---
title: "Cyber threat intelligence: attenzione ai tools di serie B"
description: "La scelta tra i cyber threat intelligence tools non è così immediata come sembra: ecco la guida"
image: https://magazine.wiit.cloud/hubfs/Cyber%20threat%20intelligence.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
##### [ Giuseppe Colosimo Cyber Security Director, CISO](https://www.linkedin.com/in/gcolosimocyber/)
# Cyber threat intelligence: attenzione ai tools di serie B
Giuseppe Colosimo | Oct 16, 2024
Tecnicamente, con *cyber threat intelligence*, si intende il processo di raccolta, analisi e interpretazione di informazioni relative a minacce IT, ricavate da molteplici fonti come dark e deep web, le quali puntano a compromettere la sicurezza aziendale: la cyber threat intelligence, insomma, consente infatti di **anticipare, identificare e mitigare i rischi cyber prima che si traducano in attacchi** effettivi.
Si tratta di un mercato che è in rapida ascesa: come riporta [Emergen Research](https://www.emergenresearch.com/industry-report/threat-intelligence-market), è destinato a **toccare i 20,28 miliardi di dollari di fatturato entro il 2028**. Una cifra, questa, che sottolinea una necessità crescente da parte delle imprese: **l’urgenza di dotarsi di strumenti appropriati** e che siano mirati ed efficienti.
Il rischio oggi, però, è di **non trovare i giusti cyber threat intelligence tools** data la saturazione di soluzioni solo in termini quantitativi, con buona pace della qualità e accuratezza che strumenti così strategici dovrebbero garantire alle aziende che li adottano.
Ma quali sono le caratteristiche di un’efficace piattaforma di cyber threat intelligence? E cosa si rischia nell’adottarne una che, invece, cavalca solo il marketing senza offrire ciò che sarebbe lecito aspettarsi?
## Cyber threat intelligence tools, il ruolo di costo e qualità degli strumenti
La cyber threat intelligence, a seconda di piattaforme e strumenti, passa dall’essere *un’arte oscura*, basata su informazioni non meglio specificate e poco efficaci, a essere uno strumento affidabile con cui determinare le strategie di tutta la filiera di sicurezza che segue.
In generale, i migliori cyber threat intelligence tools si distinguono per la loro capacità di scavare nel *mare magnum* di dati disponibili online – dal Surface al Deep e Dark Web - con l’obiettivo di filtrare le informazioni critiche facendo leva su parole chiave specifiche, come il nome di un top manager dell’azienda. Questa precisione nella ricerca è essenziale per **individuare rapidamente password compromesse, dati di carte di credito e documenti aziendali** sensibili: tutti elementi che rappresentano un rischio significativo per la sicurezza delle informazioni.
Va da sé che **la qualità, e quindi l’investimento negli strumenti, fa la differenza.** Raccogliere dati di buon livello, in grande quantità, ha dei [costi](https://magazine.wiit.cloud/security-budget-come-gestirlo-in-tempo-di-crisi?hsLang=it) enormi, così come analizzarli per trarne informazioni davvero utili in termini di cybersecurity.
### Cyber threat intelligence tools, due casistiche
Quindi, da parte di un ipotetico cliente, **la scelta è tra scommettere su strumenti di scarso valore**, coscienti del fatto che si potrebbe cadere nelle *grinfie* di un pessimo servizio, **oppure su piattaforme e consulenti di comprovata fama**.
Il primo caso, tuttavia, nasconde insidie molto pericolose. La prima è che, coscienti di fare una scommessa in un settore tanto delicato quale la cyber threat intelligence, si decide poi di **dare poca importanza ai risultati forniti**. Si investe poco per mettersi a posto la coscienza, ma si tratta pure di un investimento che **non genera alcun vantaggio** e, quindi, è in perdita.
La seconda insidia, al contrario, è **credere di vincere la partita della cyber threat intelligence a prescindere**. In altre parole, si dà credito a una certa soluzione pensando di essere ben coperti nella cyber threat intelligence. E così succede spesso di **vedere aziende che scoprono che i propri dati sono nel Dark Web a distanza di giorni, settimane o mesi** dall’attacco di esfiltrazione subito.
In questi casi, non solo la cyber threat intelligence non ha funzionato a livello preventivo, ma non è stata **nemmeno in grado di** [**segnalare un attacco**](https://magazine.wiit.cloud/cyber-kill-chain-capire-mindset-e-strategia-di-chi-attacca?hsLang=it) verso l’obiettivo che dovrebbe essere al centro delle sue analisi.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/5fb8dc21-b2a5-42eb-8284-1744186e7dfb)
## Come funzionano i cyber threat intelligence tools
Come accennato poc’anzi, i cyber threat intelligence tools operano attraverso raccolta, analisi e correlazione di dati provenienti da un'ampia varietà di fonti. La raccolta avviene **tramite crawler che scandagliano continuamente il dark web**, i forum tendenzialmente presidiati dagli hacker, i social media e altre piattaforme online, con l’obiettivo di identificare gli indicatori di compromissione (IoC), come indirizzi IP sospetti, hash di malware e domini dannosi.
Successivamente si procede **sfruttando tecniche di natural language processing** (NLP) per estrarre informazioni significative da testi non strutturati, mentre gli algoritmi di machine learning si occupano di individuare pattern e anomalie nei dati. Questa fase di analisi è fondamentale perché mette in correlazione diverse fonti di informazione, creando una mappa dettagliata delle minacce e delle loro evoluzioni.
Sono diversi poi gli strumenti che permettono di creare query personalizzate per identificare specifiche minacce o impostare allarmi per ricevere un alert in caso di sviluppi. Inoltre, i dati provenienti dai cyber threat intelligence tools possono essere integrati con altri sistemi di sicurezza come SIEM e SOAR, così da automatizzare le risposte agli incidenti e tutelare davvero le informazioni aziendali.
## Cyber threat intelligence tools, come uscire dall’impasse
È chiaro, dunque: **investire in modo adeguato sui cyber threat intelligence tools** garantisce che tutti i successivi passaggi di un progetto di cybersecurity funzionino a dovere, e per questo riduce i costi che potrebbero derivare da attacchi non mitigati o rilevati con colpevole ritardo.
Purtroppo, **si pensa ancora troppo alla cybersecurity in termini di prevenzione passiva**, ma una cyber threat intelligence di qualità ci restituisce un concetto nuovo di [sicurezza digitale.](https://magazine.wiit.cloud/sicurezza-cloud-scopri-se-sei-davvero-protetto?hsLang=it) Un concetto nel quale **raccolta e analisi di dati a ciclo continuo affinano le strategie** di protezione e mitigazione, condizionando in modo sostanziale e opportuno attività operative come la gestione di vulnerabilità e aggiornamenti.
Il risultato è un processo di cybersecurity continuo ed efficace, che evolve e migliora a ogni passaggio. Va da sé che gestire un processo di questo tipo richiede notevoli competenze e investimenti, nonché particolare attenzione alle ultime evoluzioni normative come la [NIS2](https://magazine.wiit.cloud/direttiva-nis2-come-impatta-sui-servizi-di-data-center-e-cyber-security?hsLang=it). È per questo che le aziende, oggi, possono contare su realtà specializzate, come WIIT, che le alleggeriscono da incombenze dispendiose e lontane dal proprio core business.
**WIIT, in particolare, è attenta a costruire un ciclo di sicurezza specifico per ogni cliente**, in modo da richiedere la sua interazione solo quando serve, senza riempirlo di falsi positivi. E cioè, se la [cybersecurity funziona davvero](https://magazine.wiit.cloud/cyber-security-per-il-tuo-cloud-come-garantirla-davvero?hsLang=it), in casi molto rari.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/8b4ce524-4dce-4e8e-a8c3-ba6fce3063b4)
[Post precedente Cloud GPU, 3 casi in cui la potenza di calcolo è cruciale](https://magazine.wiit.cloud/cloud-gpu-3-casi-in-cui-la-potenza-di-calcolo-%C3%A8-cruciale?hsLang=it) [Post successivo Game as a service: Boosteroid e WIIT per un cloud streaming senza limiti](https://magazine.wiit.cloud/game-as-a-service-boosteroid-e-wiit-per-un-cloud-streaming-senza-limiti?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Giuseppe Colosimo",
"url" : "https://magazine.wiit.cloud/author/giuseppe-colosimo"
},
"dateModified" : "2025-04-30T12:23:39.635Z",
"datePublished" : "2024-10-16T12:16:19.000Z",
"headline" : "Cyber threat intelligence: attenzione ai tools di serie B",
"image" : [ "https://magazine.wiit.cloud/hubfs/Cyber%20threat%20intelligence.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/cyber-threat-intelligence-attenzione-ai-tools-di-serie-b",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"articleBody" : "Tecnicamente, con cyber threat intelligence, si intende il processo di raccolta, analisi e interpretazione di informazioni relative a minacce IT, ricavate da molteplici fonti come dark e deep web, le quali puntano a compromettere la sicurezza aziendale: la cyber threat intelligence, insomma, consente infatti di anticipare, identificare e mitigare i rischi cyber prima che si traducano in attacchi effettivi. Si tratta di un mercato che è in rapida ascesa: come riporta Emergen Research, è destinato a toccare i 20,28 miliardi di dollari di fatturato entro il 2028. Una cifra, questa, che sottolinea una necessità crescente da parte delle imprese: l’urgenza di dotarsi di strumenti appropriati e che siano mirati ed efficienti. Il rischio oggi, però, è di non trovare i giusti cyber threat intelligence tools data la saturazione di soluzioni solo in termini quantitativi, con buona pace della qualità e accuratezza che strumenti così strategici dovrebbero garantire alle aziende che li adottano. Ma quali sono le caratteristiche di un’efficace piattaforma di cyber threat intelligence? E cosa si rischia nell’adottarne una che, invece, cavalca solo il marketing senza offrire ciò che sarebbe lecito aspettarsi? Cyber threat intelligence tools, il ruolo di costo e qualità degli strumenti La cyber threat intelligence, a seconda di piattaforme e strumenti, passa dall’essere un’arte oscura, basata su informazioni non meglio specificate e poco efficaci, a essere uno strumento affidabile con cui determinare le strategie di tutta la filiera di sicurezza che segue. In generale, i migliori cyber threat intelligence tools si distinguono per la loro capacità di scavare nel mare magnum di dati disponibili online – dal Surface al Deep e Dark Web - con l’obiettivo di filtrare le informazioni critiche facendo leva su parole chiave specifiche, come il nome di un top manager dell’azienda. Questa precisione nella ricerca è essenziale per individuare rapidamente password compromesse, dati di carte di credito e documenti aziendali sensibili: tutti elementi che rappresentano un rischio significativo per la sicurezza delle informazioni. Va da sé che la qualità, e quindi l’investimento negli strumenti, fa la differenza. Raccogliere dati di buon livello, in grande quantità, ha dei costi enormi, così come analizzarli per trarne informazioni davvero utili in termini di cybersecurity. Cyber threat intelligence tools, due casistiche Quindi, da parte di un ipotetico cliente, la scelta è tra scommettere su strumenti di scarso valore, coscienti del fatto che si potrebbe cadere nelle grinfie di un pessimo servizio, oppure su piattaforme e consulenti di comprovata fama. Il primo caso, tuttavia, nasconde insidie molto pericolose. La prima è che, coscienti di fare una scommessa in un settore tanto delicato quale la cyber threat intelligence, si decide poi di dare poca importanza ai risultati forniti. Si investe poco per mettersi a posto la coscienza, ma si tratta pure di un investimento che non genera alcun vantaggio e, quindi, è in perdita. La seconda insidia, al contrario, è credere di vincere la partita della cyber threat intelligence a prescindere. In altre parole, si dà credito a una certa soluzione pensando di essere ben coperti nella cyber threat intelligence. E così succede spesso di vedere aziende che scoprono che i propri dati sono nel Dark Web a distanza di giorni, settimane o mesi dall’attacco di esfiltrazione subito. In questi casi, non solo la cyber threat intelligence non ha funzionato a livello preventivo, ma non è stata nemmeno in grado di segnalare un attacco verso l’obiettivo che dovrebbe essere al centro delle sue analisi. Come funzionano i cyber threat intelligence tools Come accennato poc’anzi, i cyber threat intelligence tools operano attraverso raccolta, analisi e correlazione di dati provenienti da un'ampia varietà di fonti. La raccolta avviene tramite crawler che scandagliano continuamente il dark web, i forum tendenzialmente presidiati dagli hacker, i social media e altre piattaforme online, con l’obiettivo di identificare gli indicatori di compromissione (IoC), come indirizzi IP sospetti, hash di malware e domini dannosi. Successivamente si procede sfruttando tecniche di natural language processing (NLP) per estrarre informazioni significative da testi non strutturati, mentre gli algoritmi di machine learning si occupano di individuare pattern e anomalie nei dati. Questa fase di analisi è fondamentale perché mette in correlazione diverse fonti di informazione, creando una mappa dettagliata delle minacce e delle loro evoluzioni. Sono diversi poi gli strumenti che permettono di creare query personalizzate per identificare specifiche minacce o impostare allarmi per ricevere un alert in caso di sviluppi. Inoltre, i dati provenienti dai cyber threat intelligence tools possono essere integrati con altri sistemi di sicurezza come SIEM e SOAR, così da automatizzare le risposte agli incidenti e tutelare davvero le informazioni aziendali. Cyber threat intelligence tools, come uscire dall’impasse È chiaro, dunque: investire in modo adeguato sui cyber threat intelligence tools garantisce che tutti i successivi passaggi di un progetto di cybersecurity funzionino a dovere, e per questo riduce i costi che potrebbero derivare da attacchi non mitigati o rilevati con colpevole ritardo. Purtroppo, si pensa ancora troppo alla cybersecurity in termini di prevenzione passiva, ma una cyber threat intelligence di qualità ci restituisce un concetto nuovo di sicurezza digitale. Un concetto nel quale raccolta e analisi di dati a ciclo continuo affinano le strategie di protezione e mitigazione, condizionando in modo sostanziale e opportuno attività operative come la gestione di vulnerabilità e aggiornamenti. Il risultato è un processo di cybersecurity continuo ed efficace, che evolve e migliora a ogni passaggio. Va da sé che gestire un processo di questo tipo richiede notevoli competenze e investimenti, nonché particolare attenzione alle ultime evoluzioni normative come la NIS2. È per questo che le aziende, oggi, possono contare su realtà specializzate, come WIIT, che le alleggeriscono da incombenze dispendiose e lontane dal proprio core business. WIIT, in particolare, è attenta a costruire un ciclo di sicurezza specifico per ogni cliente, in modo da richiedere la sua interazione solo quando serve, senza riempirlo di falsi positivi. E cioè, se la cybersecurity funziona davvero, in casi molto rari.",
"author" : {
"@type" : "Person",
"name" : "Giuseppe Colosimo",
"sameAs" : [ "https://www.linkedin.com/in/gcolosimocyber/" ],
"url" : "https://magazine.wiit.cloud/author/giuseppe-colosimo"
},
"dateModified" : "1746015819640",
"datePublished" : "2024-10-16 12:16:19",
"description" : "La scelta tra i cyber threat intelligence tools non è così immediata come sembra: ecco la guida",
"editor" : {
"@type" : "Person",
"name" : "Giuseppe Colosimo"
},
"headline" : "Cyber threat intelligence: attenzione ai tools di serie B",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiit.cloud/hubfs/Cyber%20threat%20intelligence.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/cyber-threat-intelligence-attenzione-ai-tools-di-serie-b",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/cyber-threat-intelligence-attenzione-ai-tools-di-serie-b",
"wordCount" : 989
}
```