Adaptive Intelligence, la soluzione di CloudFlare per limitare gli attacchi basati su IA

Non ci è voluto molto tempo affinché i criminali trasformassero l'intelligenza artificiale in un'arma per portare avanti attacchi informatici. Se inizialmente questa tecnologia veniva utilizzata soprattutto per realizzare campagne di phishing più efficaci, in breve tempo gli attaccanti hanno imparato a usare l'IA per trovare rapidamente vulnerabilità nei sistemi delle vittime. 

La cosa più preoccupante è che l'IA ha aperto la strada anche a criminali dotati di poche competenze tecniche e, soprattutto, di budget limitati. Non tutte le aziende tra l'altro si sono adeguate alla nuova situazione, e in molti casi sono ancora utilizzati strumenti di difesa di vecchio stampo, inefficaci contro gli attacchi di nuova generazione potenziati dall'IA.

Qui entra in gioco Cloudflare che ha reso disponibile Adaptive Intelligence, soluzione di sicurezza progettata proprio per individuare e bloccare questa tipologia di attacchi.

Come funziona Adaptive Intelligence di Cloudflare?

Adaptive Intelligence è un nuovo motore di rilevamento di minacce informatiche integrato in Cloudflare Bot Management. La sua peculiarità è che apprende in maniera automatica dai meta-segnali del traffico di rete in tempo reale, generando una serie di regole di breve durata mirate a rallentare e a rendere più dispendiosi gli attacchi basati su IA. 

Cosa significa? Tradotto in parole più semplici, invece di basarsi su aggiornamenti fissi del sistema di sicurezza - inevitabilmente troppo lenti in un mondo di attacchi basati su IA - Adaptive Intelligence apprende e si aggiorna costantemente, in tempo reale, "riaddestrandosi" sulla base delle attività di rete. Man mano che apprende, il sistema genera regole di sicurezza di breve durata pensate per bloccare specifiche azioni, senza però reagire visibilmente al tentativo di violazione. Così facendo, un eventuale attaccante si troverebbe costretto a ripartire da zero ogni volta che una nuova regola viene implementata. 

Un approccio che di per sé non rende le imprese inespugnabili, ma rallenta enormemente l'attività dei criminali, che avranno maggiori difficoltà a studiare le difese delle vittime. Non solo: questo approccio rende anche molto più costosi gli attacchi basati su IA, andando così a vanificare i tentativi dei gruppi di criminali meno esperti e privi di budget elevati per portare avanti i loro attacchi.

"Costruire muri sempre più alti non serve quando il costo per aumentare la portata di un attacco è di fatto pari a zero. Per fermare le moderne minacce generate dai bot, è necessario ribaltare l’economia degli attacchi a sfavore degli aggressori. Le difese tradizionali offrono un bersaglio statico che gli attori delle minacce possono analizzare e aggirare sistematicamente. Adaptive Intelligence di Cloudflare crea invece un bersaglio in continuo movimento, rendendo obsoleti gli sforzi di ingegneria degli aggressori prima ancora che le loro operazioni possano raggiungere una scala significativa", spiega Dane Knecht, CTO di Cloudflare.