AI batte le patch: aziende in ritardo di settimane, hacker in ore

La gestione delle vulnerabilita sta entrando in una fase critica per molte aziende perche l AI sta riducendo drasticamente i tempi di sfruttamento. Oggi una falla puo essere scoperta, riprodotta e trasformata in un exploit operativo in poche ore, mentre i team di sicurezza e IT continuano a muoversi su cicli di settimane.

Questo disallineamento crea una finestra di esposizione enorme in cui gli attaccanti riescono ad agire prima che le patch arrivino in produzione.

Il messaggio piu diffuso resta patchare piu in fretta, ma nella pratica il patch management aziendale e vincolato da stabilita, test, finestre di change, approvazioni e requisiti di disponibilita. In molti contesti non e possibile applicare aggiornamenti critici in modo immediato senza rischiare interruzioni o regressioni. Nel frattempo la ricerca automatizzata di vulnerabilita cresce in volume e velocita: strumenti basati su AI permettono di individuare migliaia di vulnerabilita ad alta gravita in tempi brevissimi, e la stessa accelerazione e disponibile anche per i criminali informatici.

I dati evidenziano il problema: il tempo mediano per applicare una patch critica puo aumentare invece di diminuire, arrivando a oltre un mese. Se gli attaccanti operano in ore e i difensori in decine di giorni, il vero collo di bottiglia non e piu la scoperta della vulnerabilita, ma la capacita di validare rapidamente la propria esposizione e mitigare il rischio nel periodo che precede la correzione definitiva.

In questo scenario serve un cambio di modello operativo.

1) Filtrare e dare priorita alle vulnerabilita piu probabili da sfruttare

• Ampia diffusione della tecnologia coinvolta
• Raggiungibilita da internet
• Ripetibilita dello scenario di attacco
• Impatto reale sul contesto aziendale, non solo la severita

2) Reagire velocemente quando emergono segnali di sfruttamento

• Se la tecnologia e presente nell’organizzazione
• Dove si trova (asset, ambienti, esposizione)
• Se e davvero sfruttabile nel proprio ambiente
• Chi e responsabile dei sistemi coinvolti

3) Applicare mitigazioni temporanee per ridurre la sfruttabilita

• Limitazioni di accesso
• Regole WAF o API
• Aggiornamenti IDS o IPS
• Isolamento dei sistemi esposti
• Modifiche di configurazione
• Monitoraggio mirato basato sul percorso di exploit e sui comportamenti noti