--- title: "La cybersecurity awareness deve cambiare pelle: al centro, la qualità delle decisioni delle persone" description: L'AI sta cambiando il ruolo delle persone nella cybersecurity. Ecco perché awareness, formazione continua e qualità delle decisioni diventano strategiche per le organizzazioni. image: https://newsroom.kireygroup.com/hubfs/Cybersecurity_12.png --- [kireygroup.com](https://www.kireygroup.com/) [![](https://newsroom.kireygroup.com/hubfs/item-2020-dicembre/logo-Blog-v2.svg)](https://newsroom.kireygroup.com/news) - Ita - [Eng](https://newsroom.kireygroup.com/en/news/cybersecurity-awareness-must-change-form-human-decision-quality-at-the-center?hsLang=en) - [Esp](https://newsroom.kireygroup.com/es/news/la-concienciacion-en-ciberseguridad-debe-cambiar-de-enfoque-la-calidad-de-las-decisiones-de-las-personas-en-el-centro?hsLang=es) [Kireygroup.com](https://www.kireygroup.com/) # Get your daily dose of tech! ## We Shape Your Knowledge # [Legacy modernization nel banking: il vero costo di sistemi e tecnologie datate](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) Il settore bancario è uno dei maggiori investitori mondiali in trasformazione digitale e innovazione... [Leggi tutto](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) 10 MIN READ 22 settembre 2026 ### Latest News - [Legacy modernization nel banking: il vero costo di sistemi e tecnologie datate](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) - [Context Engineering, l’arte e la scienza che guidano gli AI Agent](https://newsroom.kireygroup.com/news/context-engineering-l-arte-e-la-scienza-che-guidano-gli-ai-agent?hsLang=it) - [Agentic AI Governance: come gestire al meglio un’AI in grado di agire](https://newsroom.kireygroup.com/news/agentic-ai-governance-come-gestire-al-meglio-un-ai-in-grado-di-agire?hsLang=it) - [Autonomous SOC: realtà, limiti e prospettive della sicurezza guidata dall’AI](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) - [Data Virtualization, il pilastro delle aziende data-driven: cos’è e come funziona](https://newsroom.kireygroup.com/news/data-virtualization-il-pilastro-delle-aziende-data-driven-cos-e-come-funziona?hsLang=it) - [Cloud Economics: l’obiettivo non è spendere meno, ma spendere meglio](https://newsroom.kireygroup.com/news/cloud-economics-l-obiettivo-non-e-spendere-meno-ma-spendere-meglio?hsLang=it) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) / # La cybersecurity awareness deve cambiare pelle: al centro, la qualità delle decisioni delle persone #### Kirey [![](https://newsroom.kireygroup.com/hubfs/en.svg)](https://newsroom.kireygroup.com/en/news/cybersecurity-awareness-must-change-form-human-decision-quality-at-the-center?hsLang=en)    [![](https://newsroom.kireygroup.com/hubfs/ES.svg)](https://newsroom.kireygroup.com/es/news/la-concienciacion-en-ciberseguridad-debe-cambiar-de-enfoque-la-calidad-de-las-decisiones-de-las-personas-en-el-centro?hsLang=es) 7 MIN READ 20 luglio 2026 - Share on: - - - - [All](https://newsroom.kireygroup.com/news) - Categories + - [Corporate](https://newsroom.kireygroup.com/news/tag/corporate) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - Events/Webinars - [Data Value](https://newsroom.kireygroup.com/news/tag/data-value) - [Cloud](https://newsroom.kireygroup.com/news/tag/cloud) - [Innovation](https://newsroom.kireygroup.com/news/tag/innovation) - [Intelligenza Artificiale](https://newsroom.kireygroup.com/news/tag/intelligenza-artificiale) - [Monitoring](https://newsroom.kireygroup.com/news/tag/monitoring) - [DevSecOps](https://newsroom.kireygroup.com/news/tag/devsecops) - [Sviluppo Software](https://newsroom.kireygroup.com/news/tag/sviluppo-software) - [Corporate Social Responsibility](https://newsroom.kireygroup.com/news/tag/corporate-social-responsibility) - [Data Privacy](https://newsroom.kireygroup.com/news/tag/data-privacy) - [Welfare & Previdenza](https://newsroom.kireygroup.com/news/tag/welfare-previdenza) - [Accessibility](https://newsroom.kireygroup.com/news/tag/accessibility) - [Advisory](https://newsroom.kireygroup.com/news/tag/advisory) - [Automation](https://newsroom.kireygroup.com/news/tag/automation) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - [Digital Banking](https://newsroom.kireygroup.com/news/tag/digital-banking) - [Digital Industry](https://newsroom.kireygroup.com/news/tag/digital-industry) - [Press & PR](https://newsroom.kireygroup.com/news/tag/press) *A cura di Roberto Marzocca, Head of [Cybersecurity](https://www.kireygroup.com/it/competencies/cybersecurity)di Kirey* Da sempre, il settore della cybersicurezza sostiene che le persone rappresentano **l’anello più debole della propria catena**, ribadendo come la formazione sia l’unica vera e propria soluzione alla “human liability”. Ancora oggi, i dati lo confermano: secondo il Verizon DBIR 2025, **il 68% degli incidenti/breach analizzati coinvolge un elemento umano** (phishing, social engineering, errori, abuso di credenziali), a testimonianza di come la superficie vulnerabile non sia solo tecnologica, ma coinvolga in misura significativa anche la sfera cognitiva e comportamentale umana. Per oltre vent'anni, la cybersecurity awareness ha quindi cercato di insegnare alle persone a riconoscere i segnali di pericolo. Questo approccio si è tradotto in un vasto ecosistema di programmi di formazione, basati su valutazioni periodiche (spesso annuali o mensili), e su sessioni formative integrate, tendenzialmente attivate dopo il mancato superamento di un test di phishing. Ma se il phishing, nato nella seconda metà degli anni '90, ha impiegato quasi vent'anni per diventare una delle tecniche di cyberattacco dominanti, seguendo l’adozione di massa delle e-mail, **oggi il ciclo di innovazione dell’IT si misura in settimane, talvolta giorni,** e con esso evolve anche il panorama delle minacce. Per questo, dobbiamo chiederci se non debba evolvere anche la formazione, passando dalla semplice sensibilizzazione allo sviluppo della capacità di prendere decisioni consapevoli. ## **Dalla sensibilizzazione al decision making: il cambio di paradigma** Con l’arrivo dell’intelligenza artificiale, il concetto stesso di errore umano sta cambiando. **Non si tratta più soltanto di cliccare sul link sbagliato,** ma di interagire con sistemi che possono essere influenzati o manipolati. Non a caso, la OWASP Foundation ha classificato il Prompt Injection (che consente di “iniettare” istruzioni malevole dentro e-mail, PDF o pagine web che l’IA legge, inducendola ad aggirare regole, dare priorità sbagliate e recuperare contenuti da fonti non affidabili) come la vulnerabilità numero uno delle applicazioni basate su LLM già nella prima Top 10 del 2023, confermandolo anche nell'aggiornamento del 2025. La curva di adozione di queste tecniche AI-based è impressionante, e ha trovato un terreno incredibilmente fertile nel fenomeno della **Shadow AI**, ovvero **l’adozione crescente di strumenti di IA da parte dei dipendenti spesso non autorizzati, non supervisionati e non integrati nei presìdi aziendali.** È qui che per la cybersecurity si è aperta una nuova zona grigia: conversazioni e documenti possono uscire dai perimetri controllati, mentre le decisioni operative vengono accelerate da suggerimenti automatici non sempre verificabili. Le persone oggi devono imparare non solo a usare l'IA , ma a supervisionarla criticamente, e per questo il vecchio assunto formativo sta iniziando a mostrare fortemente i propri limiti. Le e-mail di phishing possono essere perfettamente scritte, prive di errori grammaticali e altamente personalizzate. Le chiamate possono utilizzare voice cloning. I documenti possono essere generati con uno stile coerente con quello aziendale. La domanda che un cybersecurity training rivolge ai propri discenti deve pertanto adeguarsi: non solo “Sai riconoscere un attacco”, ma "**Sai prendere decisioni sicure quando non hai abbastanza informazioni?".** Un cambio di paradigma che impone riflessioni sia in termini di personalizzazione dei contenuti formativi che di tempistiche e modalità di engagement. 1. **Adeguare i contenuti: passare dal generalista al personalizzato** In un contesto mutevole come quello odierno,fare la formazione giusta, alla persona giusta, nel momento giusto, può fare tutta la differenza. Un CFO affronta rischi e danni potenziali legati alla violazione della sua figura molto diversi rispetto a un HR, così come un’azienda metallurgica ha profili di rischio diversi da una finanziaria e ogni organizzazione è dotata di tool e processi unici rispetto ad altre. In quest’ottica, il primo step che dovrebbe fare la cybersecurity awareness è sostituire l'approccio "uguale per tutti" con la personalizzazione, e per questo l’IA può rivelarsi un formidabile alleato 2. **La formazione deve diventare continua, contestuale ed esperienziale** Sebbene gli attuali programmi di formazione (la formazione con istruttore, quella da remoto con contenuti prestabiliti e così via) siano da tempo una strategia fondamentale, la ricerca si sta orientando verso nuovi modelli formativi.  Alcuni sono fortemente esperienziali, come le [escape room](https://www.sciencedirect.com/science/article/pii/S2451958825002003?utm_source=chatgpt.com), e funzionano perché trasformano la cybersecurity da conoscenza passiva a esperienza decisionale sotto stress, facendo leva su engagement e apprendimento immediato, e mostrando effetti misurabili su conoscenza e atteggiamento. Altri, assistiti dalla [GenAI](https://www.researchgate.net/publication/403862393_Ai-Driven_Cybersecurity_Awareness_Training_CSAT_Framework), personalizzano automaticamente i contenuti, offrendo feature decisive come micro-learning, coaching in tempo reale, simulazioni personalizzate e feedback immediato. Grazie all’IA, invece di ricevere un corso di un'ora ogni dodici mesi, un dipendente può ricevere un suggerimento di trenta secondi esattamente quando sta per condividere un file sensibile, favorendo una logica di apprendimento che da just-in-case diventa just-in-time. 3. **Misurare il comportamento, non il completamento** Infine, se storicamente molte aziende hanno utilizzato KPI come, percentuale di corsi completati, ore di formazione e quiz finali, è stato anche dimostrato più volte che i programmi di formazione sulla sicurezza informatica non impediscono ai dipendenti di cadere vittime di truffe di phishing. Per portare la cybersecurity awareness sul terreno reale della resilienza, occorre spostare l’attenzione verso metriche comportamentali come velocità di segnalazione del phishing, frequenza degli errori, utilizzo corretto degli strumenti, riduzione dei comportamenti rischiosi e qualità delle decisioni. La cybersecurity awareness in questo modo diventa una disciplina di **behavior change**, più vicina alla psicologia comportamentale che alla formazione tradizionale, sottolineando ancora di più come l'IA non elimini il fattore umano nella sicurezza, ma ne cambi il ruolo. Se prima alle persone si chiedeva soprattutto di non commettere errori, **oggi si chiede di prendere decisioni corrette in collaborazione con sistemi intelligenti.** La vera resilienza organizzativa dipenderà quindi non solo dalla qualità degli algoritmi, ma dalla qualità del rapporto tra persone, processi e IA. - [Post precedente](https://newsroom.kireygroup.com/news/domain-specific-language-models-il-futuro-dellai-passa-dalla-specializzazione?hsLang=it) - [Vedi tutti i post](https://newsroom.kireygroup.com/news?hsLang=it) - [Post successivo](https://newsroom.kireygroup.com/news/ai-act-cosa-succede-il-2-agosto-2026-e-cosa-cambia-per-le-imprese?hsLang=it) ## Post correlati: #### [Autonomous SOC: realtà, limiti e prospettive della...](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) L’intelligenza artificiale non è certo una novità nel mondo della cybersecurity. Da oltre un decenni... [Leggi tutto](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) 11 MIN READ 20 luglio 2026 #### [SASE, il modello che connette e protegge le infras...](https://newsroom.kireygroup.com/news/sase-il-modello-che-connette-e-protegge-le-infrastrutture-it-moderne?hsLang=it) Le aziende moderne devono garantire connettività performante e continua a persone e asset digitali, ... [Leggi tutto](https://newsroom.kireygroup.com/news/sase-il-modello-che-connette-e-protegge-le-infrastrutture-it-moderne?hsLang=it) 18 MIN READ 20 luglio 2026 #### [Cyber resilience bancaria: come i modelli AI di fr...](https://newsroom.kireygroup.com/news/cyber-resilience-bancaria-come-i-modelli-ai-di-frontiera-stanno-cambiando-le-regole-del-gioco?hsLang=it) In quanto infrastruttura portante dell’economia moderna, il settore bancario si basa su standard di ... [Leggi tutto](https://newsroom.kireygroup.com/news/cyber-resilience-bancaria-come-i-modelli-ai-di-frontiera-stanno-cambiando-le-regole-del-gioco?hsLang=it) 14 MIN READ 20 luglio 2026 #### Explore - [Home](https://www.kireygroup.com/it) - [Competenze](https://www.kireygroup.com/it/competencies) - [Industrie](https://www.kireygroup.com/it/industries) - [Chi siamo](https://www.kireygroup.com/it/about-us) - [Tech & partners](https://www.kireygroup.com/it/tech-partners) - [Lavora con noi](https://www.kireygroup.com/it/careers) - [Contatti](https://www.kireygroup.com/it/contact) - [Corporate Social Responsibility](https://www.kireygroup.com/it/corporate-social-responsibility) - [Advisory](https://www.kireyadvisory.com/it) #### Politiche - [Qualità](https://www.kireygroup.com/oven/media/PKG-COMP-AL14-Politica-per-la-qualita.pdf) - [Sicurezza](https://www.kireygroup.com/oven/media/PKG-CIS-LG02-Politica-di-Sicurezza.pdf) - [Parità di Genere](https://www.kireygroup.com/oven/media/PKG-COMP-LG03-Politica-per-la-parita-di-Genere-v2.pdf) - [Gestione dei Servizi](https://www.kireygroup.com/oven/media/PKG-COMP-AL45-Politica-per-la-gestione-dei-servizi.pdf) - [Ambiente](https://www.kireygroup.com/oven/media/PKG-COMP-AL44-Politica-Ambientale-Kirey.pdf) - [Salute, Sicurezza e Benessere](https://www.kireygroup.com/oven/media/PKG-COMP-LG02-Politica-per-la-salute-sicurezza-e-benessere-sul-lavoro.pdf) - [ESG](https://www.kireygroup.com/oven/media/ESG-Policy-KIREY.pdf) - [Info on Data Processing](https://www.kireygroup.com/it/information-on-data-processing) #### Certificazioni - [ISO 9001:2015](https://www.kireygroup.com/oven/media/KIREY-S-R-L-9001.pdf) - [ISO/IEC 27001:2022](https://www.kireygroup.com/oven/media/KIREY-S-R-L-27001.pdf) - [PDR 125](https://www.kireygroup.com/oven/media/PDR-125-2022.pdf) - [ISO/IEC 20000-1:2018](https://www.kireygroup.com/oven/media/ISOIEC-20000-12018-ENG.pdf) - [ISO 14001:2015](https://www.kireygroup.com/oven/media/ISO-14001-2015-ENG.pdf) - [ISO 45001:2018](https://www.kireygroup.com/oven/media/CERTIFICATO-ISO-45001-KIREY-ENG.pdf) - [ISO 22301:2019](https://www.kireygroup.com/oven/media/ISO-22301-2019-ITA.pdf) #### Info **Kirey Srl ** [info@kireygroup.com](mailto:info@kireygroup.com) Viale Francesco Restelli, 5 20124 Milano [kirey@pec.it](mailto:kirey@pec.it) **PI/CF**: 06729880960 **REA**: MI 1910802 **Tel**: +39 02 78625200 Capitale sociale 1.089.620,00  [![Linkedin](https://newsroom.kireygroup.com/hs-fs/hubfs/Linkedin.png?width=20&name=Linkedin.png)](https://www.linkedin.com/company/kireygroup/)   - [Privacy Policy](https://www.kireygroup.com/oven/media/Kirey-Informativa-sito-internet-ex-art-13.pdf) - [Cookie Policy](https://www.kireygroup.com/oven/media/Kirey-Cookie-Policy-1.pdf) - [Termini e Condizioni](https://www.kireygroup.com/oven/media/Kirey-termini-e-condizioni-sito-internet-v2.pdf) [![KIREY\_LOGO\_PAYOFF\_RGB\_POS](https://newsroom.kireygroup.com/hs-fs/hubfs/KIREY_LOGO_PAYOFF_RGB_POS.png?width=200&height=72&name=KIREY_LOGO_PAYOFF_RGB_POS.png)](https://www.kireygroup.com/it) © Copyright 2026 by Kirey