Quando l’AI diventa una nuova superficie di rischio
Originally published by Assintel
in Assintel Cyber Magazine, November 2026
La superficie di attacco diventa organizzativa
Per decenni la cybersecurity è stata considerata prevalentemente una responsabilità delle funzioni IT e Security. Questo modello diventa insufficiente quando l’AI entra direttamente nei processi aziendali e partecipa, ad esempio, alla selezione di un candidato, alla sintesi di un contratto, all’analisi di una richiesta di credito, alla preparazione di una risposta a un cliente o al supporto di una decisione amministrativa.
La sicurezza non riguarda quindi più soltanto l’infrastruttura, ma il processo organizzativo nel quale l’AI viene inserita. Il management deve sapere dove questi sistemi vengono utilizzati, quali informazioni possono consultare, quali decisioni possono influenzare e, soprattutto, dove debba terminare la loro autonomia. In questa prospettiva, la nuova superficie di attacco tende progressivamente a coincidere con l’organizzazione stessa.
Original source: [link]
