Strega Byte nasce come startup innovativa per portare nei prodotti di tutti i giorni ciò che succede nei laboratori. La nostra macroarea è una sola, ed è un incrocio: cybersecurity e intelligenza artificiale, insieme.
Gli attaccanti usano già l'intelligenza artificiale per scrivere email di phishing perfette e cercare porte aperte in automatico. Chi difende una piccola rete non può restare indietro, ma non può nemmeno assumere un esperto. La nostra ricerca lavora proprio qui: portare la difesa intelligente dove non c'è un reparto IT.
Per noi l'intelligenza artificiale non è una parola da mettere sulla scatola. È lo strumento che permette a una Box in uno studio di dieci persone di capire ciò che vede, spiegarlo in italiano e intervenire subito, senza scaricare la decisione su chi non si occupa di sicurezza.
Modelli che imparano com'è fatta la giornata normale di una piccola rete e riconoscono ciò che se ne discosta, anche con pochi dati e senza un analista che li tari.
Quanto deve osservare una rete prima di poter distinguere l'insolito dal pericoloso?
Come ridurre i falsi allarmi sotto uno a settimana per sito?
Tradurre un allarme tecnico in un messaggio che un titolare capisce e su cui può agire: fatto osservato, interpretazione, azione consigliata. I modelli linguistici lavorano solo su testi non vincolanti, con regole e revisione umana.
Quali parole fanno agire una persona senza spaventarla?
Come garantire che una spiegazione generata resti fedele all'evento?
Unire segnali deboli che da soli non dicono nulla (una risoluzione DNS, un accesso fallito, un picco di traffico) in una situazione riconoscibile, arricchita con la reputazione di indirizzi e domini.
Quali combinazioni di eventi anticipano un attacco in uno studio di dieci persone?
Anche gli studi iniziano a usare assistenti e agenti AI. Studiamo come proteggerli: fuga di dati verso servizi esterni, istruzioni malevole nascoste nei documenti, controllo di ciò che un agente può fare.
Come si accorge una rete che un assistente AI sta inviando dati riservati fuori dallo studio?
Proteggere senza sorvegliare: minimizzazione dei log di navigazione, pseudonimizzazione dei dispositivi nei rapporti, conservazione limitata. La sicurezza non deve diventare controllo a distanza dei lavoratori.
Quanto possiamo vedere per proteggere, senza vedere troppo?
Azioni predefinite che partono in automatico quando il rischio è chiaro (bloccare un indirizzo o un Paese, isolare un dispositivo), con effetti limitati e reversibili e un registro a prova di manomissione (voci concatenate da impronte crittografiche). Il sistema decide e agisce; il titolare riceve la spiegazione, il tecnico i dettagli.
Quando un'azione automatica è abbastanza sicura da partire senza chiedere a nessuno?
Obiettivi di progetto: saranno misurati e pubblicati al termine della fase pilota.
Partiamo da tecnologie open source mature e verificate da grandi comunità, come OPNsense e Suricata, e mettiamo la ricerca dove porta valore: interpretare, spiegare, decidere.
Ogni ipotesi passa dal programma pilota: installazioni reali, misure settimanali di avvisi utili, falsi allarmi e tempi di reazione.
Per statuto collaboriamo con università, centri di ricerca e imprese, anche in programmi finanziati nazionali ed europei. Le porte sono aperte.
Obiettivi espliciti: oltre l'80% di avvisi giudicati utili dal cliente, presa in carico sotto le 4 ore lavorative, meno di un avviso inutile a settimana per sito.
Cerchiamo partner per tesi, dottorati industriali, progetti finanziati nazionali ed europei e sperimentazioni sul campo. Abbiamo una linea di prodotti innovativi, performanti e robusti.
