La crescente complessità del panorama delle minacce cyber, amplificata dall'impiego dell'AI, richiede un approccio alla gestione del rischio sempre più dinamico, data-driven e orientato agli scenari. L'intervento illustrerà il modello che l'Agenzia per la Cybersicurezza Nazionale sta adottando per la valutazione e la gestione del rischio cyber a livello nazionale, basato sull'integrazione dei dati provenienti dalle attività, proattive e reattive, svolte dallo CSIRT Italia. Partendo dall'esperienza operativa nella prevenzione e gestione degli incidenti, saranno presentati gli elementi metodologici che consentono di trasformare dati ed evidenze operative in scenari di rischio concreti, utili a supportare decisioni strategiche, prioritizzare le misure di mitigazione e, conseguentemente, rafforzare la resilienza dei soggetti, dei settori strategici e del Sistema Paese.
AI RED TEAMING
L’AI Red Teaming sta diventando una priorità per i CISO perché l’intelligenza artificiale sta passando da sistemi che rispondono a sistemi che agiscono: accedono alla conoscenza aziendale, usano strumenti, prendono decisioni operative e possono intervenire in processi critici. L’intervento mostrerà come cambiano i rischi quando aumenta l’autonomia: manipolazione del contesto, uso improprio degli strumenti, decisioni non coerenti con le policy e responsabilità poco chiare. Il punto è costruire controlli proporzionati al livello di delega dato ai sistemi AI, con test ricorrenti, governance chiara e pratiche operative che aiutino a usare agenti AI senza trasformarli in nuovi punti ciechi del rischio aziendale.
Federico Cerutti, Full Professor of Robust and Trustworthy Artificial Intelligence, University of Brescia
SIETE SICURI CHE LA POLIZZA CYBER VI SERVA?
La polizza cyber come ultimo anello di un processo completo di risk management.
Se manca il processo, la polizza non potrà mai funzionare bene.
Cesare Burei, AD Margas – Gruppo Verspieren Italia
INCIDENTI INFORMATICI E RISCHIO AI
Alessandro Cecchetti, Socio e Manager, Colin & Partners
Cyber Coach: Massimo Cottafavi, Director Cyber Security & Resilience, Snam
Moderatore: Enrico Frumento, Cybersecurity Research Lead, Cefriel
Cyber Coach: Simonetta Sabatino, Head of Cyber Defence, Gruppo A2A
Moderatore: Valentina Bernocco, Content Manager, TIG – The Innovation Group
Cyber Coach: Paola Meroni, Head of Information Security, Beko Europe
Moderatore: Giancarlo Calzetta, Research e Content Manager, TIG – The Innovation Group
Cyber Coach: Antonio La Vela, Group CISO, Mediaset
Moderatore: Elena Vaciago, Research Manager, TIG – The Innovation Group
Cyber Coach: Pier Paolo Bortone, Cybersecurity Director, Italiaonline
Moderatore: Domenico Orlando, Digital Compliance Expert, Cefriel