Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Oltre 100 aziende americane infiltrate, 80 identità rubate, 5 milioni di dollari dirottati al regime nordcoreano: il caso dei falsi lavoratori IT smascherato dal Dipartimento di Giustizia USA a giugno 2025 mostra come i criminali stiano usando l'IA per fabbricare identità sintetiche su scala industriale. L'attacco "synthetic insider" sfrutta deepfake video e audio a basso costo per superare colloqui da remoto e ottenere accesso a dati e sistemi sensibili. Per le imprese, la posta in gioco è finanziaria e reputazionale, con i costi di incidenti gravi che oscillano tra 1 e 10 milioni di dollari.
L'identikit del synthetic insider
Un synthetic insider è un'identità digitale costruita con strumenti di intelligenza artificiale per ingannare i processi di selezione e verifica. A differenza di un dipendente negligente o scontento, questa figura non esiste fisicamente: è un deepfake che prende vita durante le videochiamate, completo di voce, volto e movimenti corporei generati in tempo reale. Alex Lisle, chief technology officer di Reality Defender, mette in guardia: «Gli attacchi deliberati sono sempre stati i più devastanti e di solito i più riusciti. Lo sono ancora di più perché quelle persone sanno dove sono i gioielli della corona e come accedervi».
Per intercettare questi tentativi, Tom Hegel di SentinelOne suggerisce di combinare strumenti di deepfake detection con verifiche analogiche: «Le aziende dovrebbero usare strumenti di verifica dell'identità e rilevamento deepfake che esaminano metadati, IP e impronte digitali dei dispositivi già in fase di candidatura. Funzionano anche i metodi a bassa tecnologia, come chiedere al candidato di girare la testa o salutare con la mano».
Non solo spie: l'errore umano resta il rischio numero uno
I synthetic insider colpiscono per sofisticazione, ma il grosso delle minacce interne ha un volto molto più ordinario. Un'analisi Verizon del 2026 su 22.000 incidenti globali attribuisce il 12% dei casi ad attori interni, mentre un rapporto Fortinet del 2025 rivela che il 62% degli episodi nasce da errori umani o account compromessi — file inviati all'indirizzo sbagliato, dati sensibili inseriti in strumenti GenAI non autorizzati, dispositivi spediti a "laptop farm" dove operatori esteri fingono la presenza in sede.
Dave Spillane di Fortinet sintetizza il paradosso: «Mentre storie come quella dei lavoratori IT nordcoreani fanno notizia, le minacce interne sono molto più spesso accidentali». John Hultquist di Google Threat Intelligence allarga lo sguardo agli agenti AI: «Un agente AI opera in modo simile a un dipendente. A volte può essere ingannato e indotto a fare cose che non dovrebbe». Art Gilliland di Delinea rincara: «Gli strumenti e gli agenti AI hanno bisogno di accedere a sistemi sensibili proprio come i dipendenti, e le loro identità sono altrettanto preziose per gli attaccanti».
Tracciamento o fiducia: il paradosso della cyber-difesa
La risposta tecnologica non è neutrale. Il mercato della data loss prevention è schizzato da 33 a 43 miliardi di dollari tra 2025 e 2026 — un balzo vicino al 30% che riflette la corsa a strumenti di monitoraggio sempre più capillari, inclusa analisi comportamentale, screenshot e keystroke logging. Ma sorvegliare ogni azione dei dipendenti apre un conflitto con la cultura aziendale. Bernard Montel, field CTO Emea di Tenable, avverte: «Troppi controlli possono creare attriti e incoraggiare scorciatoie. Troppa sorveglianza mina la fiducia. La sfida è proteggere l'organizzazione senza creare una cultura del sospetto».
Adam Finkelstein di Alvarez & Marsal mette in guardia contro i bias: «Anomalie di posizione, nazionalità, modalità di lavoro da remoto o carriere non convenzionali non devono diventare indicatori di sospetto. I controlli devono concentrarsi su indicatori di rischio verificabili», come accessi remoti non autorizzati o uso anomalo di privilegi. La via più efficace, conclude Montel, sta nel ridurre la superficie d'attacco: «La difesa più forte è spesso la più semplice. Meno percorsi inutili verso i sistemi critici esistono, meno opportunità hanno gli attaccanti di sfruttarli».
Fonti
