ESTsecurity entra in Project Canopy per integrare le vulnerabilità AI nella difesa
10 novembre 2026 · 2 min di lettura
La società di sicurezza informatica ESTsecurity ha annunciato la sua adesione all'iniziativa Project Canopy nella veste di partner di difesa. L'obiettivo è collegare le vulnerabilità del software individuate tramite intelligenza artificiale alle tecnologie di sicurezza utilizzate per bloccare gli attacchi informatici reali. Questo approccio mira a creare un sistema di difesa proattivo che identifichi precocemente le nuove minacce e analizzi la probabilità che vengano sfruttate in attacchi concreti.
Project Canopy è un'alleanza di sicurezza informatica a beneficio pubblico gestita dall'organizzazione non profit Project Plasma. Il suo scopo è individuare preventivamente le vulnerabilità nei software e nelle infrastrutture digitali utilizzando l'intelligenza artificiale. L'iniziativa punta a migliorare i livelli di sicurezza per le infrastrutture pubbliche, i servizi essenziali e l'ecosistema open source, spesso carenti di risorse e personale dedicato. A luglio, il progetto ha dichiarato di aver identificato 990 difetti strutturali e vulnerabilità di sicurezza nel framework standard per l'e-government eGovFrame, dimostrando l'applicazione di queste tecnologie nell'analisi dei rischi del software pubblico.
In qualità di partner di difesa, ESTsecurity riceverà informazioni sulle vulnerabilità e sui patch verificati da Project Canopy. La società utilizzerà questi dati per verificare l'esposizione dei propri sistemi di sicurezza e analizzare il rischio di sfruttamento. I risultati di tale analisi serviranno a migliorare le politiche di rilevamento e le tecnologie di risposta dei suoi prodotti. Il ruolo del partner di difesa include anche la proposta di software open source e applicazioni che necessitano di controlli di sicurezza specifici.
ESTsecurity intende sfruttare l'esperienza accumulata dal suo centro di risposta alla sicurezza, ESRC, nell'analisi delle minacce informatiche nazionali e internazionali. La società si concentrerà sull'analisi delle correlazioni tra le informazioni sulle vulnerabilità basate su intelligenza artificiale e le tecniche di attacco reali. Questo lavoro mira ad aumentare la precisione del rilevamento delle minacce e l'efficienza della risposta. I risultati contribuiranno anche all'evoluzione delle sue soluzioni di rilevamento e risposta per endpoint e dei servizi di intelligence sulle minacce. La società sta inoltre sviluppando tecnologie per l'analisi delle minacce e l'automazione della risposta utilizzando agenti di intelligenza artificiale.
L'adesione a Project Canopy è significativa perché collega la scoperta delle vulnerabilità tramite intelligenza artificiale alla difesa operativa contro gli attacchi. Poiché la sola identificazione dei difetti non blocca gli attacchi, è fondamentale valutare il rischio reale e integrare queste informazioni nelle funzioni di rilevamento dei prodotti di sicurezza. In ambienti condivisi come il software open source e le infrastrutture digitali pubbliche, una singola vulnerabilità può influenzare molti sistemi, rendendo necessaria una rapida condivisione delle informazioni e un coordinamento delle tecnologie di risposta. ESTsecurity prevede di condividere guide di risposta e informazioni sulle vulnerabilità per rafforzare le capacità di difesa di altre aziende e istituzioni.