La guerra ibrida e l'aumento degli attacchi informatici AI riportano il focus sulla cybersicurezza

Come mostrato di seguito, secondo CrowdStrike, ci sono diversi punti importanti da evidenziare rispetto allo sviluppo degli attacchi informatici nell'ultimo anno. Innanzitutto, si è osservata un'escalation significativa di attacchi denominati "attività di nexus Cina". In altre parole, attacchi che in un modo o nell'altro possono essere collegati a origini cinesi.

Inoltre, gli attacchi "vishing", che sono attacchi informatici telefonici, sono aumentati del 442% dal primo semestre 2024 al secondo semestre 2024. Anche la sofisticazione degli attacchi è aumentata, il che può essere osservato nella diminuzione del tempo di "breakout", che in alcuni attacchi è sceso sotto 1 minuto. In altre parole, i gruppi di hacker possono ottenere accesso a informazioni confidenziali molto poco tempo dopo aver violato i sistemi di sicurezza di un'azienda. Ciò significa che le aziende hanno sempre meno tempo per reagire agli attacchi in corso prima che "il danno sia fatto".

Questo sviluppo è ampiamente possibile grazie alla diffusione dell'AI tra vari gruppi hacker.

Come mostrato di seguito, ci sono diversi esempi di come i gruppi abbiano utilizzato l'AI per eseguire attacchi. Ad esempio, il gruppo nordcoreano Famous Chollima ha utilizzato l'AI per creare falsi profili e persone su LinkedIn per eseguire attacchi. Un altro esempio, secondo CrowdStrike, è costituito dai gruppi hacker supportati dalla Russia, che utilizzano modelli di linguaggio AI per diffondere disinformazione sui social media.

Quindi, in futuro, non solo le aziende potrebbero essere soggette ad attacchi informatici, ma anche privati e stati.

Nella maggior parte dei casi, sono i paesi occidentali, insieme a Giappone e India, ad essere colpiti da attacchi informatici. Ad esempio, il gruppo nordcoreano precedentemente menzionato, Famous Chollima, ha attaccato principalmente il Nord America, la Germania, il Regno Unito e l'India. Suddivisi per settore, sono soprattutto la tecnologia, il settore finanziario e le aziende sanitarie che hanno visto un aumento degli attacchi da parte di questo gruppo.

Se come investitore si vuole approfondire il tema della cybersicurezza, sicuramente bisogna conoscere le 10 maggiori aziende di cybersicurezza quotate in borsa in termini di capitalizzazione di mercato.

Come mostrato di seguito, le 4 maggiori azioni nel settore; Palo Alto Networks, Crowdstrike, Cloudflare e Fortinet sono tutte cresciute di circa il 30% o più annualmente negli ultimi 5 anni.

Tuttavia, come investitore non si può aspettare che questo sviluppo continui, e le valutazioni relative ai profitti delle aziende sono significativamente più alte rispetto alla media di mercato. Ad esempio, come investitore si paga per Crowdstrike una valutazione di ben 131 volte i guadagni attesi per il 2025.

Questo contenuto è materiale di marketing. Nessuna delle informazioni e analisi qui contenute costituisce consulenza in materia di investimenti. Il trading comporta rischi e le performance passate non sono un indicatore affidabile della performance futura. In questo contenuto potrebbero essere citati strumenti emessi da società partner, dalle quali la Capogruppo Saxo riceve pagamenti o retrocessioni.