Numerose organizzazioni continuano a operare basandosi su un concetto di “perimetro fidato”. Questo implica che tutto ciò che è interno alla rete e gestito da utenti riconosciuti venga considerato automaticamente sicuro. Tuttavia, gli hacker sostenuti da stati nazionali approfittano di questa convinzione, infiltrandosi con credenziali autentiche e utilizzando strumenti legittimi, presentandosi come normali amministratori di sistema.
Questa situazione solleva interrogativi sulla sicurezza informatica, in particolare riguardo alla capacità di riconoscere le minacce interne. La fiducia mal riposta nel modello tradizionale di sicurezza espone le aziende a rischi significativi, poiché non sempre gli attaccanti si presentano in modo evidente.
Le architetture difensive devono quindi evolversi per affrontare queste nuove sfide. È essenziale che le organizzazioni adottino strategie più sofisticate, capaci di identificare comportamenti anomali anche all’interno della rete. Solo così sarà possibile contrastare efficacemente le minacce provenienti da attori statali e garantire una protezione adeguata delle informazioni sensibili.