L’intelligenza artificiale apre nuove opportunità alla criminalità organizzata. Abbiamo bisogno di una nuova generazione di identità digitale?
Lo sviluppo dell’intelligenza artificiale offre straordinarie opportunità per la scienza, l’economia e la vita quotidiana. Allo stesso tempo, però, apre anche nuovi spazi di abuso che le organizzazioni criminali stanno sfruttando con crescente rapidità.
Recenti notizie hanno evidenziato come i gruppi criminali utilizzino l’intelligenza artificiale per creare truffe sempre più credibili, documenti falsi, messaggi di posta elettronica contraffatti, identità false e altre forme di criminalità digitale. Queste tecnologie consentono ai criminali di rendere le proprie frodi sempre più difficili da individuare, sia per i cittadini sia per le imprese e le istituzioni pubbliche.
Questa non è più una questione del futuro: è la realtà del presente.
Gli attuali sistemi di fiducia stanno diventando sempre più vulnerabili
La maggior parte dei sistemi digitali odierni continua a basarsi su password, account utente, codici SMS, posta elettronica o documenti che possono essere rubati, intercettati, falsificati oppure imitati in modo estremamente convincente grazie all’intelligenza artificiale.
Se l’intelligenza artificiale è in grado di creare una copia quasi perfetta di una voce, di una fotografia, di un documento o di un messaggio elettronico, diventa evidente che sarà necessario ripensare completamente i metodi di verifica dell’identità.
La domanda non è più se l’intelligenza artificiale cambierà il modo in cui opera la criminalità.
La vera domanda è se riusciremo a sviluppare in tempo tecnologie capaci di stare al passo con questa evoluzione.
In che modo il sistema QEI potrebbe contribuire?
L’iniziativa QEI (Quantized Encrypted Identity) propone un approccio diverso.
Invece di basare la fiducia principalmente su documenti, password o codici di conferma temporanei, il concetto prevede l’utilizzo di più elementi di sicurezza indipendenti che, insieme, costituiscono l’identità digitale dell’utente.
I principi fondamentali del sistema comprendono:
- più fattori di sicurezza indipendenti,
- verifica locale dell’identità sul dispositivo dell’utente,
- protezione dei dati biometrici senza archiviazione centralizzata,
- prevenzione dell’appropriazione indebita dell’identità digitale,
- l’approccio Privacy by Design, nel quale la tutela della privacy è integrata fin dalla progettazione del sistema.
Un simile concetto non significa che la criminalità digitale possa essere eliminata completamente.
Può però ridurre in modo significativo le possibilità di successo delle frodi legate al furto d’identità, che rappresentano uno dei maggiori rischi della moderna criminalità informatica.
«Se l’intelligenza artificiale sta diventando uno strumento della criminalità, deve diventare anche il più potente strumento per la protezione dell’identità.»
— Istituto 1. aprile
La tecnologia deve essere un passo avanti rispetto alla criminalità
Le organizzazioni criminali si adattano molto rapidamente alle nuove tecnologie.
Per questo motivo la società non può più limitarsi a reagire ai reati già commessi. Sarà sempre più importante investire nella prevenzione e nello sviluppo di soluzioni di sicurezza capaci di ridurre le possibilità di abuso fin dall’inizio.
L’identità digitale sta diventando uno dei pilastri fondamentali della società moderna. Da essa dipenderanno l’accesso ai servizi pubblici, alla sanità, al settore bancario, all’istruzione, ai servizi digitali e a molti altri ambiti della vita quotidiana.
Se vogliamo preservare la fiducia nella società digitale, la protezione dell’identità dovrà essere una delle massime priorità.
L’obiettivo dell’iniziativa dell’Istituto 1. aprile
Con il dibattito pubblico sull’iniziativa QEI, l’Istituto 1. aprile desidera incoraggiare esperti, ricercatori, il mondo accademico e il grande pubblico a riflettere sul futuro dell’identità digitale.
Il nostro obiettivo non è soltanto richiamare l’attenzione sui singoli casi di frodi online, ma aprire un confronto su come i nuovi approcci tecnologici possano contribuire a proteggere meglio le persone, i loro dati personali, la loro identità digitale e il loro patrimonio.
Siamo convinti che il futuro della sicurezza digitale si baserà su soluzioni che mettano la persona al centro del sistema, conciliando sicurezza, tutela della privacy e uso responsabile della tecnologia.
