La tesi

Il perimetro non esiste.
La protezione deve stare dentro il dato.

La prima volta che l'ho messo per iscritto in un documento pubblico era il 22 marzo 2006. Per i vent'anni successivi il settore ha continuato a costruire muri: reti, server, endpoint. Io ho costruito un'altra cosa, e l'ho brevettata.

Il modello che tutti hanno costruito

Difendere il perimetro

Si protegge l'infrastruttura e si spera che il dato non esca. Funziona finché il dato resta dentro. Ma il dato non resta mai dentro.

  • Il dato esce dal perimetro e diventa leggibile a chiunque
  • Un fornitore compromesso vanifica ogni investimento a monte
  • Un dipendente carica un contratto su uno strumento di AI e il controllo è finito
  • Dopo una violazione non si può dimostrare che i dati fossero protetti
Il modello che ho brevettato

Difendere il dato

La protezione viaggia dentro il dato. Ovunque venga copiato, inoltrato o archiviato resta protetto. Per chi ha le chiavi non cambia nulla. Per chiunque altro il contenuto è matematicamente illeggibile.

  • Il dato si difende da solo, anche fuori dall'azienda
  • La supply chain smette di essere il punto debole
  • L'intelligenza artificiale non può leggere quello che non ha le chiavi per leggere
  • In caso di ispezione la protezione è dimostrabile
Dove sta andando

Avere ragione non basta.
Bisogna avere ragione prima.

Rischio post-quantum

Gruppi criminali e attori statali stanno già raccogliendo oggi enormi quantità di dati cifrati, con l'obiettivo di decifrarli domani. Si chiama harvest now, decrypt later. Per un consiglio che ragiona su orizzonti pluriennali la domanda non è se il dato sia protetto oggi, ma se lo sarà ancora tra dieci anni. La crittografia post-quantum non è una questione tecnica: è governance del rischio.

Sovranità digitale e AI on-premises

Ogni volta che un dipendente carica un contratto o una relazione finanziaria su una piattaforma di AI esterna, il controllo è finito, e l'azienda può risultare in violazione anche se formalmente compliant. Per questo servono modelli di AI che restino dentro il perimetro di controllo dell'organizzazione. L'intelligenza artificiale non si aggiunge a posteriori: si progetta insieme alla protezione del dato.

Agenti AI

Un agente AI è una porta di servizio installata sul computer. Non è una metafora: l'abbiamo dimostrato dal vivo.

A Beyond the Perimeter, davanti a una platea di responsabili della sicurezza, non ho spiegato il rischio. L'ho eseguito.

La dimostrazione, in quattro passaggi
01

Abbiamo costruito un agente AI. Uno strumento ordinario, del tipo che oggi migliaia di aziende installano per aumentare la produttività.

02

L'abbiamo messo su un computer bersaglio, con i normali permessi di un utente qualunque dell'organizzazione.

03

Da remoto abbiamo avviato un assistente AI commerciale e gli abbiamo chiesto di leggere tutto quello che c'era nell'archivio cloud aziendale.

04

Ha letto ogni singolo documento. La persona seduta davanti a quel computer non si è accorta di nulla.

Nessuna violazione del perimetro. Nessuna attività sospetta. Nessun allarme. Un agente con accesso ai dati è tutto quello che serve.

Superficie d'attacco a zero segnali

Perché succede

Le grandi piattaforme cloud cifrano i dati, a riposo e in transito. Ma a cifrare è la piattaforma, non il dato. Il che significa che la piattaforma li decifra per chiunque consideri autorizzato.

Un agente che agisce a nome di un dipendente è, per il sistema, quel dipendente. Legge in chiaro, in pochi secondi, senza generare niente di anomalo. E quando un documento viene condiviso all'esterno, esce da quel controllo insieme a tutte le sue protezioni.

Il problema non è l'agente AI. Il problema è che i dati che legge non sono protetti.

Come si chiude

Se ogni documento fosse cifrato nel momento in cui viene creato, e la chiave non appartenesse alla piattaforma ma al documento stesso, quella stessa porta di servizio leggerebbe soltanto testo cifrato inutilizzabile.

L'agente continuerebbe a funzionare per chi lo usa legittimamente. Per chiunque altro, e per qualunque sistema automatico non autorizzato, il contenuto resterebbe matematicamente inaccessibile.

L'intelligenza artificiale si può adottare tranquillamente. Basta smettere di aggiungerla sopra dati che non si difendono da soli.

Questa dimostrazione la porto nei consigli di amministrazione e in aula. Dura dodici minuti e cambia il tono della riunione.

Portala nella tua azienda