AI e Regolamentazione Ridefiniscono la Sicurezza delle Applicazioni, Rileva un Nuovo Studio Globale
Secondo un importante nuovo studio dell’industria, l’intelligenza artificiale ha superato tutte le altre forze che plasmano la sicurezza delle applicazioni, con le organizzazioni che si affrettano a proteggere il codice generato dall’AI mentre rispondono a una crescente pressione normativa.
Un Nuovo Modello di Sicurezza
La 16ª edizione del Modello di Maturità per la Sicurezza (BSIMM), che ha analizzato le pratiche di sicurezza del software in 111 organizzazioni a livello globale, ha rivelato che l’AI è emersa come il fattore più influente nella definizione delle priorità di sicurezza. Le organizzazioni affrontano ora la duplice sfida di garantire strumenti di sviluppo alimentati dall’AI e difendersi da attacchi sempre più sofisticati.
Rischi del Codice Generato dall’AI
Il rapporto evidenzia crescenti preoccupazioni riguardo al codice generato dall’AI, che, pur apparendo rifinito e pronto per la produzione, può nascondere gravi vulnerabilità. Le organizzazioni stanno introducendo nuovi controlli progettati specificamente per gestire i rischi legati all’AI.
È stato registrato un aumento del 12% nell’uso di metodi di classificazione dei rischi per determinare dove il codice generato dall’AI può essere implementato in sicurezza, insieme a un incremento del 10% nei team che applicano regole di sicurezza personalizzate agli strumenti di revisione automatizzata del codice per rilevare vulnerabilità uniche. Inoltre, si è registrato un aumento del 10% nell’uso di intelligence sugli attacchi per monitorare le minacce emergenti legate all’AI.
Investimenti nella Sicurezza Accelerati dalla Regolamentazione
Accanto all’AI, la regolamentazione governativa si dimostra un potente motore di cambiamento. Nuove normative, come l’Atto di Resilienza Cyber dell’UE e i requisiti federali di sicurezza del software degli Stati Uniti, stanno costringendo le organizzazioni a rafforzare la visibilità della catena di approvvigionamento del software e a migliorare la loro capacità di dimostrare conformità.
Lo studio riporta un aumento di quasi il 30% delle organizzazioni che producono bollette dei materiali software (SBOM) per il software implementato, riflettendo la crescente richiesta di trasparenza nei componenti software. La verifica automatizzata della sicurezza delle infrastrutture è aumentata di oltre il 50%, mentre i processi per la divulgazione responsabile delle vulnerabilità sono cresciuti di oltre il 40%, indicando un passaggio verso operazioni di sicurezza più strutturate e verificabili.
La Sicurezza della Catena di Approvvigionamento al Centro
Il BSIMM mostra anche come le organizzazioni stiano espandendo il loro focus oltre il codice sviluppato internamente per affrontare i rischi nell’intera catena di approvvigionamento del software. L’uso crescente di componenti di terze parti, software open source e sviluppo assistito dall’AI ha aumentato la necessità di standardizzazione e visibilità.
Il rapporto ha osservato un aumento di oltre il 40% delle organizzazioni che stabiliscono stack tecnologici standardizzati, così come una continua crescita nell’adozione delle SBOM, segnalando che la sicurezza della catena di approvvigionamento sta diventando un elemento centrale dei programmi di sicurezza delle applicazioni.
Formazione sulla Sicurezza che si Adatta allo Sviluppo Moderno
Le tradizionali modalità di formazione sulla sicurezza stanno evolvendo. I corsi lunghi in aula sono sempre più sostituiti da guide specifiche per ruolo fornite direttamente nei flussi di lavoro degli sviluppatori. Il BSIMM ha registrato un aumento del 29% delle organizzazioni che forniscono competenze di sicurezza attraverso canali di collaborazione aperti, consentendo agli sviluppatori di accedere a supporto immediato quando sorgono domande di sicurezza.
Conclusione
Il BSIMM non introduce modifiche alla struttura del modello per la prima volta dalla sua creazione, suggerendo che la sicurezza delle applicazioni ha raggiunto un livello di maturità strutturale, mentre l’AI, la regolamentazione e la complessità della catena di approvvigionamento continuano a rimodellare le pratiche di sicurezza.
Con le organizzazioni che navigano in un panorama di sviluppo sempre più guidato dall’AI, il BSIMM fornisce un’istantanea di come i team di sicurezza leader si stanno adattando, offrendo un benchmark per altri che cercano di bilanciare innovazione, conformità e gestione del rischio negli ambienti software moderni.
