L’intelligenza artificiale sta cambiando gli equilibri della sicurezza informatica, trasformandosi contemporaneamente in uno strumento di difesa e in una nuova fonte di vulnerabilità per imprese e pubbliche amministrazioni. La crescente diffusione di sistemi autonomi, capaci di elaborare informazioni, accedere a dati sensibili e prendere decisioni operative, impone infatti un ripensamento delle strategie di cybersecurity. Non basta più proteggere reti e infrastrutture dagli attacchi esterni: occorre garantire anche la sicurezza, l’affidabilità e il controllo dei sistemi di intelligenza artificiale utilizzati dalle organizzazioni.

È in questo scenario che si inserisce EngSure, la nuova piattaforma agentica sviluppata da Engineering e presentata in occasione del Digital Innovation Forum 2026. Una soluzione che punta a rispondere a due esigenze sempre più interconnesse: utilizzare l’intelligenza artificiale per rendere più rapida ed efficace la difesa informatica e proteggere, allo stesso tempo, gli stessi sistemi AI da manipolazioni, accessi non autorizzati e comportamenti imprevisti.

La questione assume una rilevanza crescente anche sul piano economico. Con l’integrazione dell’AI nei processi produttivi e amministrativi, la sicurezza diventa un fattore determinante per la continuità operativa, la protezione degli investimenti tecnologici e la fiducia nell’innovazione. L’automazione consente di aumentare efficienza e produttività, ma amplia anche la superficie esposta agli attacchi, rendendo necessario affiancare all’adozione delle nuove tecnologie strumenti di monitoraggio e governance.

«La cybersicurezza è una condizione imprescindibile per la competitività e per la fiducia nell’innovazione digitale», ha sottolineato Aldo Bisio, amministratore delegato di Engineering. «Con IS-IA abbiamo definito il nostro approccio a un’Intelligenza Artificiale governabile, trasparente e sicura, che consente alle organizzazioni di mantenere il controllo su dati, modelli, infrastrutture e processi. EngSure completa questa strategia, estendendone i principi alla cybersicurezza e proteggendo l’AI quando entra concretamente nei processi aziendali».

La piattaforma si articola in quattro moduli specializzati, progettati per intervenire nelle diverse fasi di utilizzo dei sistemi intelligenti. SHIELD monitora le applicazioni in produzione e individua anomalie e possibili attacchi, mentre PROBE simula comportamenti ostili per verificare preventivamente le vulnerabilità. CERTIS traduce controlli e verifiche tecniche in informazioni utili per audit e conformità normativa; PROVENANCE analizza invece provenienza, qualità e affidabilità di dati e modelli.

L’obiettivo è superare una concezione della cybersecurity limitata alla protezione del perimetro aziendale, integrando i controlli direttamente nei processi operativi. EngSure può, ad esempio, individuare tentativi di sottrazione delle credenziali o rilevare quando un agente AI cerca di accedere a informazioni esterne al proprio ambito autorizzato, prevedendo il blocco dell’operazione o l’intervento umano.

Un approccio che si inserisce nella strategia IS-IA di Engineering, orientata alla gestione dell’intero ciclo di vita dell’intelligenza artificiale e all’interoperabilità tra piattaforme e modelli differenti. La possibilità di adottare progressivamente i diversi strumenti punta inoltre a rendere la sicurezza proporzionata alle esigenze e ai rischi delle singole organizzazioni.

«Non basta più difendere il perimetro delle organizzazioni: occorre proteggere e sorvegliare gli agenti, verificare i dati su cui apprendono e controllare il modo in cui prendono decisioni», ha spiegato Bisio. La sfida, per imprese e amministrazioni, sarà dunque accompagnare la crescente autonomia dei sistemi intelligenti con una capacità altrettanto evoluta di supervisione. Perché la diffusione dell’intelligenza artificiale su scala industriale dipenderà sempre più dalla possibilità di coniugare innovazione, sicurezza e controllo.