ChatGPT, secondo Cyber Guru per difendersi le imprese devono partire da una nuova “cultura aziendale”
I chatbot rappresentano un’ulteriore sfida soprattutto per chi vuole dimostrare la propria efficienza con risposte immediate e rispettando le richieste del capo
Non si ferma il dibattito pubblico su ChatGPT, il chatbot basato su AI e machine learning lanciato da OpenAI. A distanza di qualche mese dal suo lancio questo strumento ha creato scompiglio a causa dei truffatori che ne stanno sfruttando l’ingegnosità per ingannare gli utenti e ottenere guadagni illeciti. Ampi scenari si aprono non solo per i singoli ma anche per le aziende che, se da un lato possono trarre benefici in termini di miglioramento della produttività, dall’altro possono essere minacciate dai cybercriminali che si servono della debolezza del fattore umano.
Soltanto il 7% delle imprese italiane ritiene di essere in grado di difendersi da un cyberattacco*, inoltre, nel 2021, l’82% delle violazioni avvenute a livello globale hanno coinvolto il fattore umano**, tendenza che con l’avvento di servizi accessibili a tutti basati su AI e machine learning possono solo aumentare nel 2023.
In particolare, Cyber Guru, società italiana specializzata nella Cyber Security Awareness, mette in guardia su come questi strumenti di intelligenza artificiale più all’avanguardia possano davvero trarre vantaggio dai meccanismi mentali chiamati bias cognitivi, mettendo a segno truffe basate su dinamiche di gerarchia all’interno di un ambiente di lavoro.
Bias cognitivi: ecco quando prestare attenzione
In azienda uno dei bias più diffusi è sicuramente il principio di autorità, un automatismo che si fonda sulla tendenza delle persone a compiere azioni o prendere decisioni sulla base dell’autorevolezza percepita negli altri. Tanto più una persona è autorevole, tanto meno si metteranno in discussione le sue richieste. Per questa ragione, non è poi così strano ricevere una mail, poi rivelatasi un tentativo di phishing, dal proprio CEO o Presidente che chiede supporto per un’attività.
Urgenza e rispetto delle consegne sono all’ordine del giorno, per cui ad intervenire sono anche il fattore tempo e il bias del presente. Siamo ormai abituati a dimostrarci sempre online e reattivi e questo ci induce a prendere decisioni sempre più rapidamente, in più prediligiamo i vantaggi ottenuti nell’immediato invece di quelli ottenuti sul lungo periodo (bias del presente).
“Per difendersi dai rischi legati all’intelligenza artificiale è fondamentale un profondo cambiamento nella cultura aziendale” spiega Leonida Gianfagna, CTO and Machine Learning Researcher di Cyber Guru “i tentativi di truffa informatica attuati grazie ai chatbot di ultima generazione possono trovare una valida opposizione solo in ambienti che incoraggiano il dialogo tra i dipendenti e il management, dove i sottoposti si sentono liberi di potersi interrogare su eventuali strane richieste dall’AD o dal Direttore Finanziario”.
A questo proposito, Cyber Guru suggerisce di non farsi cogliere impreparati adottando comportamenti responsabili che tutti possono mettere in pratica. In primo luogo, non bisogna rispondere in maniera impulsiva alle mail ricevute, soprattutto se si tratta di un nuovo thread: al contrario, è bene prendersi un momento per assicurarci che il mittente sia attendibile e che non ci siano errori di battitura nell’indirizzo e nel dominio. Se fino a poco tempo fa smascherare i tentativi di phishing era più semplice perché vi erano tanti strafalcioni nel testo, questi oggi stanno scomparendo grazie all’automazione e al machine learning.
E che dire dei deepfake video o vocali? Non è semplice individuarli, ma se quanto che ci viene chiesto di fare è particolarmente insolito è importante fare una telefonata in più a costo di risultare pedanti. In termini generali, un video deep fake può essere smascherato dai colori troppo accesi sullo sfondo, dall’immagine eccessivamente statica e traslucida dell’interlocutore, che parla con un labiale non sincronizzato e coerente con le parole pronunciate.
Se da una parte l’intelligenza artificiale può imparare da noi, anche noi possiamo imparare ad utilizzarla nel giusto modo sfruttandone tutte le potenzialità: “Cambiando la Cultura Aziendale, investendo sul fattore umano e sul clima nelle organizzazioni sarà possibile sfruttare l’IA avanzata senza rischi eccessivi” Conclude Leonida Gianfagna.
A proposito di Cyber Guru
Cyber Guru offre una piattaforma formativa in Cyber Security Awareness completa e finalizzata a trasformare il fattore umano da anello debole della catena difensiva a prima linea di difesa contro il cybercrime.
Grazie alla piattaforma SaaS di e-learning, l’azienda nata nel 2017 permette a chi non ricopre ruoli specialistici in ambito cyber security di aumentare il livello di protezione di individui e organizzazioni attraverso un uso corretto delle tecnologie digitali.
I percorsi di apprendimento applicano accurati studi dei principi psicologici dell’insegnamento, scienza della formazione, usability e gamification offrendo agli utenti un allenamento educativo e coinvolgente. Gli utenti coinvolti attivamente sono oltre 490.000, con oltre 3.500.000 di lezioni fruite e 3.000.000 di simulazioni effettuate. Nel 2021 Cyber Guru ha chiuso il suo primo round di finanziamento con due fondi specializzati in società early stage, P101 Ventures e Adara Ventures, raccogliendo 3,6 milioni di euro.
Oltre 300 realtà sia del settore pubblico sia del settore privato in Italia si affidano a Cyber Guru, che, già presente in Italia, Spagna e Francia, continua a pianificare la sua espansione in Europa.
