Le aziende industriali segnalano la cybersecurity come ostacolo alla crescita nella convergenza OT guidata dall'IA

Un recente sondaggio pubblicato da Dark Reading mostra un panorama di priorità in evoluzione per produttori, utility e altri attori dell'industria pesante. Oltre un terzo dei rispondenti classifica ora il rischio cybersecurity come l'ostacolo più significativo alla crescita futura, un aumento netto rispetto agli anni precedenti, quando le conversazioni erano dominate dai vincoli della catena di approvvigionamento o dalla carenza di talenti.

Lo studio attribuisce questo aumento a tre forze convergenti: la rapida implementazione di analisi guidate dall'IA negli ambienti di tecnologia operativa (OT), l'integrazione più profonda tra IT/OT e l'espansione della superficie di attacco dei sistemi di controllo industriale connessi. Man mano che i modelli di IA vengono incorporati nelle piattaforme di manutenzione predittiva, nei sistemi di visione per il controllo qualità e nei controlli di processo autonomi, il confine tra la tradizionale sicurezza IT e il dominio OT, un tempo isolato, si fa più sfumato. Gli attori delle minacce stanno sfruttando questa sovrapposizione, avvalendosi di ransomware, compromissione della catena di approvvigionamento e persino attacchi di avvelenamento dei dati per interrompere le linee di produzione.

Dal punto di vista delle politiche, i risultati sottolineano una crescente pressione normativa sul settore. L'imminente AI Act dell'Unione Europea e il proposto AI Risk Management Framework degli Stati Uniti richiedono entrambi rigorose valutazioni dei rischi per le implementazioni di IA ad alto impatto, specialmente dove sono coinvolte operazioni critiche per la sicurezza. Le aziende che non integrano la sicurezza-by-design nei pipeline di IA rischiano non solo tempi di inattività operativi, ma anche potenziali multe e responsabilità ai sensi della legislazione emergente.

In risposta, le aziende industriali stanno riallocando il capitale verso piattaforme avanzate di threat intelligence, architetture di rete zero-trust e strumenti di sicurezza specifici per l'IA, come il monitoraggio del comportamento dei modelli e i test di robustezza avversariale. Tuttavia, il divario di talenti rimane acuto; il sondaggio nota che il 42% delle aziende fatica ad assumere personale con competenze combinate in sicurezza IA e OT.

L'ecosistema più ampio dell'IA ne risente. I fornitori specializzati nel deployment sicuro di modelli di IA stanno riscontrando una domanda elevata, mentre i provider cloud stanno stringendo le certificazioni di conformità per i carichi di lavoro industriali. Allo stesso tempo, l'attenzione rafforzata alla sicurezza potrebbe rallentare il ritmo di adozione dell'IA negli stabilimenti legacy, creando un mercato biforcato in cui solo le organizzazioni più mature in termini di sicurezza ottengono i guadagni in efficienza.

Per i regolatori, i dati offrono un segnale tempestivo per calibrare la supervisione: incoraggiare standard collaborativi tra sviluppatori di IA e organismi di sicurezza OT e considerare incentivi per le aziende che integrano dimostrabilmente controlli di sicurezza dell'IA. Per i leader del settore, il messaggio è chiaro: senza una solida base di cybersecurity, l'aumento di produttività promesso dall'IA rimarrà una promessa elusiva.

Lo studio funge da punto di riferimento cautelativo: man mano che l'IA diventa inscindibile dai processi fisici che alimentano le economie, la cybersecurity non sarà più una preoccupazione periferica, ma un determinante fondamentale della crescita e della resilienza.

Foto: Alexander Gluschenko / Unsplash (https://unsplash.com/@gluschenko)