Prisma srl

28/08/2026

🎣 Phishing nell’era dell’AI: quando distinguere il vero dal falso diventa più difficile

Immaginiamo di rientrare dalle ferie e trovare la casella di posta piena di messaggi.
Tra questi ce n’è uno apparentemente normale: arriva da una persona che conosciamo, il tono è quello abituale, la richiesta è coerente con un’attività reale e non ci sono errori grammaticali evidenti.
Eppure è un attacco.

L’intelligenza artificiale sta cambiando anche il phishing. Non ha inventato una nuova tecnica, ma può rendere molto più efficace una tecnica già esistente: messaggi più fluidi, personalizzati e costruiti sulla base di informazioni pubblicamente disponibili possono rendere una comunicazione fraudolenta molto più credibile.

Il problema è quindi che non possiamo più affidarci soltanto ai vecchi segnali: errori grammaticali, traduzioni poco accurate, richieste generiche o indirizzi sospetti.

L’obiettivo del phishing rimane lo stesso: sfruttare la fiducia per spingere una persona a compiere un’azione.
🔵 cliccare un link
🔵 aprire un allegato
🔵 condividere credenziali
🔵 fornire informazioni riservate
🔵 autorizzare un pagamento

Un esempio? Una richiesta apparentemente inviata da un dirigente per effettuare un pagamento urgente. Il progetto citato è reale, il tono è corretto, ma le coordinate bancarie sono state modificate da un attaccante.
In questi casi, sapere riconoscere una mail “scritta male” non basta. Serve un processo di verifica.

La difesa deve quindi combinare persone, tecnologia e procedure: formazione, MFA, protezione della posta elettronica, verifica delle richieste sensibili, monitoraggio e capacità di risposta.

Prima di cliccare, fermiamoci qualche secondo e chiediamoci:
❓ Mi aspettavo questa richiesta?
❓ È coerente con ciò che questa persona mi chiederebbe normalmente?
❓ Mi viene chiesto qualcosa di particolarmente sensibile?
❓ Posso verificarla attraverso un altro canale?

La stessa AI può inoltre diventare parte della difesa, aiutando ad analizzare grandi quantità di email ed eventi, individuare anomalie e correlare segnali che potrebbero indicare una compromissione.

Nell’era dell’AI, non basta chiedersi se un messaggio sembra vero. Bisogna imparare a verificare che lo sia davvero.

21/08/2026

🤖 AI Agent: quando l’intelligenza artificiale passa dall’analisi all’azione

Dopo aver imparato a utilizzare la GenAI per generare contenuti, analizzare informazioni e fornire risposte, il passo successivo è rappresentato dagli AI Agent: sistemi capaci di comprendere un obiettivo, suddividerlo in attività, utilizzare strumenti e applicazioni, eseguire azioni e verificarne il risultato.

La differenza è importante: si passa dall’AI che risponde all’AI che può agire.
Nelle IT Operations questa evoluzione trova un terreno particolarmente interessante. Ogni giorno infrastrutture e applicazioni producono una quantità enorme di alert, eventi e ticket che devono essere analizzati e gestiti.

Gli AIOps permettono già di correlare questi dati, individuare pattern, confrontare gli eventi con lo storico e supportare i tecnici nell’identificazione delle cause e delle possibili soluzioni.

È in questo scenario che si inserisce PRISM.AI, la piattaforma sviluppata da Prisma per rendere più intelligenti e automatizzati i processi di IT Operations, un progetto che ha ricevuto anche il riconoscimento di Datadog, che ha selezionato e presentato PRISM.AI tra le soluzioni più innovative del proprio ecosistema tecnologico.

Ma cosa succede quando l’automazione fa un ulteriore passo avanti?

Un sistema sempre più agentico può passare dal semplice rilevamento di un'anomalia alla comprensione del contesto, all'individuazione della strategia di remediation, all'esecuzione di un'azione controllata e alla verifica del risultato.

Ma, se un AI Agent può interagire con sistemi aziendali, modificare configurazioni o avviare processi, diventano fondamentali sicurezza, gestione delle autorizzazioni, minimo privilegio, tracciabilità, monitoraggio e supervisione umana.

Per questo il lavoro del gruppo R&D di Prisma non riguarda soltanto l'adozione dell'AI, ma anche la ricerca di un equilibrio tra autonomia, valore e controllo.

👉 Scopri l’articolo completo nelle News sul nostro sito prismacompany.it.

14/08/2026

Backup in vacanza? Il vero test è il restore

☀️ Le aziende vanno in ferie. I sistemi IT no.

Agosto è un buon momento per fermarsi e fare una verifica che spesso viene rimandata: siamo davvero sicuri di poter recuperare i nostri dati se qualcosa va storto?
Quando si parla di sicurezza informatica, il backup è uno degli elementi fondamentali. Ma avere una copia dei dati non significa automaticamente essere in grado di ripristinarli.
Un backup può essere incompleto, corrotto, troppo vecchio o, nel peggiore dei casi, compromesso insieme ai sistemi di produzione.

Per questo la domanda più importante non è:
“Abbiamo fatto il backup?”
Ma:
“Abbiamo mai provato a fare il restore?”

Un restore test permette di verificare concretamente che i dati siano integri, accessibili e realmente recuperabili.

E in caso di ransomware, la strategia deve essere ancora più robusta: le copie di sicurezza devono essere adeguatamente protette e, in base alle esigenze, isolate, offline o immutabili, così da non diventare un ulteriore obiettivo dell’attacco.

C'è poi un altro aspetto fondamentale: quanto tempo possiamo permetterci di restare fermi?
Qui entrano in gioco RPO e RTO:
🔵 RPO – quanti dati possiamo permetterci di perdere?
🔵 RTO – quanto tempo possiamo permetterci di impiegare per tornare operativi?

Prima delle ferie è quindi il momento giusto per verificare:
✓ esito e frequenza dei backup
✓ copertura dei sistemi critici
✓ effettiva riuscita di un restore test
✓ protezione e isolamento delle copie
✓ RPO e RTO
✓ procedure di recovery
✓ responsabilità e reperibilità in caso di incidente

Le indicazioni NIST sottolineano proprio l'importanza di creare backup regolarmente, testarli e verificare periodicamente le procedure di ripristino.

La vera sicurezza non consiste nell'evitare ogni incidente.

Consiste nell'essere pronti a ripartire quando un incidente accade.
☀️ Prima di chiudere il PC per le ferie, una domanda: il vostro backup è stato davvero messo alla prova?

07/08/2026

Molte aziende pensano di aver bisogno di un nuovo software.

Nella nostra esperienza, il problema è spesso un altro.

CRM, ERP, gestionali, piattaforme e-commerce e strumenti di marketing funzionano bene singolarmente, ma non comunicano tra loro.

Il risultato?

✔️ dati duplicati
✔️ attività manuali
✔️ errori evitabili
✔️ tempo perso ogni giorno

La trasformazione digitale non significa aggiungere strumenti, ma far lavorare insieme quelli già presenti.

Prima del prossimo investimento, prova a chiederti:

Il problema è davvero il software o il modo in cui i sistemi dialogano tra loro?

👉 Nell'ultima news approfondiamo perché l'integrazione dei sistemi è uno degli investimenti con il maggiore impatto sull'efficienza aziendale.

Digitalizzazione non vuol dire riempire l'azienda di applicativi ma consiste nell'ottimizzare i processi e formare le persone, vediamo come.

31/07/2026

È stato pubblicato il docufilm “Calabria in Sviluppo”, un racconto dedicato al percorso, alle esperienze e alle testimonianze dei giovani protagonisti del progetto “Calabria in Sviluppo – Il Roadshow”.

Attraverso le loro voci, il documentario racconta una nuova generazione di giovani calabresi: ragazzi e ragazze con talento, idee e voglia di contribuire alla crescita del proprio territorio.

Promosso dalla Fondazione MASK ITS Academy, il Roadshow ha coinvolto oltre 250 studenti provenienti da sei scuole della Calabria, accompagnandoli in un percorso di orientamento, innovazione e sviluppo delle competenze. Il progetto si è concluso con l’Hackathon di San Ferdinando, dove 60 studenti selezionati hanno trasformato idee e intuizioni in progetti concreti, lavorando sulle sfide proposte da tre aziende.

Per Prisma, socio fondatore della Fondazione MASK ITS Academy, questo progetto rappresenta motivo di grande orgoglio: contribuire alla formazione dei giovani e accompagnarli nella costruzione del loro futuro significa investire nelle competenze, nell’innovazione e nella crescita del territorio.
Siamo orgogliosi di essere parte di un percorso che dà voce ai talenti calabresi e li sostiene nel diventare protagonisti del cambiamento.

“Calabria in Sviluppo” racconta una Calabria fatta di opportunità, competenze e innovazione: una terra in cui i giovani possono costruire il proprio futuro e diventare protagonisti del cambiamento.

📍 Il docufilm è disponibile:
🔹 sul sito prismacompany.it, nella pagina dedicata all’ITS MASK Academy
🔹 sul canale YouTube

Guarda il docufilm e lasciati coinvolgere dalle storie di chi immagina e costruisce la Calabria di domani. 🚀

Un viaggio emozionale alla scoperta di una Calabria che guarda al f...

24/07/2026

🚨 I contenuti creati con l'Intelligenza Artificiale devono essere etichettati?

Con l'entrata in applicazione dell'AI Act europeo, la trasparenza diventa un elemento fondamentale per aziende, enti pubblici e organizzazioni che utilizzano strumenti di AI generativa.

📌 Quando è necessario dichiarare che un contenuto è stato generato o modificato dall'AI?
📌 Chi è soggetto agli obblighi previsti dalla normativa?
📌 Quali sono i rischi in caso di mancata conformità?
📌 Come verificare rapidamente se la tua organizzazione deve adeguarsi?

Nel nostro nuovo articolo analizziamo:
✅ il quadro normativo europeo;
✅ gli obblighi di etichettatura dei contenuti AI;
✅ un pratico check di autovalutazione;
✅ le soluzioni per affrontare il percorso di compliance con il supporto di Prisma.

L'adozione dell'AI è ovviamente una valida scelta per la crescita tecnologica, ma richiede governance, trasparenza e processi adeguati per costruire fiducia e garantire la conformità normativa.

💬 La tua organizzazione è pronta ad affrontare le nuove regole sull'Intelligenza Artificiale? Approfondisci nel nostro nuovo articolo.👇

Per contrastare la disinformazione sul web i contenuti generati da AI dovranno essere segnalati: quali sono i rischi se non ci si adegua?

17/07/2026

Cosa accomuna una competizione internazionale di robotica e la cybersecurity?

Molto più di quanto si possa immaginare.

Dietro ogni robot autonomo ci sono software, algoritmi, sistemi di comunicazione e tecnologie che devono essere progettati non solo per funzionare al meglio, ma anche per essere sicuri e resilienti. È proprio da questa connessione tra ricerca, innovazione e sicurezza informatica che nasce il nostro ultimo approfondimento dedicato al lavoro del Team SPQR del DIAG Sapienza.

Scopri perché la robotica rappresenta un importante laboratorio per il futuro della cybersecurity e quali sfide ci attendono.

👉 Per approfondire:

Una competizione di robot calciatori sembra lontana dal mondo della cybersecurity, ma le sfide affrontate sul campo le stesse che Prisma risolve per proteggere le infrastrutture critiche e i dati aziendali.

10/07/2026

🔐 La tua password è davvero sufficiente per proteggere i tuoi account?

La risposta, oggi, è no.

Anche una password complessa può essere rubata tramite phishing, malware o a seguito di una violazione di un servizio online. Per questo motivo è fondamentale attivare l'autenticazione a due fattori (2FA), una delle misure di sicurezza più efficaci per proteggere la propria identità digitale.

Come funziona?

Dopo aver inserito la password, il sistema richiede una seconda verifica, ad esempio:
📱 un codice generato da un'app Authenticator;
👆 un'impronta digitale;
🔑 una notifica sullo smartphone o una chiave di sicurezza.

In questo modo, anche se qualcuno entra in possesso della tua password, non potrà accedere al tuo account senza il secondo fattore di autenticazione.

💡 Un consiglio pratico: in molti casi è preferibile utilizzare un'app Authenticator rispetto agli SMS, perché offre un livello di sicurezza generalmente più elevato.

Attiva subito la 2FA almeno su questi account:
✔️ e-mail
✔️ home banking
✔️ social network
✔️ servizi cloud
✔️ account di lavoro

Sono necessari solo pochi minuti per configurarla, ma può fare la differenza tra un account protetto e uno compromesso.

Se vuoi approfondire il funzionamento della 2FA e scoprire come configurarla su smartphone Android e iPhone, trovi la guida completa qui 👇

https://www.prismacompany.it/autenticazione-a-due-fattori-2fa-cose-e-perche-dovresti-attivarla/

L'Autenticazione a due fattori (2FA): cos'è e perché dovresti attivarla sul tuo smarthpone. Tutto ciò che devi sapere per configurare il tuo dispositivo.

03/07/2026

Un'esperienza di lusso inizia molto prima del check-in: comincia dal digitale.

Per il nuovo portale VRetreats abbiamo trasformato il design in un'esperienza di navigazione elegante, fluida e performante, sviluppando un front-end responsive perfettamente integrato con Magnolia CMS.

Dalla realizzazione di componenti modulari all'ottimizzazione delle performance, dall'accessibilità al monitoraggio dei dati di navigazione, ogni dettaglio è stato progettato per valorizzare un brand che racconta l'eccellenza dell'ospitalità italiana.

Scopri il progetto 👉 https://www.prismacompany.it/project/vretreats/

26/06/2026

L'AI non sostituirà il nostro lavoro o cambierà il modo in cui lavoriamo?

L'Intelligenza Artificiale è ormai entrata nel dibattito quotidiano di aziende, professionisti e organizzazioni. Se ne parla come di una rivoluzione capace di trasformare il modo in cui lavoriamo, prendiamo decisioni e gestiamo i processi.

Come ogni innovazione, però, porta con sé entusiasmo, aspettative e anche qualche timore: c'è chi la vede come un'opportunità per aumentare produttività ed efficienza e chi, invece, teme che possa sostituire il contributo umano.

Forse il punto non è scegliere tra queste due visioni, ma cambiare prospettiva.

L'Intelligenza Artificiale, ne abbiamo già parlato ampiamente, non dovrebbe essere considerata un'alternativa alle persone, bensì uno strumento in grado di supportarle nelle attività quotidiane, semplificando i processi e lasciando più spazio a ciò che richiede esperienza, creatività e capacità di analisi.

Ma ogni volta che si parla di Intelligenza Artificiale la domanda sembra essere quasi sempre la stessa: sostituirà le persone? Addirittura molte persone ne sono convinte a priori.

La domanda più utile, invece, è un'altra: quali attività ripetitive possiamo affidare all'AI per liberare tempo e competenze?

💬 E voi come la pensate? Quali attività della vostra giornata lavorativa affidereste all'Intelligenza Artificiale per dedicare più tempo alle attività che fanno davvero la differenza? Scrivetelo nei commenti.