Cybersecurity
Costruita per colmare il divario di fiducia tra le organizzazioni
Firewall, IAM e SIEM proteggono ciò che sta dentro il perimetro. Nulla protegge la fiducia sul confine in cui organizzazioni, agenti AI e dispositivi IoT interagiscono. Con oltre 45 miliardi di identità non umane che operano oltre i confini organizzativi, un’infrastruttura di fiducia verificabile tra organizzazioni non è più un’opzione: è il livello che manca in ogni stack di sicurezza.
Parlate con noi di infrastruttura di fiducia tra organizzazioni
Gli stack di sicurezza IT sono costruiti per i perimetri, non per i confini. L’AI Act europeo, il Cyber Resilience Act e i requisiti NIS2 sulla filiera convergono su un’unica lacuna: la fiducia tra organizzazioni. Quando gli agenti AI negoziano tra domini diversi, quando i prodotti connessi portano attestazioni di sicurezza lungo la filiera e quando i CISO devono verificare oltre 160.000 relazioni con i fornitori, la risposta non è un ennesimo strumento di perimetro: è un’infrastruttura di fiducia verificabile a ogni confine organizzativo, collaudata oggi su oltre 800.000 consegne verificate al mese nelle infrastrutture critiche svizzere.
Fattori normativi
AI Act europeo
Quando gli agenti AI operano oltre i confini organizzativi, nessun quadro normativo esistente verifica la loro identità o mantiene la catena di responsabilità. Le regole sull’AI ad alto rischio, in vigore da agosto 2026, richiedono provenienza e tracciabilità che gli stack di sicurezza attuali non riescono a offrire a livello inter-organizzativo.
Oltre 45 miliardi di identità non umane entro la fine del 2025
Cyber Resilience Act
Tutti i prodotti con elementi digitali devono portare un’attestazione di sicurezza verificabile per tutto il loro ciclo di vita. L’integrità della filiera oltre i confini organizzativi richiede una prova crittografica che l’attuale infrastruttura di sicurezza IT non fornisce.
Obblighi di segnalazione da settembre 2026
Sicurezza della filiera secondo NIS2
L’articolo 21(2)(d) impone misure di sicurezza della filiera per i fornitori diretti. I CISO devono verificare la fiducia in tutto il proprio ecosistema di fornitori, non solo all’interno del proprio perimetro.
Oltre 160.000 soggetti devono verificare la fiducia nella filiera
La soluzione in sintesi
Un’infrastruttura di fiducia verificabile per la cybersecurity significa che ogni interazione che attraversa un confine organizzativo (messaggi, chiamate API, negoziazioni tra agenti, attestazioni di dispositivo) porta con sé una prova crittografica di origine, integrità e autorizzazione. Non è un ennesimo prodotto di sicurezza perimetrale, ma il livello di fiducia che si colloca tra le organizzazioni e rende verificabile per costruzione la fiducia inter-organizzativa. La comunicazione è solo uno dei casi d’uso: la capacità principale è la fiducia su ogni confine in cui le organizzazioni si incontrano.
Scoprite come funziona →OSSTMM misura la sicurezza operativa in modo quantitativo, come controlli di sicurezza, visibilità, fiducia ed esposizioni. Ma tutti gli altri framework di test si fermano al perimetro organizzativo. La fiducia tra organizzazioni, oltre quel confine, è una lacuna che nessun penetration test può misurare. La fiducia in sé è qualcosa che nessun altro framework riesce a misurare. DKMS invece la rende verificabile e testabile: per la prima volta i team di sicurezza possono davvero convalidare la fiducia tra organizzazioni.
Architettura pronta per il post-quantum
Il quantum computing non deve ancora arrivare per costituire una minaccia. I dati raccolti oggi da canali cifrati potranno essere decifrati quando la capacità quantistica sarà matura. KERI, la base crittografica dell’infrastruttura di fiducia di Vereign, è pronta a livello architetturale per la transizione post-quantum: non perché usi già algoritmi post-quantistici, ma perché la sua progettazione rende la transizione fluida.
Raccogliere oggi, decifrare domani
Gli avversari raccolgono già oggi dati cifrati per decifrarli in futuro con i computer quantistici. NSA, CISA e NIST avvertono insieme che i dati a lunga conservazione (dati sanitari, transazioni finanziarie, documenti legali) hanno finestre di esposizione misurabili in decenni. La minaccia non è futura: la raccolta dei dati è già in corso.
Standard NIST finalizzati
I FIPS 203, 204 e 205 sono stati finalizzati nell’agosto 2024 e hanno stabilito ML-KEM, ML-DSA e SLH-DSA come standard crittografici post-quantum. La finestra di migrazione è aperta. Chi aspetta l’arrivo dei computer quantistici si troverà anni indietro rispetto a chi prepara oggi la propria infrastruttura crittografica.
Cripto-agilità di KERI
Il meccanismo di pre-rotazione di KERI e la sua indipendenza dagli algoritmi consentono di ruotare le chiavi verso algoritmi post-quantum senza interrompere la catena di fiducia. A differenza dei sistemi basati su PKI/CA, vincolati a ipotesi crittografiche specifiche, KERI permette una migrazione incrementale: ogni organizzazione procede al proprio ritmo, senza rifare l’infrastruttura.
Collaudato su larga scala
La sanità È infrastruttura critica. La stessa architettura che porta oltre 800.000 consegne verificate al mese in tutta la sanità svizzera si applica a ogni settore in cui le organizzazioni devono comunicare con una fiducia verificata. La mesh di gateway, la gestione decentralizzata delle chiavi e lo strato di attestazione della conformità sono indipendenti dal settore: le proprietà di fiducia sono identiche, sia che si verifichino cartelle sanitarie sia attestazioni di sicurezza fra domini diversi.
Questa è un’infrastruttura di livello produttivo, in funzione su scala nazionale nelle infrastrutture critiche svizzere. Le proprietà architetturali che i CISO richiedono (nessun singolo punto di guasto, nessuna autorità di fiducia centrale, verifica crittografica a ogni confine) sono dimostrate, non teoriche.
Architettura di riferimento
Cliccate per ingrandire
Come collaborare
Lavorate direttamente con Vereign
Per le organizzazioni che vogliono definire e realizzare l’infrastruttura di fiducia con il team di ingegneria e consulenza di Vereign: ideale per i pionieri e per chi ha competenze tecniche interne.
Scoprite i servizi →Lavorate tramite un partner
Per le organizzazioni che preferiscono affidarsi a una consulenza già formata sull’infrastruttura di fiducia di Vereign: i partner uniscono competenza di settore e capacità di implementazione.
Scoprite il programma partner →Colmate il divario di fiducia tra organizzazioni nel vostro stack di sicurezza
Che siate un CISO che valuta un’infrastruttura di fiducia o una società di consulenza in sicurezza che apre una nuova area di attività, definiamo insieme come l’infrastruttura di fiducia tra organizzazioni si integra nel vostro stack attuale.