Questa settimana, nella nostra infrastruttura interna, un cuscinetto a sfera da 0,02 € guasto ha innescato una reazione a catena che ha coinvolto uno dei tre ipervisori di un cluster interno. Nessun cliente e nessun dipendente è stato maltrattato, perché gli altri due ipervisori del cluster hanno assorbito il carico grazie alla ridondanzaPresenza di risorse duplicate (es. più server nello stesso cluster) pronte a subentrare se una di esse si guasta, senza interrompere il servizio.. I sistemi di monitoraggio hanno segnalato l'anomalia al team tecnico, consentendo di intervenire per tempo senza che utenti o clienti subissero disservizi. È la dimostrazione pratica di cosa significhi davvero fare business continuityCapacità di un'azienda di continuare a erogare i propri servizi anche durante un'interruzione o un guasto grave. e disaster recoveryInsieme di procedure tecniche per ripristinare sistemi e dati dopo un evento che li ha resi inutilizzabili.: non un costo da tagliare, ma un piano da costruire prima che serva.
L'effetto domino: dal cuscinetto al cluster
La catena dei fatti, ricostruita insieme al nostro team tecnico, parte da un componente talmente piccolo da sembrare irrilevante. Ed è proprio questo il punto: in un sistema complesso, non è la grandezza del guasto iniziale a contare, ma la lunghezza della catena di dipendenze che lo separa dal danno finale.
1Un cuscinetto a sfera si sporca e si guasta0,02 €
2La ventola che dipende dal cuscinetto si blocca8,00 €
3La scheda si surriscalda e si blocca, entrambe interne all'ipervisore60,00 €
4L'intero ipervisoreSoftware o macchina fisica che gestisce più macchine virtuali su un unico server. si blocca8.000,00 €
5L'ipervisore esce dal clusterGruppo di più server collegati tra loro che lavorano insieme per garantire continuità di servizio., ma gli altri due lo assorbono24.000,00 €
Va precisato un dettaglio tecnico importante: cuscinetto, ventola e scheda non sono tre componenti esterni e separati. Sono tutti fisicamente interni allo stesso ipervisore. È il guasto interno di quella singola macchina a propagarsi verso l'alto, fino a farla uscire completamente dal cluster di cui faceva parte, un cluster da 24.000,00 € composto da tre nodi.
Componente coinvolto
Valore indicativo
Ruolo nella catena
Cuscinetto a sfera
0,02 €
Innesco del guasto
Ventola di raffreddamento
8,00 €
Si blocca per il cuscinetto guasto
Scheda interna all'ipervisore
60,00 €
Si inchioda per il surriscaldamento
Ipervisore
8.000,00 €
Va completamente fuori servizio
Cluster di 3 ipervisori
24.000,00 €
Regge grazie alla ridondanza degli altri due nodi
Vista esplosa: segui il guasto passo dopo passo
●Cuscinetto a sfera 0,02 €
↓
✳Ventola 8,00 €
↓
▭Scheda interna 60,00 €
↓
▣IPERVISORE 8.000,00 €
↓
▤1 IPERVISORE ESCE DAL CLUSTER su 3 nodi · cluster da 24.000,00 €
↓
✓RIDONDANZA ATTIVA gli altri 2 ipervisori assorbono il carico, nessun disagio
Clicca su "Avvia il guasto" per vedere la cascata, dal cuscinetto al cluster.
Perché la ridondanza del cluster ha salvato tutto
Il punto centrale della storia non è il guasto, che può capitare, ma quello che non è successo dopo. Il cluster coinvolto era progettato in ridondanzaPresenza di risorse duplicate, in questo caso più server nello stesso cluster, pronte a coprire il carico se una di esse si guasta senza interrompere il servizio.: quando l'ipervisore guasto è uscito di scena, gli altri due nodi del cluster hanno assorbito il carico che gestiva. Questo ha impedito qualunque interruzione ai servizi condivisi, e ha permesso a tutti i dipendenti di continuare a lavorare senza percepire alcun disagio.
È l'esempio più concreto possibile di un principio che ripetiamo spesso durante le verifiche che effettuiamo per i clienti: separare i sistemi critici, non tenerli tutti sullo stesso piano di rischio, è una delle misure di disaster recovery più efficaci e meno costose da implementare, perché non richiede nuovo hardware, ma progettazione.
Prova tu: cosa sarebbe cambiato senza ridondanza?
Quello che è successo davvero
Il cluster era progettato con un nodo in più rispetto al minimo necessario. Quando uno dei tre ipervisori è andato in fault, gli altri due hanno assorbito il carico senza interruzioni: nessun servizio ne ha risentito e i dipendenti hanno continuato a lavorare. I sistemi di monitoraggio hanno segnalato l'anomalia al team tecnico, permettendo di intervenire per tempo e gestire il ripristino senza la pressione di utenti o clienti bloccati.
Cosa sarebbe potuto succedere senza ridondanza
Se lo stesso carico fosse stato distribuito su un unico server, senza nodi di riserva, lo stesso guasto avrebbe fermato subito il servizio che quel server gestiva. Il problema sarebbe stato rilevato solo al momento del blackout, con utenti e clienti già bloccati, costringendo i tecnici a intervenire sotto pressione invece che con un ripristino pianificato con calma.
★ Alchimie Digitali su Google
Ti piace Alchimie Digitali? Aggiungilo alle tue fonti preferite su Google
Se vuoi trovare più facilmente i nostri approfondimenti su cybersecurity, infrastruttura IT e compliance, puoi scegliere Alchimie Digitali tra le tue fonti preferite su Google.
I sistemi di monitoraggio dell'infrastruttura hanno rilevato l'anomalia e avvertito il team tecnico, permettendo di intervenire per tempo e avviare subito le attività di diagnosi e ripristino. Nel frattempo, la ridondanza del cluster ha continuato a garantire l'operatività senza disservizi percepibili per utenti e clienti.
Una volta individuato, il ripristino completo ha richiesto circa due giorni pieni di lavoro da parte di due tecnici senior. Non un intervento banale: prima è stato necessario diagnosticare con precisione dove si trovasse il problema all'interno della catena hardware, risalendo fino al cuscinetto. Poi, grazie a una risorsa interna specializzata in elettrotecnica, è stato possibile smontare minuziosamente la ventola, pulirla, ingrassare il cuscinetto e rimontare tutto, riportando il componente perfettamente funzionante invece di doverlo sostituire. È un dettaglio che spesso viene sottovalutato quando si parla di disaster recovery: anche un piano ben progettato richiede tempo e competenza specialistica per essere eseguito, non è un pulsante da premere.
La lezione di disaster recovery: la business continuity non si improvvisa
Il costo dei componenti coinvolti in questa vicenda, dai due centesimi del cuscinetto ai 24.000,00 € del cluster, non è il punto. Il punto è che nessuna di queste cifre racconta davvero il rischio reale, che è sempre lo stesso: cosa succede quando un guasto, piccolo o grande, arriva davvero. Risparmiare su ridondanza, backup e monitoraggio funziona benissimo finché tutto va bene. Il problema è che prima o poi qualcosa si guasta, ed è proprio in quel momento che si scopre se l'azienda ha un piano oppure no.
Le infrastrutture migliori non sono quelle che non subiscono mai un danno, ma quelle che non crollano quando il danno arriva. È questa la differenza tra chi ha un piano di disaster recovery e chi si limita a sperare che non succeda nulla.
Costruire una strategia di business continuityCapacità di un'azienda di continuare a erogare i propri servizi anche durante un'interruzione o un guasto grave. seria richiede tempo, investimento e programmazione, non improvvisazione dell'ultimo momento. Non a caso lo standard internazionale ISO 22301 è quello specificamente dedicato ai sistemi di gestione della continuità operativa e definisce la continuità come la capacità di un'organizzazione di continuare a erogare prodotti e servizi entro tempi accettabili durante un'interruzione, attraverso un processo continuo di pianificazione, verifica e miglioramento, non attraverso interventi una tantum. La ISO/IEC 27001, pur essendo dedicata alla gestione della sicurezza delle informazioni, è strettamente collegata al tema perché comprende controlli relativi alla sicurezza delle informazioni durante le interruzioni e alla prontezza ICT per la business continuity. La ISO 9001, invece, non è uno standard specifico di business continuity, ma contribuisce sul piano della gestione del rischio e del controllo dei processi. È anche per questo che il nostro percorso verso le certificazioni ISO 9001 e ISO/IEC 27001 si inserisce in una visione più ampia di resilienza e continuità aziendale, senza sostituire il ruolo specifico della ISO 22301.
Lo stesso principio è oggi anche un obbligo normativo per molte imprese italiane: la direttiva NIS2 richiede esplicitamente alle entità coinvolte di dotarsi di piani documentati di continuità operativa e disaster recovery, con backup adeguati e livelli di ridondanza sufficienti a garantire la ripresa dei servizi in caso di incidente. Un cluster ridondante che continua a garantire l'operatività mentre i sistemi di monitoraggio segnalano l'anomalia al team tecnico è, in piccolo, esattamente il tipo di resilienza che queste normative chiedono di costruire.
I nostri servizi per una vera continuità operativa
Su questi principi lavoriamo ogni giorno con i nostri clienti. Ecco i servizi di Alchimie Digitali più legati a quanto raccontato in questo articolo.
Quattro pezzi dello stesso puzzle: nessuno basta da solo, insieme costruiscono la continuità operativa.
Domande frequenti sul caso
Perché un componente da pochi centesimi ha potuto mettere a rischio un cluster da 24.000,00 €?
Perché in un sistema informatico i componenti sono collegati da relazioni di dipendenza fisica e funzionale. Un cuscinetto guasto ha bloccato la ventola, la ventola bloccata ha fatto surriscaldare una scheda interna all'ipervisore, e il blocco della scheda ha fatto cadere prima l'ipervisore e poi l'intero cluster a cui apparteneva.
Perché utenti e dipendenti non hanno percepito il guasto?
Perché gli altri due ipervisori del cluster hanno assorbito il carico di quello guasto grazie alla ridondanza, evitando interruzioni del servizio. Questo non significa che il problema sia passato inosservato: i sistemi di monitoraggio hanno segnalato l'anomalia al team tecnico, consentendo di intervenire per tempo.
Quanto tempo serve per risolvere un guasto hardware di questo tipo?
In questo caso circa due giorni pieni di lavoro da parte di due tecnici senior, tra diagnosi e intervento, a causa della complessità nel risalire alla causa reale del blocco.
Che ruolo ha avuto il sistema di monitoraggio?
Il monitoraggio dell'infrastruttura ha funzionato come previsto: ha segnalato l'anomalia al team tecnico e ha permesso di intervenire per tempo, prima che il problema potesse trasformarsi in un disservizio percepibile da utenti o clienti.
Altre domande correlate
Cos'è un piano di business continuity?
È l'insieme di procedure e strategie che permettono a un'azienda di continuare a operare, o di riprendere rapidamente a farlo, durante e dopo un evento che interrompe i sistemi o i processi critici.
Cosa si intende per ridondanza di un'infrastruttura IT?
Significa progettare più risorse del minimo necessario, ad esempio un server in più in un cluster, così che se una di esse si guasta le altre possano assorbirne il carico senza interrompere il servizio.
La NIS2 obbliga le aziende ad avere un piano di disaster recovery?
Sì, per le entità che rientrano nel suo perimetro. La direttiva NIS2 richiede piani documentati di continuità operativa e ripristino, oltre a backup adeguati e livelli di ridondanza sufficienti a garantire la ripresa dei servizi.
Il tuo piano di business continuity regge davvero un guasto imprevisto, o funziona solo finché non succede niente?
Operazione First Light: 5.811 arresti e una lezione per ogni azienda
INTERPOL ha intercettato 293 milioni di dollari e bloccato oltre 31.000 conti. Ma il dato più importante non è economico: il cybercrime continua a sfruttare fiducia, urgenza e processi aziendali fragili.
Alchimie DigitaliCybersecurityAggiornato ad agosto 2026Tempo di lettura: 9 minuti
Quando leggiamo di migliaia di arresti e centinaia di milioni di dollari sequestrati, la prima reazione può essere quella di pensare che sia stato inferto un colpo definitivo al cybercrime. L’operazione First Light racconta invece quanto le frodi digitali siano diventate attività transnazionali organizzate, sostenute da infrastrutture tecnologiche, reti finanziarie e procedure operative strutturate.
INTERPOL ha pubblicato i risultati dell’operazione First Light 2026, condotta tra il 15 gennaio e il 30 aprile con la collaborazione delle forze di polizia di 97 Paesi e territori. L’attività si è concentrata sulle frodi basate sul social engineeringTecniche di manipolazione che sfruttano fiducia, urgenza, paura o autorevolezza per indurre una persona a compiere un’azione. e sulle successive operazioni di riciclaggio.
5.811persone arrestate
97Paesi e territori
$293 mlnbeni intercettati
31.014conti bloccati
142.000+vittime identificate
Non è soltanto cybercrime: è un’economia criminale organizzata
Dietro molte campagne esistono strutture che gestiscono acquisizione delle vittime, costruzione di identità false, comunicazioni, trasferimento del denaro, riciclaggio e conversione degli importi in criptovalute.
Business Email Compromise: alterazione o imitazione delle comunicazioni tra aziende, fornitori e dirigenti.
Truffe sugli investimenti: piattaforme apparentemente affidabili, rendimenti promessi e pressioni a investire rapidamente.
Romance scam e sextortion: costruzione di relazioni emotive o minaccia di diffondere contenuti personali.
Impersonificazione: falsi rappresentanti di banche, enti pubblici, forze dell’ordine o società conosciute.
Money mule e riciclaggio: uso di conti bancari, wallet ed exchange per disperdere rapidamente i fondi.
Insight di Alchimie Digitali
Molte frodi non iniziano con la violazione tecnica di un sistema, ma con la violazione di un processo decisionale. Le persone diventano vulnerabili quando vengono lasciate sole davanti a richieste ambigue, senza procedure, formazione e possibilità di verifica.
Il cybercrime attacca la fiducia
Il social engineering sfrutta meccanismi umani ricorrenti: fretta, paura, autorevolezza, curiosità, desiderio di aiutare e difficoltà nel contraddire un superiore. Una comunicazione fraudolenta può apparire perfettamente coerente con il contesto aziendale.
Un esempio concreto: una fattura autentica viene replicata, l’IBAN viene sostituito e il documento viene inviato nuovamente all’amministrazione. La fattura esiste, il fornitore esiste, l’importo è corretto e la scadenza è plausibile. L’unico elemento modificato è il conto sul quale viene effettuato il pagamento.
Business Email Compromise: la frode entra nei processi amministrativi
Il Business Email CompromiseFrode nella quale un criminale impersona un dirigente, un fornitore o un partner per ottenere pagamenti o informazioni., spesso abbreviato in BEC, è una delle tecniche più rilevanti per le imprese. Gli attaccanti raccolgono informazioni sull’organizzazione, sui fornitori, sui responsabili e sulle abitudini di pagamento.
La sequenza dell’operazione
15 gennaio 2026Avvio dell’operazione coordinata a livello internazionale.
Gennaio–aprile 2026Analisi dei casi, identificazione dei sospettati, blocco dei conti e cooperazione tra le forze di polizia.
30 aprile 2026Conclusione della fase operativa.
9 luglio 2026INTERPOL pubblica i risultati ufficiali dell’operazione.
I-GRIP: nel contrasto alle frodi il tempo è decisivo
Uno degli strumenti utilizzati durante l’operazione è I-GRIPGlobal Rapid Intervention of Payments: meccanismo INTERPOL per facilitare il blocco rapido di flussi finanziari illeciti.. Dopo l’esecuzione di un pagamento fraudolento, il denaro può essere spostato rapidamente attraverso conti, società intermediarie, money mule, exchange e conversioni tra differenti criptovalute.
In caso di frode finanziaria, riconoscere immediatamente l’incidente e attivare una procedura di risposta può essere importante quanto la prevenzione.
Cosa dovrebbe fare concretamente un’azienda
Verificare gli IBAN
Ogni variazione bancaria dovrebbe essere confermata attraverso un canale diverso da quello usato per comunicarla.
Doppia autorizzazione
I pagamenti rilevanti o anomali dovrebbero richiedere il controllo di una seconda persona.
Proteggere le e-mail
MFA, controllo degli accessi, DMARC, DKIM e SPF riducono il rischio di compromissione e impersonificazione.
Formare il personale
La formazione deve utilizzare esempi realistici e coerenti con le mansioni effettive.
Gestire gli incidenti
Le persone devono sapere chi contattare immediatamente quando rilevano una possibile frode.
Conservare le evidenze
Messaggi, header e-mail, log, ricevute e riferimenti bancari possono risultare essenziali.
Domande frequenti
Che cos’è l’operazione First Light di INTERPOL?
È un’operazione internazionale contro le frodi basate sul social engineering e le attività di riciclaggio collegate. L’edizione 2026 ha coinvolto 97 Paesi e territori.
Che cos’è il Business Email Compromise?
È una frode nella quale i criminali impersonano un dirigente, un fornitore o un soggetto attendibile per indurre un’azienda a effettuare pagamenti o comunicare informazioni riservate.
Che cos’è I-GRIP?
I-GRIP, Global Rapid Intervention of Payments, è il meccanismo di INTERPOL che facilita il blocco rapido dei flussi finanziari illeciti.
Come può proteggersi un’azienda dalle frodi BEC?
Con procedure indipendenti di verifica degli IBAN, autenticazione multifattore, doppia autorizzazione dei pagamenti, formazione, monitoraggio degli account e un piano di risposta agli incidenti.
La tua azienda saprebbe riconoscere e gestire una frode digitale?
Alchimie Digitali affianca imprese e organizzazioni nella valutazione del rischio cyber, nella protezione dei sistemi, nella formazione del personale e nella definizione di procedure concrete per prevenire e gestire gli incidenti.
Contenuto editoriale elaborato a partire da fonti pubbliche e istituzionali. I dati numerici riportati fanno riferimento al comunicato INTERPOL sull’operazione First Light 2026.
Ransomware e intelligenza artificiale: cosa insegna il caso JADEPUFFER
Cybersecurity aziendaleLettura: 10 minutiAggiornato: 14 luglio 2026
Il 1° luglio 2026 la società di sicurezza Sysdig ha documentato JADEPUFFER, il primo caso conosciuto di ransomware condotto interamente da un agente di intelligenza artificiale, dalla ricognizione iniziale fino all'estorsione, senza un operatore umano al comando delle singole fasi. Non è uno scenario ipotetico né un titolo gonfiato per fare clic: è un'analisi tecnica con codice, timestamp e indicatori di compromissione verificabili, e probabilmente il caso di ransomware intelligenza artificiale più discusso del 2026 finora.
In breve
Un agente AI ha sfruttato una falla nota in un server aziendale esposto su internet, ha rubato credenziali, si è spostato lateralmente nella rete e ha cifrato oltre mille voci di configurazione di un database, il tutto in modo autonomo e in una manciata di ore. Non riguarda solo le grandi multinazionali: il bersaglio finale aveva una vulnerabilità del 2021 mai corretta, lo stesso profilo di rischio comune a molte PMI italiane.
Il caso JADEPUFFER, documentato da Sysdig, è il primo ransomware condotto in autonomia da un agente AI.
Cosa è successo, in sintesi
Il gruppo di ricerca di Sysdig ha ricostruito un'operazione che ha soprannominato JADEPUFFER. Il punto di accesso è stato Langflow, un framework open source molto diffuso per costruire applicazioni basate su modelli linguistici, esposto su internet e vulnerabile a una falla nota (CVE-2025-3248) che permette l'esecuzione di codice da remoto senza autenticazione.
Da lì, l'agente AI ha agito in autonomia. Ha raccolto credenziali e chiavi API dal server compromesso, si è spostato lateralmente nella rete e ha individuato un secondo server di produzione con un database MySQL e un servizio di configurazione Nacos. Ha quindi sfruttato una vulnerabilità di autenticazione del 2021 rimasta senza patch, ha creato un account amministratore fasullo, ha cifrato 1.342 elementi di configurazione e infine ha cancellato le tabelle originali, lasciando una richiesta di riscatto in Bitcoin. Tutto questo, riporta Sysdig, senza intervento umano nelle singole azioni operative.
Come si è svolto l'attacco, passo dopo passo
1Accesso via falla in Langflow esposto su internet
2Furto di credenziali e chiavi API
3Spostamento laterale verso un secondo server
4Falla di autenticazione su Nacos del 2021
5Cifratura di 1.342 configurazioni
6Cancellazione dati e richiesta di riscatto
Perché questo caso è diverso dai ransomware che conosciamo
Le tecniche usate da JADEPUFFER non sono nuove: sfruttare vulnerabilità note, rubare credenziali, muoversi lateralmente in una rete sono comportamenti già visti molte volte. Ciò che cambia è chi le ha eseguite e quanto in fretta. Sysdig porta quattro elementi a sostegno della sua valutazione.
Il codice si spiega da solo
I payload catturati contengono commenti in linguaggio naturale che spiegano il ragionamento dietro ogni azione, la priorità assegnata ai bersagli, la scelta di quale database "vale di più" da colpire. Un operatore umano difficilmente annota così un comando usa e getta: è invece un comportamento tipico del codice generato da un modello linguistico.
Corregge gli errori in pochi secondi
Il dato più concreto riguarda la velocità di adattamento. In una sequenza documentata, un tentativo di creare un account amministratore fallisce; trentuno secondi dopo, senza alcun intervento umano, arriva un payload correttivo che individua la causa del problema, la risolve e ricrea l'account con successo.
31 sec.Il tempo impiegato dall'agente AI per diagnosticare un errore di accesso, correggerlo e riuscire ad autenticarsi, senza alcun intervento umano.
La sequenza in dettaglio
Orario (UTC)
Cosa succede
19:34:24
Viene creato un account amministratore con una password cifrata
19:34:36
Il tentativo di accesso fallisce
19:34:48
Il sistema prova in parallelo due possibili cause del problema
19:35:07
Arriva la correzione: causa identificata e risolta
19:35:18
L'accesso riesce
Fonte: Sysdig Threat Research Team, report JADEPUFFER, 1° luglio 2026.
Capisce il contesto, non solo i comandi
Nel corso dell'operazione l'agente ha dimostrato di comprendere informazioni testuali libere trovate durante l'esplorazione dei sistemi, agendo di conseguenza in un modo che, secondo Sysdig, ha senso solo se quel testo è stato effettivamente letto e interpretato, non semplicemente riconosciuto da uno scanner automatico.
Seicento azioni coerenti in una finestra compressa
Complessivamente sono stati eseguiti oltre 600 payload distinti e mirati in un lasso di tempo ristretto: una coerenza e un volume che, secondo Sysdig, difficilmente sono compatibili con uno script fisso o con un operatore umano che digita in tempo reale.
Ransomware tradizionale
Ransomware guidato da un agente AI
Serve un operatore che scriva e adatti manualmente lo script
Il codice viene generato e corretto in autonomia durante l'attacco
Il "sapere fare" è nel modello, non nella persona che lo aziona
Costo operativo legato al tempo umano impiegato
Costo che si avvicina a quello del solo utilizzo dell'agente
Volume di azioni limitato dalla velocità umana
Oltre 600 payload distinti in una finestra compressa
Il parallelo con il phishing generato dall'AI che vediamo già oggi
Non è la prima volta che l'intelligenza artificiale entra in un attacco informatico, e su questo vale la pena essere precisi per non creare confusione. Le email di phishing sempre più credibili che riceviamo, spesso scritte in un italiano corretto e senza gli errori grossolani che un tempo le tradivano, sono quasi certamente generate con l'aiuto di un modello linguistico. In quel caso, però, l'AI resta uno strumento nelle mani di una persona: qualcuno sceglie il bersaglio, prepara la campagna, decide quando lanciarla.
JADEPUFFER mostra qualcosa di diverso: oggi è tecnicamente possibile togliere anche quella persona dall'equazione, lasciando che sia l'agente stesso a decidere bersaglio, strategia e correzioni in corsa. Non significa che da domani ogni attacco funzionerà così. Significa che la strada è stata percorsa almeno una volta, documentata, e che il costo per ripeterla è sceso quasi a zero per chi ha accesso a un agente AI e a credenziali rubate.
Perché riguarda anche le aziende italiane, non solo le multinazionali
Un dettaglio del caso JADEPUFFER è particolarmente rilevante per le PMI: il bersaglio finale non era un colosso tecnologico, ma un server esposto su internet con un software di configurazione (Nacos) che aveva una vulnerabilità nota dal 2021 e una chiave di firma di default mai cambiata. Non serviva una tecnica sofisticata, serviva solo che nessuno avesse aggiornato o messo in sicurezza quel sistema.
È esattamente il profilo di rischio più comune tra le aziende italiane di medie e piccole dimensioni: sistemi esposti per comodità operativa, credenziali di default mai sostituite, server AI o applicativi montati in fretta senza controlli di rete. Un agente capace di automatizzare la scansione e lo sfruttamento dell'intero catalogo storico delle vulnerabilità note rende quel tipo di esposizione, prima trascurabile perché "tanto nessuno se ne accorge", improvvisamente molto più concreta. Vale anche la pena ricordare che episodi come questo rientrano tra gli incidenti che, per un soggetto NIS2, vanno notificati al CSIRT Italia entro tempistiche precise: pre-notifica entro 24 ore, rapporto completo entro 72.
Il tempo medio per sfruttare una vulnerabilità nota si è ridotto drasticamente
2018-2019
63 giorni
2021-2022
32 giorni
2023-2024
5 giorni
Fonte: Vectra AI, dati aggregati sul tempo medio di weaponizzazione delle vulnerabilità divulgate. Nel primo trimestre 2025, secondo VulnCheck, il 28,3% delle vulnerabilità sfruttate lo è stato entro 24 ore dalla divulgazione pubblica.
Il livello minimo di competenza per condurre un ransomware si è ridotto a quanto costa far girare un agente AI: se quell'agente opera con credenziali rubate, il costo per l'attaccante si avvicina allo zero.
Parafrasi della valutazione di Michael Clark, Director of Threat Research, Sysdig
Cosa fare, concretamente
Aggiornare senza rimandare i sistemi esposti su internet, in particolare framework AI come Langflow e servizi di configurazione come Nacos, spesso installati rapidamente e poi dimenticati
Non lasciare mai credenziali di default attive su servizi raggiungibili dall'esterno
Non tenere chiavi API di provider AI o credenziali cloud nello stesso ambiente di un server applicativo esposto
Limitare l'accesso amministrativo dei database ai soli sistemi che ne hanno reale necessità, mai da internet
Predisporre controlli di uscita (egress) che impediscano a un host compromesso di comunicare liberamente con l'esterno
Avere già pronto, prima che serva, un piano di risposta agli incidenti con ruoli e referenti chiari, tecnici e legali
Vuoi sapere se la tua azienda sarebbe pronta a gestire un incidente come questo?
Se succede comunque: la parte che spesso si dimentica
C'è un aspetto di JADEPUFFER che vale la pena sottolineare anche a prevenzione avvenuta. Il fatto che l'agente AI lasci un codice che "racconta" le proprie intenzioni, con commenti che spiegano perché ha scelto un bersaglio o come ha valutato il valore di un database, è una miniera di elementi utili in fase di ricostruzione dell'incidente. Ma solo se log e dati vengono raccolti e conservati correttamente, prima che vengano sovrascritti o persi nel panico della gestione dell'emergenza.
Lo stesso report Sysdig segnala per esempio che l'agente ha dichiarato di aver già copiato alcuni dati su un server esterno prima di cancellarli, ma quella affermazione non è stata confermata da prove indipendenti: è un'informazione scritta dall'attaccante stesso nel codice, non un fatto verificato. Distinguere quello che un attaccante dichiara da quello che è realmente accaduto richiede una ricostruzione tecnica rigorosa, il tipo di lavoro che serve quando la questione rischia di finire in sede legale o assicurativa: è il campo di Periti Digitali, la nostra business unit dedicata all'informatica forense.
La conformità NIS2 si costruisce prima dell'incidente, non dopo
Alchimie Digitali affianca le aziende nella valutazione del rischio cyber, nella gestione delle vulnerabilità e nell'adeguamento a GDPR e NIS2, con strumenti concreti e non solo documentali.
È il nome che Sysdig ha dato a un'operazione ransomware documentata come la prima condotta interamente da un agente di intelligenza artificiale, dall'accesso iniziale fino all'estorsione, senza un operatore umano a gestire le singole fasi dell'attacco.
L'intelligenza artificiale ha agito davvero da sola, senza nessun essere umano coinvolto?
Secondo l'analisi di Sysdig, le azioni operative dell'attacco, come ricognizione, furto di credenziali, movimento laterale, cifratura e distruzione dei dati, sono state eseguite in autonomia dall'agente AI. Resta però un umano dietro alla configurazione iniziale dell'agente e all'infrastruttura usata per riceverne i risultati: quello che è cambiato è l'assenza di un operatore che digiti comando per comando durante l'attacco vero e proprio.
Le aziende italiane sono davvero a rischio, oppure è un problema solo per le grandi multinazionali?
Il bersaglio finale di JADEPUFFER era un server con un software di configurazione la cui vulnerabilità era nota dal 2021 e mai corretta. È un profilo di rischio molto comune anche tra PMI italiane, che spesso espongono servizi con credenziali di default o senza aggiornamenti recenti.
Come si collega questo caso al phishing generato con l'intelligenza artificiale che riceviamo già oggi?
Il phishing assistito da AI che vediamo oggi resta comunque guidato da una persona, che decide bersaglio e tempistiche. JADEPUFFER mostra che tecnicamente è possibile automatizzare anche quella parte decisionale: non è detto che diventi la norma, ma la possibilità concreta esiste già.
Un attacco come JADEPUFFER rientra tra gli incidenti da notificare secondo la NIS2?
Se colpisce un soggetto essenziale o importante ai sensi del D.Lgs. 138/2024, un incidente con queste caratteristiche, compromissione di sistemi e cifratura di dati, rientra tipicamente tra gli incidenti significativi da notificare al CSIRT Italia: pre-notifica entro 24 ore, rapporto completo entro 72, relazione finale entro un mese.
Articolo a cura di Pietro Suffritti, CEO di Alchimie Digitali, esperto di sicurezza informatica e Data Protection Officer certificato.
Fonte principale: Sysdig Threat Research Team, "JADEPUFFER: Agentic ransomware for automated database extortion", pubblicato il 1° luglio 2026 su sysdig.com. Riscontri incrociati su BleepingComputer, CSO Online, Dark Reading e Security Affairs.
🖥️ Azienda Informatica a Modena: Come Scegliere il Partner IT Giusto
Trovare un fornitore IT affidabile a Modena non è mai stato semplice come sembra. Tra offerte generiche, promesse di "soluzioni complete" e prezzi che non tornano, capire chi ha davvero le competenze giuste richiede criteri concreti, non slogan. 👇
📌 In sintesi
Per scegliere un'azienda informatica affidabile a Modena servono quattro elementi verificabili. Primo, competenze verticali dimostrabili in cybersecurity, sviluppo e compliance. Secondo, referenze locali reali. Terzo, esperienza operativa su normative come GDPR e NIS2. Quarto, certificazioni di qualità riconosciute come ISO 9001 e ISO 27001, rilasciate da un ente accreditato. Alchimie Digitali è un'azienda informatica di Modena attiva dal 2005. L'8 giugno 2026 ha avviato il percorso di certificazione ISO 9001:2015 e ISO 27001:2022 con l'ente Complaion, con traguardo previsto entro settembre 2026.
Mentre decidi se siamo il partner giusto per te...
ADIGITALI ATTACK
SCORE 0BEST 0
ADIGITALI ATTACK
Abbatti le minacce prima che ti raggiungano
Muoviti · SPAZIO Spara
GAME OVER
SCORE 0
Desktop: ← → per muoverti, SPAZIO per sparare
⚠️ Cosa serve davvero da un partner IT oggi
Scegliere un fornitore informatico nel 2026 non significa più solo trovare chi installa un software o gestisce un sito web. Le aziende modenesi, soprattutto quelle piccole e medie, devono affrontare oggi una pressione normativa crescente. C'è il GDPR sulla protezione dei dati personali. C'è la Direttiva NIS2 sulla sicurezza delle reti e dei sistemi informativi. E c'è il Cyber Resilience Act sui requisiti di sicurezza dei prodotti digitali. Un partner IT che si limita allo sviluppo software o all'assistenza tecnica di base rischia di lasciare scoperta l'azienda. Proprio dove il rischio è più concreto.
Questo vale ancora di più per chi lavora con la pubblica amministrazione o con grandi aziende. Sempre più spesso i capitolati di gara richiedono ai fornitori IT certificazioni di qualità riconosciute a livello internazionale.
✅ Come riconoscere un partner IT affidabile: i criteri concreti
Prima di firmare un contratto con un'azienda informatica, ci sono alcuni elementi verificabili che permettono di distinguere un partner solido da chi promette tutto e mantiene poco.
Competenze verticali dimostrabili
Non genericamente "informatica", ma sviluppo software, cybersecurity, networking, compliance normativa: aree specifiche con referenze verificabili.
Esperienza su normative correnti
Conoscenza operativa, non solo teorica, di NIS2, GDPR e Cyber Resilience Act, dimostrata da audit e consulenze già erogate.
Referenze locali verificabili
Aziende del territorio modenese ed emiliano-romagnolo che possono confermare qualità del lavoro svolto.
Certificazioni di qualità e sicurezza
Standard come ISO 9001 e ISO 27001, che certificano processi verificati da un ente terzo accreditato, non solo dichiarati.
🚦 Il semaforo del partner IT: come valutarlo in un colpo d'occhio
Per capire rapidamente se il fornitore che stai valutando è affidabile, basta osservare come si comporta su questi sei punti. Se prevalgono i segnali verdi, sei probabilmente davanti a un partner solido. Se prevalgono i rossi, conviene approfondire prima di firmare.
Criterio
Segnale affidabile
Segnale d'allarme
Certificazioni
Possiede ISO 9001 e/o ISO 27001 verificabili tramite ente accreditato, o ha comunicato date certe del percorso in corso
Dichiara di essere "certificato" senza indicare l'ente certificatore o il numero di certificato
Referenze
Fornisce casi studio e clienti del territorio verificabili, anche su richiesta
Non fornisce referenze o le mostra solo in forma generica, senza nomi verificabili
Normative
Parla di NIS2, GDPR e Cyber Resilience Act con esempi concreti e applicabili al tuo settore
Liquida la conformità normativa come "un dettaglio da vedere dopo la firma"
Trasparenza
Spiega con chiarezza come gestisce incidenti, backup e sicurezza dei dati
Evita risposte dirette a domande su sicurezza e gestione dei dati
Preventivo
Preventivo dettagliato, voci chiare, proporzionato al servizio offerto
Prezzo "tutto incluso" molto più basso della media, senza spiegare cosa comprende
Continuità
Offre supporto continuativo con tempi di intervento definiti per iscritto
Nessun impegno scritto su tempi di intervento o continuità del supporto
🏆 ISO 9001 e ISO 27001: perché contano quando scegli un fornitore IT
Le certificazioni ISO 9001:2015 e ISO 27001:2022 sono tra gli standard più riconosciuti al mondo per valutare l'affidabilità di un'organizzazione. La prima certifica il Sistema di Gestione della Qualità: processi documentati, controllati e orientati al miglioramento continuo. La seconda certifica il Sistema di Gestione della Sicurezza delle Informazioni. In pratica, la capacità dell'azienda di identificare e gestire i rischi legati alla protezione dei dati.
Per chi deve scegliere un fornitore IT, questo si traduce in un vantaggio molto pratico. Non ci si affida più solo a quello che un'azienda dichiara di sé, ma a quello che un ente certificatore accreditato ha verificato in modo indipendente. È la differenza tra un fornitore che dice di essere sicuro e un fornitore che lo dimostra con un audit esterno.
🚀 Il percorso di Alchimie Digitali verso ISO 9001 e ISO 27001
L'8 giugno 2026 Alchimie Digitali Srl ha formalizzato con Complaion Srl, ente certificatore accreditato, l'avvio del percorso verso le certificazioni ISO 9001:2015 e ISO 27001:2022. L'ottenimento di entrambe è previsto entro settembre 2026.
1Gap analysis iniziale Analisi dello stato attuale dei processi rispetto ai requisiti ISO e definizione del piano di lavoro.
2Implementazione dei requisiti Strutturazione di procedure, controlli e documentazione per soddisfare entrambi gli standard.
3Audit interno Verifica dell'efficacia dei sistemi implementati, con eventuali azioni correttive.
4Audit di certificazione (settembre 2026) Verifica da parte di Complaion Srl e rilascio delle certificazioni ISO 9001:2015 e ISO 27001:2022.
Non è un traguardo fine a se stesso. È la formalizzazione di un modo di lavorare che in Alchimie Digitali è già parte della gestione quotidiana di ogni progetto. Chi ci chiede oggi informazioni su questo percorso, e sono in molti a farlo, riceve la stessa trasparenza che chiediamo a noi stessi. La pagina dedicata al percorso di certificazione riporta anche la lettera ufficiale di avvio lavori rilasciata da Complaion.
🧩 Azienda informatica a Modena: cosa offre Alchimie Digitali
Come si sceglie un'azienda informatica affidabile a Modena?
Valutando competenze verticali dimostrabili (sicurezza, sviluppo, compliance), referenze locali verificabili, esperienza concreta su normative come NIS2 e GDPR, e la presenza di certificazioni di qualità come ISO 9001 e ISO 27001 rilasciate da enti accreditati.
Che differenza c'è tra un'agenzia informatica generica e un partner IT specializzato in sicurezza?
Un'agenzia generica copre bisogni operativi di base come assistenza tecnica o sviluppo. Un partner specializzato in sicurezza integra queste competenze con audit, gestione del rischio, conformità normativa e certificazioni verificate da terze parti, elementi sempre più richiesti da bandi e contratti.
Perché la certificazione ISO conta anche per una PMI e non solo per le grandi aziende?
Perché sempre più spesso anche le PMI vengono coinvolte come fornitori nella supply chain di aziende più grandi o della pubblica amministrazione, dove le certificazioni ISO 9001 e ISO 27001 sono un requisito di accesso al bando o al contratto, non un vezzo.
Alchimie Digitali è già certificata ISO 9001 e ISO 27001?
Alchimie Digitali Srl ha avviato formalmente il percorso di certificazione l'8 giugno 2026 con l'ente Complaion Srl. L'ottenimento di entrambe le certificazioni è previsto entro settembre 2026. Maggiori dettagli nell'articolo dedicato al percorso di certificazione.
Quanto costa affidarsi a un'azienda informatica per la gestione IT e la cybersecurity?
Non esiste una cifra unica: dipende dal numero di postazioni, dal livello di criticità dei sistemi e dai servizi inclusi. Sul mercato italiano i contratti di assistenza gestita partono generalmente da alcune decine di euro a postazione al mese per i pacchetti base, fino a cifre più alte per soluzioni complete con cybersecurity avanzata e monitoraggio H24. Il modo più affidabile per saperlo è richiedere un preventivo scritto e dettagliato, che indichi con chiarezza cosa è incluso.
Meglio un tecnico IT interno o affidarsi a un MSP esterno?
Per la maggior parte delle PMI italiane, soprattutto sotto i 50 dipendenti, affidarsi a un partner esterno risulta più conveniente rispetto ad assumere una figura IT interna: garantisce competenze aggiornate su più fronti (rete, sicurezza, compliance), un costo più prevedibile e continuità del servizio anche in caso di assenze o turnover. Un tecnico interno può avere senso quando l'infrastruttura è molto grande o richiede presidio fisico quotidiano.
Alchimie Digitali avvia il percorso di certificazione ISO 9001 e ISO 27001
Un passo concreto verso standard internazionali di qualità e cybersecurity, per offrire ai nostri clienti e partner un livello di affidabilità misurabile e verificato.
L'8 giugno 2026 Alchimie Digitali Srl ha formalizzato con Complaion Srl l'avvio del percorso di adeguamento alle due certificazioni internazionali più rilevanti per chi opera nell'IT e nella comunicazione digitale: la ISO 9001:2015, dedicata ai sistemi di gestione della qualità, e la ISO 27001:2022, focalizzata sulla sicurezza delle informazioni.
L'ottenimento di entrambe le certificazioni è atteso entro settembre 2026. Non si tratta di un traguardo fine a se stesso: è la formalizzazione di una cultura aziendale che in Alchimie Digitali è già presente nel modo in cui gestiamo ogni progetto, ogni dato e ogni relazione con i clienti.
ISO 9001 e ISO 27001: cosa certificano e perché contano
Entrambi gli standard sono pubblicati dalla International Organization for Standardization (ISO) e riconosciuti a livello mondiale come riferimenti per la valutazione dell'affidabilità di un'organizzazione. Ecco cosa distingue ciascuno dei due percorsi.
Qualità
ISO 9001:2015 — Sistema di Gestione della Qualità
Certifica che l'organizzazione ha implementato processi strutturati per erogare servizi conformi alle aspettative dei clienti, con un approccio sistematico al miglioramento continuo. Copre pianificazione, controllo dei processi, gestione dei rischi e soddisfazione del cliente.
Sicurezza
ISO 27001:2022 — Sistema di Gestione della Sicurezza delle Informazioni
Certifica che l'organizzazione identifica, valuta e gestisce i rischi legati alla sicurezza dei dati, garantendo riservatezza, integrità e disponibilità delle informazioni. È lo standard di riferimento per chi tratta dati sensibili di clienti e partner.
Per i nostri clienti questo significa: lavorare con un partner che non gestisce i vostri dati e i vostri progetti in modo informale, ma secondo procedure documentate, verificate e certificate da un ente terzo accreditato.
Come si svolge il percorso di certificazione
La certificazione ISO non avviene dall'oggi al domani. È un percorso strutturato che richiede analisi, implementazione, verifica interna e audit da parte di un ente certificatore accreditato. Questi sono i passaggi principali che stiamo attraversando con Complaion.
1
Gap analysis inizialeAnalisi dello stato attuale dei processi rispetto ai requisiti ISO, identificazione delle aree di miglioramento e definizione del piano di lavoro.
2
Implementazione dei requisitiStrutturazione delle procedure, dei controlli e della documentazione necessari per soddisfare i requisiti di entrambi gli standard. È la fase più lunga e operativamente densa.
3
Audit internoVerifica interna dell'efficacia dei sistemi implementati, con eventuali azioni correttive prima dell'audit ufficiale.
4
Audit di certificazione (previsto: settembre 2026)Verifica da parte di Complaion Srl, ente certificatore accreditato, con rilascio delle certificazioni ISO 9001:2015 e ISO 27001:2022.
La lettera ufficiale di Complaion: il nostro percorso documentato
Di seguito è disponibile la lettera rilasciata da Complaion Srl (Managing Director Edoardo Tarricone), che attesta formalmente l'avvio del percorso e la conformità al piano di implementazione da parte di Alchimie Digitali Srl.
Documento ufficiale — Lettera di avvio lavori Complaion · 08/06/2026
Anteprima del documento. Clicca per aprire il PDF completo in una nuova scheda.
Perché questo percorso riguarda anche te, come cliente o partner
Molti bandi pubblici, gare d'appalto e contratti con grandi aziende o enti richiedono esplicitamente ai fornitori di servizi IT e digitali il possesso delle certificazioni ISO 9001 e ISO 27001. Con l'avanzare della normativa europea, in particolare del GDPR, della Direttiva NIS2 e del Cyber Resilience Act, la gestione certificata della sicurezza delle informazioni sta diventando un requisito sempre più diffuso anche nelle supply chain delle PMI.
Scegliere oggi un partner che sta percorrendo questo cammino significa scegliere un'azienda che si sta dotando degli strumenti per garantire:
Processi verificabili
Ogni attività viene documentata secondo standard internazionali, non lasciata alla discrezionalità del singolo. Puoi verificare come lavoriamo.
Sicurezza dei tuoi dati
I dati che ci affidi vengono trattati secondo un sistema di gestione del rischio formale, con controlli documentati e responsabilità definite.
Miglioramento continuo
La ISO 9001 impone un ciclo di revisione costante dei processi. Non ci fermiamo a ciò che funziona: lo miglioriamo sistematicamente.
Conformità normativa
Un sistema ISO 27001 è allineato ai requisiti del GDPR e della normativa NIS2, riducendo il tuo rischio di esposizione come cliente o partner.
Domande frequenti sulla certificazione ISO 9001 e ISO 27001
Cos'è la certificazione ISO 9001:2015 e a cosa serve?
La ISO 9001:2015 è lo standard internazionale per i Sistemi di Gestione della Qualità. Certifica che un'organizzazione ha implementato processi strutturati per erogare servizi e prodotti in modo coerente e conforme alle aspettative dei clienti, con un approccio sistematico al miglioramento continuo. È riconosciuta in oltre 170 Paesi e rappresenta uno dei certificati più diffusi al mondo.
Cos'è la certificazione ISO 27001:2022 e a cosa serve?
La ISO 27001:2022 è lo standard internazionale per i Sistemi di Gestione della Sicurezza delle Informazioni (ISMS). Certifica che l'organizzazione ha identificato i rischi relativi alla sicurezza dei dati e ha implementato controlli adeguati per proteggerli, garantendo riservatezza, integrità e disponibilità. È lo standard di riferimento per aziende che gestiscono dati sensibili di clienti, partner o dipendenti.
Alchimie Digitali è già certificata ISO 9001 e ISO 27001?
Alchimie Digitali Srl ha avviato formalmente il percorso di certificazione l'8 giugno 2026 con l'ente Complaion Srl. L'azienda è già in linea con il piano di implementazione dei requisiti e l'ottenimento di entrambe le certificazioni è previsto entro settembre 2026. Il documento ufficiale è disponibile in questa pagina.
Quanto dura il percorso di adeguamento alla ISO 27001?
Il percorso di adeguamento alla ISO 27001 dura tipicamente tra 6 e 18 mesi, a seconda della complessità dell'organizzazione. Comprende una fase di gap analysis, l'implementazione dei controlli di sicurezza previsti dall'Annex A, un audit interno e infine l'audit di certificazione da parte di un ente accreditato.
Perché un'azienda IT dovrebbe avere sia ISO 9001 che ISO 27001?
Le due certificazioni si completano: la ISO 9001 garantisce la qualità dei processi operativi e la soddisfazione del cliente, mentre la ISO 27001 protegge il patrimonio informativo dell'azienda e dei suoi clienti. Per un'azienda che opera nell'IT, nella cybersecurity e nella comunicazione digitale, averle entrambe significa offrire un livello di affidabilità completo e verificabile da terze parti.
Risorse ufficiali per approfondire
Se stai valutando fornitori o partner IT certificati ISO, o vuoi capire meglio cosa implicano questi standard, ecco le fonti ufficiali di riferimento.
Vuoi lavorare con un partner che investe nella qualità e nella sicurezza?
Contattaci per scoprire come Alchimie Digitali può supportare la tua azienda in ambito IT, cybersecurity e comunicazione digitale — con processi certificati e un approccio misurabile.
