IA nella difesa cyber: tier-zero, intelligence e supervisione umana
L'IA in Fortgale lavora dentro il ciclo MDIR: dà peso agli alert (rumore ridotto di oltre il 90 % dal giorno 30), correla i segnali con 287 profili di attori e strumenti, e nel portale risponde alle domande del cliente con tre assistenti sui suoi soli dati. Gli analisti decidono, l'IA accelera.
Due IA diverse: quella che difende e quella da difendere
Quando si parla di IA e sicurezza si indicano due cose distinte. La prima è l’IA che difende: tecnologia al servizio del SOC, che legge i segnali, li ordina e li mette in relazione con ciò che si sa dell’avversario. La seconda è l’IA da difendere: i sistemi di intelligenza artificiale che l’azienda adotta, dai copilot alle applicazioni interne, che hanno una superficie d’attacco propria e sono il perimetro del servizio AI Security. Questa guida riguarda la prima. Confonderle porta a promettere, o a pretendere, cose diverse.
In Fortgale l’IA difensiva è integrata nella piattaforma e applicata ai dati del cliente, dentro il ciclo di un servizio gestito. Non è un prodotto a parte e non sostituisce le persone.
Tier-zero AI-native: cosa fa il triage automatico e cosa resta umano
Il tier-zero è il primo livello di lettura di ogni alert, prima che arrivi a un essere umano. Qui l’IA fa tre cose: legge l’alert nel contesto del cliente, lo confronta con i profili avversari, scarta ciò che non ha rilevanza. Il risultato misurabile è un rumore ridotto di oltre il 90 % entro il giorno 30.
Resta umano tutto ciò che richiede giudizio e responsabilità: valutare l’incidente, decidere il contenimento, parlare con il cliente, restituire ai profili le tecniche osservate sul campo. I tempi mediani che contano sono quelli del servizio: TTD sotto i 15 minuti, TTC sotto i 30. Il tier-zero serve a far arrivare all’analista meno segnali e più rilevanti.
La I di MDIR: intelligence che dà peso agli alert
Un alert senza contesto è un fatto isolato. Con 287 profili tra gruppi avversari e strumenti d’attacco, ogni segnale viene letto contro ciò che si sa di chi attacca. Un accesso con credenziali valide (T1078) è un evento qualunque finché l’infrastruttura di comando non coincide con quella di un gruppo che colpisce il settore del cliente: da quel momento ha un nome, una storia e una priorità.
È questa la ragione per cui Fortgale parla di MDIR, Managed Detection, Intelligence and Response: l’intelligence non arriva a valle come lista di indicatori, ma circola nel ciclo. Il termine, e i limiti con cui lo usiamo, sono spiegati in MDIR: Managed Detection, Intelligence and Response.
AI Assistant nel portale
Nel portale cliente l’AI Assistant offre tre assistenti, Technical, CISO e Intel, che rispondono alle domande sul perimetro e sugli incidenti usando i soli dati del cliente. Ogni anno di contratto include 5 crediti AI. È IA integrata nella piattaforma e applicata ai dati del cliente, in infrastruttura europea. La descrizione completa è nella pagina della Fortgale Defence Platform.
Supervisione umana, degrado del modello, trasparenza: cosa chiede la Vigilanza e cosa facciamo
L’attenzione delle autorità sull’IA nella cybersecurity è cresciuta in modo netto nell’estate 2026. La Comunicazione della Banca d’Italia del 17 luglio 2026, alle aree 4 e 5, ammette l’uso dell’IA nella difesa «ove opportuno», purché accompagnata da una valutazione dei rischi, da supervisione umana e dal controllo del degrado del modello. A livello europeo si collocano la lettera BCE «Addressing AI-enabled cybersecurity threats» del 7 luglio 2026, lo Statement delle ESAs JC 2026 25 del 31 luglio 2026 e l’avvertenza ESRB/2026/3 del Comitato europeo per il rischio sistemico, che classifica il rischio come «severe». Per il quadro italiano, Banca d’Italia, resilienza operativa e IA ne ricostruisce i passaggi.
Il nostro modo di rispondere è strutturale. Supervisione umana: ogni risposta passa da un analista. Degrado del modello: il confronto fra alert grezzi e alert portati all’analista è una misura continua, e un calo di qualità si vede nei numeri del cliente. Trasparenza: l’IA è dichiarata nel ciclo, con il suo ruolo e i suoi limiti.
Cosa l’IA non fa da sola
- Non avvia risposte automatiche senza un analista: l’azione di contenimento è una decisione umana.
- Non sostituisce la CTI umana: i profili avversari nascono dall’analisi di incidenti reali e vengono mantenuti vivi dal team.
- Non elimina la prompt injection e gli altri rischi propri dei sistemi di IA: li riduce con controlli e con supervisione, non li annulla.
Dire cosa l’IA non fa è parte del servizio: chi promette un SOC senza persone promette ciò che nessuno può dimostrare.
L'IA accelera la lettura, l'intelligence dà il nome all'avversario, gli analisti decidono. Tre ruoli distinti, un solo ciclo: è così che si ferma un attacco in tempo. I sistemi di IA da proteggere sono il tema di AI Security.
Domande frequenti.
L'IA sostituisce il SOC?
No. L'IA lavora al primo livello, il triage tier-zero, e accelera la lettura e la gerarchia dei segnali. Contenimento, risposta e decisioni restano agli analisti del SOC di Milano, operativo dal 2017. Nessuna azione di risposta parte senza un analista.
I dati del cliente addestrano modelli pubblici?
No. I dati del cliente non addestrano modelli pubblici: gli assistenti rispondono sui soli dati del cliente, su infrastruttura europea.
Come si misura il rumore ridotto?
Si confronta il numero di alert grezzi generati dalle sorgenti con il numero di alert portati davvero all'analista. Il risultato è una riduzione di oltre il 90 % dal giorno 30, misurata sul singolo cliente.
Dalla teoria al presidio reale.
Quello che leggi qui, Fortgale lo opera ogni giorno con un SOC italiano 24·7·365: 287 tra tool e attori profilati, contenimento mediano <30 min. Approfondisci il servizio: Fortgale Defence Platform.
Risorse correlate: MDIR: Managed Detection, Intelligence and Response · Cos'è la CTI · Cos'è un MDR
Una conversazione tecnica, non un funnel.
Lasciate i contatti: un nostro analista vi richiama entro un giorno lavorativo. SOC italiano, stesso fuso orario, intelligence proprietaria sugli attori attivi in Italia.