Federico Cerutti al Richmond Cyber Resilience Forum: governare l’autonomia degli agenti nella cyber security

L'intervento affronta uno dei temi oggi più rilevanti per le organizzazioni che si occupano di sicurezza informatica: l'ingresso dei sistemi di Agentic AI nei processi cyber. Si tratta di sistemi capaci non solo di suggerire o sintetizzare informazioni, ma anche di osservare il contesto, utilizzare strumenti, prendere decisioni intermedie e produrre effetti nell'ambiente operativo.

Questa evoluzione apre opportunità importanti per la gestione degli incidenti, la cyber threat intelligence e il supporto nelle crisi ransomware. Allo stesso tempo, cambia la natura del rischio: quando un sistema può agire, la questione centrale non è più soltanto l'accuratezza della risposta, ma il governo della delega operativa.

La conferenza proporrà una lettura tecnica e organizzativa del tema, con particolare attenzione al ruolo della conoscenza come condizione di governabilità. Fonti, memoria, provenienza dei dati, rappresentazione del contesto, policy e qualità dello stato informativo non sono dettagli implementativi: sono parte dell'architettura di controllo che rende possibile una delega sicura.

Mandato, permessi, evidenze e criteri di escalation diventano così gli elementi che tengono insieme autonomia, controllo e fiducia organizzativa.

Materiali

Sono disponibili anche l'handout dell’intervento e le slide dell’intervento.