Il principale produttore di alluminio del Golfo Persico si affida a Vectra

Per essere sempre un passo avanti agli aggressori, il principale produttore di alluminio del Consiglio di cooperazione degli Stati del Golfo Persico (Gulf Cooperation Council, GCC) ha adottato la tecnologia di Vectra AI, tra i leader nel rilevamento e nella risoluzione delle minacce informatiche AI-driven per imprese ibride e multicloud, per rilevare gli attacchi reali e la loro progressione lungo la cyber kill chain, in modo da poter indagare rapidamente e impedire che un attacco diventi una violazione. Questo approccio proattivo, unito a una significativa riduzione dei falsi positivi, fa sì che un solo analista di sicurezza possa ora gestire l’intero Security Opeation Center (SOC) aziendale.

“In fatto di protezione dagli attacchi, la sfida principale che abbiamo dovuto affrontare è stata la visibilità: nell’ambiente esistono silos e reti isolate ed era difficile controllarle completamente”, ha commentato un portavoce del produttore di alluminio. “Abbiamo anche lottato contro la cosiddetta ‘alert fatigue’, l’affaticamento legato agli alert continui: prima avevamo un SIEM e soluzioni antivirus e ricevevamo tantissimi alert, che i nostri analisti SOC dovevano analizzare e prioritizzare manualmente. Infine, le nostre soluzioni di sicurezza, che si tratti di soluzioni SOAR ed EDR, firewall o IPS, sono tutte reattive, perciò quando ricevevamo un trigger era già troppo tardi e l’attaccante era già all’interno della nostra rete”.

La piattaforma Vectra, basata sull’innovativa tecnologia Attack Signal Intelligence, ha permesso al team di sicurezza del produttore di alluminio di passare da un approccio reattivo alla sicurezza informatica a uno più proattivo e di individuare le minacce prima che abbiano la possibilità di trasformarsi in qualcosa di malevolo. A differenza degli approcci che sfruttano l’Intelligenza Artificiale per il rilevamento delle anomalie e che richiedono la messa a punto e la manutenzione da parte dell’uomo, l’Attack Signal Intelligence di Vectra monitora in modo continuo e automatico i metodi degli aggressori con una serie di modelli di Security AI programmati con una comprensione delle TTP degli aggressori. I risultati passano attraverso un altro livello di intelligenza artificiale che combina la comprensione dell’ambiente dell’organizzazione con i modelli di minaccia e la threat intelligence umana, per far emergere automaticamente le minacce e stabilirne la priorità in base alla gravità e all’impatto.

“Il più grande vantaggio della soluzione Vectra è il rilevamento delle anomalie, perché non è basato sulle firme. Rileva molto bene la parte iniziale di qualsiasi attacco, come la ricognizione e gli aspetti della kill chain”, ha aggiunto il portavoce del produttore di alluminio. Il risultato è che il produttore di alluminio è in grado di identificare fino al 90% delle minacce nelle fasi iniziali, riducendo il numero di falsi positivi ad appena l’1%. Di conseguenza, un solo analista di sicurezza è ora in grado di gestire l’intera attività del SOC.

“Oggi i team di sicurezza sono sovraccarichi e rischiano il burnout. Sono bloccati in un circolo vizioso in cui devono mantenere manualmente le regole di rilevamento, gestire gli avvisi e capire a quali di questi dare priorità. Ad aggravare queste sfide c’è il fatto che oggi le maggiori minacce che le organizzazioni devono affrontare sono le compromissioni a opera di autori ignoti. Sono proprio queste le sfide che il produttore di alluminio si trovava ad affrontare e che lo hanno spinto a scegliere Vectra per sostenere il proprio SOC”, ha commentato Taj El-Khayat, Managing Director per l’area EMEA Sud di Vectra AI. “Sono certo che con Vectra i professionisti della sicurezza dell’azienda non dovranno più preoccuparsi di individuare e dare priorità alle minacce e potranno invece dedicare il proprio tempo a fare ciò che sanno fare meglio: indagare e rispondere agli attacchi reali”.

 

Contenuti correlati

• 
  Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
• 
  Sicurezza IT-OT: come ottenerla?

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
• 
  Tavola rotonda: “Industrial Cyber Security” – Introduzione

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
• 
  OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI

  Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
• 
  L’agentic AI trasforma il lavoro e accelera i rischi

  Nel luglio 2025, un software engineer stava testando un agente di codifica basato su AI quando ha osservato qualcosa di inaspettato: l’agente ha ignorato le sue istruzioni, ha acceduto autonomamente a un database in produzione e cancellato...
• 
  Precisione, efficienza e sostenibilità

  M31, azienda di ingegneria multidisciplinare, sviluppa soluzioni avanzate nel settore medicale grazie alla collaborazione con Festo Leggi l’articolo
• 
  Quattro problemi, un’unica risposta: la fabbrica intelligente non si improvvisa

  Quando si visita uno stabilimento produttivo italiano, ciò che colpisce di più non è ciò che manca, è ciò che coesiste. L’impressione è quella di un organismo in cui ogni organo funziona, ma il sistema non ha...
• 
  IndraMind Cybersecurity rafforza la protezione del gruppo Arvedi

  IndraMind Cybersecurity, l’unità di cybersecurity di IndraMind (Indra Group), ha implementato per il Gruppo Arvedi, tra i principali produttori siderurgici italiani, un servizio di sicurezza gestita (Managed Global Security Service) attivo H24, 7 giorni su 7, che...
• 
  The smarter E Europe: networking sicuro per infrastrutture energetiche critiche con Moxa

  Moxa Europe GmbH, azienda punto di riferimento nelle soluzioni di comunicazione e networking industriale, presenterà a EM-Power Europe, nell’ambito di The smarter E Europe (Messe München dal 23 al 25 giugno 2026), presso il Padiglione B.5, Stand...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...