Sessioni Parallele

In un contesto in cui i team di Threat Intelligence sono sommersi da dati, alert e fonti eterogenee, il vero problema non è raccogliere più informazioni, ma capire quali domande contano davvero. Questo talk presenta i concetti chiave che hanno dato vita al libro che dà il titolo al talk, mostrando come trasformare bisogni informativi generici in requisiti chiari, prioritari e utili al processo decisionale.

Partendo dalla relazione tra Intelligence Requirements, Threat Landscape e scenari geopolitici, il talk esplora come i PIRs guidano l’intero ciclo di vita della Threat Intelligence, dalla pianificazione alla raccolta, fino all’analisi, alla disseminazione e al feedback. Verranno inoltre affrontati aspetti centrali per la maturità di un programma di intelligence, come il ruolo delle community di sharing, i limiti etici e legali della raccolta in contesti ostili e il contributo crescente dell’intelligenza artificiale nel supportare la definizione e la gestione dei PIRs.

L’obiettivo è offrire una visione pratica e strategica per aiutare organizzazioni e analisti a passare da un monitoraggio generico a un’intelligence davvero guidata dalle priorità.

Un viaggio nell’integrazione dell’intelligenza artificiale nei processi di offensive security. Attraverso dimostrazioni reali vedremo come gli agenti AI possano supportare le attività di testing, automatizzare compiti operativi e migliorare l’efficienza del lavoro umano, analizzandone vantaggi, limiti e prospettive future.

Ogni giorno un SOC raccoglie un volume di evidenze ben superiore a quello che un team umano può gestire efficacemente. Le analisi tradizionali ne approfondiscono solo una parte, spesso senza riuscire a ricostruire una visione d’insieme. È in questo contesto che interviene un’AI capace di osservare, correlare e proporre.

In questo intervento viene mostrato come cambia il lavoro difensivo quando l'AI diventa un collega operativo e non più solo uno strumento: individua anomalie che sfuggono all'occhio umano, ricostruisce la storia di un attacco a partire da eventi apparentemente scorrelati e affianca l'analista nella decisione su cosa conti davvero.

Seguendo un singolo caso d'attacco dall'inizio alla fine, vediamo dove l'AI accelera la difesa, dove si ferma o sbaglia, e perché il giudizio umano resta il punto in cui la catena si chiude. La domanda non è se competere con l'AI, ma come condividere con lei il lavoro: una coesistenza che ridefinisce cosa significa presidiare un'infrastruttura.

L'evoluzione esponenziale dei modelli di AI e il suo crescente impiego negli attacchi cyber hanno portato la complessita' delle minacce ad un nuovo livello.

Per questo le organizzazioni sono chiamate a costruire un Threat Model piu' efficace e capillare che permetta di prioritizzare i controlli e le misure di sicurezza.

Non si tratta piu' di una raffinatezza ma di un imprescindibile requisito per capire come gli attaccanti operano e sviluppare una difesa proattiva e resiliente.

L'AI non e' piu' intelligente degli esseri umani ma e' veloce, trova somiglianze, costruisce pattern di attacco sofisticati in pochissimo tempo e quindi costruire e comprendere il contesto dell'organizzazione altrettanto rapidamente e' l'unico modo per portare difesa e attacco sullo stesso piano.

Da un lato, l'AI diventa quindi un nuovo, potente e creativo avversario per le organizzazioni e chi opera per difenderne il perimetro, dall'altro rimane uno strumento che non nasce schierato e che puo' quindi essere impiegato per affrontare se' stesso e supportare la difesa.

In questa sessione vedremo da vicino l'evoluzione che l'AI ha portato nel panorama delle minacce e capiremo come puo' supportare in modo altrettanto rapido ed efficace la modellizazione della superficie di attacco per identificare punti scoperti e potenziali nuovi vettori di compromissione.