seguono gli enti governativi con 2.714 attacchi settimanali (+2% su base annua). Le telecomunicazioni si sono classificate al terzo posto, con 2.699 attacchi a settimana (+6% su base annua), a dimostrazione del continuo targeting delle infrastrutture basate sulla connettività e degli ecosistemi abilitati al 5G.

I volumi degli attacchi regionali rimangono concentrati nelle economie in rapida digitalizzazione

A livello regionale, l’America Latina ha registrato i volumi di attacchi più elevati, con una media di 3.123 attacchi per organizzazione a settimana, insieme al maggiore aumento anno su anno a livello globale (+20%). Segue l’APAC con 3.040 attacchi a settimana (+3% su base annua), mentre l’Africa ne ha registrati 2.993 (7% su base annua).

L’Europa ha registrato un aumento degli attacchi dell’11% su base annua, mentre il Nord America ha registrato un aumento del 9%, confermando che i mercati maturi continuano ad affrontare una pressione informatica sostenuta e crescente insieme alle economie digitali emergenti.

Panorama delle minacce ransomware: l’attività diminuisce di anno in anno ma il rischio persiste

Il ransomware rimane una delle minacce informatiche più dirompenti anche nel mese di febbraio, con 629 attacchi segnalati pubblicamente, riflettendo una diminuzione del 32% rispetto a febbraio 2025. Questo calo è in gran parte attribuito a una campagna ransomware insolitamente ampia condotta dal gruppo Clop nello stesso periodo dell’anno scorso. Escludendo questo evento anomalo, l’attività del ransomware rimane sostanzialmente costante anno dopo anno.

Il 57% di tutti gli incidenti ransomware segnalati si è verificato in Nord America, seguito da Europa (17%) e APAC (17%), a conferma che gli attaccanti continuano a dare priorità alle regioni con infrastrutture digitali dense e obiettivi economici di alto valore.

A livello nazionale, gli Stati Uniti rappresentano il 51% delle vittime globali di ransomware, seguiti da Canada (6%) e Regno Unito (2,7%). L’Italia si posiziona quinta in questa classifica con il 2,4% degli attacchi, a pari merito con Brasile, Australia e Francia. Sebbene l’attività rimanga fortemente concentrata nel Nord America, i Paesi più colpiti si estendono su più continenti, il che sottolinea la portata globale delle operazioni ransomware.

I settori più colpiti in Italia risultano essere gli stessi del mese precedente, ovvero quello governativo, dei media e dell’intrattenimento e delle telecomunicazioni. Anche a Livello globale il podio rimane invariato, con valori leggermente più bassi. Il settore più colpito risulta essere quello dei servizi alle imprese (37%), seguito dai beni e servizi di consumo (13%) e dalla produzione industriale (9%), dove l’interruzione operativa fornisce una leva significativa per l’estorsione.

I principali gruppi ransomware a febbraio: Qilin (15%), Clop (13%) e The Gentlemen (11%), collettivamente responsabili di una quota sostanziale delle rivelazioni delle vittime. In particolare, nel corso del mese 49 diversi gruppi ransomware hanno avuto un impatto pubblico sulle organizzazioni di tutto il mondo, evidenziando la portata e la frammentazione dell’ecosistema ransomware.

L'articolo Check Point Research rileva in Italia nel mese di fabbraio 2.507 attacchi informatici a settimana proviene da Data Manager Online.

Check Point Software Technologies, pioniere e leader globale nelle soluzioni di cyber security, presenta il nuovo report “Panorama delle minacce in Italia” del team Check Point Exposure Management dedicato all’analisi del panorama delle minacce informatiche che colpiscono il nostro Paese.

Lo studio esamina le attività dei principali gruppi di cyber criminali, le dinamiche emergenti nel dark web e i modelli di attacco che stanno ridefinendo il rischio digitale per aziende, istituzioni e infrastrutture critiche italiane.

L’analisi mostra come l’Italia stia affrontando un contesto di minacce sempre più complesso, caratterizzato da campagne hacktiviste coordinate, operazioni ransomware industrializzate, attività di cyber espionage sponsorizzate da Stati e nuove tecniche di attacco potenziate dall’intelligenza artificiale.

Hacktivismo e geopolitica: l’Italia nel mirino delle campagne DDoS

Il report evidenzia come negli ultimi anni il cyber threat landscape italiano sia stato fortemente influenzato da campagne di attacco DDoS condotte da gruppi hacktivisti legati a dinamiche geopolitiche, spesso in risposta a decisioni politiche o a eventi internazionali.

Tra gli attori più attivi emerge NoName057(16), gruppo filo-russo noto per campagne di disruption contro portali governativi, infrastrutture di trasporto e istituzioni finanziarie europee. Il gruppo utilizza modelli di reclutamento “gamificati”, strumenti automatizzati e infrastrutture distribuite per coordinare migliaia di sostenitori e lanciare attacchi su larga scala.

Parallelamente, le autorità europee hanno intensificato gli sforzi per contrastare queste operazioni: nel 2025 l’Operazione Eastwood, coordinata da Europol ed Eurojust, ha portato allo smantellamento di parte dell’infrastruttura del gruppo e all’identificazione di numerosi affiliati.

Ransomware e cybercrime industrializzato

Il report evidenzia anche l’evoluzione delle operazioni ransomware verso modelli sempre più strutturati e scalabili, basati su piattaforme ransomware-as-a-service e su campagne di estorsione multipla.

Tra i gruppi più rilevanti monitorati figurano LockBit e Cl0p, responsabili di attacchi su larga scala che hanno colpito aziende, organizzazioni pubbliche e infrastrutture critiche in tutta Europa.

Un esempio emblematico è lo sfruttamento della vulnerabilità CVE-2025-61882 in Oracle E-Business Suite, utilizzata per attacchi di massa e campagne di esfiltrazione dati su scala industriale.

Supply chain e infrastrutture critiche: rischi sistemici in crescita

Un’altra tendenza chiave riguarda l’aumento degli attacchi alla supply chain digitale, che permettono ai cybercriminali di compromettere numerose organizzazioni attraverso un unico punto di accesso.

Il report cita, tra gli esempi più rilevanti, il settore hospitality italiano, in cui la compromissione di piattaforme di prenotazione di terze parti ha portato alla diffusione nel dark web di dati sensibili e documenti di identità di migliaia di utenti.

Cyber espionage e minacce nation-state

Il contesto geopolitico internazionale si riflette sempre più nel cyberspazio. Secondo l’analisi di Check Point, gruppi APT legati a governi stranieri stanno ampliando le operazioni di spionaggio contro istituzioni europee e infrastrutture strategiche.

Tra gli esempi analizzati nel report:

• una campagna di spear-phishing attribuita al gruppo DoNot APT contro il Ministero degli Affari Esteri italiano
• intrusioni nelle reti telecom europee attribuite al gruppo Salt Typhoon, legato allo Stato cinese.

Queste operazioni dimostrano come l’Italia, in quanto membro chiave di UE e NATO, sia un obiettivo strategico per attività di intelligence digitale.

L’intelligenza artificiale accelera le operazioni cyber

Il report evidenzia inoltre il ruolo crescente dell’AI nel panorama delle minacce. Gli attaccanti utilizzano modelli linguistici e strumenti automatizzati per:

• generare malware e payload dinamici
• creare campagne di phishing altamente personalizzate
• automatizzare intere kill-chain ransomware

Questo scenario abbassa la barriera di ingresso per i cybercriminali e aumenta la velocità con cui le campagne di attacco possono essere lanciate e scalate.

Le previsioni per il 2026

Secondo l’analisi di Check Point, nel 2026 l’Italia continuerà a essere esposta a un mix di minacce provenienti da hacktivisti, cybercrime organizzato e attori sponsorizzati da Stati.

Gli attacchi potrebbero intensificarsi in corrispondenza di eventi geopolitici e momenti di forte visibilità internazionale, come sono state le Olimpiadi Invernali Milano-Cortina, per attirare campagne di disruption, phishing e operazioni di cyber espionage.

Dalla visibilità all’azione: il ruolo dell’Exposure Management

Per affrontare questo scenario in continua evoluzione, Check Point sottolinea l’importanza di adottare un approccio di Exposure Management, che consenta alle organizzazioni di identificare e ridurre le esposizioni critiche prima che possano essere sfruttate dagli attaccanti.

Questo approccio integra threat intelligence, visibilità della superficie di attacco e remediation automatizzata per aiutare i team di sicurezza a prioritizzare i rischi reali e ridurre l’impatto delle minacce emergenti.

L'articolo Il panorama delle minacce informatiche in Italia tra hacktivismo, ransomware e attacchi AI-driven proviene da Data Manager Online.

Una ricerca globale condotta da Check Point Exposure Management Research ha rilevato un aumento senza precedenti di incidenti informatici nel settore finanziario nel corso del 2025, con un numero di attacchi più che raddoppiato, passando da 864 nel 2024 a 1.858 nel 2025. Questa accelerazione riflette un cambiamento radicale nel comportamento degli autori delle minacce, che spazia da azioni di disturbo motivate da ideologie alla criminalità informatica commercializzata come servizio.

L’Europa ha affrontato la più alta concentrazione di attività DDoS a livello globale, che ha travolto portali finanziari, sistemi di pagamento e servizi rivolti al pubblico, mentre gli operatori di ransomware hanno sfruttato pesantemente le supply chain in tutti gli Stati membri dell’UE. Le configurazioni errate di cloud e SaaS sono state le cause principali che hanno determinato il numero di violazioni e fughe di dati. L’impennata è in linea con le campagne politiche legate alle tensioni geopolitiche che interessano il continente.

Le banche europee devono rafforzare la preparazione agli attacchi DDoS e migliorare la condivisione transfrontaliera delle informazioni sulle minacce con una consapevolezza della situazione in tempo reale attraverso l’unificazione delle informazioni sulle minacce, insight del dark web e l’analisi della vulnerabilità, il rafforzamento del cloud e dei controlli di governance dell’identità, poiché gli avversari continuano a sfruttare le vulnerabilità dei sistemi finanziari interconnessi dell’UE.

“Il settore finanziario europeo è sotto pressione a causa delle incessanti campagne DDoS, dell’aumento dei ransomware e della persistente esposizione dei dati, una convergenza che riflette sia le tensioni geopolitiche sia il tessuto finanziario interconnesso del continente”, afferma Shir Atzil, analista di cyber threat intelligence, Check Point Exposure Management Research. “Per mitigare i rischi del 2026 sarà necessario un maggiore coordinamento transfrontaliero, una rapida condivisione delle informazioni e un’interruzione proattiva dell’infrastruttura degli attacchi molto prima che raggiunga le istituzioni europee”.

L’Italia risulta essere settima con 14 attacchi tra i Paesi europei maggiormente colpiti da campagne DDoS dirompenti, dall’escalation delle attività di ransomware e da operazioni di fuga di dati e defacement, dietro alla Gran Bretagna con 61 attacchi, la Francia con 47, la Germania con 42, la Spagna con 30, Polonia e Finlandia entrambe con 20 attacchi. Svizzera e Lituania chiudono questa classifica con 11 attacchi subiti.

Nel vecchio Continente i casi di incidenti da Ransomware al settore finanziario nel corso del 2025 sono stati 74; 47 è il numero di incidenti da defacement, che riflettono le tensioni hacktiviste e geopolitiche e 43 le violazioni e le fughe di notizie.

Panoramica globale delle principali tendenze di attacco

• Gli attacchi DDoS sono aumentati del 105%, spinti da campagne hacktiviste coordinate che hanno preso di mira piattaforme e servizi finanziari di grande visibilità.
• Le violazioni e le fughe di dati sono aumentate del 73%, mettendo in luce le persistenti debolezze nella sicurezza del cloud, nella governance delle identità e negli ecosistemi di terze parti.
• Gli incidenti da ransomware hanno raggiunto i 451 casi, con ecosistemi RaaS maturi e tattiche aggressive di estorsione multipla che hanno portato l’impatto a nuovi livelli estremi.

1. Gli attacchi DDoS sono diventati la minaccia dominante e maggiormente dirompente nel 2025, passando da 329 incidenti nel 2024 a 674 nel 2025, con un drastico aumento del 105% su base annua. A differenza degli anni precedenti, questo aumento non è motivato principalmente da ragioni finanziarie. Molti attacchi sono stati, infatti, legati a campagne hacktiviste coordinate, spesso allineate a fattori geopolitici, che hanno preso di mira portali bancari, interfacce di pagamento e fornitori di servizi finanziari con l’obiettivo di negare l’accesso ai cittadini piuttosto che estorcere denaro.

Gli attacchi si sono concentrati principalmente in regioni caratterizzate con tensioni geopolitiche o da un’elevata visibilità mediatica. Israele (112/16,6%), Stati Uniti (40, 5,9%) ed Emirati Arabi Uniti (38, 5,6%) sono in cima alla lista, seguiti da vicino da Ucraina (35, 5,2%) e Germania (34, 5%). Questo modello riflette un’attenzione strategica verso le entità finanziarie che simboleggiano la resilienza nazionale e l’influenza globale. La selezione degli obiettivi spesso aveva più a che fare con messaggi politici che con la posizione tecnica o le difese della vittima.

Molto importante è la centralizzazione dei gruppi di attaccanti. La maggior parte degli eventi DDoS osservati è stata rivendicata da un piccolo gruppo di operatori hacktivisti molto attivi. Keymous+, ad esempio, è stato responsabile di 121 attacchi, mentre NoName057(16) ne ha eseguiti 98, ciascuno dei quali ha condotto campagne ad alto volume e a fuoco rapido in più paesi e settori. Le loro tattiche si basavano su botnet facilmente accessibili e infrastrutture condivise, consentendo anche ad attori con competenze moderate di aumentare il proprio impatto.

Ciò che rende questa tendenza particolarmente preoccupante è il passaggio da interruzioni isolate a una pressione operativa costante. Gli attacchi a breve durata (a volte decine lanciati in un solo giorno) hanno messo a dura prova le capacità di mitigazione DDoS delle istituzioni finanziarie.

Lo scrubbing tradizionale su richiesta si è spesso rivelato insufficiente, sottolineando la necessità di un rilevamento sempre attivo, un routing multi-CDN e strategie di difesa a più livelli in grado di resistere a ondate prolungate di interruzioni ideologicamente motivate.

 2. Le violazioni e le fughe di dati sono aumentate notevolmente da 256 incidenti nel 2024 a 443 nel 2025, evidenziando le debolezze sistemiche nella governance delle identità, negli ambienti cloud e nelle integrazioni di terze parti. A differenza degli attacchi DDoS, progettati per causare interruzioni rapide e pubbliche, queste campagne di intrusione erano in gran parte furtive. Spesso comportavano un accesso a lungo termine, l’esfiltrazione silenziosa dei dati e la divulgazione ritardata.

Gli Stati Uniti rimangono l’area geografica più colpita, con 177 casi di violazioni e fughe di dati, che rappresentano il 40% di tutti gli incidenti globali. L’India (31 casi) e l’Indonesia (24) seguono come nuovi punti caldi, in gran parte a causa della rapida espansione degli ecosistemi finanziari e della crescente esposizione alle operazioni basate sul cloud. Gli elevati volumi di transazioni digitali e le estese infrastrutture finanziarie di questi mercati offrono agli attaccanti sia la scala che i dati di valore.

Uno dei risultati più sorprendenti è che il 33% degli incidenti di violazione è stato attribuito ad attori sconosciuti. Ciò riflette una notevole evoluzione, una maggiore sicurezza operativa, infrastrutture di breve durata e un passaggio verso identità decentralizzate e account temporanei. La crescente difficoltà di attribuzione suggerisce che gli attaccanti stanno diventando più sofisticati nel mascherare le loro tracce nel deep web e nel dark web.

Anche gli autori delle minacce specializzati nella compromissione dei dati rimangono attivi. Gruppi come Breach Laboratory (43 incidenti) si sono costruiti una reputazione sfruttando configurazioni errate, acquistando credenziali di accesso iniziali e sfruttando siti di fuga di notizie per campagne di estorsione. Tuttavia, ancora più preoccupante è il fatto che configurazioni errate, come bucket di archiviazione aperti, controlli di accesso permissivi, endpoint API non monitorati, continuino ad apparire nelle reti finanziarie. Questi problemi persistono nonostante i significativi investimenti del settore, sottolineando la necessità di modelli di sicurezza incentrati sull’identità, scansioni automatizzate del cloud e una governance rigorosa degli accessi.

3. Il ransomware è rimasto nel 2025 una delle minacce più gravi per gli istituti finanziari, con 451 incidenti registrati nel 2025, in aumento rispetto ai 269 dell’anno precedente. Questo aumento riflette sia la maturità delle operazioni di ransomware as a service (RaaS) sia la crescente sofisticazione delle strategie di estorsione. Gli attaccanti non si accontentano più di crittografare i dati, ma combinano ora crittografia, esfiltrazione, denigrazione pubblica e pressioni dirette su dirigenti e clienti.

Gli istituti finanziari rimangono obiettivi attraenti a causa della loro bassa tolleranza ai tempi di inattività e dell’elevata dipendenza operativa dai sistemi interconnessi. Gli Stati Uniti sono nuovamente in cima alla lista con 196 casi di ransomware (43,5%), seguiti dalla Corea del Sud con 31 (6,9%), dal Regno Unito con 22 (4,9%) e dal Canada con 16 (3,5%). La distribuzione geografica rispecchia fedelmente le economie con una forte presenza nel settore del digital banking, che diventano così i candidati ideali per ottenere il massimo vantaggio dall’estorsione.

Le attività malevole sono fortemente concentrate in un ristretto gruppo di attori, molti dei quali gestiscono sofisticati programmi di affiliazione. Qilin è in testa con 83 incidenti (18,4%), seguito da Akira con 37 (8,2%) e Clop con 19 (4,2%). Questi gruppi si avvalgono di strumenti condivisi, malware altamente modulari e reti di affiliazione ben organizzate che consentono di espandere le operazioni in modo rapido ed efficiente. Le loro tattiche includono lo sfruttamento delle vulnerabilità delle VPN, l’uso improprio delle credenziali rubate e il targeting di fornitori di servizi terzi per ottenere un punto d’appoggio su più vittime contemporaneamente.

L’ascesa del ransomware multi-estorsione ha aumentato significativamente l’impatto. Oltre a crittografare i sistemi critici, gli attaccanti minacciano sempre più spesso l’esposizione normativa, la notifica ai clienti, il danno alla reputazione e persino le molestie mirate ai dirigenti senior. Questa pressione più ampia crea conseguenze finanziarie e reputazionali a cascata che vanno ben oltre l’incidente di sicurezza iniziale. Di conseguenza, le strategie tradizionali di backup e ripristino, pur rimanendo fondamentali, non sono più sufficienti da sole.

“Il settore finanziario sta entrando in una nuova era di rischi informatici, caratterizzata da campagne DDoS, compromissione furtiva dei dati ed ecosistemi ransomware ad alto impatto”, afferma Cristiano Voschion, Country Manager Italia di Check Point. “La forte escalation in tutte le principali categorie di attacchi nel 2025 sottolinea la crescente sofisticazione, automazione e coordinamento globale degli autori delle minacce che operano sia per motivi criminali che ideologici. Le istituzioni finanziarie devono passare rapidamente a modelli di sicurezza basati sull’intelligence, sull’identità e sempre attivi per stare al passo con queste minacce”.

L'articolo Il settore finanziario è sotto attacco: le tre tendenze informatiche più importanti che lo influenzano e condizionano proviene da Data Manager Online.

• Cyata, fondata nel 2024 da Shahar Tal, Baruch Weitzman e Dror Roth, ha sviluppato una piattaforma di gestione delle identità degli agenti IA che consente alle organizzazioni di individuare gli agenti IA attivi, mappare le autorizzazioni, monitorare il comportamento e applicare politiche di sicurezza automatizzate.
• Cyclops, fondata nel 2021 da Eran Zilberman, Elly Guetta e Biran Franko, fornisce una piattaforma di gestione della superficie di attacco delle risorse informatiche che consolida i dati in tutti gli ambienti per offrire una visibilità completa delle risorse e una prioritizzazione dei rischi.
• Rotate, una piattaforma all-in-one appositamente progettata per i fornitori di servizi gestiti, migliora la protezione centralizzata tra le forze lavoro distribuite e gli ambienti SaaS.

L’intelligenza artificiale sta trasformando rapidamente le operazioni aziendali, dagli strumenti di produttività dei dipendenti ai sistemi autonomi, e sta anche ridefinendo il panorama delle minacce informatiche. In risposta a ciò, Check Point promuove una piattaforma unificata e incentrata sulla prevenzione, costruita per proteggere l’intero ambito dei moderni ambienti aziendali.

Al centro di questa strategia ci sono quattro pilastri che riflettono il modo in cui le organizzazioni operano oggi:

1. Hybrid Mesh Network Security protegge le aziende distribuite su cloud ibrido, data center, reti di filiali e ambienti Internet attraverso un’architettura unificata basata sull’intelligenza artificiale.
2. Workspace Security si concentra sulla protezione del moderno spazio di lavoro digitale, inclusi endpoint, browser, e-mail, applicazioni SaaS e piattaforme di collaborazione, dove gli utenti interagiscono sempre più con le tecnologie di intelligenza artificiale.
3. Exposure Management fornisce una visibilità completa delle superfici di attacco dell’organizzazione, consentendo la prioritizzazione dei rischi in base al contesto aziendale piuttosto che a singoli avvisi isolati.
4. AI Security protegge l’intero ciclo di vita dell’adozione dell’intelligenza artificiale, compreso l’utilizzo da parte dei dipendenti, le applicazioni aziendali di intelligenza artificiale e gli agenti autonomi di intelligenza artificiale.

Queste funzionalità sono fornite attraverso l’approccio di piattaforma aperta di Check Point, spesso descritto come un modello “open garden”, progettato per integrarsi perfettamente con gli ecosistemi di sicurezza esistenti, fornendo al contempo una protezione basata sulla prevenzione in ambienti multi-vendor.

“Poiché l’intelligenza artificiale sta ridefinendo il modo in cui operano le organizzazioni e si evolvono le minacce, la sicurezza deve essere ripensata in modo radicale”, afferma Roi Karo, Chief Strategy Officer di Check Point. “La nostra strategia basata su quattro pilastri fornisce un quadro chiaro per proteggere reti, spazi di lavoro, rischi di esposizione e ambienti basati sull’intelligenza artificiale come piattaforma unificata. Le acquisizioni che annunciamo oggi dimostrano come stiamo realizzando questa visione e aiutando i clienti a navigare in modo sicuro nella trasformazione dell’intelligenza artificiale”.

L'articolo Check Point presenta la propria strategia di sicurezza IA potenziata da tre acquisizioni strategiche proviene da Data Manager Online.