SALA MONDRIAN | 28 ottobre 2026 | 11:20 - 12:00
Le 2:41 di notte: dall'alert alla decisione: AI, contesto e supervisione umana nel SOC ReeVo
Sono le 2:41 di
notte. Un alert di Entra ID segnala che un utente della contabilità ha
registrato un nuovo dispositivo: severità bassa, utente reale, MFA già
superata. Un portatile nuovo o una presa di controllo dell’identità?
L’alert,
da solo, non lo dirà mai. L’identità è il nuovo perimetro: gli attaccanti non
si infiltrano, si loggano — con un device code phishing rubano un token valido,
senza password e aggirando l’MFA.
Preso uno a uno, ogni gesto è legittimo; è la
loro sequenza, distesa su più giorni, a diventare un attacco. Ricostruiamo
l’indagine passo per passo e vediamo perché, nel SOC, la vera partita degli
agenti AI si gioca sul contesto che il modello può interrogare e sulla
supervisione umana delle decisioni finali — non sulla potenza del modello. Un
SOC gestito, con monitoraggio H24 e dati correlati, trasforma un indizio
notturno in una risposta affidabile.