L'AI accelera il rischio informatico. La policy determina se le organizzazioni mantengono il controllo.

Il modello Mythos di Anthropic mette in evidenza una realtà che i team di sicurezza conoscono fin troppo bene: ogni ambiente connesso contiene vulnerabilità. Ciò che sta cambiando è la velocità. Le ultime ricerche di Anthropic mostrano come attività che un tempo richiedevano competenze altamente specializzate e un notevole lavoro manuale possano ora essere accelerate tramite analisi e ragionamento operativo guidati dall'AI. Questo cambiamento modifica l'equazione per chi difende, perché la domanda non è più se esistano vulnerabilità. La domanda è che cosa succede dopo. Gli attaccanti possono muoversi lateralmente nell'ambiente? Possono sfruttare accessi eccessivi? Possono aggirare i confini di segmentazione ed estendere il raggio d'azione dell'attacco prima che i team di sicurezza riescano a rispondere? Sebbene l'impatto a lungo termine resti incerto, la ricerca rafforza una preoccupazione crescente: l'AI potrebbe comprimere in modo significativo il tempo che intercorre tra la scoperta di una vulnerabilità e il suo sfruttamento. Nell'era dell'AI, è la policy a determinare la risposta. Come ha spiegato di recente il CEO di FireMon Jody Brazil: "Tecnologie come Mythos stanno illuminando una realtà che i team di sicurezza non possono più ignorare: qualsiasi sistema connesso è vulnerabile. Mentre l'AI accelera la velocità e la scala degli attacchi, firewall, segmentazione e governance delle policy diventano più importanti che mai. I nostri dati Insights mostrano che la maggior parte delle organizzazioni non dispone ancora del controllo operativo necessario per gestire in modo coerente le policy negli ambienti ibridi. Per questo la segmentazione della rete, la microsegmentazione e la governance continua delle policy stanno diventando elementi fondanti per ridurre la superficie di attacco e limitare il raggio d'azione". Questo divario operativo è già visibile oggi negli ambienti aziendali.

L'AI sta comprimendo i tempi tra scoperta e sfruttamento

Per anni la complessità ha creato attrito per gli attaccanti. I grandi ambienti ibridi erano difficili da mappare, difficili da analizzare e difficili da sfruttare in modo efficiente. Questo attrito sta scomparendo. I sistemi di AI stanno dimostrando il potenziale di ridurre il tempo e le competenze necessarie per individuare configurazioni vulnerabili, analizzare le relazioni tra policy e accelerare la ricognizione operativa su larga scala. L'AI non crea nuove vulnerabilità. Accelera la scoperta e lo sfruttamento di debolezze che esistono già. Questo rappresenta una sfida importante per i team di sicurezza aziendali. Mentre gran parte del dibattito nel settore si è concentrata su ciò che l'AI potrebbe consentire agli attaccanti di fare domani, i dati di FireMon evidenziano le sfide di governance che le organizzazioni affrontano oggi. Le organizzazioni faticano già a mantenere il controllo operativo in ambienti di policy sempre più complessi. L'analisi FireMon Insights 2.0 condotta su 9,2 milioni di controlli di policy ha rilevato una diffusa deriva delle policy, esposizioni non risolte e lacune di governance nelle reti aziendali ibride. I dati rivelano uno schema preoccupante:

• il 58% dei firewall non supera i controlli di conformità ad alta gravità
• il 48% non supera i controlli a gravità critica
• il 69% delle regole firewall è inutilizzato
• il 45% delle regole è privo di titolarità o documentazione

Non si tratta di problemi isolati di igiene operativa. Sono segnali di ambienti diventati troppo complessi per essere governati manualmente su larga scala.

La complessità senza governance diventa rischio

La maggior parte delle organizzazioni non soffre per la mancanza di strumenti di sicurezza. Soffre per la mancanza di controllo operativo. Gli ambienti moderni comprendono firewall, infrastrutture cloud, piattaforme di segmentazione, carichi di lavoro distribuiti e ambienti applicativi in continuo cambiamento. Nel tempo le eccezioni alle policy si accumulano, le regole obsolete persistono e la governance si frammenta tra team e tecnologie. Questa complessità genera esposizioni nascoste molto prima che gli attaccanti entrino nell'ambiente. L'AI si limita ad accelerare la rapidità con cui tali debolezze possono essere individuate e sfruttate. Per questo la complessità dei firewall non è più soltanto un problema operativo. È un problema di controllo. E negli ambienti altamente dinamici il controllo operativo dipende dalla governance continua delle policy.

La policy determina il raggio d'azione

I controlli di sicurezza sono efficaci quanto la policy che li governa. La policy determina quali sistemi possono comunicare, dove è possibile il movimento laterale, come vengono applicati i confini di segmentazione e quanti danni gli attaccanti possono causare dopo una compromissione. Per questo la governance delle policy sta diventando un elemento fondante della resilienza informatica. Mentre l'AI accelera la velocità degli attacchi, le organizzazioni devono concentrarsi non solo sulla prevenzione, ma anche sul contenimento, sull'integrità della segmentazione e sulla validazione continua dell'intento di sicurezza. Perché le vulnerabilità possono essere inevitabili. L'esposizione incontrollata delle policy no. Questo è particolarmente importante mentre le organizzazioni ampliano le iniziative di segmentazione della rete e di microsegmentazione. La segmentazione priva di validazione continua delle policy genera nel tempo un rischio nascosto, man mano che gli ambienti evolvono e la deriva delle policy estende l'esposizione oltre i confini previsti. Senza una governance continua, le organizzazioni spesso ritengono di essere segmentate in modo sicuro, mentre la realtà delle policy racconta una storia diversa. È importante notare che l'AI può favorire sia gli attaccanti sia i difensori. Tuttavia, le organizzazioni non possono affidarsi esclusivamente al rilevamento e alla risposta guidati dall'AI. Le carenze di governance, gli accessi eccessivi e la deriva delle policy restano debolezze strutturali che l'AI può esporre, indipendentemente da chi la utilizza.

La governance manuale non riesce a stare al passo

Uno dei risultati più chiari di FireMon Insights 2.0 è che le operazioni manuali sulle policy stanno diventando insostenibili. Gli ambienti aziendali si muovono ormai troppo rapidamente perché una governance basata su fogli di calcolo, flussi di lavoro frammentati e audit puntuali possano mantenere un controllo operativo significativo. Le organizzazioni gestiscono più infrastruttura, più connettività cloud, più policy di segmentazione e più complessità operativa che mai. Allo stesso tempo, l'AI aumenta la velocità e la scala delle operazioni informatiche. Ne deriva uno squilibrio pericoloso. Le organizzazioni non possono gestire la velocità degli attacchi dell'era dell'AI con modelli operativi dell'era manuale. Per questo l'automazione sta diventando fondamentale per le moderne operazioni di sicurezza. E secondo i dati FireMon Insights 2.0, le organizzazioni che utilizzano flussi di lavoro automatizzati per le policy hanno registrato un delta di rischio legato ai cambiamenti inferiore del 67% rispetto alle organizzazioni che si affidano a processi manuali. Questa riduzione è rilevante perché le modifiche alle policy restano uno dei principali fattori di esposizione involontaria negli ambienti aziendali. L'automazione aiuta le organizzazioni a ridurre il carico operativo, migliorare la coerenza, minimizzare la deriva delle policy e validare continuamente l'integrità delle policy man mano che gli ambienti evolvono. Nell'era dell'AI, l'automazione non è solo un'iniziativa di efficienza. È una strategia di controllo.

Perché il policy control plane conta più che mai

Man mano che gli ambienti aziendali diventano più distribuiti e l'AI accelera il rischio operativo, le organizzazioni hanno bisogno di più di una visibilità scollegata e di strumenti di sicurezza isolati. Hanno bisogno di intelligence continua sulle policy e di un controllo operativo centralizzato. È qui che il policy control plane diventa determinante. Un policy control plane offre un modo centralizzato per validare l'intento, individuare i disallineamenti delle policy, misurare il rischio e mantenere la coerenza operativa tra controlli di sicurezza distribuiti. Con l'aumento della complessità degli ambienti, questo livello diventa sempre più importante per mantenere il controllo operativo. FireMon è nata sul principio che i risultati di sicurezza sono in ultima analisi definiti dalla policy. Firewall, piattaforme di segmentazione e controlli cloud generano valore solo quando le organizzazioni possono validare continuamente che la policy implementata sia allineata agli obiettivi di sicurezza previsti. Questa sfida diventa esponenzialmente più difficile negli ambienti ibridi, dove la policy è frammentata tra fornitori, piattaforme e team operativi: ecco perché un control plane per la policy di sicurezza di rete negli ambienti aziendali moderni è più importante che mai. Con FireMon Insights, le organizzazioni ottengono un'intelligence operativa continua che le aiuta a individuare dove si accumula il rischio, comprendere quali criticità persistono, ridurre la complessità delle policy, rafforzare la governance della segmentazione e validare costantemente la postura di sicurezza. Perché gli ambienti di sicurezza moderni non sono più statici. Sono sistemi operativi in continua evoluzione che richiedono validazione e controllo continui.

Le organizzazioni vincenti saranno quelle che controlleranno la complessità

La notizia di Mythos è rilevante perché riflette la direzione verso cui si stanno muovendo le operazioni informatiche. L'AI accelera la velocità di scoperta delle vulnerabilità, di analisi operativa e di ragionamento sui percorsi di attacco. Le organizzazioni che avranno successo in questo contesto non saranno semplicemente quelle con il maggior numero di strumenti. Saranno quelle che riducono le esposizioni non necessarie, validano continuamente le policy, mantengono l'integrità della segmentazione e minimizzano il raggio d'azione prima che gli attaccanti possano ampliarlo. L'AI sta comprimendo il tempo tra la scoperta di una vulnerabilità e il suo sfruttamento, mentre i dati di FireMon mostrano che la maggior parte delle organizzazioni fatica ancora con la governance delle policy. Questa combinazione rende il controllo operativo, la validazione continua e la governance della segmentazione più importanti che mai. Quindi, mentre l'AI accelera il ritmo sia delle infrastrutture sia degli attacchi, una cosa diventa sempre più chiara: la policy è potere.