Truffe e privacy ai tempi dell’AI: la cybersicurezza aziendale passa dal fattore umano

Secondo il People Risk Report 2026 di Marsh, rilanciato da Il Sole 24 Ore, la scarsa cultura cyber rappresenta oggi una delle prime minacce per le imprese. Con la crescente diffusione dei deepfake e delle frodi finanziarie abilitate dall’AI, formare le persone diventa un imperativo strategico.

L’adozione sempre più massiva dell’intelligenza artificiale sta ridisegnando i confini dell’innovazione e della competitività aziendale, ma porta con sé anche un rovescio della medaglia: un ampliamento progressivo del perimetro dei rischi informatici.

A delineare lo scenario è il People Risk Report 2026 di Marsh — studio globale che ha raccolto le valutazioni di oltre 4.500 professionisti HR e Risk Manager in 26 Paesi e 12 settori chiave, ripreso e approfondito da Il Sole 24 Ore. L'indagine, che analizza l'impatto di variabili quali AI, minacce cyber, geopolitica e benessere lavorativo, fa emergere una realtà ormai difficile da ignorare: per le aziende italiane la vulnerabilità non risiede soltanto nelle tecnologie e nei software, ma anche nel fattore umano e nella diffusa carenza di consapevolezza digitale.

La minaccia corre sulla voce: deepfake e frodi amministrative

I casi di cronaca recente raccontano scenari che fino a poco fa sembravano impensabili: registrazioni e comunicazioni in cui le voci di amministratori delegati, top executive e professionisti vengono clonate fedelmente tramite deepfake audio per rendere credibili richieste urgenti o autorizzazioni a operazioni straordinarie.

Si tratta di frodi amministrative sempre più sofisticate, studiate per indurre gli uffici contabili e amministrativi a disporre bonifici o pagamenti verso conti terzi, nella convinzione di eseguire una direttiva autentica proveniente dai vertici aziendali.

Questi fenomeni rappresentano però soltanto la punta dell'iceberg di una trasformazione più ampia del crimine informatico. Con la proliferazione dell'AI generativa, il cyber risk sta cambiando volto, diventando più credibile, personalizzato e insidioso:

• per il 38% dei manager italiani, la priorità assoluta è formare il personale a riconoscere contenuti malevoli, manipolazioni e disinformazione generati o potenziati attraverso l’AI;
• il 36% dei leader aziendali indica come urgenza primaria la tutela della privacy e la protezione dei dati sensibili, sempre più esposti a rischio di leak accidentali;
• un ulteriore 36% teme falle di sicurezza dovute a un’implementazione precipitosa di soluzioni di AI non adeguatamente testate o prive di una governance interna definita;
• infine, un terzo evidenzia vulnerabilità tecniche e operative derivanti dall'integrazione di questi nuovi strumenti nei sistemi aziendali preesistenti.

Dalla tecnologia alla persona: superare l'anello debole

La sicurezza informatica moderna dimostra che firewall, antivirus e protocolli di crittografia, pur essendo indispensabili, non sono sufficienti se chi riceve un messaggio o una chiamata non dispone della consapevolezza e degli strumenti necessari per verificare l'autenticità di una richiesta.

Nel momento in cui l'ingegneria sociale fa leva sull'urgenza, sull'autorità percepita e sulla verosimiglianza audiovisiva garantita dall'AI, la vera prima linea di difesa aziendale diventano le persone stesse. Trasformare il personale da "potenziale vulnerabilità" a vero e proprio baluardo di protezione richiede metodo, regole chiare, processi di verifica e percorsi di formazione mirati.

Con la recente acquisizione di Nurtigo S.r.l., realtà torinese innovativa specializzata in Intelligenza Artificiale e Marketing Automation, Crowe Bompani si pone tra le aziende pronte a fornire un adeguato supporto tecnologico, di governance e consulenziale sul tema dell’adozione della AI nelle organizzazioni. 

In un contesto in cui la complessità cresce più rapidamente, gestire il rapporto tra innovazione, adempimenti privacy e sicurezza richiede infatti un approccio sempre più strutturato e integrato.

Crowe Bompani si propone come partner strategico al fianco delle imprese per colmare questo divario attraverso differenti aree di intervento:

• Formazione e Cyber Awareness su misura: percorsi di security awareness specificamente pensati per sensibilizzare i dipendenti sui temi della cybersicurezza e sviluppare una maggiore capacità di riconoscere minacce, tentativi di frode e contenuti manipolati;
• Governance e Privacy by Design: supporto nell'adozione sicura dell'AI generativa, attraverso la definizione di policy interne, procedure e regole volte a prevenire violazioni dei dati, perdita di riservatezza e utilizzi non conformi alle normative privacy vigenti;
• Revisione dei processi autorizzativi: affiancamento nella revisione delle procedure amministrative e finanziarie più critiche, come i controlli a doppio fattore umano per l'esecuzione di bonifici e pagamenti sensibili, con l’obiettivo di ridurre l’esposizione ai tentativi di frode del tipo "CEO fraud";
• Valutazione e mitigazione del rischio (Risk Assessment): audit preliminari per mappare le vulnerabilità organizzative e tecnologiche derivanti dall'adozione di nuovi strumenti digitali, garantendo che ogni salto tecnologico avvenga in totale sicurezza.

L'intelligenza artificiale non deve rappresentare un freno all'evoluzione d'impresa, ma un moltiplicatore di valore. Perché questo accada, però, innovazione e sicurezza devono procedere insieme.

Attraverso un approccio integrato che combina competenze tecnologiche, consulenziali e di governance, Crowe Bompani affianca le imprese nell’adozione consapevole e sicura dell’intelligenza artificiale, contribuendo a rafforzare processi, controlli e cultura aziendale.

Con protocolli verificati, percorsi di formazione mirati e il supporto di competenze specialistiche, le organizzazioni possono così proteggere il proprio patrimonio economico, informativo e reputazionale e affrontare l’evoluzione digitale con maggiore sicurezza e consapevolezza.