Accenture e Amazon Web Services (AWS) hanno lanciato una nuova piattaforma mirata a supportare le organizzazioni nell’adottare e operativizzare pratiche di intelligenza artificiale responsabili. Il nuovo strumento, alimentato da AWS, aiuterà le organizzazioni a valutare i rischi legati all’AI e a sviluppare approcci di mitigazione per conformarsi a specifiche normative.
Accenture Responsible Artificial Intelligence (AI) Platform
La nuova offerta, chiamata Accenture Responsible Artificial Intelligence (AI) Platform, è ottimizzata per i carichi di lavoro AWS e può fornire una visione unificata delle risorse, degli strumenti open-source e degli standard del settore relativi all’AI responsabile.
Ad esempio, consente alle aziende di integrare pratiche di AI responsabile mentre costruiscono applicazioni di AI generativa automatizzando gli elementi fondamentali. Inoltre, crea un ciclo continuo di monitoraggio, test e rimedio per garantire la conformità in tutta l’impresa.
L’85% dei leader intervistati è focalizzato sull’aumento degli investimenti in AI generativa
Secondo una ricerca di Accenture, solo il 2% delle aziende ha completamente operativizzato l’AI responsabile all’interno delle proprie organizzazioni. Tuttavia, con le normative in rapida evoluzione in questo ambito, come il recente regolamento AI dell’UE, tra gli altri, i leader aziendali affrontano nuovi rischi e sfide nell’incorporare la tecnologia. Accenture ha dichiarato che la nuova piattaforma consente ai clienti di comprendere facilmente cosa devono fare per identificare specifici rischi legati all’AI, sviluppare approcci di mitigazione dei rischi e supportare la conformità con normative specifiche in rapida evoluzione. Questo è particolarmente rilevante con il ritmo accelerato dei progetti pilota di AI generativa e dei progressi tecnologici, ha aggiunto l’azienda.
“Il nostro lavoro con AWS è focalizzato nell’aiutare i nostri clienti a stabilire e integrare l’AI responsabile su larga scala, colmando il divario tra principi e azione”, dichiara Arnab Chakraborty, chief responsible AI officer di Accenture.
Una recente ricerca condotta dall’azienda ha rilevato che l’85% dei leader di alto livello intervistati è focalizzato sull’aumento degli investimenti in AI generativa poiché la maggior parte crede che porterà valore al loro business. Tuttavia, la maggior parte afferma che adattarsi ai progressi tecnologici è la loro “area di preoccupazione principale per il 2024”.
Di conseguenza, solo il 14% delle organizzazioni sta integrando completamente i modelli di AI all’interno della propria impresa. AWS spera che questa nuova piattaforma renda più facile per i suoi clienti utilizzare il suo portafoglio di soluzioni di AI responsabile. “Con Accenture, stiamo dando la possibilità a più clienti di sperimentare e innovare in sicurezza con l’AI generativa”, dichiara Vasi Philomin, vicepresidente dell’AI generativa di AWS. Questo ultimo lancio segna un’espansione della collaborazione strategica tra le due aziende.
Le 7 ragioni per cui la sicurezza è un pilastro di Amazon
Chriz Betz, Head of Security di AWS, spiega come la sicurezza sia profondamente integrata nella cultura di Amazon e come proteggere i clienti nell’era dell’intelligenza artificiale generativa.
In occasione di AWS re:Inforce, la conferenza annuale sulla sicurezza cloud di AWS, sono stati delineati sette motivi per cui sicurezza è stata e continuerà a essere la priorità assoluta per Amazon.
- Sicurezza come abilitatore di innovazione, inclusa la Generative AI
Grazie a strumenti potenti e accessibili, l’AI generativa può trasformare radicalmente l’esperienza dei clienti. Tuttavia, senza una governance chiara, questa tecnologia può sollevare preoccupazioni riguardo alla sicurezza e alla privacy: non è raro che i dipendenti delle organizzazioni percepiscano la sicurezza come un ostacolo e questo approccio non solo è errato, ma anche controproducente. Infatti, la sicurezza come un fattore abilitante per il business: riduce il rischio, rafforza la resilienza e permette ai clienti di innovare più rapidamente e con maggiore fiducia in un contesto in rapida evoluzione.
- Responsabilità diffusa
Un recente studio di un comitato consultivo del governo statunitense ha evidenziato che una cultura carente in ambito di sicurezza può essere la causa principale di errori evitabili che consentono alle intrusioni di avere successo e di passare inosservate. In AWS, è stata fatta una scelta deliberata affinché il team dedicato alla sicurezza riporti direttamente al CEO, con l’obiettivo di integrare la protezione informatica nel tessuto strutturale dell’azienda. La protezione parte dall’alto, ma è altrettanto cruciale che la responsabilità si diffonda a tutti i livelli. La sicurezza non è solo compito del team dedicato, ma è una responsabilità condivisa.
Ogni team di prodotto è responsabile della sicurezza del servizio e viene integrata in ogni roadmap di prodotto, piano di ingegneria e riunione settimanale, al pari delle funzionalità, delle prestazioni e dei costi delle soluzioni in via di sviluppo. La sicurezza non è qualcosa che può essere “aggiunta” alla fine di un processo o esternamente a un sistema; piuttosto, è un elemento fondamentale e integrato.
- Controllo dei dati per i clienti
Durante l’esplorazione dell’adozione dell’AI generativa, una delle maggiori preoccupazioni emerse dai clienti riguarda la sicurezza dei dati propri e dei loro utenti finali. AWS ha integrato nei suoi servizi AI, fin dall’inizio, avanzate funzionalità di sicurezza e privacy, consentendo ai clienti di esercitare un controllo completo sui dati sensibili. Il sistema Nitro di AWS gioca un ruolo cruciale in questo contesto, utilizzando hardware specializzato e firmware per imporre rigorose restrizioni che proteggono l’infrastruttura, i carichi di lavoro e i dati sui server virtuali Amazon EC2 dai tentativi di accesso non autorizzato, sia interni che esterni.
Nello sviluppo di applicazioni di AI generativa, Bedrock offre ai clienti un controllo totale sui dati utilizzati per personalizzare i modelli di base delle loro applicazioni. Attraverso questo servizio di Amazon, i dati sono crittografati in modo sicuro durante il transito e quando sono a riposo, garantendo la massima riservatezza e protezione delle informazioni.
- Potenziamento della sicurezza tramite AI generativa
L’efficacia e facilità d’uso dell’AI generativa non solo la rendono estremamente attrattiva per i clienti, ma anche per il reparto IT e gli amministratori della sicurezza, in quanto può facilitare l’identificazione e la risoluzione delle problematiche con maggiore precisione. Durante l’edizione di quest’anno di re:Inforce sono stati presentati due nuovi strumenti di sicurezza alimentati dall’AI generativa:
- Una nuova funzionalità di generazione di query in linguaggio naturale che consente agli amministratori della sicurezza di analizzare in modo rapido ed efficace gli eventi di attività registrati in AWS CloudTrail Lake. Questo servizio consente alle organizzazioni di archiviare e interrogare gli eventi per le loro indagini di sicurezza. Gli amministratori possono ora formulare domande specifiche come “Quanti errori sono stati registrati per ciascun servizio nella scorsa settimana e quali sono le relative cause?”, ricevendo risposte immediate direttamente da CloudTrail.
- I clienti di AWS Audit Manager ora possono accedere a un framework predefinito per valutare come l’implementazione dell’AI generativa su Amazon SageMaker sia allineata alle migliori pratiche consigliate da AWS. Questo permette ai clienti di SageMaker di avviare audit in merito all’utilizzo della loro AI generativa e automatizzare la raccolta di prove, garantendo un approccio coerente per monitorare l’utilizzo dei modelli, gestire le autorizzazioni, individuare dati sensibili e segnalare eventuali problemi.
- Difesa proattiva
Ogni giorno, nell’infrastruttura di AWS, vengono condotte scansioni per individuare e contrastare gli attacchi informatici. Grazie alla più ampia copertura di rete pubblica tra tutti i provider di cloud, AWS ha un’incomparabile capacità di monitorare determinate attività su Internet in tempo reale. Lo scorso autunno sono stati condivisi dettagli su MadPot, la rete globale di sensori di minaccia distribuiti di AWS, che supporta i team nel comprendere le tattiche e le tecniche degli aggressori.
In particolare, al re:Inforce di quest’anno è stata la prima volta in cui è stato presentato pubblicamente Sonaris, uno strumento interno utilizzato per analizzare il traffico di rete al fine di identificare e bloccare tentativi maliziosi di connessione a numerosi account client per individuare vulnerabilità. Tra maggio 2023 e aprile 2024, Sonaris ha respinto oltre 24 miliardi di tentativi di scansione dei dati dei clienti archiviati in Amazon Simple Storage Service (Amazon S3) e ha impedito quasi 2,6 trilioni di tentativi di individuare servizi vulnerabili su server virtuali Amazon EC2 dei clienti. Questo impegno significativo avviene dietro le quinte per garantire la continuità operativa dei clienti.
- Adozione delle pratiche di base
Sebbene le password aiutino a proteggere i beni digitali, da sole non bastano. L’autenticazione a più fattori (MFA), che richiede agli utenti di fornire più di una semplice password per accedere a un sito web o a un’applicazione, rappresenta un ulteriore strato di sicurezza. Sebbene esista da oltre 20 anni, non è ancora adottata universalmente.
Per migliorare la protezione degli ambienti AWS, all’inizio di quest’anno è stato avviato un nuovo programma che imporrà l’uso dell’autenticazione a più fattori per gli account root delle AWS Organizations, riducendo ulteriormente il rischio di compromissione. Questo programma offre gratuitamente una chiave di sicurezza MFA ai clienti.
Per facilitare ulteriormente l’adozione della MFA, durante l’evento re:Inforce di quest’anno è stato annunciato che AWS Identity and Access Management (IAM), uno strumento utilizzato per gestire in modo sicuro le identità e l’accesso ai servizi e alle risorse AWS, ora supporta le passkey come metodo di autenticazione secondario. Le passkey utilizzano la crittografia a chiave pubblica, che consente un’autenticazione forte e resistente al phishing, risultando più sicura delle sole password.
- Impegno continuo nell’innovazione della sicurezza
Ogni giorno, le startup in rapida crescita, le grandi imprese e le organizzazioni governative più affidabili a livello mondiale scelgono AWS per gestire la loro infrastruttura tecnologica. Infatti, le soluzioni dell’azienda sono state progettate per garantire il massimo livello di protezione nell’esecuzione dei carichi di lavoro, fondando una cultura aziendale che considera la sicurezza un imperativo strategico. L’impegno nell’innovazione costante consente ai clienti di operare in modo rapido, sicuro e con fiducia, potenziando le loro attività. I risultati raggiunti nel settore della sicurezza cloud sono senza pari. Le sfide della cybersecurity continueranno a evolversi e, nonostante i traguardi ottenuti, l’obiettivo è il miglioramento continuo, avanzando tecnologie e rafforzando la cultura della sicurezza.
