Il prossimo campo di battaglia della cybersecurity è all'interno del processore

      TL;DR I processori continuano a eseguire istruzioni senza comprendere se siano legittime. CoreGuard di Dover Microsystems, nato dal programma CRASH da 100 milioni di dollari della DARPA, aggiunge uno strato di enforcement a livello di silicio che monitora ogni istruzione rispetto a micropolicies programmabili. NXP ha coinvolto Dover nel 2018 per piattaforme embedded. IBM ha scoperto che 1 attacco malevolo su 4 è ora abilitato dall'IA, con un costo medio di 6 milioni di dollari. Dover detiene 17 brevetti ed è stata convalidata attraverso esercizi di red-team governativi.

      La cybersecurity ha un problema di posizione. Gli attaccanti spesso sfruttano vulnerabilità nei sistemi che le aziende hanno protetto per anni con software, eppure il processore al centro di quei sistemi può rimanere in gran parte inconsapevole di qualsiasi cosa non vada. Il rapporto sulle indagini sulle violazioni dei dati di Verizon del 2026 ha rilevato che lo sfruttamento delle vulnerabilità era diventato il principale vettore di accesso iniziale, rappresentando il 31% delle violazioni, mentre solo il 26% delle vulnerabilità critiche nel suo dataset è stato completamente risolto durante il 2025.

      Le poste in gioco stanno aumentando man mano che il calcolo si sposta più in profondità nei sistemi fisici. I carichi di lavoro dell'IA, le infrastrutture connesse, le attrezzature industriali e le macchine autonome dipendono tutti dai processori per tradurre le istruzioni software in azioni nel mondo reale.

      Un'applicazione compromessa potrebbe quindi diventare più di un problema di sicurezza dei dati; può diventare un problema di controllo. La ricerca sulle violazioni di IBM del 2026 ha scoperto che uno su quattro attacchi malevoli era abilitato dall'IA, con quegli incidenti che costavano in media 6 milioni di dollari.

      Il software rimane indispensabile per il calcolo moderno, ma la sua complessità può creare una sfida di sicurezza persistente. Aggiungere un ulteriore strato difensivo di software può lasciare le organizzazioni a difendere software vulnerabili con software ancora più vulnerabili. La domanda sta diventando sempre più difficile da evitare: e se il processore stesso potesse partecipare a decidere se un'istruzione dovrebbe essere autorizzata a essere eseguita?

      Jothy Rosenberg, fondatore di 9 startup tecnologiche e Fondatore e Presidente Esecutivo di Dover Microsystems, ha trascorso anni a perseguire questa domanda. Le sue precedenti iniziative includevano due uscite superiori a 100 milioni di dollari, mentre il suo lavoro presso Dover si è concentrato su una proposta che sfida il modello software-first della cybersecurity: il processore dovrebbe avere un meccanismo per riconoscere comportamenti proibiti piuttosto che eseguire ciecamente ogni istruzione che riceve.

      “I processori sono ancora lo stesso semplice design di base creato nel 1945, il che significa che non possono dire se stanno subendo un attacco,” spiega Rosenberg. La sua preoccupazione è particolarmente acuta perché le vulnerabilità non scompaiono quando viene installato un prodotto di sicurezza. Dice: “Quando metti in atto questo grande sistema, e dovrebbe proteggerti, eppure ha bug, beh, questa è solo un'altra via per i cattivi per entrare.” Tutti i software hanno dimostrato di avere 15 bug ogni mille righe di codice sorgente.

      CoreGuard di Dover affronta il problema a livello di silicio. La tecnologia è progettata come un ulteriore pezzo di sicurezza del processore che monitora le istruzioni mentre vengono eseguite. Regole programmabili, note come micropolicies, stabiliscono cosa il processore dovrebbe essere autorizzato a fare. Se un'istruzione viola una di quelle regole, CoreGuard è progettato per prevenire la sua esecuzione e avvisare il sistema circostante.

      Foto di Jothy Rosenberg — Credito: Jothy Rosenberg

      Secondo Rosenberg, un processore normalmente non ha una comprensione intrinseca di se l'istruzione che sta eseguendo sia legittima. Mette il concetto in termini semplici: “Il nostro compito è osservare ogni istruzione che il processore sta eseguendo. E alla stessa velocità con cui lavora il processore, potremmo dire se è l'istruzione corretta o meno.”

      L'idea ha radici in uno degli episodi definitivi della cybersecurity. L'attacco Stuxnet del 2010 ha dimostrato che il codice malevolo poteva muoversi dall'ambiente digitale al mondo fisico, contribuendo a dare impulso al programma CRASH della DARPA, uno sforzo di ricerca da 100 milioni di dollari volto a sviluppare approcci fondamentalmente diversi alla difesa informatica. La tecnologia di Dover è emersa da quella ricerca, è stata successivamente sviluppata in una società di ricerca ed è diventata un'azienda indipendente nel 2017.

      Il percorso commerciale ha incluso l'impegno con le aziende di semiconduttori. NXP ha annunciato nel 2018 di aver coinvolto Dover per introdurre CoreGuard nelle future piattaforme embedded, descrivendo la tecnologia come IP di sicurezza basata sull'hardware in grado di difendere i processori contro vulnerabilità software e attacchi basati su rete.

      Rosenberg crede che la rilevanza della tecnologia crescerà man mano che i processori diventeranno responsabili di decisioni sempre più significative. A suo avviso, l'IA è un evidente punto di pressione perché i sistemi di IA sono essi stessi software e possono portare un'autorità operativa sostanziale. “I sistemi di IA sono molto vulnerabili agli attacchi,” sostiene. “Sono altamente sfruttati. Stai chiedendo loro di risolvere problemi davvero critici.”

      La tecnologia di Dover è progettata per funzionare come IP di silicio insieme a un processore host. Il suo portafoglio include 17 brevetti, secondo Rosenberg, dando all'azienda una posizione specializzata attorno all'enforcement a livello di processore. L'architettura è stata anche sviluppata per affrontare classi di sfruttamento software, inclusi attacchi di overflow del buffer, attraverso micropolicies enforceate dall'hardware.

      La questione strategica, quindi, si estende oltre una singola azienda di cybersecurity. I produttori di semiconduttori, i contraenti della difesa e le aziende di tecnologia infrastrutturale affrontano sempre più pressioni per garantire la sicurezza del calcolo nel punto in cui il software diventa azione. La tesi di Rosenberg è che un'altra generazione di prodotti di sicurezza basati su software da sola non risolverà quel problema strutturale.

      “Il software ha bug. L'hardware non può essere manipolato allo stesso modo. È tutto fisso nell'hardware,” osserva. Questo argomento colloca Dover in un cambiamento tecnologico più ampio: la cybersecurity potrebbe gradualmente spostarsi dalla protezione del software che circonda i processori a dare ai processori un ruolo attivo nell'applicare ciò che il software è autorizzato a fare. Man mano che il calcolo diventa più profondamente integrato nel mondo fisico, Rosenberg insiste sul fatto che il silicio sotto il codice potrebbe diventare uno dei luoghi più significativi in cui mettere un confine di sicurezza.