Garantire la “nuova normalità”: perché l’approccio “Zero Trust” universale è essenziale nell’era dell’intelligenza artificiale

Di Sriram Krishnamurthy - Vicepresidente, Ingegneria

30 settembre 2026 4 minuti di lettura

Il panorama della sicurezza sta cambiando rapidamente e le regole di ingaggio sono mutate. Siamo entrati in un’era in cui gli strumenti basati sull’intelligenza artificiale, come “Mythos”, non sono più solo concetti teorici, ma realtà operative. Questi strumenti sono in grado di identificare autonomamente le vulnerabilità, sfruttare i sistemi privi di patch e muoversi all’interno delle reti interne con una velocità e una precisione senza precedenti.

È fondamentale sottolineare che una solida strategia preventiva rimane il fondamento di qualsiasi approccio alla sicurezza. Le organizzazioni devono continuare a prestare la dovuta diligenza nel mantenere aggiornati i sistemi, nel rafforzare le configurazioni e nel garantire cicli rigorosi di gestione delle patch. Questa nuova realtà comporta un onere operativo incessante che causa significative lacune nel processo costringendoci a situazioni impossibili:

• Il circolo vizioso delle patch: Il margine di tempo a disposizione per correggere le vulnerabilità si è ridotto quasi a zero. I team di sicurezza sono ora costretti a un ciclo di «applicazione immediata delle patch» non appena viene rilasciato un aggiornamento di sicurezza, il che crea un carico operativo insostenibile.
• Dipendenza dai fornitori: Siamo di fatto in balia dei fornitori di software per garantire cicli di sviluppo rigorosi e sicuri. Anche con le migliori intenzioni, un solo ritardo nel rilascio di una patch da parte di un fornitore lascia una falla enorme che uno strumento di intelligenza artificiale può sfruttare in pochi secondi.
• La minaccia zero-day: Forse l’aspetto più preoccupante è la capacità degli strumenti di intelligenza artificiale di individuare e sfruttare le vulnerabilità zero-day in tempo reale, aggirando le difese tradizionali che si basano su firme o modelli noti.

Affidarsi esclusivamente a una strategia preventiva — ovvero effettuare controlli di due diligence e applicare regolarmente le patch — non è più sufficiente. Sebbene tali pratiche rimangano fondamentali, devono essere supportate da un approccio pragmatico e completo alla mitigazione dei rischi. Dobbiamo accettare il fatto che le intrusioni siano inevitabili e prepararci a gestirle con una strategia efficace e resiliente.

Il fallimento del modello “castello e fossato”

Per anni, il modello “castello e fossato” è stato lo standard. Le organizzazioni si concentravano sul blocco delle intrusioni ai margini della rete, considerando affidabile tutto ciò che si trovava all’interno del perimetro. Ciò ha dato vita a una rete piatta e considerata affidabile, all’interno della quale gli aggressori potevano muoversi facilmente in senso laterale una volta violato il perimetro.

Le VPN tradizionali, da tempo la soluzione di riferimento per l’accesso remoto, non hanno fatto altro che aggravare questo problema. In sostanza, esse “aprono una breccia” nella rete, concedendo un ampio accesso attraverso un tunnel. Anche in presenza di regole di firewall, questi sistemi non dispongono del contesto relativo alle applicazioni, agli utenti e ai dispositivi endpoint, né alle modalità con cui questi interagiscono tra loro, rendendo quasi impossibile gestire efficacemente le politiche di sicurezza di fronte ai cambiamenti dinamici della rete.

Inoltre, i metodi tradizionali come la segmentazione tramite VLAN si sono rivelati inadeguati. Un malintenzionato che comprometta un singolo endpoint all’interno di una VLAN ottiene pieno accesso agli altri sistemi, il che gli consente di muoversi lateralmente verso le vostre risorse più critiche. In un’epoca in cui gli strumenti di penetrazione basati sull’intelligenza artificiale sono in grado di individuare rapidamente questi punti deboli e di elaborare vettori di attacco, il vecchio modo di operare non è più sostenibile.

Il passaggio allo ZTNA universale

Per contrastare efficacemente le minacce rappresentate dal movimento laterale e dagli attacchi basati sull’intelligenza artificiale, le organizzazioni devono andare oltre le difese tradizionali. È qui che entra in gioco Zero Trust Network Access e Universale (ZTNA) fornisce l’architettura fondamentale necessaria per la sicurezza moderna.

Universal ZTNA è molto più di un semplice strumento di accesso remoto; rappresenta un cambiamento architetturale che garantisce l’applicazione di politiche di sicurezza coerenti e basate sul principio del privilegio minimo per ogni utente, ogni dispositivo, ogni applicazione e ogni interazione tra di essi, indipendentemente dal fatto che si lavori da casa, da una filiale o dalla sede centrale. La sicurezza passa da un approccio «incentrato sulla rete» a uno «incentrato sulle applicazioni».

In che modo la piattaforma Hybrid Mesh SSE di Skyhigh rivoluziona il settore

Skyhigh SecurityLa piattaforma Hybrid Mesh SSE offre un approccio alla sicurezza modernizzato e a più livelli, con le seguenti funzionalità Universal ZTNA:

• Niente più tunnel aperti: A differenza delle VPN, lo ZTNA elimina la necessità di configurare tunnel verso la rete aziendale. Il connettore ZTNA stabilisce invece una connessione in uscita verso il cloud SSE, dove vengono applicate le politiche di sicurezza. Se il traffico non è esplicitamente autorizzato dall’amministratore, non entra mai in contatto con la rete.
• Microsegmentazione: Passiamo da una segmentazione VLAN a livello macro a una microsegmentazione. Intercettando il traffico est-ovest proveniente da ogni endpoint, bloccandolo per impostazione predefinita e consentendolo solo in base alle politiche di accesso definite dal team di sicurezza, rendiamo praticamente impossibile il movimento laterale, anche qualora un singolo endpoint venisse compromesso.
• Verifica continua: La sicurezza non è un evento isolato. Il nostro cliente valuta costantemente lo stato dei dispositivi e può revocare l’accesso in tempo reale qualora venga rilevato un rischio nel corso della sessione.
• Zero Trust locale: La sfida posta dal modello Universal Zero Trust fornito esclusivamente nel cloud consiste nel fatto che crea difficoltà agli utenti locali che accedono ad applicazioni e carichi di lavoro locali, poiché gli utenti sono costretti a rivolgersi al cloud per la convalida e l’applicazione del modello Zero Trust, per poi tornare immediatamente (con un percorso a “hairpin”) a un’applicazione che potrebbe trovarsi proprio accanto a loro. Ciò comporta un aumento della latenza e a una compromissione della sovranità dei dati. La piattaforma Hybrid Mesh SSE di Skyhigh Securityrisolve questo problema garantendo che l’applicazione delle politiche Zero Trust per il traffico on-premise avvenga sulla rete locale. 
• Politiche incentrate sulla sicurezza dei dati: I firewall non rilevano l’esfiltrazione di dati all’interno di una rete “autorizzata”. Universal ZTNA si integra con Skyhigh DLP e con il gruppo di controllo della sicurezza ( Secure Web Gateway , SWG) per ispezionare i dati, garantendo che le informazioni sensibili rimangano al sicuro anche se gestite da un utente interno “affidabile”.
• Difesa a più livelli: ZTNA non è un prodotto isolato. Si tratta di un’architettura di rete che integra il vostro ecosistema esistente con diverse soluzioni di sicurezza, quali IAM, Gateway Anti-Malware (GAM) di Skyhigh e Skyhigh Data Loss Prevention e Data Security Posture Management, Remote Browser Isolation (RBI) e Skyhigh Secure Browser Controls— per creare un’infrastruttura sicura, coesa e resiliente.

Il costo dell’inazione

Le ricerche dimostrano che, sebbene la maggior parte delle organizzazioni sia consapevole di queste minacce, molte cadono nella trappola di sperare e augurarsi di non essere il prossimo bersaglio. Sono poche le organizzazioni che comprendono a fondo i rischi e ancora meno quelle che adottano le misure di sicurezza adeguate per garantire la propria protezione. In realtà, una violazione rappresenta un vero e proprio colpo mortale per l’azienda, che comporta ingenti perdite finanziarie e danni alla reputazione.

Universal ZTNA non è solo un aggiornamento; è una base a prova di futuro. Adottando questo framework, supererete i limiti delle reti tradizionali e creerete un approccio agile e sofisticato quanto le minacce basate sull’intelligenza artificiale che affrontiamo oggi.

La Sua architettura di rete è pronta per l’era dell’intelligenza artificiale? Scarichi il nostro white paper su Universal ZTNA oppure contatti il nostro team per una valutazione personalizzata dei rischi.

Torna ai blog