Appassionato di cybersecurity fin da adolescente, ho trasformato l’interesse per l’offensiva in una specializzazione nella difesa. Ho fondato Centurio per offrire servizi MDR e NOC vendor-agnostic alle PMI, opero come CTO per startup e svolgo ricerca, formazione e divulgazione su sicurezza informatica e AI.
Aree di competenza
Ho iniziato ad entrare nel mondo della cybersecurity già a 15 anni, capendo come funzionavano i sistemi per poi bucarli, come ci si potrebbe aspettare da un ragazzo di quell'etá e con molto tempo libero. Ad un certo punto ho realizzato che si poteva fare il contrario, e che questo mi interessava di più. Non mi concentravo più sull'exploit, ma sul capire perché esiste e come togliergli spazio. La parte difensiva, lo studio delle architetture, l'implementazione è quello che mi piace davvero di questo settore.
Centurio nasce da una rottura precisa. Ho visto troppo spesso aziende vendere soluzioni cybersecurity calibrate sul proprio catalogo e sul proprio margine, non sul rischio reale del cliente. L'ignoranza tecnica del mercato PMI viene usata come leva commerciale, non come problema da risolvere. Ho fondato Centurio per stare dall'altra parte: tecnologia come mezzo, servizio come obiettivo. Oggi eroga servizi MDR e NOC a PMI prevalentemente manifatturiere, con un modello vendor-agnostic in cui siamo noi a prenderci la responsabilità di scegliere la soluzione giusta, e a cambiarla se non performa.
Parallelamente opero come CTO in alcune startup in fase di lancio o scale-up. Il mio ruolo è mantenere alta la qualità tecnica nelle fasi in cui la pressione sulla velocità tende a erodere gli standard. È un lavoro diverso da Centurio ma complementare, perché mi costringe a ragionare su architetture e decisioni tecniche in contesti con vincoli diversi.
Sul fronte della ricerca, mi occupo di email security applicata, in particolare sull'adozione reale di DMARC, SPF e DKIM nel tessuto imprenditoriale italiano. I numeri che emergono raccontano un livello di esposizione sottovalutato, e credo valga la pena parlarne con più chiarezza di quanto si faccia normalmente. Faccio anche formazione su cybersecurity e AI per aziende, con l'obiettivo di trasformare la consapevolezza sul rischio in scelte tecniche concrete.
Il problema della cybersecurity nelle PMI non è tecnologico, è di incentivi. Chi vende sicurezza ha spesso interesse a vendere prodotti, non a ridurre il rischio. Scrivo e comunico per contribuire alla cultura tecnica del settore con contenuti che partono da casi reali.