Di cosa parla?

Osservando il progresso tecnologico dell’Intelligenza Artificiale non possiamo che essere sbalorditi.

E’ di gran lunga la tecnologia che per la velocità con la quale è apparsa e si trasforma più ci ha sorpreso in questi anni. La Community aveva già anticipato alcuni aspetti di questa rapida trasformazione quando nel 2020 ha prodotto una pubblicazione dal titolo “Intelligenza artificiale e sicurezza. Opportunità, rischi e raccomandazioni” dove già si intravedevano le opportunità e i rischi di questa tecnologia. La si trova libera e gratuita a questo link: https://iasecurity.clusit.it/

Ci piace ricordare che la definizione di IA che apre il capitolo dedicato è stata chiesta a GPT-3 ed era tra le tante un’ottima definizione:

”L’intelligenza artificiale (IA) è la capacità delle macchine o dei computer di eseguire compiti che vanno oltre la loro programmazione, come l'apprendimento e la soluzione di problemi. Il termine intelligenza artificiale è stato applicato in molti modi diversi, ma il suo uso più comune si riferisce a programmi per computer che hanno imparato comportamenti di tipo umano attraverso una vasta esperienza. Ciò include elementi come il riconoscimento vocale, il pattern matching, l'analisi delle immagini e molto altro ancora. Affinché una macchina diventi intelligente deve imparare dalle esperienze passate e avere la capacità di ragionare su nuove situazioni. Queste due abilità sono strettamente correlate e sono necessarie l'una all'altra. La macchina deve inoltre dimostrare capacità di adattamento in risposta a circostanze mutevoli. Ciò è particolarmente importante se il suo scopo è quello di interagire con l'uomo o con la società in generale: un robot che non possa cambiare il suo comportamento quando necessario non sarebbe considerato intelligente da nessuna definizione del termine”

Come tutti i nostri libri e attività precedenti raccomandavamo al lettore di procedere a passi rapidi con la trasformazione digitale a costo di non riuscire più a competere nel mercato globale.. ma di farlo senza assolutamente sottostimare gli aspetti di sicurezza, rischio e compliance. Quei consigli sono ancora assolutamente validi tanto che abbiamo deciso di rinnovare il nostro impegno di studio e comunicazione anche in questo gruppo di lavoro 2025/2026 nuovamente dedicato all’Intelligenza Artificale e che segue quello dei CyberFutures (https://cyberfutures.clusit.it/) dove, guarda caso, l’IA ha di nuovo tenuto banco.

Perché questo sito?

La Community, fondata nel 2007 e da sempre guidata dai Team Leader (ne trovate l’elenco di seguito) ha prodotto e distribuito dei libri liberi e gratuiti, organizzato corsi, conferenze e webseminar, creato e gestito un blog (sul GDPR) e usato tutti i mezzi possibili per coinvolgere le persone sui temi che ci stanno a cuore:

Trasformazione digitale? Sì!
Con grande consapevolezza in merito a sicurezza, rischio e conformità per il bene della nostra industria e società!

Lavorando insieme abbiamo imparato, compreso i punti di vista degli altri, messo insieme le competenze, anticipato alcune comprensioni (i “segnali deboli” del futuro) e siamo riusciti a esportare qualche buon consiglio. Quest’anno abbiamo deciso di sperimentare un nuovo modello, un sito, per pubblicare le nostre considerazioni. Riteniamo che l’approccio del sito sia più adeguato per cercare di stare al passo con la velocità con la quale evolve l’Intelligenza Artificiale. Il nostro deliverable sarà più fresco e più facilmente aggiornabile nel tempo, forse più utile anche se magari meno organico per certi aspetti. Speriamo che vi piaccia.

A chi si rivolge

A beneficiare della lettura di questo sito saranno persone a vario titolo interessate all’uso dell’IA nelle loro aziende e organizzazioni. Il taglio e gli argomenti infatti sono stati pensati per l’uso in un’organizzazione (p.e. azienda, ente).

Nel nostro modello stereotipato pensiamo a una PMI italiana e ai professionisti che vi lavorano: il top management che deve comprendere i pregi ma soprattutto i rischi dell’IA e che quindi deve decidere di allocare risorse umane ed economiche con sapienza, i tecnici che consigliano come usarla e la usano cercando di comprenderne i limiti e per evitare gli errori più clamorosi, le funzioni legali, di audit e di compliance che devono collocare la tecnologia nell’ambito delle leggi italiane e europee e tutti a vario titolo che vengono guidati nella conoscenza delle migliori pratiche internazionali e quindi aiutati a non reinventare la ruota ogni volta.

Autori, contributori e ringraziamenti

  • Array Law
  • Studio Legale Ciano
  • Coster
  • Grant Thornton
  • Hypercube
  • Let's Guard It
  • Lutech
  • Mapei
  • MRP Studio Legale
  • Noctive
  • PKF Godoli Ras
  • Rexilience
  • Riesko
  • Sernet Società Benefit

Editor e team leader

Orlando Arena CyberGRC Cyber Risk & Digital Innovation Executive Advisor
Fabrizio Bulgarelli PKF GODOLI RAS Srl Partner
Andrea Cabras Webuild S.p.A. Cyber Security Expert
Giovanni Ciano Studio Legale Ciano avvocato, titolare dello Studio
Cesare Gallotti Consulente di sicurezza delle informazioni, qualità e privacy
Francesca Gatti CLUSIT CISA, CGEIT, Responsabile amministrazione CLUSIT
Alberto Leporati Università degli Studi di Milano-Bicocca Professore ordinario; Comitato Scientifico Clusit
Roberto Obialero CLUSIT Cybersecurity & Data Protection Advisor; CD Clusit
Roberto Piazzolla CLUSIT Consulente e amministratore di sistema
Pasquale Marco Rizzi Unicredit Digital Risk Expert
Manuel Angelo Salvi BV TECH Security, Compliance, Risk Consultant
Luca Sambucci Notizie.ai Blogger ed esperto di security e IA
Mattia Spagnoli Palo Alto Networks Sales Engineer
Silvia Stefanelli Studio Legale Stefanelli & Stefanelli Avvocato
Mario Testino ServiTecno COO e Consigliere
Alessandro Vallega Rexilience Coordinatore Clusit Community for Security

Autori

Gianluigi Barbieri A2A Senior Digital & Security Auditor
Stefano Barboni Riesko Senior Partner
Giovanni Belluzzo InfoCert Chief Information Security Officer - Responsabile Cyber Security & Management System
Filippo Bianchini Studio legale Bianchini Avvocato
Raffaele Borrelli Revo Insurance SpA Cyber & Technology Underwriter
Gianni Bovi Iccrea Banca S.p.A. Senior Security Risk Manager
Fabio Bucciarelli Cybertech - Engineering Group Solution Architect Master Architect
Giancarlo Butti Internal Auditor
Andrea Caccia ANORC Consulente
Vincenzo Calabrò Ministero dell'Interno Funzionario alla Sicurezza CIS
Alberto Canadè Reply Data Protection Officer Italy
Andrea Capelli Studio Legale Avvocato
Michele Carli UnipolSai Assicurazioni Cyber Risk Underwriter
Dario Carnelli Codd&Date Suisse Advisor & Strategist
Giulia Casaldi Deloitte Cyber Security Architect
Federico Cerutti Università degli Studi di Brescia Docente universitario
Fabrizio Cirilli Rexilience Senior Partner
Igino Corona Let's Guard It! Cybersecurity & Adversarial AI Researcher
Rita Eva Cresci IUSINTECH Innovation Lawyer
Luca Dozio AltermAInd S.r.l. CISO
Elenio Dursi CLUSIT IT project manager and Scientific Committee Board Member at Clusit
Ambrogio Ferretti A2A Senior IT Auditor
Giovanni Battista Gallus Array Law Avvocato, DPO, Fellow Centro Nexa su Internet e Società
Chiara Gatti Am Trust Head of Cyber and Property Business Development
Carlo Guastone Sernet S.p.A. Società Benefit Vicepresidente
Francesco Iorfida BIP Security Associate Partner
Nicola Lepetit Rexilience Application Architect e CTO
Domenico Lorito Cassa Centrale Banca IT Security Governance Specialist
Massimiliano Magri COSTER GROUP Smart Readiness Indicator evangelist
Franco Marconcini Electrolux Professional CISO
Andrea Mariotti EY Partner Cybersecurity & Digital Protection
Roberto Marmo Università di Pavia Data Scientist, AI Expert, Consulente e Formatore, Professore a contratto in Università di Pavia
Francesco Marrazzo BIP Security Director
Luigi Mauro Iccrea Banca S.p.A. Senior Security Risk Manager
Savino Menna HyperQube - Shaping Future Technologies Founding Partner & ICT Lawyer
Andrea Mercurio AlmavivA Responsabile Security Operation and Products - Cybersecurity Practice
Paola Meroni Whirlpool Corporation Global Privacy Manager
Riccardo Modena Sernet spa Manager delle LOB "ICT Security" e "ICT Governance"
Claudio Modenesi Consulente
Ignazio Parrinello EY Technology Risk Manager
Maurizio Pastore Liguria Digitale Resposabile servizi Privacy e NIS2
Maria Roberta Perugini MRPerugini Studio Legale Avvocato
Gianbattista Piacentini Information Technology and Cyber Security Expert
Pieraldo Pistocchi Mapei IT security Manager
Riccardo Ranza Consulente IT e Security
Andrea Rui CLUSIT CISA, CBCP, CCSK, Consulente IT e Security
Maura Santunione Philips Business Continuity Officer
Fabio Saulli Secure Future Group CTO
Fabrizio Sensibile Mediaservice Senior Security Advisor
Alessandro Serra Unicredit Responsabile Third Party Digital Security Assessment
Giulio Spreafico AIEA Auditor di Sistemi Informativi e Consulente Rischi ICT, Sicurezza e Privacy
Stefano Tagliabue TIM Compliance governance
Piero Tallarico Moviri Security Business Developer Manager
Guglielmo Troiano Grant Thornton Manager Data Protection Services
Elena Vaciago THE INNOVATION GROUP Research Manager
Vito Villa Lutech S.p.A. Senior Cybersecurity Manager

Contatti

Per dimostrare il vostro apprezzamento, per darci un consiglio e/o per richiedere eventuali aggiornamenti dei nostri lavori potete contattarci scrivendo a c4s@clusit.it

Il documento, le appendici e gli allegati sono concessi in licenza CC-BY-SA 4.0 Italia.

La licenza utilizzata permette a chiunque di usare il nostro prodotto anche per crearne una sua evoluzione a condizione che citi gli autori originali e utilizzi a sua volta lo stesso tipo di licenza. Autorizziamo la pubblicazione anche parziale di testo e immagini non già protette da altri copyright riportando la nostra url http://c4s.clusit.it.

Per maggiori informazioni:

Vuoi partecipare anche tu alla Clusit Community for Security? Clicca qui.