AI Infrastructure · Servizio 12
Il tuo fornitore di cybersicurezza non capisce di agenti IA. La tua consulenza IA non capisce di sicurezza. Noi siamo entrambe le cose.
Proteggiamo la tua azienda intera — perimetro, accessi, conformità — e la layer nuova che quasi nessuno copre ancora: agenti che prendono decisioni, accedono ai tuoi dati e si connettono ai tuoi sistemi. Tracciabilità, controllo accessi e protezione contro l'iniezione di istruzioni dal primo giorno.
Copriamo la sicurezza classica di cui la tua azienda ha già bisogno e la sicurezza specifica dei sistemi IA che implementiamo: cosa può toccare ogni agente, chi audita le sue decisioni, come si protegge contro l'iniezione di istruzioni e come si rispetta la normativa quando un modello processa dati dei tuoi clienti. Non consegniamo un report di rischi — lasciamo il sistema sicuro e funzionante.
Promessa: Non ti consegniamo un report di rischi. Lasciamo il sistema sicuro, monitorato e funzionante.
Il prodotto
Ecco cosa arriva nella tua inbox.
AI Infrastructure
4 servizi · 99.97% uptime 90g
Requests / giorno
48.2k
+12% MoM
Costo / 1k token
€0.04
-23% ottimizzato
P95 latency
312ms
obiettivo < 500ms
Servizi in produzione
Vector DB
12ms
OKEmbeddings API
48ms
OKLLM Gateway
186ms
OKCache Redis
3ms
OKTi suona familiare?
Hai agenti IA in produzione. Nessuno sa cosa possano realmente toccare — né come difenderli.
La cybersicurezza classica non contempla agenti che leggono email, accedono al tuo CRM ed eseguono azioni. Il tuo fornitore attuale non capisce quella superficie d'attacco. Quello che la capisce non sa del tuo perimetro.
- Il tuo agente IA ha credenziali di "lettura ampia" perché nessuno ha definito cosa gli serve realmente.
- Non c'è log delle decisioni che ogni agente prende in produzione — se qualcosa va storto, non si può auditare.
- Il team legale chiede "come rispettiamo l'EU AI Act?" e nessuno ha risposta.
- Hai provato un pentest classico che non ha rilevato alcuna vulnerabilità di IA perché il pentester non le conosce.
- Sai che il giorno in cui un concorrente o un attaccante farà prompt injection sul tuo sistema, non sei pronto.
Come lo mettiamo in produzione
Copriamo le due layer. Sotto un solo responsabile.
Audit completo (classico + IA), implementazione del hardening, politica specifica per agenti, monitorizzazione continua e piano di risposta a incidenti. Quando usciamo, il tuo sistema è sicuro e il tuo team sa operarlo.
Audit duale (perimetro + IA)
Pentest classico (red/blue team) + analisi specifica di ogni agente IA in produzione: vettori di prompt injection, esfiltrazione, escalation di permessi, esposizione di PII.
Hardening classico
Indurimento del perimetro, MFA, PAM, EDR, gestione vulnerabilità. La base che qualsiasi fornitore cyber serio dovrebbe lasciare.
Layer specifica di IA
Politica di accesso minimo per agente, sandbox per azioni critiche, difese contro prompt injection (input validation + output guardrails), logging completo delle decisioni.
Piano di risposta + esercitazione
Playbook di risposta a incidenti (classici + specifici di IA) con ruoli, escalation e comunicazione. Esercitazione iniziale per validare che il team sappia eseguirlo.
→ La maggior parte delle aziende ha due fornitori (uno per cyber, uno per IA) che non si parlano. Noi siamo entrambi sotto un solo responsabile — l'unica layer che chiude il gap reale tra sicurezza classica e IA senza vigilanza in produzione.
Filtro onesto
È per te?
Non vendiamo a tutti. Ecco a chi funziona e a chi no — così decidi con criterio prima di firmare.
È per te se…
- Aziende con agenti IA in produzione che processano dati sensibili (finanziari, sanitari, commerciali).
- Organizzazioni soggette a EU AI Act, NIS2 o regolamentazione settoriale specifica (banche, sanità, assicurazioni).
- Mid-market o enterprise con stack eterogeneo dove la sicurezza ha bisogno di copertura completa.
- CISO / DPO che devono dimostrare a comitato o auditor che la layer di IA è coperta.
Non è per te se…
- Aziende senza sistemi IA in produzione e senza piano di implementarli in 12 mesi — non ti serve ancora la layer specifica.
- Chi cerca solo un certificato ISO 27001 / SOC 2 — è certificazione esterna, non il nostro focus.
- Chi vuole un pentest puntuale a basso costo — il nostro modello è progetto + retainer, non engagement unico.
La consegna concreta
Cosa ricevi esattamente?
Quello che ricevi quando il servizio va in produzione. Senza "fasi di discovery" fatturate a parte, senza "iterazioni" senza perimetro.
- Hardening di perimetro, accessi privilegiati (PAM) ed endpoint in tutta l'organizzazione
- Politica di sicurezza specifica per agenti IA (cosa possono toccare, cosa no, escalation umana)
- Layer di protezione contro prompt injection, jailbreaking ed esfiltrazione via LLM
- Logging e tracciabilità completa delle decisioni di ogni agente in produzione
- Piano di risposta a incidenti (classici + specifici di IA) con ruoli assegnati ed esercitazione iniziale
La promessa: Non ti consegniamo un report di rischi. Lasciamo il sistema sicuro, monitorato e funzionante.
Niente sorprese
Cosa succede quando prenoti una conversazione
Questo è ciò che succede quando entri nel progetto. Senza mesi di discovery teorica.
Giorno 1
Giorno 1
Kickoff tecnico + accesso ristretto
Sessione con il tuo CISO/CTO + responsabili dei sistemi IA in produzione. Firmiamo NDA rinforzata e ci dai accesso in lettura ristretto al perimetro e ai log degli agenti.
Settimana 1-3
Settimana 1-3
Audit duale consegnata
Report tecnico con: vulnerabilità di perimetro, scoperte specifiche per agente IA, mappa di rischio prioritizzata. Riunione di revisione con il tuo team.
Settimana 4-10
Settimana 4-10
Hardening classico + layer IA implementati
Lavoro tecnico coordinato con il tuo team IT e di IA. Validazione incrementale — non aspettiamo la fine per mostrare progresso.
Settimana 11-14
Settimana 11-14
Runbook + esercitazione + trasferimento
Playbook di risposta a incidenti, esercitazione completa con il tuo team, sessione di formazione perché la layer di IA sia operabile internamente.
Prezzi
Come si preventiva questo servizio?
Per complessità tecnica e integrazione, 30 minuti di conversazione valgono più di un preventivo a freddo.
Mid-market / enterprise
da 25.000€
setup / progetto
Progetto da 25.000 € · Retainer di vigilanza continua: da definire secondo scope
Domande frequenti
Siamo entrambe le cose, sotto un unico responsabile. Il team di cyber classica copre da anni perimetro, accessi e conformità. La layer di IA la aggiungiamo perché quasi nessuno nel settore la copre ancora — e gli agenti in produzione hanno vettori d'attacco che la cyber tradizionale non contempla.
È la tecnica con cui un attaccante inietta istruzioni malevole nell'input che riceve un LLM (es. dentro una email che il tuo agente legge), ottenendo che l'agente agisca contro il tuo interesse (riveli dati, esegua azioni, salti safeguard). Qualsiasi sistema con LLM che processa input esterni è vulnerabile per default.
Sì. Mappiamo i sistemi di IA in produzione contro i requisiti dell'EU AI Act per livello di rischio, generiamo la documentazione tecnica e operativa richiesta e lasciamo il sistema di monitoraggio montato. Per certificazioni formali coordiniamo con auditor esterno.
Perfettamente. Il servizio è modulare. Se vieni per la parte classica, copriamo esattamente quello. Se più avanti implementate agenti, la layer di IA si incastra senza riscrivere il precedente.
Tra 8 e 14 settimane secondo dimensione e complessità dello stack attuale. L'audit iniziale: 2-3 settimane; hardening + layer IA + runbook: 6-11 settimane aggiuntive.
Altri in AI Infrastructure
Infrastruttura IA enterprise
Architettura AI-first su cui vivono i tuoi sistemi. Routing, orchestrazione, RAG, layer dati.
Adozione IA per i team
Playbook per dipartimento, formazione e governance. Adozione reale, non entusiasmo isolato.
Governance dei dati
La maggior parte dei progetti di IA non cade per il modello. Cade perché i dati vivono in sei silos senza proprietario, senza permessi e senza governance. Quella base è ciò che ordiniamo — e che lasciamo funzionante.
Parliamo del tuo caso concreto?
30 minuti di conversazione tecnica senza impegno. Ti diciamo cosa va bene, cosa no e il prezzo approssimativo.