English
日本語
한국어
Polski
Deutsch
Nederlands
Español
Français
Português
Svenska
繁體中文
Dansk
// DOSSIER — evolution-zero-trust-dod-ai-threats
L'evoluzione di Zero Trust: Espansione del DoD, Minacce Guidate dall'IA e Gestione delle Identità Non Umane
PUBBLICATO: 26 ago 2026 05:42Z · LINGUA: IT
Nell'agosto 2026, il paradigma della sicurezza informatica Zero Trust sta subendo una grande espansione per affrontare le frontiere tecnologiche emergenti. Il Dipartimento della Difesa degli Stati Uniti (DoD) si sta muovendo oltre la sicurezza degli utenti e dei dispositivi per applicare i principi Zero Trust alla tecnologia operativa, all'IoT e ai sistemi d'arma nei prossimi 12-24 mesi. Contemporaneamente, la rapida militarizzazione dell'IA da parte degli attori delle minacce sta costringendo i CISO aziendali a eliminare i modelli di fiducia implicita, mentre aziende di sicurezza come la sudcoreana SK Shieldus stanno aprendo la strada a framework Zero Trust per gli agenti IA, classificandoli come 'Identità Non Umane' (NHI) per controllarne l'accesso al sistema e mitigare i rischi di fuga di dati.
// Contesto
I modelli di sicurezza tradizionali basati sul perimetro presupponevano che le reti interne fossero intrinsecamente sicure. Tuttavia, l'ascesa dell'infrastruttura cloud-native, delle forze lavoro remote e delle integrazioni API ha smantellato questi confini. Entro il 2026, la rapida proliferazione di strumenti di IA generativa ha armato le minacce informatiche, consentendo la scoperta automatizzata delle vulnerabilità e ingegneria sociale ad alta fedeltà, il che richiede una verifica continua e incentrata sull'identità sia per le entità umane che non umane.
// Sviluppi chiave
- Il Dipartimento della Difesa degli Stati Uniti sta espandendo la propria architettura Zero Trust per coprire la tecnologia operativa, i sistemi di controllo industriale, l'IoT e i sistemi d'arma.
- Le minacce informatiche guidate dall'intelligenza artificiale, come il phishing personalizzato e le impersonazioni tramite deepfake, stanno accelerando i tempi di esecuzione degli attacchi da giorni a minuti.
- La società di sicurezza sudcoreana SK Shieldus ha lanciato servizi di consulenza Zero Trust mirati agli agenti di intelligenza artificiale, trattandoli come Identità Non Umane (NHI).
- Oltre l'80% delle moderne violazioni della sicurezza aziendale coinvolge identità compromesse, rendendo lo Zero Trust una strategia cruciale di contenimento del rischio a livello di consiglio di amministrazione.
- Il nuovo quadro di SK Shieldus si allinea agli standard globali, tra cui il NIST AI Risk Management Framework e le linee guida per l'IA responsabile del Dipartimento della Difesa degli Stati Uniti.
// Cronologia
-
SK Shieldus annuncia l'espansione del suo business di sicurezza Zero Trust per gestire e controllare gli agenti AI come Identità Non Umane (NHI).
-
Cyber Defense Magazine pubblica un'analisi che evidenzia la necessità di architetture Zero Trust per contrastare le minacce cyber guidate dall'IA.
-
Breaking Defense ospita un webinar live che dettaglia i progressi del DoD statunitense, le implementazioni al limite tattico e la sua tabella di marcia Zero Trust per i 12-24 mesi.
// Prospettive
[Dipartimento della Difesa degli Stati Uniti (DoD)]
Sta implementando attivamente una tabella di marcia di 12-24 mesi per transire la conformità Zero Trust dai sistemi IT standard ai margini tattici, alla tecnologia operativa e ai sistemi d'arma.
[CISO aziendali / Esperti di cybersicurezza]
Considerano lo Zero Trust non semplicemente come un aggiornamento degli strumenti, ma come una strategia vitale di contenimento del rischio aziendale necessaria per contrastare i rapidi exploit automatizzati abilitati dall'IA.
[SK Shieldus]
Sostiene la classificazione degli agenti IA come Identità Non Umane (NHI) che richiedono una rigorosa verifica dell'identità e controlli di accesso basati sul principio del minimo privilegio.
// Citazioni
“La fiducia non può più essere concessa implicitamente in base alla posizione della rete, allo stato del dispositivo o ai modelli di accesso storici.”
“Man mano che l'IA passa dall'essere un semplice strumento di supporto ai compiti a diventare un'entità che svolge un lavoro effettivo, l'attenzione della gestione della sicurezza si sta espandendo dalle persone all'IA.”
