Una panoramica immediata della minaccia
Il provider di sicurezza di Stoccarda asvin ha lanciato CTI Horizon, una piattaforma cloud pensata per aziende e pubbliche amministrazioni che desiderano conoscere in tempo reale le proprie vulnerabilità. La soluzione utilizza fonti pubbliche, banche dati di vulnerabilità note e algoritmi di intelligenza artificiale per generare un “lagebild” (quadro situazionale) sempre aggiornato.
Grazie a un’interfaccia grafica intuitiva, i responsabili della sicurezza possono visualizzare in un unico dashboard quali rischi stanno colpendo la loro rete, senza dover avviare complesse attività di raccolta dati. L’obiettivo è ridurre drasticamente il tempo impiegato per identificare, valutare e mitigare le minacce più critiche.
Viste differenziate per utenti tecnici e manageriali
CTI Horizon si adatta a diversi profili di utente grazie a impostazioni predefinite. Gli specialisti della sicurezza ricevono analisi dettagliate, report completi e indicazioni tecniche precise, mentre i dirigenti accedono a una sintesi dei rischi più rilevanti e alle aree di intervento prioritarie.
Questa segmentazione risponde al problema della carenza di personale qualificato: la piattaforma ordina le misure di risposta per urgenza e rilevanza, consentendo ai team di concentrarsi subito sui problemi più pressanti.
Benefici operativi
- aggiornamento automatico delle fonti threat intelligence;
- prioritizzazione basata su contesto organizzativo;
- riduzione dei tempi di analisi da settimane a minuti.
Processo di attivazione e configurazione
Dopo l’acquisto della licenza, l’utente può avviare CTI Horizon autonomamente o tramite una sessione online guidata da asvin. Il portale crea automaticamente un workspace con ruoli preconfigurati (CISO, admin, CIO) e connessioni live a fonti globali come i database CVE.
Durante il funzionamento, il sistema raccoglie continuamente dati da feed di sicurezza, normalizza le informazioni e, mediante OSINT, ricava il contesto specifico dell’organizzazione. Le minacce vengono confrontate in tempo reale con la superficie di attacco dell’azienda, generando un report sintetico con raccomandazioni operative.
Architettura tecnica e integrazioni
Il backend è costruito su microservizi modulabili: la raccolta dati, la ricerca semantica e la generazione di report operano in modo indipendente e scalabile. Le tecnologie chiave includono:
- NoSQL per la memorizzazione ad alta velocità;
- vettoriali per la ricerca semantica tramite Large Language Model;
- API aperte per collegare SIEM, SOAR, sistemi di ticketing e API interne.
Questa flessibilità permette a CTI Horizon di inserirsi senza soluzione di continuità nei processi di sicurezza già esistenti, migliorando la visibilità e la risposta alle minacce.
RAG e Model Context Protocol: i motori alla base
Due innovazioni distinguono la piattaforma: Retrieval‑Augmented Generation (RAG) e il Model Context Protocol (MCP). Con RAG, il modello linguistico consulta una knowledge base aggiornata ad ogni richiesta, evitando le tipiche “hallucination” dei LLM tradizionali e garantendo risposte basate su indicatori di compromissione (IOC) recenti.
MCP è uno standard aperto che consente all’IA di interagire con fonti esterne tramite JSON‑RPC 2.0. Oltre a estrarre informazioni, CTI Horizon può aggiornare database, avviare processi aziendali via API e orchestrare workflow multi‑sistema, rendendo la piattaforma una vera “cervello” operativo per la threat intelligence.
Prospettive di mercato e considerazioni finali
Secondo Frank Hocke, esperto automotive ed ex CIO di Volkswagen, un quadro chiaro delle minacce è “più importante che mai”. La capacità di CTI Horizon di fornire trasparenza su rischi attuali e potenziali consente a imprese e enti pubblici di prendere decisioni informate e di difendersi con un rapporto costo‑beneficio vantaggioso rispetto alle conseguenze di un attacco riuscito.
Il prezzo non è stato divulgato, ma asvin sottolinea che il valore della soluzione risiede nella riduzione dei costi legati a incidenti, nella velocità di risposta e nella capacità di operare con risorse limitate. Con una combinazione di automazione, intelligenza artificiale avanzata e integrazione fluida, CTI Horizon si pone come una risposta concreta alle sfide della sicurezza informatica moderna.