(PRIMANOTIZIE) MILANO – Milano, 5 novembre 2026 – Veeam, azienda specializzata in sicurezza e governance dei dati, evidenzia come nel caso di incidenti legati all’intelligenza artificiale il tempo per intervenire inizi prima della conclusione delle indagini. A seguito di un attacco informatico a luglio che ha coinvolto circa 1.200 agenti IA e colpito Hugging Face dopo una fuga da un ambiente OpenAI, è emersa la difficoltà di tracciare con precisione le azioni compiute dagli agenti e la necessità di poter ricostruire rapidamente e con accuratezza gli eventi.
Diverse normative, come la direttiva europea NIS2 e il Digital Operational Resilience Act (DORA), impongono infatti scadenze molto strette per la segnalazione degli incidenti rilevanti, che spesso decorrono prima ancora che le cause siano state completamente analizzate. Secondo Dave Russell, Senior Vice President e Head of Strategy di Veeam, è fondamentale disporre di dati e prove già disponibili e immutabili prima che si verifichi un incidente, al fine di soddisfare queste tempistiche e fornire una ricostruzione puntuale degli eventi.
Una ricerca globale condotta da Veeam su 600 dirigenti senior ha mostrato che soltanto una minoranza delle organizzazioni è in grado di identificare rapidamente quali azioni ha compiuto un agente IA o quali dati ha utilizzato. Tra le principali difficoltà vi sono la frammentazione delle informazioni, la considerazione dei controlli IA come affidabili senza verificarli e la raccolta delle prove solo a posteriori invece che in anticipo. Questa situazione aumenta il rischio di segnalazioni tardive o imprecise alle autorità.
Per migliorare la gestione degli incidenti IA, Veeam consiglia di mettere in atto misure quali la raccolta preventiva di prove immutabili, la documentazione completa delle azioni degli agenti, l’estensione della raccolta dati a tutte le fonti interessate, l’arricchimento dei log con informazioni di contesto e l’individuazione di un responsabile della gestione del rischio IA. Inoltre, ogni incidente dovrebbe essere sfruttato per rafforzare le misure di sicurezza e prevenzione future.
La sfida chiave, conclude Russell, non è solo disporre di policy scritte, ma avere effettivamente a disposizione le prove necessarie nel momento in cui iniziano a decorrere i termini regolamentari di segnalazione, trasformando ogni crisi in un’opportunità di crescita e miglioramento nella governance dell’intelligenza artificiale. (PRIMANOTIZIE)
Autore
About The Author
