L’annuncio diffuso la scorsa settimana da OpenAI riguardo a “ GPT-4o” ( ) sta suscitando un’ampia discussione e numerose speculazioni su come questa versione più veloce e più “naturale” di ChatGPT possa cambiare l’interazione tra uomo e macchina. Forse nella vostra lista delle cose da fare per il weekend del Memorial Day c’è l’idea di provarla, ma vorremmo anche richiamare la vostra attenzione (e vantarci un po’) sulla nostra selezione curata di letture imperdibili.
Questi recenti vincitori dell’Azbee Award, pubblicati lo scorso anno dall’articolo “ ” (Punto focale), rimangono sorprendentemente attuali nel contesto delle discussioni odierne sulla sicurezza informatica, comprese quelle relative a ChatGPT.
Complessivamente, abbiamo ottenuto due medaglie d’oro, sei d’argento e una di bronzo nel prestigioso concorso annuale che premia l’eccellenza editoriale nel giornalismo business-to-business (B2B) e nel podcasting, organizzato dall’ dall’American Society of Business Publication Editors (ASBPE).
I nostri due premi nazionali comprendono un argento per il giornalismo dedicato alla tecnologia e all’innovazione e un argento per la redazione dei titoli. Tra i nostri riconoscimenti nella regione del Pacifico figurano due medaglie d’oro (una per la copertura delle tematiche governative, l’altra per la tecnologia e l’innovazione), quattro d’argento (per i titoli, la rubrica fissa, la copertura di un singolo argomento a cura di un team e i nostri podcast correlati, “ ” , “Let’s Converge”e “”) e una di bronzo (per un articolo pratico su come superare il burnout dei CISO).
Con un weekend di tre giorni alle porte, c’è tutto il tempo per approfondire alcuni di questi argomenti ancora di grande attualità.
L’ascesa del RaaS, delle query quantistiche e dei bot, bot, bot
I PREMI: Premio Nazionale d’Argento e Premio Regionale d’Oro
LA CATEGORIA: Tutti i contenuti – Tecnologia e innovazione Reporting
L'ARGOMENTO – Ransomware-as-a-Service: Questi premi rendono omaggio alla copertura offerta da , il punto di riferimento di , su tre importanti progressi tecnologici e sul loro impatto sulla sicurezza informatica. Ad esempio, la nostra analisi sul ransomware-as-a-service (RaaS) offre consigli di protezione per i titolari di aziende, quali controlli degli accessi basati sui ruoli, autenticazione a più fattori e controlli delle minacce in tempo reale.
PERCHÉ È ATTUALISSIMO: Questo modello di business basato sul ransomware sta alimentando un’impennata degli attacchi che non accenna a placarsi, poiché le bande di criminali informatici attuano ormai le loro strategie con una precisione e servizi su misura – relazioni con i clienti, aggiornamenti delle funzionalità, sconti – che renderebbero orgoglioso persino un professore della Wharton. E sebbene i recenti interventi dei governi degli Stati Uniti e dell’Unione Europea contro famigerate bande RaaS come LockBit e ALPHV abbiano smascherato i capi e messo in fuga i loro seguaci, ciò non significa che l’era del RaaS sia finita. Le startup più piccole stanno cercando di ritagliarsi un proprio spazio, sottolineando la necessità di essere pronte per il RaaS, secondo gli analisti di threat intelligence.
[Per saperne di più: Categoria RaaS – una guida alla difesa dagli attacchi ransomware-as-a-service]
L'ARGOMENTO – Informatica quantistica: Il nostro articolo sull’informatica quantistica spiega in dettaglio che cosa sia esattamente il “quantistico”, con i suoi rivoluzionari qubit (si pronuncia “KYOO-bit”, abbreviazione di “quantum bit”, ovvero le unità di base dell’informazione) e la sua capacità di elaborare le informazioni in una frazione del tempo richiesto dall’informatica tradizionale.
PERCHÉ È ATTUALE OGGI: Secondo gli esperti, tra sette e 10 anni, questi saranno termini familiari – e minacce. Il settore più a rischio è quello finanziario, dato che la tecnologia quantistica sarà presto in grado di eludere gli algoritmi crittografici utilizzati dalle banche per proteggere i dati sensibili.
Negli ultimi mesi, il Forum economico mondiale ha collaborato con Deloitte e ha pubblicato un “kit di strumenti per la preparazione alla tecnologia quantistica ‘’”, mentre Apple ha presentato un “protocollo crittografico post-quantistico ‘’”, un sistema di sicurezza progettato per proteggere i dati inviati tramite la propria piattaforma iMessage. Ciononostante, gli attacchi del tipo “raccogli ora, decripta in seguito” (in cui i malintenzionati sottraggono i dati e li conservano per decriptarli in futuro) continuano a verificarsi, rendendo la pianificazione dei rischi quantistici “una priorità”, osserva KPMG.
La nostra panoramica illustra le misure specifiche che le banche , e altri istituti finanziari possono adottare sin d’ora per prepararsi alla prossima era quantistica, tra cui l’inventario dei sistemi crittografici a rischio e la progettazione di software modulare.
L'ARGOMENTO – ChatGPT: L'analisi di Focal Point, disponibile all'indirizzo , su ChatGPT e sull'intelligenza artificiale generativa , che ha rivoluzionato la criminalità informatica rendendo molto più facile anche per hacker dilettanti sferrare attacchi informatici, è stata una delle prime pubblicazioni a fornire una visione equilibrata sia dei timori che dei modi in cui l'intelligenza artificiale aiuterà i team di sicurezza a respingere tali attacchi.
PERCHÉ È IMPORTANTE OGGI: Il numero di e-mail di phishing generate da ChatGPT è in forte aumento, è vero, ma i team possono anche avvalersi del bot (e di bot simili) per individuare codice dannoso e creare potenti strumenti anti-hacking. Anche il nome del nuovo modello GPT-4o , più facile da usare – con quattro “o”, come in “omni” – allude ai molteplici modi in cui verrà utilizzato, sottolineando la probabilità che possa aiutare entrambe le parti nella corsa agli armamenti dei modelli GPT. Chiariamo le questioni fondamentali in gioco.
Una guida completa dello Stato che può stare in tasca
IL PREMIO: Premio d’oro regionale “ ”
LA CATEGORIA: Tutti i contenuti – Copertura delle istituzioni pubbliche
L’ARGOMENTO – La sicurezza informatica a livello statale: Questo premio rende omaggio a tre articoli che presentano analisi approfondite della legislazione e della regolamentazione in materia di sicurezza informatica a tutti i livelli di governo, tra cui la nuova strategia nazionale sulla sicurezza informatica della Casa Bianca “ ” (che impone maggiori obblighi ai dirigenti aziendali in materia di conformità alle nuove normative) e l’avviso del chirurgo generale degli Stati Uniti sugli effetti nocivi dei social media sui bambini (che continua a stimolare gli sforzi dei legislatori volti a regolamentare le piattaforme dei social media). Ma è soprattutto la nostra guida introduttiva alle procedure a livello statale che merita di essere letta (o riletta).
WHY IT’S RELEVANT TODAY: Whole-of-state cybersecurity is a collaborative approach that’s growing in popularity with state and local government leaders across the U.S. In 2022, we published several in-depth articles on whole-of-state, including an explainer that remains one of the most popular and visited stories on our website. L’anno scorso ci siamo resi conto di una lacuna nella nostra copertura: avevamo bisogno di qualcosa di simile a una presentazione sintetica per i funzionari con poco tempo a disposizione e che non avessero familiarità con l’argomento.
Il presente articolo costituisce una guida tascabile, ricca di informazioni ma al tempo stesso concisa, per l’istituzione di un programma di questo tipo, sia che si intenda procedere con un approccio dall’alto verso il basso o dal basso verso l’alto, e contiene indicazioni pratiche relative al finanziamento, allo sviluppo delle risorse umane, all’attuazione e ad altri aspetti.
Il momento è propizio: a seconda dello Stato in cui vi trovate, è ancora possibile sviluppare o partecipare a un programma WOS per il corso 2024 , richiedendo finanziamenti nell’ambito del Programma di sovvenzioni statali e locali per la sicurezza informatica (SLCGP) dell’. Ad esempio, l’Ufficio per la Sicurezza Interna del Kentucky sta organizzando una serie di seminari virtuali dal titolo “ ” ( ) da oggi fino al 20 giugno , al fine di preparare i responsabili delle contee e delle città alla procedura di candidatura di quest’anno. Il periodo di presentazione delle domande per il programma “ ” del Maryland , relativo ai fondi SLCGP, è stato aperto la scorsa settimana e resterà aperto fino al 17 giugno. Il Wisconsin offre quattro cicli di finanziamenti SLCGP; la scadenza per la presentazione delle prime domande è fissata per il 15 agosto.
Se riuscirete a mobilitarvi, ne varrà la pena: il Congresso ha stanziato 300 milioni di dollari da distribuire nell’anno fiscale 2024; l’anno prossimo, tale cifra scenderà a 100 milioni di dollari. Per conoscere le scadenze previste in altri Stati e ottenere ulteriori informazioni, si rivolga alla Sua agenzia amministrativa statale. (L’Agenzia federale per la gestione delle emergenze (FEMA) mantiene un elenco disponibile qui.)
