Un agente AI può accedere a un database e inviare una e-mail mentre gli uffici sono vuoti. Un dipendente può caricare un’offerta commerciale in un servizio esterno per preparare più velocemente una presentazione. Un attacco può bloccare le applicazioni da cui dipende la continuità operativa dell’azienda e, in alcuni casi, dei suoi partner.
Sono situazioni diverse che richiedono, però, a un partner tecnologico la stessa capacità: seguire ciò che accade fra dati, applicazioni, persone (e, oggi, sempre più spesso, agenti AI) garantendo la capacità di intervenire prontamente quando qualcosa va storto.
Indice degli argomenti
Le sfide per il canale
Proprio su questo terreno Esprinet punta a rafforzare competenze e servizi del canale attraverso la business unit Innovexya, creata lo scorso marzo, a cui fanno riferimento le attività di sviluppo e integrazione dei servizi a valore.
È in questo contesto, segnato da minacce sempre più frequenti, sofisticate e cybersecurity diventa una delle priorità del canale e un ambito strategico su cui Innovexya intende accompagnare i partner con competenze, soluzioni e servizi di presidio.
Cybersecurity: lo scenario attuale
I dati sulla portata del fenomeno cybersecurity spiegano perché il tema sia così particolarmente sentito nel nostro Paese.
Nel 2025, secondo le ultime evidenze del Rapporto Clusit, gli attacchi informatici gravi nel mondo hanno superato quota 5mila, con una crescita del 49%. Nei soli primi sei mesi del 2026 si è già raggiunto il 93% di quella cifra. L’Italia, pur essendo un Paese relativamente piccolo, assorbe circa il 10% di tutti gli incidenti a livello globale.
Lo scorso anno, inoltre, il CSIRT (Computer Security Incident Response Team) dell’Agenzia per la cybersicurezza nazionale ha gestito poco più di 2.700 eventi, di cui 600 con un impatto più o meno grave.
V-Valley Security Road 2026: i numeri dell’evento
È partito proprio da questi numeri il confronto tra alcuni vendor partner Esprinet nella sala stampa del V-Valley Security Road 2026. L’evento, organizzato a Monza dal distributore IT, ha visto la partecipazione di circa 600 iscritti e offerto molti spunti di riflessione su come stanno cambiando i concetti di sicurezza, di perimetro, di ricognizione nell’era dell’IA agentica e come, di conseguenza, evolvono le competenze richieste dal mercato.
Un ecosistema da costruire insieme
Dagli interventi emerge un quadro coerente. L’AI accelera e migliora l’accuratezza del lavoro degli attaccanti, estende le superfici da difendere e sposta il controllo dalle persone agli agenti. I produttori rispondono con sicurezza integrata nel prodotto, piattaforme e soluzioni che puntano a garantire la resilienza e servizi di sicurezza gestiti, ormai sempre più richiesti per tenere il passo con l’evoluzione delle minacce.
Ma senza le competenze di chi installa e gestisce, nelle piccole e medie imprese che rappresentano la quota prevalente del tessuto produttivo italiano, nessuna tecnologia basta.
Dalla cyber security alla cyber resilience
«Il focus, oggi – ha esordito Sergio Grassi, Chief Revenue Officer Value Green and Services del Gruppo Esprinet – si è spostato dalla cybersecurity alla cyber resilience». La questione non è più “se” ma “quando” si verificherà un attacco e, di conseguenza, quale sarà la capacità dell’azienda di garantire la continuità operativa o, nel caso, un ripristino rapido.
«La complessità degli scenari di sicurezza attuali richiede a tutti gli attori del mercato, ai vendor, ai fornitori di servizi, ai system integrator, la capacità di comprendere a fondo l’intelligenza artificiale e governarla presidiando tutta l’infrastruttura, assicurando la capacità di reagire rapidamente agli incidenti e ripristinare in fretta l’operatività con tempi di risposta che ormai devono essere a velocità macchina. Un compito difficile, che richiede a tutte le realtà coinvolte di ragionare in ottica di ecosistema».
Il perimetro si sposta dagli utenti agli agenti
Il primo grande tema emerso nei pitch delle aziende coinvolte è che l’intelligenza artificiale non è solo un acceleratore di produttività: cambia la geografia del rischio, perché dà velocità a chi attacca, crea nuove superfici da difendere e sposta il perimetro di sicurezza dalle persone agli algoritmi e ai software che agiscono in autonomia.
La fiducia come condizione organizzativa
Per Fabiano Finamore, SMB Business Lead Western Europe di Microsoft, l’adozione dell’AI poggia su quattro pilastri rappresentati da persone, processi, dati e agenti. «Le previsioni parlano di 1,3 miliardi di agenti entro il 2028, quando l’83% delle aziende li inserirà nei propri processi». La conseguenza è che «bisogna agire da subito lungo per osservare a fondo gli agenti, governarli e proteggere i dati».
In questo quadro, la cybersecurity cambia ruolo, perché va intesa come «un elemento di fiducia interna dell’organizzazione che permette di accelerare l’utilizzo delle (plurale – ndr) AI».
La shadow AI e il perimetro che scompare
Marco Finocchi, Manager Channel Sales di Sophos, ha portato sul tavolo del confronto il tema della Shadow AI, gli strumenti di intelligenza artificiale usati dai dipendenti in autonomia, senza supervisione e governance da parte dell’azienda.
«Il dipendente – ha spiegato – non è un nemico. Sta solo cercando di lavorare meglio, ma nel tentativo di farlo può consegnare dati sensibili a servizi e attori esterni senza accorgersene. Bloccare tutto non funziona, perché il perimetro aziendale è completamente morto, ormai non esiste più. L’unica strada praticabile è quella della visibilità sulle attività di dipendenti, manager e collaboratori. Questo non significa sanzionarli o bloccarli, ma capire quali strumenti utilizzano, come li utilizzano, quali dati alimentano l’AI e, soprattutto, come garantire una governance più efficace».
L’importanza di comprendere il contesto in cui operano gli agenti
La supervisione cambia quando le aziende non si limitano più a usare gli strumenti AI ma li integrano nei propri servizi. Giorgio Brembati, Senior Solution Engineer EMEA AI Security di Check Point, porta l’esempio di un agente abilitato a consultare database e mandare e-mail. Due capacità utili che possono diventare un problema se vengono combinate per inviare informazioni a un destinatario non autorizzato o, peggio, che agisce in modo malevolo. L’attenzione si deve, quindi, spostare inevitabilmente sulle «azioni che l’agente può compiere con i permessi ricevuti, che dipendono dalla sua capacità di comprendere il contesto in cui si muove».
Dalla visibilità sulla rete al recupero dell’operatività
Gli agenti operano nell’ambito di infrastrutture che devono restare osservabili e disponibili. Il controllo delle azioni dell’AI si collega, quindi, alla conoscenza della rete e dei dispositivi che vi accedono. Gabriele Indino, Consulting Sales Engineer di HPE, sostiene il principio della sicurezza integrata nella progettazione dell’architettura. «Per noi – ha chiarito – la sicurezza poggia su tre pilastri rappresentati da AIOps, che supporta monitoraggio e automazione delle operazioni IT, Zero Trust, che impone di verificare continuamente gli accessi, e controllo della rete. Trasversale, rispetto a tutti e tre, è poi la visibilità completa, dagli oggetti connessi fino agli ambienti cloud».
Serve una difesa più intelligente contro attaccanti più veloci
Giacomo Ragionieri, Italy Distribution Leader & Channel AI Ambassador, ACE Leader di Dell Technologies, ha ricordato che l’AI incide sulla sicurezza in tre modi. «In prima battuta, crea nuove superfici d’attacco, perché aumenta la quantità di dati processati per avere risultati validi. Poi, è impiegata in modo offensivo dagli attaccanti, che la utilizzano in maniera massiva per velocizzare e rendere più economici gli attacchi. Non da ultimo, è utilizzata in maniera difensiva da aziende e vendor all’interno di piattaforme e sistemi di security».
Se l’AI amplia la superficie esposta, i produttori di infrastruttura ed endpoint rispondono da un lato integrando la sicurezza nel prodotto fin dall’origine, by design, e dall’altro aiutando le aziende a ripristinare l’operatività dopo un attacco attraverso backup immutabili e isolati, scollegati quindi dalla rete. «Ma questo, oggi, non è più sufficiente ed è fondamentale affiancare il cliente non solo sotto il profilo tecnologico ma, soprattutto, sotto quello legale e reputazionale».
Security-as-a-Service per eliminare la complessità operativa
Tutto il parterre di ospiti concorda sull’evidenza che il paradigma della sicurezza stia cambiando profondamente e che non sia più sufficiente difendere i confini della rete, ma essere pronti a recuperare rapidamente l’operatività dopo un attacco. «È ingenuo – ha osservato Marco Frenquellucci, Services and Solution Country Leader Italy & Israel di Lenovo – pensare che la propria azienda sia impermeabile a un attacco e bisogna cambiare punto di vista considerando un evento avverso non più come qualcosa di estremamente remoto, ma come un rischio in qualche misura probabile».
Per questo, ha aggiunto, «la risposta non può limitarsi alla prevenzione, ma deve abbracciare la capacità di ripristinare con rapidità i servizi e l’operatività del business». Anche l’offerta dei vendor, di conseguenza, deve cambiare. «Accanto a uno stack tecnologico costruito secondo principi di security by design con soluzioni particolarmente ermetiche, e a un portafoglio di servizi di protezione dei dati lungo tutto il loro ciclo di vita, bisogna offrire alle aziende un modello as-a-service di fruizione della sicurezza in grado di rispondere ai trend attuali, eliminando la complessità per gli utenti e garantendo un supporto efficace nella gestione delle competenze necessarie».
Un approccio orientato all’efficienza
Se ogni tecnologia richiede una gestione separata, aumenta il tempo necessario per ricostruire un incidente e intervenire. Antonio Cantarella, Cloud Sales Executive di Acronis, denuncia «la presenza di uno stack tecnologico molto frammentato nelle aziende, con l’uso diffuso di strumenti puntuali che si sono stratificati nel corso degli anni».
Limiti, questi, a cui l’AI può porre rimedio garantendo «ottimizzazione e velocità di risposta, specie nei processi informatici ripetitivi, ma anche armonizzazione nella gestione delle soluzioni di data protection, endpoint security e cyber security, in una logica integrata che assicuri efficienza, continuità operativa e compliance a normative quali NIS2, Dora e AI Act».
Un ecosistema che parte dalle competenze
Punta sulla necessità di integrare strumenti e piattaforme di security all’interno di un ecosistema unificato anche Thomas Giudici, Head of Channel Italy di TrendAI, che invita a non trascurare gli aspetti organizzativi. Un buco nel perimetro posto a protezione dei dati aziendali, oggi, «non è quasi mai legato a carenze tecnologiche, piuttosto alla cronica carenza di competenze che affligge le aziende» o a processi non eseguiti a regola d’arte.
Nella lettura di Sergio Grassi di Esprinet, il distributore deve rendere queste capacità accessibili ai propri system integrator supportandoli nella costruzione di competenze ad hoc, affiancandoli per metterli nella condizione di poter rispondere da subito alle esigenze dei clienti finali favorendone, però, al tempo stesso la progressiva autonomia.
«Noi investiamo sullo sviluppo delle competenze dei nostri system integrator – assicura –. Mettiamo a disposizione una settantina di persone, in prevalenza ingegneri, che affiancano il canale con un obiettivo dichiaratamente formativo. Se il partner non possiede una specifica competenza al proprio interno, noi lo supportiamo da subito con i nostri specialisti per non fargli perdere opportunità di business e, nel frattempo, costruiamo insieme un percorso di preparazione ad hoc che ha l’obiettivo di renderlo autonomo in breve tempo».
Partecipa alla community