SMI Group

Dopo gli interventi dei nostri partner tecnologici spazio agli incontri One to One, vero fulcro nevralgico dell’Open Day: sessioni di consulenza pianificate e progettate per stimolare il dialogo diretto tra aziende, partner e gli esperti di SMI Group, per trovare risposte efficaci alle necessità di protezione e resilienza che investono le organizzazioni moderne.

Nella splendida cornice di Villa Alberico, sulla via Appia Antica a Roma, abbiamo costruito insieme uno spazio di confronto e dialogo per guardare alle principali sfide che l’intero comparto ICT si trova di fronte.

Stefano Bucci, Country Leader Account Cloud Engineering for Data Platform di Oracle, Platinum Partner dell’Open Day, ha chiuso il secondo Speed Talk della giornata.
“Affrontiamo la data da anni e ci basiamo su 3 aspetti principali. Primo, essere “ ”: ovvero la disponibilità di modelli che stanno rivoluzionando la cyber nelle aziende. Sono stati diffusi in modo limitato a diversi vendor, tra cui Oracle, per poter così anticipare le vulnerabilità. Abbiamo adottato un rilascio continuo delle patch di sicurezza, per consentire alle aziende di adeguarsi verso la continuità.

Secondo, e che stanno entrando nella azienda: per renderli efficaci devo dare accesso ai dati, aumentando quindi la superficie di esposizione. La notizia recente è che Oracle per contenere questo fenomeno, deve essere fatto con meccanisimi radicali.
Per contenere questo fenomeno sono necessari meccanismi radicali e, notizia recente, Oracle ha rilasciato , la soluzione di controllo degli accessi ai dati basata su identità e contesto che protegge applicazioni, analytics e agenti AI, applicando policy di sicurezza granulari direttamente nel database.

Terzo, tecnologie di : tecnologia consolidata, ma spesso non adottata in maniera pervasiva. Si prevede che entro massimo il 2030 arriverà il , che consente di rompere i meccanismi di cifratura tradizionali. Oracle si è anticipata è per la protezione delle nostre tecnologie, ha sviluppato algoritmi per riuscire a fare tutte le valutazioni preventive per essere pronti ad affrontare anche questo nuovi scenari.

Altro Platinum Partner dell’Open Day è stato , intervenuta con il suo CISSP – CISM – CEH Security Solution Achitect Vito : “Il dato è diventato l’alimentatore di tutti i sistemi AI che stano girando nelle aziende; il punto centrale è continuare ad utilizzare un dato che sia protetto e allo stesso tempo abilitatore del business.

Siamo passati nella , ovvero processi gestiti autonomamente dall’AI, così la superficie di esposizione è aumentata tantissimo: prima era proteggere il dato dove si trovava, ora devo essere sicuro che questi agenti AI arrivino ai dati giusti, che non siano stati modificati e che li utilizzino solo per lo scopo specifico.

Questo richiede un nuovo tipo di approccio: controllare diverse fasi in cui il dato entra nella pipeline di gestione; devo sapere esattamente dove sono i dati, certificare i dati che possono entrare nelle pipeline e assicurarmi che abbiano un fattore di rischio associato.

Devo applicare tecniche di protezione per far sì che anche il dato protetto possa essere utilizzato in modo sicuro e noi lo facciamo con la nostra famiglia di tecnologie chiamate OpenText Voltage."

Ha poi preso la Paolo Pambianco di F5, Platinum Partner dell’Open Day SMI Group 2026.

“F5 è da sempre strutturata per la sicurezza applicativa e dei dati. Il nostro processo di sicurezza investe tutto il ciclo di vita delle , seguendo il processo shift/left: dobbiamo pensare alla sicurezza già nella prima fase di sviluppo delle applicazioni.
Grazie agli strumenti di F5, una volta che faccio l’upload del codice, ho una soluzione che lo scansiona e lo analizza, evitando già nella fase di sviluppo applicazioni potenzialmente vulnerabili. Ad ogni aggiornamento poi, esegue nuove scansioni per monitorare la sicurezza, così da avere un rilascio più rapido.

Il secondo processo è lo : soluzioni che controllano accessi e autorizzazioni per ogni singolo end point. Questo significa rivedere la politica di autorizzazioni, che sono rivolte non solo alla ma anche al e alla , correlando queste info e valutando la postura di sicurezza dell’utente. Così manteniamo una sicurezza del dato che sia consistente all’interno delle applicazioni.

Il terzo processo sono soluzioni per individuare attacchi prompt o di dati. Le soluzioni convenzionali possono non essere efficaci: applicazioni basate su AI che utilizzano chat bot possono generare attacchi con linguaggio naturale, facilitando l’esfiltrazione dei dati. Servono soluzioni che creano barriere sia a livello applicativo, per l’autenticazione e per l’esposizione dei dati sensibili.”

Ha chiuso il secondo Speed Talk dell’Open Day 2026 dal titolo “Identità, governance e disponibilità: i pilastri della sicurezza del dato” Massimiliano Moschini, Pre Sales Manager di Veeam Software.

“Serve un salto di qualità sul concetto di : il backup di per sé non è importante, mi concentrerei piuttosto sulla ripartenza, sulla gestione della continuità operativa. E per questo serve tanta consapevolezza.
La domanda da porsi dovrebbe essere una sola: se ho una criticità, come riparto? Ci devono essere delle procedure, documentate e testate, e i manager devono avere la consapevolezza sui sistemi in grado di ripartire in caso di problemi.
La strategia non può partire dal back up e poi recuperare i dati che ci trovo, senza avere una visione strategica.

L’immutabilità del dato è un’altra pietra miliare in tema di protezione. Oggi la strategia di protezione deve concentrarsi anche sul backup, perché la maggior parte degli attacchi hanno quelli come obiettivo.
Per questo punta su immutabilità del dato, ambientale e anche in cloud, con server di backup potenzialmente inattaccabili.

Il tema degli hypervisor, infine, sta cambiando tutto e Veeam non solo supporta moltissimi hypervisor, ma consente anche di backuppare da uno scenario e ripristinarlo in un altro: uno strumento che consente di migrare gli scenari consente di fare tutti i test necessari per rispondere al meglio ad eventuali criticità.

Nel suo intervento all'Open Day SMI Group 2026, Luca Galloni Strategic Partner Sales Manager di Dynatrace ha dichiarato: "La complessità degli ecosistemi digitali è esplosa, anche grazie all’AI, e il monitoraggio verticale o prodotti tradizionali non servono più. Dobbiamo analizzare strutture complesse e avere una soluzione che possa mettere tutti i dati insieme, correlarli e capire come gli utenti li stanno utilizzando, per prevenire eventuali criticità.

La sicurezza non è più solo un tema tecnologico ma riguarda il business a tutto tondo. si occupa di sicurezza applicativa, implementando sistemi di sicurezza dall’interno delle applicazioni stesse.

Uno degli aspetti fondamentali è evitare che tutto sia classificato come critico: l’osservabilità profonda è vitale per comprendere cosa sia esposto e cosa no e con quale grado di rischio, così da ridurre i tempi di intervento e risoluzione".

Per Oronzo Ungaro, Territory Account Manager di Check Point Software Technologies intervenuto nel secondo Speed Talk dell'Open Day 2026 “oggi c’è necessità di dotarsi di strumenti in grado di rispondere velocemente agli attacchi potenziati dall’AI. Per questo ha introdotto nella sua infrastruttura strumenti evoluti di AI in grado di prevenire certi tipi di azioni.

Il 90% circa degli attacchi che vanno a buon fine funzionano perché arriva una mail e un utente clicca dove non avrebbe dovuto; rischi aumentanti esponenzialmente con l’intelligenza artificiale.
È chiaro quindi come il fattore umano resti l’elemento centrale e la consapevolezza sia fondamentale.

Check Point offre un sistema di risk management che consente di comprendere la propria postura di sicurezza per essere sempre più consapevoli e trovare così la strategia più vincente”.