Progetti digitali · 04
Hector Lis
L'AI che sorveglia H24 il traffico che il firewall lascia passare
Il firewall chiede se un traffico è permesso; questo chiede se un traffico permesso somiglia a un attacco.
Il problema che avevo davanti
La situazione concreta, con le date
Il firewall risponde a una sola domanda: questo traffico è permesso? Nessuno chiedeva se un traffico permesso somiglia a un attacco. E la prevenzione continua — un centro operativo presidiato giorno e notte — era sostenibile solo per chi poteva permetterselo, mai per una PMI.
La decisione
Cosa ho scelto, e cosa ho scartato
Ho deciso di far fare quella domanda all'intelligenza artificiale: monitoraggio e analisi dei segnali automatici, 24 ore su 24, sull'infrastruttura Hector Cluster, con i tecnici che prendono in carico le segnalazioni rilevanti. L'ho fatto nascere per integrarsi con i firewall che gestiamo ogni giorno, non per sostituirli, e per dimensionarsi sull'infrastruttura reale: dieci postazioni o un cluster di server.
Cosa mi è costata
Rischio, soldi, tempo, errori
Il vincolo di sicurezza: di come funziona — soglie, configurazioni, dettagli di rilevamento — non posso raccontare nulla, e un prodotto di cui non puoi parlare si vende peggio. E mi costa anche rifiutare la promessa facile: nessuno strumento, da solo, rende conformi a una normativa, anche se dirlo farebbe vendere di più.
Cosa ho imparato
Il principio che uso ancora
Diffidare di chi promette la conformità in scatola: la NIS2 si copre con un percorso, non con un acquisto. Un requisito centrale coperto bene — rilevare gli incidenti in modo continuo — vale più di dieci promesse.
La prova
Verificabile, non dichiarata
Lanciato come prodotto distinto ad aprile 2026: oggi protegge l'infrastruttura e-commerce pubblica di Initpc.it, e il monitoraggio gira sull'infrastruttura proprietaria del gruppo.
I fatti, finora
La timeline verificabile, con le fonti
- 2026-04 Lancio come prodotto distinto (Hector Lis) (fornito da Marco)