Vai al contenuto
Implementa.

AI Infrastructure · Servizio 12

Il tuo fornitore di cybersicurezza non capisce di agenti IA. La tua consulenza IA non capisce di sicurezza. Noi siamo entrambe le cose.

Proteggiamo la tua azienda intera — perimetro, accessi, conformità — e la layer nuova che quasi nessuno copre ancora: agenti che prendono decisioni, accedono ai tuoi dati e si connettono ai tuoi sistemi. Tracciabilità, controllo accessi e protezione contro l'iniezione di istruzioni dal primo giorno.

Copriamo la sicurezza classica di cui la tua azienda ha già bisogno e la sicurezza specifica dei sistemi IA che implementiamo: cosa può toccare ogni agente, chi audita le sue decisioni, come si protegge contro l'iniezione di istruzioni e come si rispetta la normativa quando un modello processa dati dei tuoi clienti. Non consegniamo un report di rischi — lasciamo il sistema sicuro e funzionante.

Promessa: Non ti consegniamo un report di rischi. Lasciamo il sistema sicuro, monitorato e funzionante.

Il prodotto

Ecco cosa arriva nella tua inbox.

AI Infrastructure

4 servizi · 99.97% uptime 90g

Requests / giorno

48.2k

+12% MoM

Costo / 1k token

€0.04

-23% ottimizzato

P95 latency

312ms

obiettivo < 500ms

Servizi in produzione

Vector DB

12ms

OK

Embeddings API

48ms

OK

LLM Gateway

186ms

OK

Cache Redis

3ms

OK

Ti suona familiare?

Hai agenti IA in produzione. Nessuno sa cosa possano realmente toccare — né come difenderli.

La cybersicurezza classica non contempla agenti che leggono email, accedono al tuo CRM ed eseguono azioni. Il tuo fornitore attuale non capisce quella superficie d'attacco. Quello che la capisce non sa del tuo perimetro.

  • Il tuo agente IA ha credenziali di "lettura ampia" perché nessuno ha definito cosa gli serve realmente.
  • Non c'è log delle decisioni che ogni agente prende in produzione — se qualcosa va storto, non si può auditare.
  • Il team legale chiede "come rispettiamo l'EU AI Act?" e nessuno ha risposta.
  • Hai provato un pentest classico che non ha rilevato alcuna vulnerabilità di IA perché il pentester non le conosce.
  • Sai che il giorno in cui un concorrente o un attaccante farà prompt injection sul tuo sistema, non sei pronto.

Come lo mettiamo in produzione

Copriamo le due layer. Sotto un solo responsabile.

Audit completo (classico + IA), implementazione del hardening, politica specifica per agenti, monitorizzazione continua e piano di risposta a incidenti. Quando usciamo, il tuo sistema è sicuro e il tuo team sa operarlo.

  1. Audit duale (perimetro + IA)

    Pentest classico (red/blue team) + analisi specifica di ogni agente IA in produzione: vettori di prompt injection, esfiltrazione, escalation di permessi, esposizione di PII.

  2. Hardening classico

    Indurimento del perimetro, MFA, PAM, EDR, gestione vulnerabilità. La base che qualsiasi fornitore cyber serio dovrebbe lasciare.

  3. Layer specifica di IA

    Politica di accesso minimo per agente, sandbox per azioni critiche, difese contro prompt injection (input validation + output guardrails), logging completo delle decisioni.

  4. Piano di risposta + esercitazione

    Playbook di risposta a incidenti (classici + specifici di IA) con ruoli, escalation e comunicazione. Esercitazione iniziale per validare che il team sappia eseguirlo.

La maggior parte delle aziende ha due fornitori (uno per cyber, uno per IA) che non si parlano. Noi siamo entrambi sotto un solo responsabile — l'unica layer che chiude il gap reale tra sicurezza classica e IA senza vigilanza in produzione.

Filtro onesto

È per te?

Non vendiamo a tutti. Ecco a chi funziona e a chi no — così decidi con criterio prima di firmare.

È per te se…

  • Aziende con agenti IA in produzione che processano dati sensibili (finanziari, sanitari, commerciali).
  • Organizzazioni soggette a EU AI Act, NIS2 o regolamentazione settoriale specifica (banche, sanità, assicurazioni).
  • Mid-market o enterprise con stack eterogeneo dove la sicurezza ha bisogno di copertura completa.
  • CISO / DPO che devono dimostrare a comitato o auditor che la layer di IA è coperta.

Non è per te se…

  • Aziende senza sistemi IA in produzione e senza piano di implementarli in 12 mesi — non ti serve ancora la layer specifica.
  • Chi cerca solo un certificato ISO 27001 / SOC 2 — è certificazione esterna, non il nostro focus.
  • Chi vuole un pentest puntuale a basso costo — il nostro modello è progetto + retainer, non engagement unico.

La consegna concreta

Cosa ricevi esattamente?

Quello che ricevi quando il servizio va in produzione. Senza "fasi di discovery" fatturate a parte, senza "iterazioni" senza perimetro.

  • Hardening di perimetro, accessi privilegiati (PAM) ed endpoint in tutta l'organizzazione
  • Politica di sicurezza specifica per agenti IA (cosa possono toccare, cosa no, escalation umana)
  • Layer di protezione contro prompt injection, jailbreaking ed esfiltrazione via LLM
  • Logging e tracciabilità completa delle decisioni di ogni agente in produzione
  • Piano di risposta a incidenti (classici + specifici di IA) con ruoli assegnati ed esercitazione iniziale

La promessa: Non ti consegniamo un report di rischi. Lasciamo il sistema sicuro, monitorato e funzionante.

Niente sorprese

Cosa succede quando prenoti una conversazione

Questo è ciò che succede quando entri nel progetto. Senza mesi di discovery teorica.

  1. Giorno 1

    Kickoff tecnico + accesso ristretto

    Sessione con il tuo CISO/CTO + responsabili dei sistemi IA in produzione. Firmiamo NDA rinforzata e ci dai accesso in lettura ristretto al perimetro e ai log degli agenti.

  2. Settimana 1-3

    Audit duale consegnata

    Report tecnico con: vulnerabilità di perimetro, scoperte specifiche per agente IA, mappa di rischio prioritizzata. Riunione di revisione con il tuo team.

  3. Settimana 4-10

    Hardening classico + layer IA implementati

    Lavoro tecnico coordinato con il tuo team IT e di IA. Validazione incrementale — non aspettiamo la fine per mostrare progresso.

  4. Settimana 11-14

    Runbook + esercitazione + trasferimento

    Playbook di risposta a incidenti, esercitazione completa con il tuo team, sessione di formazione perché la layer di IA sia operabile internamente.

Prezzi

Come si preventiva questo servizio?

Per complessità tecnica e integrazione, 30 minuti di conversazione valgono più di un preventivo a freddo.

Mid-market / enterprise

da 25.000€

setup / progetto

Progetto da 25.000 € · Retainer di vigilanza continua: da definire secondo scope

Domande frequenti

Siamo entrambe le cose, sotto un unico responsabile. Il team di cyber classica copre da anni perimetro, accessi e conformità. La layer di IA la aggiungiamo perché quasi nessuno nel settore la copre ancora — e gli agenti in produzione hanno vettori d'attacco che la cyber tradizionale non contempla.

È la tecnica con cui un attaccante inietta istruzioni malevole nell'input che riceve un LLM (es. dentro una email che il tuo agente legge), ottenendo che l'agente agisca contro il tuo interesse (riveli dati, esegua azioni, salti safeguard). Qualsiasi sistema con LLM che processa input esterni è vulnerabile per default.

Sì. Mappiamo i sistemi di IA in produzione contro i requisiti dell'EU AI Act per livello di rischio, generiamo la documentazione tecnica e operativa richiesta e lasciamo il sistema di monitoraggio montato. Per certificazioni formali coordiniamo con auditor esterno.

Perfettamente. Il servizio è modulare. Se vieni per la parte classica, copriamo esattamente quello. Se più avanti implementate agenti, la layer di IA si incastra senza riscrivere il precedente.

Tra 8 e 14 settimane secondo dimensione e complessità dello stack attuale. L'audit iniziale: 2-3 settimane; hardening + layer IA + runbook: 6-11 settimane aggiuntive.

Parliamo del tuo caso concreto?

30 minuti di conversazione tecnica senza impegno. Ti diciamo cosa va bene, cosa no e il prezzo approssimativo.

Sicurezza completa (classica + IA) · Implementa