Thales lancia AI Security Fabric, piattaforma di sicurezza in tempo reale per applicazioni con agenti IA e LLM

meudon, francia-- L'intelligenza artificiale (IA) si sta affermando come una delle tecnologie più dinamiche e in rapida evoluzione nella storia del business moderno. Ha la capacità intrinseca di rivoluzionare interi settori, ottimizzare le operazioni e fungere da catalizzatore per l'innovazione. Tuttavia, con la sua rapida adozione, l'IA introduce anche nuove lacune di sicurezza, rischi e vulnerabilità che le aziende devono affrontare con urgenza.

Secondo un recente rapporto di McKinsey, il 78% delle organizzazioni applica l'IA in almeno una funzione aziendale, un aumento significativo rispetto al 55% di due anni fa. Questa crescente dipendenza dall'IA ha spinto il 73% delle aziende a investire in strumenti di sicurezza specifici per l'IA, utilizzando budget nuovi o esistenti, come evidenziato dal Rapporto Thales sulle minacce ai dati del 2025. In questo contesto di rapida espansione dell'IA e di crescenti preoccupazioni per la sicurezza, Thales è intervenuta presentando le prime capacità essenziali della sua AI Security Fabric, una soluzione innovativa progettata per proteggere il cuore e il perimetro degli ecosistemi aziendali di IA.

Thales AI Security Fabric: protezione per applicazioni, dati e identità con LLM

Thales AI Security Fabric è una piattaforma di sicurezza avanzata progettata per fornire una protezione completa e in tempo reale per le applicazioni che utilizzano agenti IA e modelli linguistici avanzati (LLM). Con questa soluzione, le organizzazioni sono in grado di navigare nel panorama dell'IA con maggiore sicurezza e fiducia, mitigando i rischi pur promuovendo l'innovazione. Nello specifico, Thales AI Security Fabric consente alle organizzazioni di:

• Promuovere la crescita basata sull'IA in modo sicuro: massimizzare il valore aziendale dell'IA, facilitando l'innovazione e l'espansione, mitigando al contempo rischi critici. Questi includono minacce come l'iniezione di prompt (prompt injection), la fuga di dati (data exfiltration), la manipolazione dei modelli e l'esposizione di dati sensibili o regolamentati. La piattaforma fornisce gli strumenti necessari per implementare l'IA in modo strategico, senza compromettere la sicurezza.
• Proteggere in modo integrale dati, applicazioni e identità: garantire che gli agenti IA e la GenAI (IA generativa) abbiano accesso controllato ai set di dati aziendali. La piattaforma implementa la sicurezza in fase di esecuzione (runtime) sia in ambienti cloud che on-premise, proteggendo tutte le interazioni di IA con uno sforzo di integrazione minimo. Questo approccio olistico assicura che ogni aspetto dell'ecosistema IA sia protetto.
• Affidarsi a una protezione di livello aziendale conforme agli standard: sfruttare capacità di sicurezza collaudate che affrontano direttamente i 10 rischi più critici definiti da OWASP (Open Web Application Security Project). Questo permette di prevenire incidenti costosi o che danneggiano la reputazione prima che possano arrecare danni significativi all'organizzazione, garantendo conformità e tranquillità.

Prime funzionalità disponibili

Le prime funzionalità di Thales AI Security Fabric, già disponibili, sono state sviluppate per affrontare specifiche e cruciali aree di rischio nell'ambiente dell'IA. Queste capacità sono fondamentali per stabilire una solida base di sicurezza per le implementazioni di IA aziendali.

AI Application Security

AI Application Security è una soluzione di sicurezza dedicata e progettata specificamente per proteggere le applicazioni proprietarie che utilizzano modelli linguistici avanzati (LLM). Questa componente offre una protezione in tempo reale contro una gamma di minacce specifiche dell'IA che potrebbero compromettere l'integrità e la riservatezza delle operazioni. Le minacce affrontate includono:

• _prompt injection_: attacchi che manipolano l'input dell'utente per alterare il comportamento dell'LLM.

• _jailbreaking_: tecniche utilizzate per aggirare i limiti e le restrizioni imposte a un LLM.

• Fuga del _system prompt_: la divulgazione del prompt interno o delle istruzioni del sistema, che può rivelare informazioni sensibili sul funzionamento dell'LLM.

• Attacchi di denial-of-service al modello: tentativi di sovraccaricare o interrompere il funzionamento dell'LLM, rendendolo non disponibile.

• Fuga di informazioni sensibili: la compromissione di dati riservati elaborati o generati dall'LLM.

• Problemi di moderazione dei contenuti: la capacità di un LLM di generare o diffondere contenuti inappropriati o dannosi.

Questa soluzione offre opzioni di implementazione flessibili e senza attrito per adattarsi a qualsiasi architettura, sia essa nativa del cloud, on-premise o in ambienti ibridi, garantendo un'integrazione agevole senza interruzioni operative.

AI Retrieval-Augmented Generation (RAG) Security

AI Retrieval-Augmented Generation (RAG) Security offre la capacità fondamentale di identificare e proteggere i dati aziendali sensibili, sia strutturati che non strutturati, prima che vengano incorporati in applicazioni basate su RAG. Questo è cruciale per prevenire l'esposizione di informazioni riservate e mantenere la conformità normativa. La protezione viene fornita attraverso soluzioni complete di protezione dei dati, inclusi crittografia robusta e gestione avanzata delle chiavi.

Inoltre, questa funzionalità aiuta a proteggere la comunicazione tra l'LLM e le fonti di dati esterne, garantendo che le informazioni scambiate siano sicure e non vulnerabili a intercettazioni o manipolazioni. Questo strato di sicurezza è essenziale per le applicazioni RAG che si basano sull'integrazione di vaste quantità di dati esterni per generare risposte pertinenti e accurate.

“L'IA sta trasformando le operazioni aziendali e per questo, le organizzazioni hanno bisogno di soluzioni di sicurezza che si adattino ai rischi specifici posti dalle applicazioni di IA agenziale e generativa", ha sottolineato sebastien cano, vicepresidente esecutivo della divisione cyber security products business di thales. “Thales AI Security Fabric offre alle aziende gli strumenti specializzati di cui hanno bisogno per proteggere le applicazioni di IA e minimizzare la complessità operativa. Con l'avallo di decenni di esperienza nella sicurezza, Thales consente alle aziende di espandere con fiducia la propria adozione dell'IA, proteggendo al contempo dati confidenziali, applicazioni e interazioni degli utenti”.

Thales prevede di estendere ulteriormente la sua AI Security Fabric nel 2026, integrando nuove e avanzate capacità di sicurezza in fase di esecuzione (runtime). Tra queste future aggiunte, si annoverano la prevenzione delle fughe di dati (DLP, data leakage prevention), un gateway di sicurezza basato sul protocollo Model Context Protocol (MCP) e un controllo completo dell'accesso in fase di esecuzione. Queste funzionalità rafforzeranno ulteriormente la protezione dei flussi di dati, salvaguarderanno l'accesso ai dati dell'IA agenziale e garantiranno che le interazioni tra utenti, modelli e fonti di dati siano omogenee, sicure e pienamente conformi agli standard normativi.

Per saperne di più o per accedere alle versioni di prova e ad alcune di queste innovative soluzioni, è possibile visitare il sito web di Thales AI Security Fabric.

Informazioni su Thales

Thales (Euronext Parigi: HO) si posiziona come leader globale nelle tecnologie avanzate, con una forte presenza nei settori della difesa, aerospaziale, cyber e digitale. Il suo vasto portafoglio di prodotti e servizi innovativi è progettato per affrontare alcune delle sfide più significative del nostro tempo, tra cui la sovranità, la sicurezza, la sostenibilità e l'inclusione.

Il gruppo Thales dimostra un impegno costante verso l'innovazione, investendo oltre 4 miliardi di euro all'anno in ricerca e sviluppo in queste aree chiave. Particolare attenzione è dedicata a campi cruciali come l'intelligenza artificiale, la cybersecurity, la tecnologia quantistica e le tecnologie cloud, che rappresentano i pilastri della futura trasformazione digitale e della sicurezza globale.

Con una forza lavoro di oltre 83.000 dipendenti distribuiti in 68 paesi, Thales opera su scala globale, portando la sua expertise e le sue soluzioni all'avanguardia in ogni angolo del mondo. Nel 2024, il gruppo ha generato un fatturato consolidato di 20,6 miliardi di euro, consolidando ulteriormente la sua posizione di leadership nel mercato delle tecnologie avanzate.

VISITA Thales Group

Cloud Protection & Licensing Solutions | Thales Group

Cybersecurity Solutions | Thales Group

Il testo originale nel linguaggio sorgente di questo comunicato stampa è la versione ufficiale autorizzata. Le traduzioni sono fornite solo come adattamento e devono essere confrontate con il testo nel linguaggio sorgente, che è l'unica versione del testo che avrà effetto legale.