Cybersecurity e intelligenza artificiale: la governance entra nella gestione strategica del rischio

Cybersecurity e intelligenza artificiale non possono più essere considerate due materie separate dalla gestione ordinaria dell’impresa. La crescita degli attacchi informatici e l’impiego sempre più esteso di sistemi automatizzati impongono agli organi di amministrazione di integrare questi temi nelle decisioni strategiche, nei controlli interni e nella valutazione dei rischi.

Le autorità di vigilanza richiamano l’attenzione sulla responsabilità del vertice, sulla qualità dei dati, sul controllo dei fornitori tecnologici e sulla capacità di reagire agli incidenti. Non basta adottare strumenti avanzati: occorrono ruoli chiari, procedure verificabili e competenze adeguate per comprendere gli effetti delle tecnologie sui processi aziendali.

Per banche, assicurazioni e imprese la priorità è costruire una governance capace di misurare il rischio digitale, definire soglie di tolleranza e garantire continuità operativa. L’intelligenza artificiale può rafforzare prevenzione e monitoraggio, ma introduce anche nuovi profili di dipendenza, opacità e responsabilità che devono essere governati.