L’IA a occhi bendati: l’intelligenza artificiale e i dati riservati
Le aziende vogliono usare l’intelligenza artificiale sui propri dati, ma hanno un dubbio legittimo: cosa vede, esattamente, l’AI? È stato il tema dell’intervento di Gianpaolo Chiarella, di Teseo.it Srl, a L’Elefante nella Stanza, la manifestazione sull’intelligenza artificiale spiegata semplice organizzata a Bari il 3 e 4 novembre da Confindustria Bari e Barletta-Andria-Trani, Sezione Terziario Innovativo e Comunicazione.
Il titolo, «L’IA a occhi bendati», riassume l’idea: un assistente AI può essere utile sui dati più delicati di un’azienda senza mai vederli in chiaro.
L’elefante nella stanza: i dati che non si vogliono mostrare
L’esempio scelto è uno dei più sensibili: i dati della compliance alla direttiva NIS2. Per dimostrare di essere in regola, un’azienda raccoglie in un’unica piattaforma indirizzi IP e sistemi, vulnerabilità ancora aperte, nomi e ruoli delle persone chiave, fornitori che accedono da remoto, rischi non trattati, procedure di ripristino. Messi insieme, sono la mappa dei suoi punti deboli: proprio quello che cercherebbe chi vuole colpirla.
Ma un assistente AI serve davvero solo se può interrogare quei dati e incrociarli: quali sistemi hanno vulnerabilità critiche, quali rischi sono rimasti senza trattamento, quali fornitori toccano i sistemi più importanti.
La benda: codici al posto dei nomi
La risposta presentata sul palco è la pseudonimizzazione con traduzione bidirezionale. Prima che una domanda arrivi all’AI, un motore sostituisce nomi e indirizzi con codici: il «Server Contabilità» con l’IP 192.168.10.25, gestito da Mario Rossi, diventa ASSET-0042, IP-07, PERSONA-12. L’AI ragiona solo sui codici. Quando risponde, il motore rimette i nomi veri, e lo fa solo sullo schermo di chi ha fatto la domanda.
La tabella che collega nomi e codici non lascia mai la piattaforma, l’AI lavora in sola lettura e la protezione è parte dell’architettura fin dal progetto: è il principio della privacy by design.
Dalla teoria alla prova
Il metodo è già al lavoro in Teseo NIS2 GRC Software, la piattaforma che sviluppiamo per la compliance NIS2, con il suo assistente AI GURU. Durante l’intervento GURU ha valutato dal vivo l’analisi dei rischi di un asset: ha risposto con i nomi veri senza averli mai visti, ha indicato cosa mancava e come sistemarlo.
Lo stesso principio vale ben oltre la NIS2: ovunque un’azienda voglia portare l’intelligenza artificiale sui propri dati riservati, la domanda giusta non è solo «cosa sa fare l’AI?», ma anche «cosa le facciamo vedere?». Se vuoi parlarne per la tua azienda, scrivici.
L’IA a occhi bendati: l’intelligenza artificiale e i dati riservati
Le aziende vogliono usare l’intelligenza artificiale sui propri dati, ma hanno un dubbio legittimo: cosa vede, esattamente, l’AI? È stato il tema dell’intervento di Gianpaolo Chiarella, di Teseo.it Srl, a L’Elefante nella Stanza, la manifestazione sull’intelligenza artificiale spiegata semplice organizzata a Bari il 3 e 4 novembre da Confindustria Bari e Barletta-Andria-Trani, Sezione Terziario Innovativo e Comunicazione.
Il titolo, «L’IA a occhi bendati», riassume l’idea: un assistente AI può essere utile sui dati più delicati di un’azienda senza mai vederli in chiaro.
L’elefante nella stanza: i dati che non si vogliono mostrare
L’esempio scelto è uno dei più sensibili: i dati della compliance alla direttiva NIS2. Per dimostrare di essere in regola, un’azienda raccoglie in un’unica piattaforma indirizzi IP e sistemi, vulnerabilità ancora aperte, nomi e ruoli delle persone chiave, fornitori che accedono da remoto, rischi non trattati, procedure di ripristino. Messi insieme, sono la mappa dei suoi punti deboli: proprio quello che cercherebbe chi vuole colpirla.
Ma un assistente AI serve davvero solo se può interrogare quei dati e incrociarli: quali sistemi hanno vulnerabilità critiche, quali rischi sono rimasti senza trattamento, quali fornitori toccano i sistemi più importanti.
La benda: codici al posto dei nomi
La risposta presentata sul palco è la pseudonimizzazione con traduzione bidirezionale. Prima che una domanda arrivi all’AI, un motore sostituisce nomi e indirizzi con codici: il «Server Contabilità» con l’IP 192.168.10.25, gestito da Mario Rossi, diventa ASSET-0042, IP-07, PERSONA-12. L’AI ragiona solo sui codici. Quando risponde, il motore rimette i nomi veri, e lo fa solo sullo schermo di chi ha fatto la domanda.
La tabella che collega nomi e codici non lascia mai la piattaforma, l’AI lavora in sola lettura e la protezione è parte dell’architettura fin dal progetto: è il principio della privacy by design.
Dalla teoria alla prova
Il metodo è già al lavoro in Teseo NIS2 GRC Software, la piattaforma che sviluppiamo per la compliance NIS2, con il suo assistente AI GURU. Durante l’intervento GURU ha valutato dal vivo l’analisi dei rischi di un asset: ha risposto con i nomi veri senza averli mai visti, ha indicato cosa mancava e come sistemarlo.
Come funziona, passo per passo, lo raccontiamo nell’articolo «L’IA a occhi bendati: GURU all’Elefante nella Stanza» sul sito della piattaforma.
Lo stesso principio vale ben oltre la NIS2: ovunque un’azienda voglia portare l’intelligenza artificiale sui propri dati riservati, la domanda giusta non è solo «cosa sa fare l’AI?», ma anche «cosa le facciamo vedere?». Se vuoi parlarne per la tua azienda, scrivici.
Articoli recenti
Tags