Magazine Nova N.1

NOVA THE MINSAIT BIMONTHLY MAGAZINE #1 | MAGGIO | 2025 | ITALY

Idee, insights e novità su tecnologia e cambiamenti

Le tendenze tecnologiche del 2025

I vantaggi degli Small Language Models

Cybersecurity come abilitatore di business

EUDI Wallet: strategie per l’implementazione

IA in azienda: motivazioni e ostacoli

Il tempo della digitale

2

sovranità M I N S A I T B I M O N T H LY M A G A Z I N E

Avevamo aperto il numero zero della rivista NOVA sottolineando l'importanza di comprendere per poter partecipare attivamente alla grande rivoluzione dell'Intelligenza Artificiale. Un movimento sismico nelle nostre società ed economie che, dicevamo, non possiamo lasciare nelle mani dei tecno-oligarchi della Silicon Valley.

Da allora – e sono passati appena due mesi – la necessità di capire e di agire appare più evidente che mai, non solo per svolgere un ruolo nello sviluppo e nell'indirizzo di questa tecnologia, ma anche per preservare alcuni dei valori e principi che ci definiscono come società.

In un'epoca in cui il motto "move fast and break things" sembra aver conquistato anche i corridoi della politica; in cui siamo esposti a una guerra ibrida con attacchi alle infrastrutture critiche, comprendere e controllare le tecnologie del nostro tempo sta diventando un imperativo di sopravvivenza. A questo va aggiunto un altro elemento di complessità: il ritorno aggressivo del protezionismo, con i dazi al centro di una nuova guerra commerciale che minaccia di riscrivere gli equilibri globali dell’industria tecnologica.

In questo scenario, i giganti del tech si muovono con estrema cautela.

Di fronte all’inasprirsi della tensione tra Washington e Pechino – culminata con dazi potenzialmente devastanti su dispositivi elettronici e componentistica strategica – le grandi piattaforme americane hanno

3

scelto una strategia di silenzio operativo: nessuna dichiarazione pubblica, ma intense manovre diplomatiche per ottenere esenzioni mirate.

Un pragmatismo che rivela quanto il dominio digitale sia ormai inscindibile dalla logica del potere geopolitico.

Il valore dei semiconduttori, la dipendenza dalla manifattura asiatica, la fragilità delle supply chain: tutto converge nel disegno di una nuova architettura globale della tecnologia, in cui l’autonomia – produttiva, normativa, strategica – torna al centro dell’agenda. Oggi avere sovranità tecnologica non è solo questione di competitività, ma di sopravvivenza strategica nel nuovo disordine globale. In altre parole: l'Intelligenza Artificiale e la Cybersecurity non sono semplici strumenti di efficienza per le nostre imprese; né solo leve di miglioramenti incrementali nelle nostre operazioni. Sono strumenti dal

4

potenziale dirompente per le nostre economie e la chiave per migliorare e proteggere gli ambienti critici in cui si giocano la nostra sovranità e identità.

A queste due tecnologie – IA e Cyber – è dedicata la maggior parte del numero 1 di NOVA, relativo ai mesi di marzo e aprile. Con l’obiettivo di inquadrare la discussione, la rivista si apre con un’intervista ad Alberto Bazzi sulle chiavi strategiche per l’adozione dell’IA da parte delle imprese e delle istituzioni italiane. Segue un intervento di Roberto Carrozzo sugli Small Language Models, forse una delle grandi opportunità per un’implementazione più efficiente ed economica in un Paese il cui tessuto produttivo è dominato dalle piccole e medie imprese.

Il terzo spazio della sezione "The way forward" è riservato al nostro esperto Giacomo Parravicini, che ci illustra il potenziale della cybersecurity come abilitatore di business, come un acceleratore di crescita e competitività.

Chiude questa sezione uno sguardo degli esperti Maurizio Pratesi, che presenta i benefici che il nuovo IT Wallet - la declinazione italiana dell’EUDI Wallet recentemente approvato nell’UE - può apportare alle nostre imprese.

Chiudiamo il cerchio del numero tornando sull’IA per offrire una fotografia, basata sul nostro report che ha coinvolto più di 300 aziende, delle motivazioni che stanno spingendo e delle barriere che stanno frenando l’adozione dell’IA da parte delle imprese italiane.

Intelligenza Artificiale, Portafogli digitali e Identità digitali... sono temi che toccano il cuore delle nostre imprese. Ma vanno oltre. Sono il campo di battaglia su cui si giocheranno – e si stanno già giocando – la nostra sovranità e la nostra identità come cittadini.

M I N S A I T B I M O N T H LY M A G A Z I N E

L’introduzione all’IT Wallet si collega al primo dei nostri focus di approfondimento, in cui analizziamo come il nuovo portafoglio digitale possa facilitare l’accesso dei cittadini ai servizi pubblici e privati. Una funzione che offre indubbi vantaggi in termini di sicurezza (parliamo di un bene tanto delicato quanto i dati personali e, in definitiva, l’identità stessa), ma anche

economici. È questo il tema della nostra seconda analisi, in cui forniamo alcune chiavi per un’adozione di successo della nuova identità digitale da parte delle imprese europee.

Buona lettura.

Luis Enrique Luján Fernández

Alessandro Anziano

Head of Marketing & Communications

Deputy Head of Marketing

Italy & Europe

& Communications Italy

5

Contenuti

TECH NEWS Dazi, multe, processi e acquisizioni miliardarie.

Le principali notizie del settore tech degli ultimi due mesi.

08

6

THE WAY FORWARD Tendenze tecnologiche, Small Language Models, Cybersecurity come abilitatore di business, aziende e IT Wallet. La visione dei nostri esperti.

DIGITAL IDENTITY Tutto quello che c’è da sapere sull’EUDI Wallet e su come implementarlo correttamente.

AI & DATA Deep dive sulle motivazioni che spingono le aziende a implementare l’IA e sugli ostacoli che ne frenano l’adozione.

M I N S A I T B I M O N T H LY M A G A Z I N E

10 28 34

7

Tech News

Tech news Dazi & Big Tech Il 2 aprile, il presidente Donald Trump ha annunciato il più imponente incremento tariffario dell’ultimo secolo, estendendo i dazi a tutte le importazioni globali. Le Borse hanno reagito con un crollo repentino, bruciando migliaia di miliardi in pochi giorni.

Una settimana dopo, la Casa Bianca ha concesso una sospensione di 90 giorni per tutti i Paesi tranne la Cina, colpita invece da una stretta ulteriore fino al 125%. Ma il danno sistemico era ormai innescato. L’apertura di un nuovo fronte protezionista ha innescato una ridefinizione degli equilibri commerciali e rilanciato, su scala globale, la sfida della sovranità economica.

Nel cuore di questa tensione si muove la Silicon Valley: i leader delle Big Tech — Tim Cook, Sundar Pichai, Mark Zuckerberg, tra gli altri — hanno evitato dichiarazioni pubbliche, scegliendo invece il registro dell’azione diplomatica silenziosa. Incontri riservati con la Casa Bianca, pressioni istituzionali attraverso associazioni come la Business Roundtable, manovre sofisticate per ottenere esenzioni doganali: la diplomazia delle piattaforme si è fatta sotterranea ma incisiva.

8

Una strategia efficace: senza clamore, l’U.S. Customs and Border Protection ha escluso dai dazi dispositivi cruciali come smartphone, tablet, componenti elettroniche. Una mossa che ha salvato 100 miliardi di dollari in importazioni e contenuto potenziali rincari.

Ma che, al tempo stesso, ha sollevato dubbi sulla coerenza della linea trumpiana.

L’Unione Europea, nel frattempo, mantiene il punto: accusata di “lawfare” dai consiglieri trumpiani per l’adozione del Digital Markets Act e del Digital Services Act, Bruxelles ha ribadito che le proprie normative digitali non sono materia negoziabile. Una postura opposta a quella del Regno Unito, che valuta modifiche alla Digital Services Tax per allentare la tensione con gli Stati Uniti.

Multe & Big Tech Nelle ultime settimane, Bruxelles, Washington e anche Roma hanno intensificato la loro pressione sulle Big Tech, segnando un punto di svolta nei rapporti tra potere digitale e sovranità democratica.

Il 23 aprile, la Commissione Europea ha dato concreta attuazione al Digital Markets Act con le prime, pesantissime sanzioni. Apple

Oltreoceano Google è oggi il bersaglio principale del Dipartimento di Giustizia statunitense, che ha aperto un procedimento storico volto a spezzare il suo ecosistema integrato. Dopo che una sentenza, lo scorso agosto, ha confermato l’abuso di posizione dominante nel mercato della ricerca online, l’amministrazione americana valuta misure drastiche: dalla vendita forzata di Chrome alla separazione da Android. Non è solo una questione antitrust: è una sfida al modello di centralizzazione tecnologica che ha dominato l’ultimo decennio.

In Italia, l’Agenzia delle Entrate ha notificato a Meta, X (ex Twitter) e LinkedIn richieste di pagamento IVA per quasi un miliardo di euro, sostenendo che l’accesso gratuito ai social in cambio dei dati personali rappresenti una

transazione economica a tutti gli effetti. Un approccio che, se confermato, potrebbe aprire la strada a un profondo cambiamento del sistema tributario applicato alle piattaforme digitali in tutta Europa.

Google & Wiz Nel marzo scorso, Google ha acquisito la startup israeliana Wiz per 32 miliardi di dollari, segnando la più ambiziosa operazione della sua storia recente. L’obiettivo è rafforzare la propria posizione nel cloud, puntando sulla sicurezza come leva strategica: l’Intelligenza Artificiale diventa così non solo motore d’innovazione, ma strumento difensivo contro minacce informatiche sistemiche.

M I N S A I T B I M O N T H LY M A G A Z I N E

è stata colpita da una multa da 500 milioni di euro per aver ostacolato la concorrenza nell’App Store, impedendo agli sviluppatori di indirizzare gli utenti verso offerte alternative. Meta ha subito una sanzione da 200 milioni per il suo controverso modello “pay-or-consent”, che vincola la gratuità dei servizi alla cessione dei dati personali.

Entrambe le aziende hanno annunciato ricorsi, denunciando una discriminazione sistematica contro le imprese americane. Ma il messaggio di Bruxelles è inequivocabile: l’era dell’autoregolamentazione è finita.

La sfida con Microsoft e Amazon è serrata: nel 2024, i due colossi hanno generato rispettivamente 105,4 e 107,6 miliardi di dollari di ricavi nel settore, contro i 43 miliardi di Google. L’integrazione della tecnologia agentless di Wiz rappresenta per Mountain View un tentativo di colmare il divario, valorizzando un’offerta centrata sulla protezione dei dati in ambienti ad alta intensità di IA. Ma l’operazione potrebbe accendere nuovi allarmi antitrust, in un momento in cui la sicurezza digitale si intreccia con le tensioni politiche sulla concorrenza e sulla regolamentazione dei grandi attori tecnologici.

9

20 25 The Way Forward

Tech trends Le tendenze tecnologiche per il 2025 Nel mondo dell’innovazione, pochi temi stanno rivoluzionando il panorama tecnologico aziendale quanto l’intelligenza artificiale. Per capire quali tecnologie guideranno il cambiamento nel 2025 e come le imprese possono prepararsi ad affrontare questa trasformazione, abbiamo intervistato Alberto Bazzi, Direttore Offering & Operations di Minsait in Italia.

Con lui abbiamo parlato di AI, infrastrutture, strategia aziendale, competenze, etica e regolamentazione, offrendo uno sguardo ampio e concreto sulle sfide e sulle opportunità che ci attendono.

10

Alberto, il 2025 è iniziato da qualche mese e noi già dobbiamo guardare avanti. Quali saranno, secondo te, le tecnologie che avranno il maggiore impatto sul mondo delle imprese durante quest’anno?

Head of Offering & Operations Minsait in Italia

M I N S A I T B I M O N T H LY M A G A Z I N E

Intervista ad Alberto Bazzi

Sicuramente l’intelligenza artificiale, che è stata la buzzword dell’anno scorso e continua a esserlo anche quest’anno. Ma più che l’AI in sé, è fondamentale guardare alle implicazioni tecnologiche che essa porta con sé. L’intelligenza artificiale è un insieme di tecnologie che spaziano dalla image recognition alla guida autonoma, applicazioni che richiedono solide basi tecnologiche e abilitatori importanti.

Ci sono vari aspetti infrastrutturali da considerare: la capacità di trasferimento dati e connessione, che implica la necessità di reti in grado di supportare la gestione e l’addestramento di enormi volumi di dati; la capacità computazionale, ovvero la disponibilità di microprocessori potenti che possano elaborare rapidamente e con efficienza questi algoritmi.

Da qui nasce l’importanza dell’evoluzione delle GPU e dei chip neuromorfici, elementi chiave per il futuro dell’AI. A questo si collega il tema della gestione dei Large Language Models (LLM) e dell’ottimizzazione delle basi dati. Le aziende devono preparare i loro dati prima di poter realmente sfruttare l’AI, motivo per cui molte realtà stanno già investendo in big data.

Un altro tema centrale è la sicurezza, da garantire in tutte le fasi: addestramento, elaborazione e controllo dell’output.

Mi sembra di capire che tutto ruoti intorno all’intelligenza artificiale, non solo nella sua accezione generativa, ma in senso più ampio.

Esattamente. L’AI generativa è solo una parte di un quadro più vasto, che comprende tutte le implicazioni tecnologiche, organizzative ed etiche che l’intelligenza artificiale porta con sé.

11

The Way Forward

L’AI evolve a un ritmo impressionante, quasi difficile da seguire. Secondo te, quali saranno i principali sviluppi nel breve termine? E cosa devono fare le aziende per prepararsi al meglio?

Questo è un tema che abbiamo discusso in diversi eventi e con platee molto ampie.

Anche in Italia, che è indietro rispetto ad altri Paesi come Stati Uniti e Cina, stiamo iniziando a vedere un cambiamento: l’AI non è più solo un tema tecnologico, ma sta diventando un abilitatore strategico per le imprese.

Oggi, una delle prime domande che un’azienda deve porsi è come applicare l’AI alla propria strategia. Tuttavia, dalla nostra ricerca realizzata con l’università Luiss Guido Carli, emerge che solo il 22% delle

12

aziende ha realmente integrato l’AI nel proprio piano strategico.

Un altro aspetto cruciale è il fattore umano e organizzativo. L’AI è dirompente non solo dal punto di vista tecnologico, ma anche per l’impatto che ha sui modelli di lavoro tradizionali. Pensiamo al settore creativo, con la produzione automatizzata di video e immagini, o al settore legale in Inghilterra, dove gli algoritmi hanno sostituito il lavoro di analisi testuale svolto dai praticanti.

Le aziende devono quindi riorganizzarsi: non basta portare a bordo data scientist e ingegneri AI, ma bisogna anche ripensare i modelli di lavoro, le competenze e le responsabilità. Molti ruoli cambieranno o scompariranno, come nel caso dello

sviluppo software, dove l’AI ridurrà il lavoro manuale, spostando il focus su controllo, monitoraggio e ottimizzazione degli output generati dagli algoritmi.

Un’altra grande differenza rispetto al passato è la velocità con cui avverrà questa trasformazione: se la rivoluzione industriale ha impiegato decenni, l’AI potrebbe cambiare interi settori in pochi anni.

Per questo, sia le aziende che gli enti pubblici devono iniziare a pensare a come gestire questa transizione.

M I N S A I T B I M O N T H LY M A G A Z I N E

Con la crescente digitalizzazione, quali sono le sfide più critiche che le aziende devono affrontare dal punto di vista sia tecnologico che organizzativo?

Dal punto di vista organizzativo, il primo problema è la carenza di competenze: la domanda di profili qualificati è molto superiore all’offerta. Poi c’è la questione dell’adattamento dei modelli di lavoro, perché non basta integrare una nuova tecnologia se i processi aziendali restano quelli di prima.

Sul piano tecnologico, la sfida più grande è l’integrazione dell’AI nei sistemi esistenti.

Stiamo vedendo che tutte le principali piattaforme – da SAP a Salesforce, da Adobe a Microsoft – stanno integrando funzioni di AI nei loro sistemi. Ma questo porta con sé una nuova complessità: come governare e orchestrare l’uso di diversi modelli AI all’interno di un’unica azienda?

Inoltre, c’è il tema normativo, con l’entrata

13

The Way Forward

in vigore dell’AI Act europeo, che avrà un impatto significativo sulla regolamentazione dell’AI a partire da quest’anno.

Non credi che regolamentare troppo l’AI possa frenare l’innovazione? È un dibattito aperto. Gli Stati Uniti sono contrari a qualsiasi regolamentazione, mentre la Cina sta adottando un controllo molto stretto. L’Europa ha scelto una strada intermedia, creando un quadro normativo più chiaro.

A proposito di regolamentazione, il tema etico è altrettanto delicato.

Come possiamo garantire che l’AI rispetti i principi etici?

L’etica è fondamentale, perché sempre più decisioni verranno prese direttamente dall’AI. Ma a differenza dell’uomo, che ha un background culturale ed educativo, l’AI si basa su modelli statistici.

Il problema è: come insegnare a un algoritmo delle regole morali?

Per affrontare questa sfida, nei gruppi di lavoro AI troviamo non solo ingegneri e legali, ma anche filosofi, che studiano come integrare principi etici all’interno della tecnologia.

Quanto è importante per un’azienda avere una strategia chiara nell’adozione dell’AI? È fondamentale. Oggi in Italia, le grandi aziende hanno già superato la fase di sperimentazione e stanno integrando l’AI nei loro processi strategici. Ma il problema riguarda le piccole e medie imprese, che costituiscono il tessuto produttivo del Paese e che sono ancora in una fase di test.

Per loro, serve una cultura dell’investimento e dell’innovazione, che includa non solo la tecnologia, ma anche il cambiamento organizzativo.

14

M I N S A I T B I M O N T H LY M A G A Z I N E

15

The Way Forward

Small Language Meno Energia, più efficienza E se l’intelligenza artificiale diventasse più snella, veloce ed economica senza sacrificare efficacia e affidabilità?

La risposta a questa domanda sta prendendo forma da tempo e probabilmente sarà anche un trend nel 2025, con l’ascesa degli Small Language Models (SLM), modelli di linguaggio di dimensioni ridotte che stanno rivoluzionando il modo in cui le aziende A cura di Roberto Carrozzo Head of Intelligence & Data di Minsait in Italia

16

Models che rappresenta ormai il 43% del valore complessivo del mercato, mentre il restante 57% è costituito da soluzioni di AI tradizionale. In questo scenario in rapida evoluzione, la ricerca di soluzioni più efficienti e sostenibili sta spingendo sempre più imprese a valutare alternative ai tradizionali LLM, aprendo la strada a un’adozione massiccia degli SLM. Uno dei punti di forza degli SLM è la loro efficienza operativa. A differenza dei LLM, che richiedono enormi quantità di dati, potenza di calcolo e infrastrutture cloud costose, gli SLM possono essere eseguiti su hardware più leggero, riducendo significativamente i costi di gestione. Questo aspetto non è trascurabile per le aziende che vogliono implementare l’AI su larga scala senza dover sostenere

M I N S A I T B I M O N T H LY M A G A Z I N E

possono sfruttare l’AI generativa.

Mentre i grandi modelli linguistici (LLM) hanno dominato la scena negli ultimi anni con le loro capacità generaliste e impressionanti, i SLM stanno emergendo come una soluzione complementare e, in alcuni casi, preferibile, grazie a vantaggi che stanno ridisegnando le strategie di adozione dell’AI nel mondo aziendale.

Il contesto è quello di un mercato in forte espansione. In Italia l’intelligenza artificiale ha registrato una crescita straordinaria nel 2024, secondo i dati dell’Osservatorio Artificial Intelligence del Politecnico di Milano, raggiungendo la cifra record di 1,2 miliardi di euro (+58% rispetto all’anno precedente).

Questo boom è stato alimentato principalmente dall’AI generativa,

17

The Way Forward

investimenti proibitivi in server e GPU. Anche nei modelli “a servizio” in cloud il costo degli SLM è radicalmente inferiore, anche di un ordine di grandezza, rispetto gli LLM tradizionali. Inoltre, l’efficienza energetica degli SLM si traduce in un impatto ambientale inferiore, rendendoli una scelta strategica per le aziende che puntano sulla sostenibilità. Riducendo il consumo di risorse computazionali e la necessità di infrastrutture energivore, questi modelli offrono un’alternativa più ecologica rispetto ai tradizionali LLM, contribuendo a limitare l’impronta carbonica e favorendo un’AI più sostenibile.

Oltre ai vantaggi economici

18

e ambientali, gli SLM brillano in termini di velocità e reattività.

Essendo modelli più compatti e ottimizzati per specifiche applicazioni, offrono tempi di risposta significativamente inferiori rispetto ai loro omologhi di grandi dimensioni.

Questo li rende ideali per scenari in cui la rapidità è un fattore critico, come l’automazione del customer service, il supporto decisionale in tempo reale e l’elaborazione di informazioni su dispositivi con risorse limitate, come smartphone e IoT. Immaginate un’azienda che utilizza l’AI per filtrare e rispondere a migliaia di e-mail o richieste

di assistenza, un SLM ben addestrato può gestire il carico in modo più efficiente di un LLM, garantendo risposte pertinenti senza latenza.

L’approccio vincente per molte aziende potrebbe non essere una scelta tra LLM e SLM, ma una

Il 2025 segna dunque un cambio di paradigm l’intelligenza artificiale non è più solo una questione di potenza bruta, ma di intelligenza applicata. Gli SLM rappresentano la prova che, nel mondo dell’AI, più grande non significa necessariamente migliore.

Per le aziende che vogliono rimanere competitive, abbracciare questa nuova generazione di modelli potrebbe essere la chiave per un futuro in cui l’AI è più accessibile, scalabile, sostenibile, economica e su misura per le reali esigenze di business.

M I N S A I T B I M O N T H LY M A G A Z I N E

Se da un lato gli SLM non possono competere con gli LLM nella capacità di gestire una vasta gamma di compiti generici, dall’altro si dimostrano molto più efficaci in contesti specifici. Le aziende che operano in settori regolamentati, come la finanza e la sanità, trovano negli SLM un alleato prezioso: modelli più piccoli e verticalizzati consentono di mantenere il controllo sui dati, riducendo i rischi di compliance e migliorando la sicurezza. Inoltre, il training su set di dati mirati consente di ottenere un’accuratezza maggiore in ambiti altamente specializzati, laddove un LLM generalista potrebbe risultare dispersivo o meno affidabile.

combinazione intelligente dei due.

In un’architettura ibrida, gli SLM possono gestire operazioni ripetitive e specifiche, demandando ai LLM solo le richieste più complesse o aperte, ottimizzando così costi e risorse. Questo modello permette di sfruttare la potenza degli LLM senza il loro ingombrante fabbisogno computazionale, garantendo al contempo prestazioni elevate e sostenibilità economica.

19

The Way Forward

Cybersecurity come abilitatore di business

20

A cura di Giacomo Parravicini Amministratore Unico di Net Studio, Gruppo Indra

M I N S A I T B I M O N T H LY M A G A Z I N E

Il 2025 segna il punto di svolta, la cybersecurity non può più essere vista solo come una barriera contro gli attacchi informatici, ma come un vero acceleratore di crescita e competitività. Secondo il rapporto Future of Cyber di Deloitte, il 78% delle aziende italiane riconosce che un approccio strategico alla sicurezza informatica non solo favorisce l’aumento dei ricavi, ma contribuisce anche (direttamente o indirettamente) a migliorare l’efficienza operativa e a ottimizzare i margini nel lungo periodo. In un mercato sempre più digitalizzato, proteggere i dati non è solo una questione di difesa, ma una leva strategica per garantire stabilità operativa, sostenibilità a lungo termine e una crescita solida.

La cybersecurity non è più un costo da sostenere, ma un investimento che ripaga in fiducia, efficienza e profitto.

In questo senso il panorama della cybersecurity sta vivendo una profonda trasformazione, ridisegnando il ruolo del Chief Information Security Officer (CISO) e introducendo una nuova figura strategic il Chief Identity Officer (CIDO). Un tempo confinato a compiti tecnici e operativi, il CISO sta assumendo un ruolo sempre più centrale nelle decisioni aziendali, con un impatto diretto sulle performance e sulla crescita del business. Accanto a lui, il Chief Identity Officer emerge come figura chiave nella gestione delle identità digitali, un pilastro essenziale per garantire sicurezza, fiducia e innovazione nelle imprese moderne.

Per trasformare la cybersecurity in un reale motore di crescita, le aziende devono abbandonare un approccio frammentato e adottare una strategia olistica e integrata.

21

The Way Forward

Proteggere i dati non è più solo una questione di conformità, ma un elemento chiave per conquistare la fiducia dei clienti e accedere a mercati sempre più regolamentati. L’adozione di standard internazionali, come la ISO 27001, insieme all’implementazione delle più recenti normative europee – NIS2, DORA per il settore finanziario e l'AI Act – contribuirà a rafforzare la resilienza informatica della maggior parte delle organizzazioni.

Al centro di questa evoluzione c’è la formazione: sensibilizzare i dipendenti sulle best practice di sicurezza riduce il rischio di errori umani e rafforza una cultura aziendale incentrata sulla protezione dei dati.

Ma la difesa passa anche per la tecnologi strumenti avanzati come l’intelligenza artificiale permettono di individuare e bloccare le minacce prima che possano

22

danneggiare l’operatività, garantendo continuità e consolidando la reputazione aziendale.

Gestire il rischio informatico diventa, quindi, una priorità strategica. Valutazioni regolari delle vulnerabilità consentono di allocare al meglio le risorse, ottimizzando gli investimenti e riducendo le perdite economiche.

Allo stesso tempo, il rispetto delle norme di sicurezza in vigore e applicabili in ciascun paese, settore, ecc. non è solo un obbligo, ma un’opportunità per rafforzare la credibilità aziendale anche verso gli stakeholder. Prepararsi agli imprevisti con piani di risposta agli incidenti significa mitigare i danni e proteggere la fiducia dei consumatori.

Con l’adozione crescente del cloud, la sicurezza delle infrastrutture digitali diventa imprescindibile. Aziende che garantiscono elevati standard di protezione non solo tutelano i propri dati, ma risultano più attrattive per clienti e investitori.

Infine, costruire un ecosistema di partner affidabili rafforza la sicurezza dell’intera filiera, migliorando la qualità dei prodotti e servizi e rafforzando la competitività sul mercato.

M I N S A I T B I M O N T H LY M A G A Z I N E

La cybersecurity, insomma, non è solo difesa, non è più solo una questione tecnic è un driver strategico per la crescita e l’innovazione delle aziende. L’evoluzione della figura del CISO e l’introduzione del CIDO segnalano un cambiamento radicale nella governance della sicurezza.

Le aziende che andranno in questa direzione non solo mitigheranno i rischi informatici, ma potranno sfruttare la sicurezza come leva di crescita ed essere più reattivi dei concorrenti.

Nel futuro del business, la cybersecurity assumerà un ruolo sempre più centrale all'interno delle strategie aziendali, richiedendo un approccio integrato e completo. Sarà fondamentale coprire tutte le fasi del ciclo di protezione – dall'identificazione alla protezione, dal rilevamento alla risposta, fino al recupero – e gestire in modo efficace le identità digitali. In questo modo, la cybersecurity non sarà solo una misura difensiva, ma diventerà un vero e proprio motore di innovazione, fiducia e crescita per le organizzazioni.

23

The Way Forward

Aziende e IT Wallet: spettatori o protagonisti?

Intervista a Maurizio Pratesi Security Division Manager & Access Management Technology Advisor Net Studio (A Minsait business)

Negli ultimi mesi, l’introduzione dell’IT Wallet ha segnato un passo decisivo nella digitalizzazione dei documenti personali in Italia, semplificando l’accesso ai servizi pubblici e privati.

Ma quali sono i veri vantaggi per cittadini e aziende? Come cambierà l’esperienza utente e quali saranno le implicazioni per il mercato europeo? Ne abbiamo parlato con Maurizio Pratesi, esperto di tecnologia e sicurezza, approfondendo il ruolo dell’IT Wallet nella trasformazione digitale, i benefici per il settore finanziario e turistico e le opportunità per le imprese che vogliono essere protagoniste di questa rivoluzione.

24

A dicembre è stato reso disponibile l’IT Wallet per tutti i cittadini italiani. Hai avuto occasione di usarlo?

Sì, dal 4 dicembre gli italiani possono finalmente digitalizzare alcuni documenti fondamentali, come patente di guida, tessera sanitaria e tessera di abilitazione.

I numeri sono stati subito significativi: nella prima settimana si sono registrati circa 2,5 milioni di documenti digitalizzati. Questo dimostra quanto fosse attesa questa innovazione. La vera rivoluzione è che ora alcuni documenti hanno validità legale anche in versione elettronica. Se un agente ti ferma per un controllo, non può più richiedere la patente fisica: quella digitale è perfettamente valida.

Oltre ai benefici per i cittadini, quali vantaggi porta l’IT Wallet alle aziende?

L’impatto sarà significativo, soprattutto per il settore dei servizi. L’IT Wallet consentirà alle imprese di semplificare il processo di registrazione e autenticazione dei clienti, riducendo la necessità di inserire manualmente dati personali nei portali. Questo migliora sia l’esperienza utente sia l’efficienza operativa delle aziende.

M I N S A I T B I M O N T H LY M A G A Z I N E

Oltre alla semplificazione dei processi, immagino ci siano anche benefici in termini di costi.

Assolutamente. Digitalizzare documenti e procedure significa eliminare una grande quantità di carta e ridurre le spese di gestione amministrativa. Per le pubbliche amministrazioni e le aziende private, la possibilità di verificare istantaneamente i documenti attraverso il wallet riduce i tempi di archiviazione e controllo. Inoltre, i sistemi di backup e sicurezza garantiranno un livello di protezione più elevato rispetto ai tradizionali documenti cartacei.

25

The Way Forward

Attualmente, l’IT Wallet ha validità solo in Italia.

Ci sono piani per estenderlo a livello europeo?

Sì, a partire dal 2025, l’IT Wallet verrà integrato nell’ecosistema europeo dell’identità digitale. Questo significa che i documenti digitalizzati saranno riconosciuti in tutta l’Unione Europea. Un cambiamento fondamentale, che semplificherà la vita di milioni di cittadini e aprirà nuove opportunità di business per le aziende.

Quali settori beneficeranno maggiormente di questa innovazione?

I primi a dover adottare l’IT Wallet saranno la pubblica amministrazione e il settore finanziario, che hanno obblighi normativi di adeguamento. Le banche, ad esempio, potranno semplificare le procedure di apertura di un conto, velocizzando il riconoscimento del cliente e la firma digitale dei contratti. Un altro settore chiave sarà il turismo. Il wallet potrà semplificare il check-in negli hotel e nelle strutture ricettive, eliminando la necessità di registrazioni fisiche.

Anche il settore dei trasporti beneficerà enormemente: immagina di poter salire su un aereo mostrando solo un’identità digitale certificata, senza dover stampare biglietti o documenti aggiuntivi.

Se dovessi lanciare un messaggio alle aziende, perché dovrebbero adeguarsi all’IT Wallet?

Lo riassumerei con una frase: spettatori o protagonisti? Le aziende possono scegliere se restare passive, adattandosi a cambiamenti decisi da altri, o se giocare un ruolo attivo, sfruttando le opportunità offerte dalla digitalizzazione.

Oltre a semplificare i processi interni, le aziende possono diventare veri e propri attori di questa trasformazione, non solo come fornitori di servizi, ma anche come emettitori di credenziali digitali, creando nuove fonti di business.

Chi cavalca l’onda oggi sarà pronto per il mercato di domani. Chi aspetta, rischia di restare indietro.

26

M I N S A I T B I M O N T H LY M A G A Z I N E

27

Focus Digital Identity

EUDI Wallet, tutte le risposte per una nuova identità digitale In che modo l'EUDI Wallet migliora l'accesso ai servizi pubblici e privati?

L'EUDI Wallet consente ai cittadini europei di accedere a una vasta gamma di servizi pubblici e privati tramite un'unica identità digitale riconosciuta a livello UE. Questo accesso è unificato, eliminando la necessità di gestire più account o autenticazioni separate. Inoltre, permette un accesso transfrontaliero, consentendo ai cittadini di usufruire di servizi in altri Stati membri senza ulteriori registrazioni o autenticazioni aggiuntive.

28

Quali vantaggi di sicurezza offre l'EUDI Wallet rispetto ai sistemi tradizionali?

L'EUDI Wallet rafforza la sicurezza in due modi principali. Innanzitutto, offre agli utenti un controllo più stretto sui propri dati personali, permettendo loro di scegliere quali informazioni condividere e con chi. In secondo luogo, introduce tecnologie di autenticazione avanzate che riducono la dipendenza dalle password, abbassando così il rischio di furti di identità e accessi non autorizzati.

Come può l'EUDI Wallet supportare la digitalizzazione dell'economia europea?

M I N S A I T B I M O N T H LY M A G A Z I N E

L'EUDI Wallet agirà come un catalizzatore per la digitalizzazione dell'economia europea, facilitando transazioni digitali sicure e promuovendo una più ampia adozione di servizi digitali. Questo strumento non solo rende le transazioni digitali più sicure, ma stimola anche l'innovazione, consentendo alle aziende di sviluppare nuovi servizi e applicazioni basati sull'identità digitale.

Che ruolo gioca l'EUDI Wallet nell'innovazione aziendale?

L'EUDI Wallet rappresenta un'opportunità per le aziende di creare nuovi servizi e applicazioni basati su un'infrastruttura digitale sicura e affidabile. Questa piattaforma può facilitare l'innovazione in settori come l'e-commerce, la sanità, la finanza, e molti altri, offrendo soluzioni che migliorano l’esperienza utente e aumentano l'efficienza dei processi aziendali.

In che modo l'EUDI Wallet promuove l'integrazione e l'interoperabilità a livello europeo?

L'EUDI Wallet promuove un quadro normativo uniforme che garantisce l'interoperabilità tra le diverse piattaforme digitali nazionali. Questa uniformità normativa facilita la creazione di un mercato unico digitale europeo più coeso, migliorando l'accesso ai servizi digitali per le aziende e i cittadini. Inoltre, incentiva la collaborazione tra il settore pubblico e privato, promuovendo lo sviluppo di soluzioni digitali scalabili a livello europeo.

Come possono le aziende trarre vantaggio dalla collaborazione pubblico-privato offerta dall'EUDI Wallet?

L'EUDI Wallet incoraggia la collaborazione tra enti pubblici e privati per creare soluzioni digitali integrate e interoperabili. Le aziende possono trarre vantaggio da questa collaborazione partecipando allo sviluppo di nuove tecnologie e applicazioni che sfruttano l'identità digitale, promuovendo al contempo l'adozione di standard comuni in tutta l'UE. Questo approccio apre anche nuove opportunità di business, specialmente per quelle aziende che desiderano espandere i propri servizi a livello transfrontaliero.

29

Focus Digital Identity

Quali settori possono beneficiare maggiormente dell'introduzione dell'EUDI Wallet?

Settori come la finanza, l'e-commerce, la sanità e i servizi pubblici saranno tra i maggiori beneficiari dell'introduzione dell'EUDI Wallet. L'identità digitale unificata semplifica i processi di autenticazione e di accesso sicuro ai servizi, migliorando l'efficienza e riducendo i costi operativi. Inoltre, favorisce la conformità alle normative europee e aumenta la fiducia degli utenti nelle transazioni digitali.

Qual è il valore aggiunto dell'EUDI Wallet per le aziende che operano a livello transfrontaliero?

Per le aziende che operano a livello transfrontaliero, l'EUDI Wallet offre la possibilità di servire clienti in tutta Europa senza la necessità di processi di autenticazione e identificazione multipli. Questo facilita l’accesso ai mercati internazionali e riduce i costi di gestione, permettendo alle aziende di espandere i loro servizi in modo più fluido e sicuro in tutta l'UE.

Come influisce l'EUDI Wallet sul futuro dell'economia digitale europea?

L'EUDI Wallet rappresenta un passo cruciale verso un'economia digitale europea più inclusiva, sicura e dinamica. Rafforzando la mobilità dei cittadini e promuovendo la fiducia nelle transazioni digitali, supporta la creazione di un ambiente economico in cui l'innovazione può prosperare, offrendo alle aziende nuove opportunità di crescita e sviluppo in un contesto digitale sempre più integrato.

30

?

Cosa fare

M I N S A I T B I M O N T H LY M A G A Z I N E

per un’implementazione di successo dell’EUDI Wallet?

Come può l’EUDI Wallet garantire la protezione dei dati personali degli utenti?

L'EUDI Wallet deve implementare crittografia end-to-end per proteggere i dati degli utenti durante la trasmissione e l'archiviazione. Inoltre, la gestione sicura delle identità richiede l'uso di standard avanzati di autenticazione e certificati digitali, in modo che solo utenti autorizzati possano accedere alle informazioni sensibili. L'approccio "Privacy by Design" deve essere integrato fin dall'inizio, garantendo che la protezione della privacy sia parte fondamentale di tutte le fasi di sviluppo del wallet.

In che modo l’EUDI Wallet può garantire la conformità al regolamento eIDAS 2.0 e al GDPR? Il wallet deve essere progettato per rispettare i requisiti del regolamento eIDAS 2.0, che disciplina l’identificazione elettronica e i servizi fiduciari. Questo include la conformità alle norme su firme elettroniche, sigilli e archivi elettronici. Inoltre, è essenziale rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR), che impone il trattamento legale, corretto e trasparente dei dati personali degli utenti.

Quali misure di autenticazione sono necessarie per garantire la sicurezza degli accessi all’EUDI Wallet?

Per garantire un alto livello di sicurezza, l’EUDI Wallet deve utilizzare autenticazione multifattoriale (MFA), che combina password, dati biometrici (come impronte digitali o riconoscimento facciale) e dispositivi hardware. Inoltre, l'adozione di soluzioni di autenticazione senza password può ridurre ulteriormente i rischi legati al furto di credenziali, offrendo un'esperienza

31

Focus Digital Identity

più sicura e intuitiva per gli utenti.

Come possono le aziende proteggere le transazioni digitali attraverso l’EUDI Wallet?

Le aziende possono adottare tecniche di tokenizzazione per proteggere le informazioni sensibili durante le transazioni, sostituendo i dati reali dell'utente con token univoci. Questo riduce il rischio di compromissione dei dati. Inoltre, l'implementazione di sistemi di monitoraggio delle attività in tempo reale e l'analisi comportamentale possono aiutare a rilevare e prevenire attività sospette o fraudolente.

In che modo l’EUDI Wallet assicura l’interoperabilità tra diverse piattaforme e servizi?

L’EUDI Wallet deve essere compatibile con gli standard europei esistenti e futuri,

utilizzando protocolli come OpenID Connect (OIDC) e SAML per garantire la comunicazione tra piattaforme diverse.

Inoltre, è fondamentale che il wallet supporti la compatibilità cross-border, consentendo l'uso dell'identità digitale in tutti gli Stati membri dell'UE senza problemi di interoperabilità.

Come può l'EUDI Wallet essere reso più accessibile per gli utenti?

Un wallet di successo deve avere un'interfaccia utente intuitiva, che renda semplice l'accesso ai servizi digitali, anche per utenti con scarsa esperienza tecnologica. È inoltre essenziale garantire la accessibilità per le persone con disabilità, seguendo le linee guida WCAG (Web Content Accessibility Guidelines) per offrire un’esperienza inclusiva a tutti gli utenti.

Guarda il video

32

Quali strategie possono adottare le aziende per educare gli utenti alla sicurezza nell'uso dell'EUDI Wallet?

Le aziende possono fornire formazione agli utenti sull'importanza della sicurezza e delle pratiche sicure, offrendo tutorial e risorse per insegnare come proteggere le identità digitali. È inoltre utile implementare politiche di notifica, avvisando immediatamente gli utenti in caso di tentativi di accesso non autorizzati o attività sospette.

Per garantire la continuità operativa, è necessario implementare piani di backup e resilienza, in modo che il wallet possa continuare a funzionare anche in caso

Come possono le aziende assicurarsi che il loro EUDI Wallet sia conforme alle normative di sicurezza europee?

Le aziende devono assicurarsi che il wallet sia progettato secondo i principi del regolamento eIDAS 2.0 e del GDPR, adottando pratiche di sicurezza by design e implementando standard di crittografia, autenticazione sicura e protezione della privacy. Collaborare con le autorità di regolamentazione e partecipare a forum di standardizzazione può inoltre aiutare a garantire la conformità continua con le normative in evoluzione.

M I N S A I T B I M O N T H LY M A G A Z I N E

Quali misure devono essere adottate per garantire la resilienza e la continuità operativa dell’EUDI Wallet?

di attacchi informatici o disastri. È altresì importante eseguire test di sicurezza periodici, come test di penetrazione e valutazioni di vulnerabilità, per individuare e correggere eventuali punti deboli prima che possano essere sfruttati.

33

Focus AI / Data

Le motivazioni che spingono le aziende italiane ad utilizzare o pianificare l’utilizzo dell’IA

Guarda il video

34

Tra le possibili motivazioni che hanno portato le organizzazioni ad introdurre o a pianificare l'introduzione dell'IA troviamo:

M I N S A I T B I M O N T H LY M A G A Z I N E

Efficienza Customer Experience Flessibilità ed adattabilità Vendite Nuove offerte Posizionamento

35

Focus AI / Data

Ogni settore industriale ha le proprie motivazioni per realizzare progettualità in ambito IA. In Figura 2.1, vengono mostrate, tramite un diagramma a barre, quali sono le motivazioni più rilevanti per ogni settore ed in funzione della dimensione dell’azienda. In generale per tutti i settori l’Efficienza e la Customer Experience sono motivazioni estremamente rilevanti, con rispettivamente il 25% e il 20%.

Questo perché l’efficienza nei processi ha un diretto impatto sulla marginalità ed effettivamente questa tecnologia abilita il miglioramento di una serie di processi aziendali. La Customer Experience invece è sempre un punto fondamentale per le aziende, sempre molto interessate a conoscere meglio i propri clienti e offrire servizi personalizzati. L’artificial intelligence permette tutto questo, per questo è vista come una motivazione importante.

In particolare Turismo, Media e Assicurazioni danno particolare importanza alla Customer Experience (circa 30%), mentre Sanità, Industria e Energia all’Efficienza, con circa il 35%.

Si noti che temi come la flessibilità o il supporto alla definizione di nuove offerte siano considerati meno rilevanti, con circa il 7% e il 13%.

Evidentemente le aziende danno una maggiore priorità a ciò che ha un impatto più diretto sul business.

36

(a) Settori e motivazioni Altre istituzioni finanziarie Assicurazioni

Bancario

(b) Dimensioni azienda e motivazioni 50

100

150

Da 50 a 249 dipendenti Oltre 250 dipendenti

Consumo e vendita al dettaglio M I N S A I T B I M O N T H LY M A G A Z I N E

Energia

Farmaceutica

Customer Experience Posizionamento come azienda/entità Flessibilità/Adattabilità

Industria

Efficienza Nuove offerte/nuovi modelli di business

Media

Vendite

Sanità

Telecomunicazioni

Turismo

Figura 2.1 - Relazione tra (a) settori e motivazioni e (b) dimensione azienda e motivazioni: (a) ogni gruppo sull'asse y rappresenta un settore e le singole barre rappresentano le diverse motivazioni che spingono le aziende in quel settore ad usare l'IA. Mentre sull'asse x viene effettuato il conteggio delle aziende che sono spinte da quella motivazione. (b) analogo ad (a) ma stratificando per numero di dipendenti.

37

AI Focus AI / Data

Ostacoli e barriere che impediscono alle organizzazioni di adottare l’IA

38

È evidente l’importanza dell’Intelligenza Artificiale, bisogna però sottolineare anche gli ostacoli e le barriere che ci sono nell’utilizzo dell’IA e che frenano o rallentano una sua adozione. Tra questi troviamo:

Finanziari

l'azienda non ha una capacità di investimento sufficiente

Competenze

difficoltà a trovare professionisti qualificati

M I N S A I T B I M O N T H LY M A G A Z I N E

Visione

i leader aziendali non hanno chiara la direzione in cui applicare l'IA per estrarne il pieno valore

Tecnologia

la nostra infrastruttura non è pronta/L'offerta di mercato non è matura e collaudata

Dati

esistono silos di dati che richiederebbero investimenti in una piattaforma unificata e la creazione di un nuovo modello di gestione dei dati

Organizzazione

l'organizzazione non si è adattata all'adozione dell'IA (Ruoli/Processi/Metodologie)

Normativa

accesso e gestione dei dati nel rispetto della privacy

Altri ostacoli normativi e incertezza giuridica

39

(a) Settori e barriere Focus AI / Data

Altre istituzioni finanziarie

Assicurazioni

Figura 2.2 - Relazione tra (a) settori e barriere e (b) dimensione azienda e barriere: (a) ogni gruppo sull'asse y rappresenta un settore e le singole barre rappresentano una delle barriere che impediscono l’utilizzo intensivo dell’IA. Mentre sull'asse x viene effettuato il conteggio delle aziende che affrontano gli stessi ostacoli. (b) analogo ad (a) ma stratificando per numero di dipendenti.

Bancario

Consumo e vendita al dettaglio

Energia

Farmaceutica

Industria

Media

Sanità

Telecomunicazioni

Turismo

40

(b) Dimensioni azienda e barriere 50

100

150

Da 50 a 249 dipendenti Oltre 250 dipendenti

Competenze Finanziari Visione Tecnologia Altri ostacoli normativi e incertezza giuridica Organizzazione M I N S A I T B I M O N T H LY M A G A Z I N E

Dati Normativa

Dal grafico si evince come per aziende medio-grandi gli ostacoli principali siano le Competenze e la Tecnologia, rispettivamente il 19% e il 16%. Questo vuol dire che in questo momento la necessità è la costruzione delle fondamenta su cui poggiare l’introduzione dell’Intelligenza Artificiale in azienda. Nelle piccole imprese vi è anche un ostacolo di budget, ma questo probabilmente è legato alla barriera di ingresso troppo alta per introdurre questo tipo di tecnologia in queste realtà più piccole.

Per quanto riguarda la stratificazione per settore è interessante vedere come per alcuni settori, come per il settore finanziario e la Sanità, l'accesso e la gestione dei dati nel rispetto della privacy sono la barriera maggiore (circa il 20%), pur avendo maggiori capacità di investimento.

Questo è tipico di questi settori che hanno sempre visto le policy di accesso al dato e le questioni normative come estremamente rilevanti, anche in ambiti diversi dall’Intelligenza Artificiale.

Le competenze risultano essere un ostacolo abbastanza generalizzato.

Solo in Banche, Assicurazioni e Sanità questo non è visto come l’ostacolo principale.

Il tema dei dati, un po’ sorprendentemente, non è visto come un ostacolo importante (circa 5%) e questo vale per tutti i settori.

41

Focus AI / Data

Probabilmente tante aziende hanno già investito su progetti di Big Data in questi anni e pensano di essere già predisposti per progetti di IA, oppure sanno che è un tema indirizzabile.

Legati agli ostacoli e alle barriere nell’introduzione dell’Intelligenza Artificiale, è strettamente legato il tema dell’introduzione di un piano strategico per l’IA, e tra le aziende che hanno deciso di non adottare l’IA ci sono dei fattori che hanno ostacolato più di altri. Adottare piani strategici a medio-lungo termine che includono l’IA è un vantaggio competitivo per un’azienda, in quanto dà un impatto diretto in termini economici ed è inoltre possibile che in futuro, adottare questi strumenti, sarà necessario per mantenere una competitività sul mercato.

Mettendo insieme le risposte in merito all’adozione del piano strategico con gli ostacoli e barriere, si ottiene il risultato del grafico seguente.

Figura 2.3 - Maggiori ostacoli riscontrati vs. adozione di un piano strategico. Ogni gruppo sull'asse y rappresenta una risposta sull’adozione del piano strategico (per semplicità di visualizzazione, le risposte sono state sintetizzate) e le singole barre rappresentano una delle barriere che impediscono l’utilizzo intensivo dell’IA. Sull'asse x viene effettuato il conteggio delle aziende che affrontano gli stessi ostacoli.

42

0

20

40

60

Definito e in fase di attuazione: 36

Nessuno di questi: 225

Non previsto: 55

M I N S A I T B I M O N T H LY M A G A Z I N E

In corso di attuazione: 77 Finanziari Avviato ma non consolidato: 49

Competenze Visione Tecnologia Dati Organizzazione

Definito ma non iniziato: 60

Normativa Altri ostacoli normativi e incertezza giuridica

43

NOVA

THE MINSAIT BIMONTHLY MAGAZINE #1 | 2025 | ITALY

I contenuti editoriali sono a cura del team Marketing e Comunicazione di Minsait in Italia

Nova è un magazine prodotto da Minsait in Italia

I contenuti grafici sono a cura di Minsait Xtudio in Italia

Per domande o informazioni scrivi a communityitalia@indracompany.com Minsait in Italia, Via del Serafico, 200, 00142, Roma tel: 06 41 21 101