Black Hat USA 2026: Innovazioni e sfide nella difesa digitale
Annunci e iniziative di sicurezza durante Black Hat USA 2026, con focus su AI, vulnerabilità e strumenti di difesa avanzata.
Il Black Hat USA 2026, in corso a Las Vegas, ha visto numerose aziende presentare nuove soluzioni e iniziative per affrontare i crescenti rischi legati all’uso dell’AI e alla gestione delle vulnerabilità. Tra le novità più significative, si segnala l’espansione delle piattaforme di sicurezza automatizzate, l’introduzione di strumenti per la gestione dei rischi legati agli agenti AI, e l’analisi delle minacce emergenti. L’evento ha visto l’annuncio di diversi prodotti e report che mettono in luce l’importanza di una difesa proattiva e interattiva in un contesto in cui l’AI è sempre più utilizzata sia dai difensori che dagli attaccanti.
AI e difesa: un equilibrio in evoluzione
La crescente integrazione dell’AI nei processi di sicurezza ha spinto diverse aziende a rivedere le loro strategie. Drata ha esteso il proprio platform Trust Management per gestire gli agenti AI, permettendo alle aziende di monitorare, governare e dimostrare la tracciabilità degli agenti AI interni. Questo strumento, inizialmente disponibile per Anthropic, offre una soluzione per garantire la conformità e la sicurezza in un ambiente in cui l’AI è sempre più presente. Similmente, Horizon3 ha annunciato l’estensione del proprio platform NodeZero per testare autonomamente le applicazioni web, simulando le tecniche degli attaccanti per identificare potenziali vulnerabilità. Questo approccio, che si basa su un’analisi continua e su un’adeguata gestione dei rischi, rappresenta un passo avanti nella difesa proattiva.
Strumenti per la gestione delle vulnerabilità
Un altro aspetto chiave del Black Hat USA 2026 è stato l’attenzione alle vulnerabilità e alla loro gestione. Vicarius ha pubblicato un report che evidenzia il 79% delle aziende vulnerabili a minacce già note, a causa di processi disgiunti e manuale. Il report ha anche rivelato che il 75% delle risposte a vulnerabilità critiche non risolve effettivamente il problema, ma semplicemente attiva un flusso di lavoro amministrativo. Questi dati mettono in luce la necessità di strumenti più avanzati e automatizzati per la gestione delle vulnerabilità.
Per affrontare questa sfida, Qualys ha introdotto InstaScan, una funzionalità di rilevamento delle vulnerabilità senza scansione. Questo strumento, basato su un agente AI, analizza in tempo reale le informazioni disponibili e identifica le vulnerabilità senza dover eseguire scansione tradizionale. Questa innovazione potrebbe ridurre i tempi di rilevamento e migliorare la reattività delle aziende. Con l’evoluzione del panorama della sicurezza, il Black Hat USA 2026 ha dimostrato come l’AI non sia solo una minaccia, ma anche una risorsa potente per migliorare la difesa. Le aziende che si adattano a questa evoluzione saranno quelle che riusciranno a mantenere la loro sicurezza in un mondo sempre più complesso e interconnesso.