Sì, avete indovinato: il tema dominante della conferenza RSAC 2025 dell’ , in programma la prossima settimana , sarà l’intelligenza artificiale – con un numero esponenzialmente maggiore di sessioni, fornitori, dibattiti e tavole rotonde dedicati a questo argomento rispetto al passato.
Tra gli altri argomenti di attualità presenti nel programma di RSAC 2025’s figurano i grandi cambiamenti nel ruolo del governo federale nell’ambito della sicurezza informatica ; le modalità per proteggere i sistemi cyber-fisici (si pensi alla tecnologia operativa e ai dispositivi IoT); e – l’argomento a sorpresa che occupa sempre più spesso i pensieri dei CISO e di altri professionisti della sicurezza – la gestione delle identità.
Seguo questa manifestazione da 27 anni, ho approfondito ciò che vi aspetta quest’anno e sono qui per offrirvi un’anteprima da veterano della conferenza RSAC: non solo individuando sessioni e relatori degni di nota, ma anche consigliandovi eventi e luoghi che non figurano nel programma ufficiale, dove potreste voler fare un salto per stringere contatti o ricaricare le batterie.
Vi sono inoltre diverse novità relative alla conferenza, che si terrà d 28 aprile e a 1 maggio presso il Moscone Center di San Francisco, di cui è opportuno che siate a conoscenza. (Per cominciare, quest’anno hanno cambiato il nome in “RSAC 2025”.)
Approfondite i temi principali della conferenza RSAC 2025
MONSTER AI: L’emergere dell’intelligenza artificiale “ ” ( ) come tema dominante della conferenza RSAC 2025 segna un cambiamento radicale nelle priorità del settore. Mentre nel 2023 le proposte relative all’intelligenza artificiale rappresentavano solo circa il 5% degli interventi della conferenza, ora costituiscono oltre il 40% delle più di 2.800 proposte presentate per la conferenza del 2025 , secondo quanto affermano gli organizzatori. Ciò dimostra quanto rapidamente l’intelligenza artificiale sia passata dall’essere una tecnologia emergente a diventare un elemento centrale nella sicurezza informatica.
Melinda Marks, direttrice del settore della sicurezza informatica presso la società di ricerca Enterprise Strategy Group, mi ha riferito che spera di approfondire le strategie di sicurezza relative all’intelligenza artificiale ( ) attraverso le sessioni e i colloqui con i fornitori che si terranno durante la manifestazione. "Il tema principale è l’intelligenza artificiale e come stare al passo con la sua espansione, sia per quanto riguarda la capacità dei team di sicurezza di adattarsi per supportare il crescente utilizzo dell’intelligenza artificiale, sia per tutti gli elementi che a loro volta si espanderanno di pari passo con tale utilizzo", afferma il partecipante di lunga data alla RSAC.
"Ad esempio, in che modo ciò influisce sull’accesso e sull’autorizzazione, sui dati, sulle API e sulla complessità della catena di fornitura del software " "? "Esaminerò inoltre le applicazioni dell’intelligenza artificiale nel campo della sicurezza – GenAI e l’IA agentica – per aiutare i team di sicurezza a crescere grazie a un maggiore supporto e all’automazione , al fine di accelerare le operazioni di correzione, rilevamento e risposta", aggiunge.
Tali aspetti evidenziano come la sicurezza dell’intelligenza artificiale non sia un argomento unico e monolitico. Si tratta di una serie di questioni che spaziano dall’esigenza delle imprese di garantire la governance , la governance, la privacy e la sicurezza dei sistemi e dei dati di intelligenza artificiale, nonché dall’utilizzo dell’intelligenza artificiale per difendere meglio i sistemi e i dati, fino alla comprensione di come gli avversari utilizzino l’intelligenza artificiale per attaccare le imprese prese di mira e sfruttare in modo più efficace le persone e i sistemi attraverso tecniche di ingegneria sociale e tecniche di attacco tecnico.
«Il tema principale è l’intelligenza artificiale, [comprese] le sue applicazioni – GenAI e intelligenza artificiale agentica – volte ad aiutare i team di sicurezza a crescere grazie a una maggiore assistenza e automazione.»Melinda Marks, responsabile del settore della sicurezza informatica presso Enterprise Strategy Group
GOVERNANCE DELL’IA: Man mano che le aziende integrano l’IA nelle proprie attività, la governance dell’IA diventa una disciplina fondamentale che richiede lo stesso rigore della sicurezza informatica o della protezione dei dati. In sostanza, la governance dell’IA consiste nel definire i quadri di riferimento, le politiche e i meccanismi di controllo necessari per garantire che i sistemi di IA siano sviluppati e implementati in modo responsabile, trasparente e in linea sia con i requisiti normativi, le aspettative etiche, sia con le esigenze aziendali fondamentali. Numerose sessioni del RSAC verteranno su questo aspetto dell’intelligenza artificiale.
- WORTH ATTENDING: “What Directors and CISOs Need to Know About Cyber Mandates for AI Systems,” moderated by Scott M. Giordano, partner and co-founder of The CISO Law Firm PLLC.
Monday, 28 aprile, 8:30-9:20 a.m. PDT, Moscone West 3014. - DA NON PERDERE: “: Il futuro delle politiche tecnologiche: equilibrio tra innovazione, sicurezza e regolamentazione”, con la partecipazione di Paul Nakasone, direttore dell’Istituto per la Sicurezza Nazionale dell’Università di Vanderbilt, e Chris Krebs, ex direttore della Cybersecurity & Infrastructure Security Agency.
Lunedì, 28 aprile, 2:20–3:10 PM PDT Moscone West 3018.
[Leggi anche: Una corsa alla diffusione della GenAI? La sicurezza inizia con una buona governance]
L'IA PER LA DIFESA: Desiderate aggiornarvi sull'uso dell'IA per migliorare le difese di sicurezza dei vostri sistemi? Numerosi professionisti presenteranno approcci innovativi, tra cui l’analisi comportamentale adattiva basata sull’intelligenza artificiale e l’analisi comportamentale per identificare e contenere minacce interne dolose o negligenti prima che si verifichino danni; l’utilizzo di modelli linguistici di grandi dimensioni (LLM) per facilitare il rilevamento di file binari di malware e l’identificazione di APT; l’intelligence sulle minacce basata sull’intelligenza artificiale ; e le operazioni di sicurezza automatizzate.
- DA NON PERDERE: “: The Cybersecurity Framework and AI”, con Kat Megas, responsabile di programma per la sicurezza informatica, la privacy e l’intelligenza artificiale presso l’Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti (NIST); e Julie Snyder, responsabile e architetto della privacy nonché responsabile dell’area di competenza relativa alla privacy (NCF) presso MITRE.
Lunedì, 28 aprile, 8:30–9:20 a.m. PDT, Moscone West 3001.
IA AVVERSARIA: È impossibile comprendere come difendere adeguatamente i sistemi senza conoscere gli strumenti, le tattiche e le procedure dei propri avversari; saranno numerosi gli interventi dedicati all’IA avversaria e ai vettori di attacco. Tra gli argomenti critici da approfondire figurano i metodi sofisticati per compromettere i modelli di linguaggio di grandi dimensioni (LLM) attraverso tecniche di iniezione di prompt e il jailbreaking, nonché i “bypass dei sistemi di protezione” che mettono a nudo le vulnerabilità dei sistemi di intelligenza artificiale, e le strategie impiegate dagli aggressori per “avvelenare” i modelli di dati al fine di creare distorsioni o aperture di backdoor.
Si discuterà inoltre delle tecniche utilizzate dai malintenzionati per sfruttare i modelli di linguaggio di grandi dimensioni (LLM) al fine di generare nuove versioni di malware. Gli esperti di sicurezza analizzeranno in che modo gli autori delle minacce sfruttano le tecnologie di intelligenza artificiale per scopi malevoli.
Argomento di punta n. 2 della conferenza RSAC 2025 : gestione delle identità
La gestione delle identità è diventata oggi sempre più cruciale, soprattutto a causa della crescente diffusione dell’intelligenza artificiale nelle aziende; ecco perché si prevede che sarà uno dei temi caldi di quest’anno – ed ecco perché alla conferenza RSAC 2025 saranno dedicate 332 sessioni alla sicurezza delle identità.
Le discussioni principali verteranno sui motivi per cui gli attacchi basati sull’identità continuano a verificarsi nonostante i notevoli investimenti nella protezione dell’identità, fornendo misure concrete per identificare e risolvere i punti di vulnerabilità prima che gli autori degli attacchi possano sfruttarli. Spiegheranno inoltre perché la sicurezza incentrata sull’identità sia essenziale per difendersi dagli attacchi informatici basati sull’intelligenza artificiale.
- DA NON PERDERE: ““Rilanciare il sistema di identità degli Stati Uniti: l’intelligenza artificiale come catalizzatore””, presentato da Caleb Sima, presidente dell’AI Security Alliance della Cloud Security Alliance.
Mercoledì, 30 aprile, 8:30–9:20 a.m. PDT, Moscone West 2022.
Sima sottolinea perché l’identità sia fondamentale in questo momento: «I sistemi su cui facciamo affidamento oggi – principalmente i numeri di previdenza sociale e i certificati di nascita – non sono mai stati concepiti per l’era digitale. Francamente, non sono mai stati concepiti per l’identità, tanto per cominciare. «Essi rappresentano una “base instabile” che dà origine alle esperienze online incredibilmente frustranti e insicure che tutti noi subiamo quotidianamente», afferma.
«L’intelligenza artificiale generativa è ormai diventata l’inevitabile “forza trainante” che rende urgente affrontare la questione della [gestione delle identità].»Caleb Sima, presidente dell’AI Security Alliance della Cloud Security Alliance
Si prepari al fatto che tali esperienze diventeranno ancora più frustranti e ancora meno sicure, a causa dell’IA di nuova generazione.
«L’IA generativa è ormai diventata l’inevitabile “fattore determinante” che rende urgente affrontare la questione», afferma Sima. "La GenAI mette fondamentalmente a repentaglio la nostra capacità di distinguere chi è reale e cosa è autenticamente autorizzato online. I deepfake sono in grado di impersonare in modo convincente altre persone, minando la fiducia nella verifica visiva o audio. Allo stesso tempo, il fatto che gli agenti di intelligenza artificiale agiscano per nostro conto rende fondamentale verificare se un’azione sia stata effettivamente voluta e autorizzata dall’utente umano, cosa che gli SSN ovviamente non sono in grado di fare. "I nostri sistemi legacy non offrono praticamente alcuna protezione contro queste minacce basate sull'intelligenza artificiale."
I miei luoghi preferiti da visitare alla conferenza RSAC 2025 (come ogni anno)
The show floor officially starts with the welcome reception, 5:30-19 Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.
«. Giunto ormai alla sua 15ª edizione, il Securosis Disaster Recovery Breakfast rimane una tradizione a cui non vorrei mai mancare.»
Se siete appassionati di conferenze principali, le troverete al Moscone West a partire da lunedì pomeriggio. La maggior parte di essi è, a mio avviso, troppo incentrata sui prodotti e sui fornitori, ma quest’anno non mancherò di partecipare alla tavola rotonda dei crittografi dell’ presso lo YBCA Blue Shield California Theater. In questa sede, personalità di spicco nel campo della sicurezza informatica quali Whitfield “Whit” Diffie e Adi Shamir, insieme ad altri crittografi e informatici, discutono (e spesso dibattono) le questioni più urgenti dell’anno in materia di sicurezza informatica.
Sebbene l’agenda ufficiale domini il programma, per me la conferenza prende vita proprio in occasione degli eventi sociali organizzati nell’ambito della manifestazione – dalle colazioni di networking alle feste di settore, tutte ottime opportunità per stringere relazioni e ampliare la propria rete di contatti. Ad esempio, giunto ormai alla sua 15ª edizione, il “ ” Securosis Disaster Recovery Breakfast (organizzato dalla società di ricerca e consulenza in materia di sicurezza) rimane una tradizione a cui non vorrei mai rinunciare. Il loro spazio dedicato agli eventi, situato nei pressi del Moscone Center, " 1 maggio", si trova al numero 1 di Yerba Buena Lane; questo incontro informale è pensato per consentire ai partecipanti di "entrare e uscire a loro piacimento" mentre discutono delle sfide del settore.
Quali sono le novità di quest’anno (oltre al rebranding)?
Gli organizzatori della conferenza RSAC 2025 hanno annunciato quest’anno numerosi nuovi eventi, tra cui l’“ ” DARPA AI Cyber City, descritta come un’“esperienza immersiva” che esplora l’impatto dell’intelligenza artificiale sulla sicurezza informatica e offre ai partecipanti la possibilità di passeggiare all’interno di una città simulata e osservare le applicazioni dell’intelligenza artificiale in diversi scenari.
Sono inoltre previste sessioni di “capture the flag” con un nuovo approccio interattivo incentrato sulle competenze e sulle sfide in materia di sicurezza informatica in vari ambiti, quali la sicurezza nel cloud e il settore dei videogiochi. Infine, vi è l’area espositiva dedicata alle start-up, che ospita 78 aziende innovative. Quest’anno molti si concentreranno sulla sicurezza dell’intelligenza artificiale. Inoltre, vi invitiamo a scoprire i nuovi spazi dedicati al networking, sotto forma di salette e aree aperte distribuite in tutto il campus.
Con i nuovi eventi, il campus della conferenza si è ampliato includendo alcune sedi aggiuntive, quali lo YBCA e lo YBCA Blue Shield of California Theater (proprio accanto al Moscone), al fine di offrire più spazio e una programmazione esclusiva.
Come è nata la conferenza RSAC 2025
Ideata nel 1991 da Jim Bidzos, all’epocaCEO di RSA Security, la conferenza originale, di modeste dimensioni, era incentrata sugli standard relativi alle firme digitali e attirò meno di 200 partecipanti. I suoi primi anni furono caratterizzati da accesi dibattiti sulle politiche di crittografia — in particolare nel 1995, quando la conferenza prese pubblicamente posizione contro il Clipper Chip del governo statunitense (che avrebbe fornito al governo una backdoor sui dispositivi di telecomunicazione), mobilitando l’opposizione del settore con il famoso (almeno per i veterani) slogan “Sink Clipper”.
Gli anni ' 1990s rappresentarono un periodo affascinante per la sicurezza informatica – denominata all’epoca “sicurezza delle informazioni” nella maggior parte degli ambienti – caratterizzato dalla crescente popolarità di Internet (ricordate la connessione dial-up?), i divieti statunitensi sull’esportazione di algoritmi di crittografia essenziali (che minacciavano il successo dell’e-commerce) e l’informatico Phil Zimmermann, oggetto di un’indagine federale per aver rilasciato il programma di crittografia Pretty Good Privacy (PGP) (che all’epoca violava l’Arms Export Control Act).
Con l’ampliarsi del panorama delle minacce digitali, si sono ampliati anche la portata e le dimensioni della conferenza: nel 1997 (la mia prima RSA Conference risale al 1998), il numero dei partecipanti era salito a 2.500 e, nel 2000, la RSA si è espansa a livello internazionale con il suo primo evento europeo. Un momento cruciale si verificò nel 2005 , quando Bill Gates, all’epoca “CEO ” di Microsoft', tenne il discorso di apertura, segnando il passaggio della conferenza da un forum di nicchia dedicato alla crittografia a un vertice completo sulla sicurezza informatica. Questo approccio più ampio ha attirato un pubblico più eterogeneo e una presenza di espositori in rapida crescita, con il numero dei partecipanti che ha raggiunto quota 17.000 nel 2008.
E ben presto si è distinta per alcuni eventi di grande risonanza nel mondo del cyber – come la presentazione, il 2010 , dell’Iniziativa nazionale globale per la sicurezza informatica dell’amministrazione Obama.
E per quanto riguarda quel rebranding? Un tempo noto semplicemente come RSA Conference (dove RSA è l’acronimo dei nomi dei tre cofondatori di RSA Security: Ron Rivest, Adi Shamir e Leonard Adleman), l’evento è diventato ben più di una semplice conferenza. Per questo motivo (e poiché RSA Security ha ceduto la propria quota residua nel settore degli eventi congressuali nel 2022), l’organizzazione ha cambiato la propria denominazione in RSAC; la “C” aggiuntiva sta per “contenuto”, “connessione”, “cultura”, “conversazione” e, “soprattutto, ‘ Community’”, spiega Ben Waring, direttore delle relazioni pubbliche e della comunicazione globale di RSAC. «Tutto ciò che facciamo», aggiunge, «ha lo scopo di favorire la collaborazione e promuovere la crescita».
Sebbene non sia possibile prevedere fino a che punto l’evento di quest’anno sarà destinato a fare storia, per i professionisti della sicurezza informatica la conferenza RSAC 2025 rappresenta un’occasione fondamentale per comprendere in che modo le innovazioni tecnologiche – tra cui l’intelligenza artificiale è solo una delle tante – trasformino radicalmente le pratiche di sicurezza, acquisendo al contempo conoscenze pratiche per implementare difese efficaci. Ritengo certamente che valga la pena di affrontare questo viaggio anno dopo anno. Spero di vedervi lì.
