Colin Mahony, amministratore delegato di Recorded Future, è un esperto di analisi dei dati e intelligenza informatica. Durante un recente evento a Londra, ha illustrato come l’azienda utilizzi queste competenze per affrontare le crescenti sfide della sicurezza informatica. La sua esperienza si riflette nella missione di Recorded Future, che mira a combattere le minacce digitali attraverso un grafico di intelligenza altamente avanzato.
Il potenziale dell’intelligenza artificiale
Nel corso del 2025, l’importanza dell’intelligenza artificiale nel settore della sicurezza ha catturato l’attenzione di Mastercard, che ha proceduto all’acquisizione di Recorded Future per un importo di 2,65 miliardi di dollari. Durante l’evento Predict Europe 2025, tenutosi a King’s Cross, uno dei principali centri tecnologici di Londra, Mahony ha sottolineato come l’integrazione di AI e automazione possa significativamente migliorare la capacità di rispondere alle minacce informatiche.
“Le aziende sono entusiaste delle possibilità che la tecnologia offre per accelerare l’identificazione e la gestione delle minacce,” ha dichiarato.
Automazione e responsabilità del cliente
Mahony ha sottolineato come gli strumenti di Recorded Future siano progettati per generare intelligence sulle minacce in modo personalizzato, permettendo ai clienti di analizzare vulnerabilità in tempo reale. Tuttavia, ha chiarito che la responsabilità finale di intervenire spetta sempre ai clienti. “Crediamo che l’automazione totale delle operazioni di sicurezza sia prematura. Gli utenti devono sentirsi a proprio agio nel gestire le proprie difese,” ha aggiunto.
La minaccia crescente degli attacchi informatici
L’emergere di strumenti di intelligenza artificiale ha avuto conseguenze significative nel campo della cybersecurity. I criminali informatici stanno sfruttando queste tecnologie per eseguire attacchi sempre più sofisticati.
Secondo quanto dichiarato da Mahony, “i malintenzionati non si preoccupano di questioni etiche o di privacy e possono accedere a capacità avanzate a costo quasi zero.”
Un esempio preoccupante è rappresentato dall’aumento delle identità sintetiche, in particolare da parte di gruppi legati a stati nazionali come la Corea del Nord. Utilizzando l’intelligenza artificiale, questi attaccanti creano identità false per accedere a opportunità lavorative e raccogliere informazioni sensibili.
L’uso dei deepfake
Mahony ha evidenziato come i deepfake vengano utilizzati per impersonare individui durante videochiamate. Questa tecnologia è stata impiegata per ingannare aziende e ottenere accesso non autorizzato a sistemi critici. “La capacità di mascherarsi dietro un’identità falsa è diventata una risorsa per i criminali informatici,” ha spiegato, sottolineando quanto sia semplice per chiunque accedere a questi strumenti.
Ransomware e cyber attacchi ai piccoli imprenditori
Il ransomware ha continuato a rappresentare una sfida significativa per la sicurezza informatica, colpendo non solo grandi aziende come Marks & Spencer e Jaguar Land Rover, ma anche piccole e medie imprese. “Abbiamo assistito a un aumento degli attacchi mirati a obiettivi di mercato medio, dove i criminali richiedono riscatti anche per somme modeste,” ha avvertito Mahony, suggerendo che questa tendenza potrebbe intensificarsi nel prossimo anno.
Il ruolo della preparazione e della formazione
In un contesto in cui i criminali informatici utilizzano tecniche sempre più sofisticate, Colin Mahony sottolinea l’importanza di misure preventive. “È fondamentale che le organizzazioni eseguano regolarmente esercitazioni per prepararsi a potenziali attacchi. Questi esercizi non sono solo un esercizio tecnico, ma coinvolgono anche la leadership per garantire che tutti sappiano come reagire in caso di crisi,” ha affermato. La preparazione può fare la differenza tra la sopravvivenza e il fallimento di un’azienda in un momento critico.
Mahony mette in evidenza che la sicurezza informatica non è solo una questione tecnica. È un aspetto critico delle operazioni aziendali che richiede attenzione, preparazione e un approccio proattivo per garantire la protezione contro le minacce in continua evoluzione.
