Categoria

Pagina 2 di 3

Risk Management: il rischio tecnologico, gestito prima che si presenti

Il rischio si gestisce, eliminarlo del tutto è impossibile. La domanda da farsi è "quali rischi stiamo accettando, consapevolmente, e quali no?". La maggior parte dei disastri IT nasce da rischi noti che nessuno aveva formalizzato né deciso di affrontare, ed è di questo vuoto che parla la categoria.

Tutto parte dal rendere i rischi espliciti: mettere nero su bianco cosa può andare storto, dare una priorità e decidere cosa mitigare e cosa accettare consapevolmente. Un rischio scritto e valutato si può governare; quello implicito fa più male, perché nessuno se ne assume la responsabilità finché non si materializza.

Poi ci sono i rischi IT classici delle aziende: continuità operativa e disaster recovery, backup eseguiti e anche ripristinati alla prova, obsolescenza di server e hardware, la conformità NIS2 usata come strumento di gestione del rischio. Sono le basi che, ignorate, trasformano un guasto ordinario in una crisi aziendale.

E i rischi nuovi portati dall'AI: la sycophancy dei modelli nelle decisioni aziendali, le allucinazioni che il prompting non risolve, la dipendenza da un provider che può essere spento per decisione normativa. Vanno inseriti nella stessa mappa di tutti gli altri.

Se vuoi mappare e gestire i rischi IT della tua azienda, vedi la consulenza cybersecurity e NIS2 o scrivimi.

Il rischio che non hai scritto da nessuna parte è quello che ti farà più male. Gestirlo comincia dal metterlo nero su bianco.

Chain-of-thought: quando attivarlo e quando disattivarlo: checklist in sette criteri

Chain-of-thought: quando attivarlo e quando disattivarlo: checklist in sette criteri Chain-of-thought nel 2022 ha sbloccato il ragionamento negli LLM; nel 2026 è tra i principali contributori a latenza, costi e overthinking. Il paper Anthropic Reasoning Models Don't Always Say What They Think (2505.05410) ha mostrato CoT faithful solo nel 25% dei casi su Claude 3.7 Sonnet. Checklist in sette criteri per decidere quando attivare, disattivare o vincolare il thinking su Claude, GPT-5.4 e Gemini 3.1, con ROI misurabile. Continua a leggere
Ultima modifica:

Valutare un LLM prima di adottarlo: checklist su benchmark, data leaking e chatbot Arena

Valutare un LLM prima di adottarlo: checklist su benchmark, data leaking e chatbot Arena I benchmark pubblici sono la prima fonte che tutti consultano, la più manipolabile. MMLU 5-shot non è confrontabile con Gemini CoT-uncertainty-routing. Il data leaking invalida percentuali straordinarie. LMArena (rebrand Arena 28 gennaio 2026) usa Bradley-Terry su preferenze utente ma pesca da domande non controllate. Checklist in otto criteri per valutare un LLM prima del commitment enterprise, con held-out interni su dominio italiano. Continua a leggere
Ultima modifica:

Distillation e Deep Seek: la tecnica con cui un modello piccolo eredita le capacità di uno grande

Distillation e Deep Seek: la tecnica con cui un modello piccolo eredita le capacità di uno grande La distillation insegna a un modello piccolo (student) a imitare le risposte di uno grande (teacher) su un compito specifico. OpenAI ha accusato Deep Seek di averla usata contro i termini GPT-4; Anthropic ha inserito in Claude Code un sistema anti-distillation con tool call fittizi. Resta lo strumento principe per portare capacità da 1,8T parametri a 8B runnabili su laptop. Analizzo tecnica, errori operativi e quando ha senso in una pipeline PMI italiana. Continua a leggere
Ultima modifica:

Server e hardware obsoleti in azienda: perché aspettare la rottura può costarti molto più caro di una sostituzione preventiva

Server e hardware obsoleti in azienda: perché aspettare la rottura può costarti molto più caro di una sostituzione preventiva Utilizzare server o hardware obsoleti in azienda espone a guasti improvvisi, perdita di dati e problemi di sicurezza critici. Scopri perché una sostituzione preventiva rappresenta un investimento strategico fondamentale per evitare rischi economici e operativi significativi. Continua a leggere
Ultima modifica:

Sicurezza informatica nelle PMI: perché aspettare un incidente per agire è la peggior strategia possibile

Sicurezza informatica nelle PMI: perché aspettare un incidente per agire è la peggior strategia possibile Molte PMI italiane affrontano la sicurezza informatica solo dopo un incidente grave: questo approccio è estremamente rischioso e costoso. Scopri perché la tua azienda deve adottare immediatamente una strategia di cybersecurity proattiva, per evitare perdite economiche, danni reputazionali e interruzioni operative critiche. Continua a leggere
Ultima modifica:

Backup aziendale: perché senza una strategia concreta stai rischiando il tuo business ogni giorno

Backup aziendale: perché senza una strategia concreta stai rischiando il tuo business ogni giorno Gestire i backup aziendali senza una strategia concreta e testata significa esporre il tuo business a rischi enormi: perdita dati, interruzioni operative e danni irreparabili alla reputazione. Scopri come una consulenza specialistica può garantire una protezione reale per il futuro della tua azienda. Continua a leggere
Ultima modifica:

Strategia IT e business continuity: perché la tua azienda rischia grosso senza un piano concreto

Strategia IT e business continuity: perché la tua azienda rischia grosso senza un piano concreto Molte aziende italiane non hanno un piano efficace di business continuity, esponendosi a rischi enormi come interruzioni operative, perdite economiche e danni reputazionali irreparabili. Scopri perché una strategia IT chiara e ben strutturata è essenziale per proteggere concretamente la tua azienda. Continua a leggere
Ultima modifica:

Strumenti utili

Tool gratuiti per una prima valutazione:

Autovalutazione NIS2 per PMI.