Nel panorama della cybersecurity moderna il tempo gioca contro i difensori. Un dato rende bene l idea del cambio di scenario.
Il tempo medio che intercorre tra la disponibilita di un exploit e la correzione effettiva non e piu un margine a favore della sicurezza ma e diventato negativo. In pratica l exploit puo arrivare prima ancora che la patch venga rilasciata e distribuita. Questo sposta l attenzione dalla sola gestione delle vulnerabilita a una strategia piu ampia di prevenzione e contenimento del danno.
In questo contesto si inserisce il Cyber Verification Program di Anthropic, un programma pensato per permettere a team di sicurezza verificati di utilizzare in modo controllato capacita avanzate di ragionamento del modello Claude. L obiettivo e supportare analisi orientate alla mentalita dell attaccante, tipicamente bloccate per impostazione predefinita per ridurre rischi di abuso. Il meccanismo e simile a un controllo di affidabilita. Solo i difensori valutati e approvati possono accedere a funzionalita che aiutano a ragionare su catene di attacco, tecniche di intrusione e possibili percorsi di escalation, mentre le capacita pericolose restano bloccate per tutti gli altri e in modo permanente.
Il valore operativo di un programma del genere emerge quando si accetta una realta scomoda. Non si puo piu pensare di mettere in sicurezza un organizzazione solo con patch e aggiornamenti perche la velocita degli attaccanti e superiore ai cicli di rilascio e alle finestre di manutenzione. Diventa quindi essenziale mantenere la prevenzione come primo livello ma affiancarla con un approccio che assume la compromissione come evento possibile e misura l efficacia in base alla blast radius, cioe all ampiezza dell impatto in caso di violazione.
Questo significa investire in controlli su cloud e SaaS, protezione dell identita, monitoraggio continuo, segmentazione e risposta agli incidenti, oltre a pratiche di hardening e gestione delle configurazioni. Il punto chiave e ridurre il divario tra cio che si riesce a correggere e cio che gli avversari riescono a sfruttare, trasformando quel divario in una metrica strategica per guidare priorita e budget.