La nostra offerta di sicurezza ha una nuova arma. 7networks è partner commerciale e tecnologico di Ares Cyber per il mercato svizzero.

Ares Cyber è la piattaforma di security testing AI agentica che sta ridefinendo il processo di analisi della sicurezza IT attraverso processi come il penetration testing automatizzato.

La piattaforma va oltre il rilevamento: ogni vulnerabilità viene messa alla prova con un tentativo di exploit reale, e ogni rischio confermato viene documentato con precisione.

Cosa offriamo

Ares mette nello stesso flusso tutto il ciclo del security testing — codice, applicazioni, infrastruttura:

• VA – vulnerability assessment dell’infrastruttura
• PT – penetration testing con exploit chaining guidato dall’AI
• SAST – analisi statica del codice sorgente
• SCA – validazione delle dipendenze e della supply chain
• DAST – test dinamici sulle applicazioni in esecuzione

Ogni risultato viene sottoposto a verifica attiva: l’AI prova a sfruttare le vulnerabilità, conferma se è realmente attaccabile e ne traccia ogni fase in un audit trail completo e consultabile.

Cosa cambia per la sicurezza della tua azienda

• Focalizzazione sulle vulnerabilità realmente sfruttabili
• Falsi positivi ridotti al minimo
• Report per audit e compliance: ISO 27001, GDPR, PCI-DSS, SOC2
• Analisi continuative, perché le minacce non aspettano l’audit annuale
• Risultati in poche ore

La piattaforma è disponibile in cloud, on-premise o in versione air-gapped per gli ambienti più critici, e si integra con i principali strumenti di sviluppo e di ticketing.

Lo strumento di Ares, l’esperienza e la regia di 7networks

7networks fornisce il know-how per l’integrazione, Ares analizza e individua il rischio.

Vuoi vedere come si comporta sul tuo ambiente?

Contattaci per una DEMO!

L’intelligenza artificiale generativa è già entrata nei processi aziendali. Claude redige documenti, analizza dati, supporta il servizio clienti, accelera lo sviluppo. La sua utilità non è più in discussione.

Si discute invece di dati e di conformità. Ed è qui che la maggior parte delle aziende si scopre impreparata.

“Certificato” non vuol dire “conforme”

Anthropic offre una piattaforma con credenziali serie: certificazioni internazionali di sicurezza delle informazioni — inclusa quella, ancora rara tra i fornitori, dedicata specificamente ai sistemi di intelligenza artificiale — dati cifrati sia quando sono archiviati sia quando viaggiano in rete. E un punto fondamentale: sui piani aziendali, i dati dei clienti non vengono usati per addestrare i modelli.

Ottime basi. Ma restano basi. Coprono la piattaforma, non il modo in cui la usate voi. Vale il principio della responsabilità condivisa: il fornitore garantisce l’infrastruttura, ma l’azienda che utilizza Claude resta responsabile degli accessi, delle regole interne e dei dati che vengono inseriti nello strumento.

Un esempio concreto: collegare Claude alla posta e ai documenti

Oggi è possibile collegare Claude direttamente agli strumenti di lavoro: posta elettronica, documenti condivisi, chat aziendali. Il collegamento è in sola lettura — Claude può consultare e cercare, non può inviare e-mail o modificare file. E vede esattamente ciò che vede l’utente collegato: né più, né meno.

Sembra semplice, e tecnicamente lo è. Ma prima di attivare il collegamento bisogna rispondere ad alcune domande: quali persone o gruppi abilitare, e a quali servizi; quali categorie di dati passano attraverso quelle caselle di posta e quei documenti, comprese eventuali informazioni sensibili; come regolare il fatto che i dati interrogati, pur restando archiviati nei vostri sistemi, transitano verso l’infrastruttura del fornitore per essere elaborati. Quest’ultimo punto, dal punto di vista della Legge federale sulla protezione dei dati, fa del fornitore un responsabile del trattamento: servono un contratto adeguato e l’aggiornamento del registro dei trattamenti.

Attivare il collegamento di corsa richiede un paio d’ore.

Farlo per bene richiede una giornata di lavoro e un’analisi preliminare.

La differenza tra le due strade è la differenza tra un rischio e un investimento.

Dove nascono i rischi

Quasi mai dalla piattaforma. Quasi sempre dalle scelte fatte a monte:

Il piano sbagliato. I piani per uso personale non sono adatti all’azienda. Solo i piani aziendali offrono le garanzie contrattuali sul trattamento dei dati, l’esclusione dall’addestramento dei modelli e i controlli avanzati.

Dati senza una residenza definita. Per il trattamento dei dati in Europa serve una configurazione pensata fin dall’inizio.

Accessi senza controllo. Senza un accesso centralizzato e senza registri delle attività, non c’è tracciabilità. E senza tracciabilità, non c’è conformità.

Nessuna regola condivisa con il team. Un collaboratore incolla dati sensibili in un prompt, semplicemente perché nessuno ha mai definito cosa si può fare e cosa no.

Nessuno di questi punti lo risolve una certificazione. E nessuno lo risolve il fai-da-te: serve un’integrazione progettata.

Il nostro ruolo

In 7networks usiamo Claude da tempo, integrato con rigore nei nostri processi.

Mettiamo questa esperienza a disposizione dei nostri clienti:

Scegliamo insieme la configurazione corretta; mettiamo in sicurezza accessi e dati — contratti con il fornitore, residenza dei dati in Europa, accesso centralizzato, registri delle attività; definiamo regole d’uso chiare e aggiorniamo la documentazione richiesta dalla Legge federale sulla protezione dei dati.

Dieci anni di esperienza su infrastruttura, sicurezza e cloud, estesi oggi anche all’intelligenza artificiale.

Lo stesso rigore lo applichiamo a noi stessi: stiamo completando il percorso di certificazione internazionale per la sicurezza delle informazioni, in linea con i requisiti normativi svizzeri ed europei.

L’intelligenza artificiale in azienda non è una questione di tecnologia. È una questione di governance. Lo strumento giusto configurato male resta un rischio; integrato bene, diventa un vantaggio competitivo difendibile.

Volete introdurre Claude in azienda, o mettere in sicurezza un uso già avviato?

Partiamo da una valutazione del vostro contesto. Contattateci!

La sicurezza di rete sta cambiando profondamente. Con l’adozione massiva dell’intelligenza artificiale generativa e la comparsa dei primi agenti AI autonomi negli ambienti aziendali, il traffico che attraversa le reti non è più generato solo dagli utenti: sono sempre più spesso applicazioni e agenti a comunicare tra loro, accedere a dati e prendere decisioni senza intervento umano diretto.

In questo contesto, Fortinet ha presentato ad Accelerate 2026 FortiOS 8.0, la release più significativa degli ultimi anni del sistema operativo alla base del Security Fabric. Non si tratta di un aggiornamento incrementale, ma di un cambio di paradigma che tocca due aree fondamentali: sicurezza AI-driven e protezione quantum-safe.

Sicurezza AI-driven: sapere cosa succede nella propria rete

Il dato di partenza è eloquente: secondo le stime di settore, circa il 98% delle applicazioni GenAI utilizzate in ambito enterprise non è formalmente autorizzato dai team IT. Questo fenomeno — noto come shadow AI — rappresenta una superficie d’attacco in rapida espansione che le soluzioni di sicurezza tradizionali faticano a intercettare.

FortiOS 8.0 introduce strumenti concreti per affrontare il problema:

• FortiView per la superficie d’attacco AI e shadow AI: una dashboard dedicata che offre visibilità in tempo reale su come le applicazioni di intelligenza artificiale vengono utilizzate nell’organizzazione, distinguendo automaticamente tra strumenti autorizzati e non autorizzati. I team di sicurezza possono identificare rapidamente utilizzi rischiosi o sconosciuti, ridurre l’esposizione alla non-conformità e abilitare un’adozione sicura dell’AI senza dover reagire dopo un incidente.
• Application Control AI-aware: policy granulari che permettono l’uso degli strumenti GenAI approvati, bloccando al contempo le azioni rischiose che potrebbero esporre proprietà intellettuale, dati dei clienti o informazioni regolamentate.
• Osservabilità MCP e agent-to-agent (A2A): questa è probabilmente la novità più rilevante per chi sta adottando architetture basate su agenti AI. FortiOS 8.0 rileva e classifica il traffico generato dal Model Context Protocol (MCP) e dalle comunicazioni agent-to-agent, rendendo visibili interazioni che altrimenti resterebbero completamente opache.
• DLP potenziato con OCR: il sistema di Data Loss Prevention integrato in FortiGuard è ora in grado di individuare dati sensibili nascosti in immagini e screenshot, chiudendo un vettore di esfiltrazione spesso trascurato.
• FortiAI-Assist per FortiGate: un assistente AI integrato che semplifica la diagnostica e il troubleshooting dei firewall tramite interfaccia conversazionale, riducendo gli errori di configurazione e accelerando i tempi di intervento anche negli ambienti SD-WAN.

Protezione quantum-safe: agire oggi per una minaccia di domani

La minaccia quantistica segue un modello insidioso noto come “harvest now, decrypt later”: gli attaccanti catturano oggi dati crittografati con l’intenzione di decifrarli in futuro, quando i computer quantistici saranno sufficientemente potenti. Per i dati con un lungo ciclo di vita — segreti industriali, informazioni governative, dati sanitari — il rischio è già concreto.

FortiOS 8.0 estende la crittografia post-quantum con:

• Scambio di chiavi ibrido conforme a FIPS 204/205, che combina crittografia classica e algoritmi quantum-resistant
• SSL deep inspection potenziata con crittografia post-quantum per ispezionare il traffico senza compromettere la sicurezza end-to-end
• Protezione dei percorsi critici: management access e VPN agentless con sicurezza quantum-resiliente
• Crypto-agilità: possibilità di aggiornare gli algoritmi crittografici man mano che gli standard evolvono, senza riarchitetture significative

Vuoi approfondire?

Contattaci per una valutazione personalizzata del tuo ambiente.

La virtualizzazione è oggi un elemento strategico per le infrastrutture IT enterprise, perché permette agilità operativa, resilienza e controllo delle risorse. In questo scenario, VMware ha storicamente rappresentato lo standard di riferimento: una piattaforma solida, affidabile, con un ecosistema maturo e ampiamente integrato.

Con l’acquisizione di VMware da parte di Broadcom nel 2023, però, il contesto è cambiato. E non si tratta solo di una normale evoluzione di prodotto: il nuovo modello di licensing sta ridefinendo in modo concreto le strategie di rinnovo, crescita e sostenibilità economica delle infrastrutture virtualizzate.

Il nuovo modello VMware Broadcom: cosa sta cambiando davvero

Il passaggio a Broadcom ha segnato una discontinuità netta rispetto al passato, soprattutto sul fronte commerciale e contrattuale:

Fine delle licenze perpetue, solo subscription: il modello storico di licenza perpetua ha lasciato spazio a un approccio esclusivamente subscription-based.

Più standardizzazione, meno flessibilità: il nuovo framework di licensing introduce regole più rigide, tra cui:

• Soglie minime di acquisto e rinnovo fissate a 72 core
• Bundle obbligatori, che limitano la possibilità di acquistare solo ciò che serve davvero
• Penalità per rinnovi tardivi, con un rischio economico aggiuntivo per le organizzazioni.

Queste logiche rispondono a una strategia di semplificazione su larga scala, ma possono risultare poco aderenti alla realtà di ambienti medio-piccoli, siti distribuiti o contesti SMB, dove flessibilità e modularità sono fondamentali.

Rinnovi sempre meno prevedibili: le edizioni più diffuse, come VMware vSphere Standard 8, non sono più disponibili come nuove SKU. In fase di rinnovo, molte organizzazioni vengono indirizzate verso bundle superiori — come vSphere Foundation — con un impatto economico significativo rispetto alle configurazioni precedenti.

Costi in crescita: infine, si aggiunge un aumento rilevante dei listini Broadcom, con ulteriori rialzi attesi nel 2026. Un trend che rende meno prevedibili i costi di rinnovo ed espansione, soprattutto per infrastrutture con un numero limitato di core.

Guardare oltre: HPE VM Essentials con Morpheus

In un contesto in cui il licensing diventa sempre più determinante, valutare alternative non è solo una scelta economica, ma una decisione strategica.

HPE VM Essentials, basata sulla piattaforma Morpheus, si propone come una soluzione moderna di virtualizzazione e gestione dell’infrastruttura, capace di unire in un’unica piattaforma:

• gestione delle macchine virtuali
• orchestrazione e automazione avanzata
• governance e controllo dei costi

I vantaggi chiave di HPE VM Essentials:

Costi sotto controllo: il modello di licensing è allineato alla reale capacità infrastrutturale, senza soglie minime imposte. Questo consente una pianificazione più chiara, sostenibile e prevedibile nel tempo.

Automazione nativa e gestione centralizzata; provisioning, orchestrazione e policy management sono integrati nativamente, riducendo la complessità operativa e liberando tempo prezioso per i team IT, che possono concentrarsi su attività a maggior valore.

Pensata per l’hybrid cloud: HPE VM Essentials nasce per ambienti on-premises e scenari hybrid, adattandosi a infrastrutture in continua evoluzione, senza vincoli rigidi di piattaforma.

Perché valutarla oggi

Alla luce delle recenti evoluzioni del licensing VMware, HPE VM Essentials con Morpheus rappresenta un’opzione concreta per chi vuole:

• Ridurre il rischio di costi crescenti e complessità contrattuale, legati a bundle obbligatori e soglie di core
• Adottare una piattaforma moderna, scalabile e orientata all’automazione
• Beneficiare di costi di ingresso e rinnovo più trasparenti, basati sulle reali esigenze infrastrutturali e non su modelli standardizzati

In sintesi:

• VMware Broadcom, resta una piattaforma robusta e consolidata, ancora centrale in molti ambienti enterprise.
• Tuttavia, il nuovo modello di licensing introduce elementi di complessità e un impatto economico significativo, soprattutto per organizzazioni di dimensioni medio-piccole.
• HPE VM Essentials con Morpheus si posiziona come un’alternativa credibile e moderna, capace di offrire semplicità operativa, automazione e maggiore controllo sui costi.

Valutare oggi le opzioni disponibili significa proteggere gli investimenti IT, aumentare la resilienza dell’infrastruttura e costruire un modello più sostenibile per il futuro.