Sicurezza e dati
Come proteggiamo i Suoi sistemi, il Suo codice e i Suoi dati mentre lavoriamo.
79 domande
Le relative risposte sono nelle pagine seguenti, in base alla provenienza delle domande. Ne apra una o vada direttamente a una domanda.
- Come proteggete i nostri sistemi, il nostro codice e i nostri dati?
- Dove vengono conservati ed elaborati i nostri dati?
- I vostri ingegneri usano strumenti di IA per la scrittura di codice sul nostro codice?
- Come gestite le regole sulla residenza dei dati?
- Avete bisogno di accedere ai nostri dati?
- La valutazione copre normativa e IA responsabile?
- Con quali normative lavorate?
- XSIS è certificata rispetto a questi standard?
- Che cosa significa l’AI Act dell’UE per i nostri sistemi di IA?
- Che cos’è DORA e si applica a noi?
- In che cosa consiste in pratica la governance dell’IA?
- Quali normative coprite?
- Come controllate la sicurezza quando sono coinvolti ingegneri esterni?
- Come proteggete un’applicazione desktop?
- Come proteggete un’app bancaria o di portafoglio?
- Di quale accesso avete bisogno e come viene controllato?
- È sicuro lasciare che agenti di programmazione IA modifichino il nostro codice?
- Come proteggete la piattaforma?
- Realizzate per clienti regolamentati e del settore pubblico?
- Gli agenti possono funzionare senza che i nostri dati lascino il nostro ambiente?
- Il modello può funzionare senza che nessun dato lasci il nostro Paese?
- Come impedite al modello di mostrare alle persone ciò che non dovrebbero vedere?
- Quanti dati ci servono?
- Come sono protette registrazioni, messaggi e immagini?
- Come sono protetti i nostri documenti e dati?
- Dove vanno i nostri dati in un servizio gestito?
- Come gestite l’accesso ai dati di produzione?
- Chi detiene le chiavi di cifratura?
- Qual è la differenza tra cifratura, tokenizzazione e mascheramento?
- Come otteniamo dati di test realistici senza copiare la produzione?
- Potete aiutarci a rispettare regole come il GDPR e il PDPL?
- Gli utenti vedranno dati che non dovrebbero?
- E se i nostri dati non sono pronti?
- Dove finiscono i nostri dati?
- I computer quantistici non sanno ancora violare la crittografia. Perché agire ora?
- Che cos’è una distinta base crittografica?
- Gli algoritmi post-quantistici romperanno i nostri sistemi attuali?
- Verso quali standard migrate?
- Che cos’è un’identità non umana e perché conta per l’IA?
- Che cos’è la prompt injection?
- Come funzionano le credenziali just-in-time per gli agenti?
- In che cosa consiste un esercizio di red teaming dell’IA?
- Usiamo un modello ospitato da un grande fornitore. I nostri dati sono al sicuro?
- Dobbiamo sostituire la VPN per adottare lo zero trust?
- Che cos’è una SBOM e perché ci serve?
- Come accedono i vostri ingegneri ai nostri sistemi?
- Che cos’è la gestione continua dell’esposizione alle minacce?
- Che cos’è un’esercitazione red team e blue team?
- Potete monitorare le nostre reti OT senza interrompere le operazioni?
- Che cos’è il ripristino in clean room?
- Da dove dovremmo iniziare con la sicurezza informatica?
- XSIS è certificata ISO 27001 o SOC 2?
- Potete aiutarci a rispettare uno standard o una norma di sicurezza?
- Qual è la differenza tra una valutazione di sicurezza e un penetration test?
- I test di sicurezza possono danneggiare i nostri sistemi in produzione?
- Possiamo tracciare chi ha approvato e inviato un pagamento?
- Questo tiene i dati delle carte fuori dai nostri sistemi?
- Supportate EMV 3-D Secure per i pagamenti online?
- Come viene gestito il consenso del cliente?
- Come vengono protetti i dati dell’open banking?
- Come proteggete i webhook in ingresso?
- Come gestite l’accesso al nostro ERP?
- Come sono protetti i dati dei clienti nel CRM?
- Come mantenete sicuri i file di pagamento?
- Come riducete il nostro perimetro PCI DSS?
- Potete collegare il nostro identity provider?
- Potete lavorare entro i nostri requisiti normativi e di sicurezza?
- Come gestite i dati delle carte?
- Dove saranno ospitati i dati?
- Come proteggete i dati di ospiti e inquilini?
- Come lavorate sui sistemi OT senza mettere a rischio le operazioni?
- Come proteggete i dati dei pazienti?
- Il software ci renderà conformi a HIPAA o al GDPR?
- È sicuro usare i nostri dati di pubblico con l’IA?
- Come impedite a un agente di IA di fare qualcosa che non dovrebbe?
- Come sono protetti i dati dei dipendenti?
- Potete renderci conformi?
- Come preparate i sistemi di IA all’AI Act dell’UE?
- L’IA può funzionare senza inviare i nostri dati all’estero?
Altre domande
- Costi e prezziChe cosa determina il costo di un progetto o di un team e come stimiamo.29 domande
- TempiQuanto tempo serve per iniziare e per consegnare, e che cosa lo modifica.10 domande
- Proprietà e contrattiA chi appartengono codice, dati e risultati e come funzionano i contratti.22 domande
- Team e personaleChi lavora al Suo progetto, come viene scelto e come cambiano i team.30 domande
- Processo e comunicazioneCome si pianifica, si rendiconta e si collauda il lavoro.121 domande
- TecnologiaLe piattaforme, gli standard e gli strumenti con cui lavoriamo.144 domande
- Supporto e operazioniChe cosa succede dopo il go-live: supporto, monitoraggio e modifiche.29 domande
- Chi è XSISChi siamo, dove siamo e come contattarci.6 domande
Inizi con una conversazione, non con un contratto.
Ci racconti che cosa deve costruire, collegare o proteggere. Un architetto lo esamina con Lei e poi consiglia da dove iniziare.
Che cosa succede dopo
Concordare un orario
Il nostro team Le invia un’e-mail per concordare un orario per la sessione.
Sessione di preconsulenza
Una sessione di preconsulenza online gratuita di 30 minuti: esaminiamo i Suoi obiettivi, i Suoi sistemi e i Suoi vincoli.
Revisione di preparazione
Nell’ambito di una revisione di preparazione gratuita di 48 ore, un architetto principal verifica il Suo progetto rispetto alla definizione di «pronto» in 6 punti e raccomanda il Track più adatto.
Scelta del Track
I progetti con perimetro definito ricevono una proposta vincolante entro 3–5 giorni lavorativi. I progetti in fase di concept iniziano nel Blueprint Studio. Un sistema in produzione che non funziona, non è documentato o richiede integrazione inizia con una diagnosi di 1–2 settimane. Il Blueprint Studio e la diagnosi hanno ciascuno un compenso fisso, indicato nella proposta.