La quarta edizione annuale del FedCyber Exchange si è recentemente conclusa a Tysons Corner. Ne sono uscito con un taccuino pieno di appunti e una rinnovata consapevolezza dell’impatto che l’autonomia e l’intelligenza artificiale avranno sulle agenzie federali — non in teoria, ma nella pratica. Non si è trattato di una conferenza incentrata sulle aspirazioni, bensì di una sala gremita di operatori, CISO, CIO e altri esperti di tecnologia impegnati attivamente a rendere le proprie organizzazioni inarrestabili. Con oltre 100 clienti, potenziali clienti e partner presenti in sala, le discussioni sia sul palco che tra il pubblico si sono rivelate più incisive, più concrete e più urgenti che mai.
FedCyber Exchange è la conferenza annuale sulla sicurezza informatica organizzata dall’ Tanium e il nostro CEO , Dan Streetman, ha dato il via all’evento 21 aprile con un discorso di apertura sulle sfide che le agenzie federali devono affrontare.
«La vostra responsabilità non è mai stata così grande», ha affermato. “Ci si aspetta che i team IT e di sicurezza rispondano alle minacce, alle vulnerabilità e ai problemi alla velocità di un computer. Questa è la realtà della Sua missione. Essere inarrestabili significa molto più che prevenire le interruzioni di servizio. “Significa accelerare il ritmo con cui ci adattiamo e innoviamo.”
Ecco i miei 10 spunti tratti dalla giornata, che riuniscono ciò che ho ascoltato dal palco, ciò che ho colto nei corridoi e ciò che la collaborazione tr Tanium con le agenzie governative ci rivela riguardo alla direzione che sta prendendo l’IT federale.
1. Tutti si stanno ponendo la domanda sbagliata riguardo all’intelligenza artificiale
L'intelligenza artificiale aiuterà i difensori a proteggere le reti, oppure aiuterà gli avversari ad attaccarle? La risposta di “ ” è: entrambe le cose. L'intelligenza artificiale aiuterà tutti a migliorare e ad agire più rapidamente. L’intelligenza artificiale migliorerà il rilevamento delle minacce, accelererà la risoluzione dei problemi e ridurrà i tempi decisionali, ma renderà anche gli avversari più produttivi, più creativi e più difficili da Detect.
La vera domanda, quella che dovrebbe tenere svegli la notte i responsabili federali del settore IT, è: «Chi saprà sfruttare l’intelligenza artificiale in modo più efficace?» Le organizzazioni che avranno successo non saranno quelle che hanno atteso di avere certezze sui rischi legati all’intelligenza artificiale, bensì quelle che hanno creato l’infrastruttura dei dati, i quadri di governance, le capacità di automazione e i controlli di supervisione necessari per implementare l’intelligenza artificiale con fiducia prima ancora che il contesto delle minacce lo rendesse indispensabile.
L'affidabilità dell'automazione dipende interamente dall'affidabilità dei dati su cui si basa. Se desiderate che l’intelligenza artificiale vi aiuti ad agire con sicurezza, avete bisogno di informazioni in tempo reale endpoint , non di dati obsoleti e ipotesi.
2. Riformulare la tensione tra conformità e resilienza
La conversazione informale di apertura tra Dan Streetman e Jennifer Gase, vice CISO della CIA, è stato il tipo di dialogo che non si riassume, ma che si assapora. Gase ha tracciato una netta e importante distinzione tra le organizzazioni che si concentrano esclusivamente sulla conformità e quelle progettate per resistere ai cambiamenti dirompenti.
Le organizzazioni orientate alla conformità sono strutturate per affrontare gli audit. Le organizzazioni incentrate sulla resilienza sono ottimizzate per garantire la continuità della missione quando le cose vanno male, e le cose inevitabilmente vanno male. Nel contesto federale, tale distinzione ha implicazioni operative di vita o di morte. La conformità rappresenta l’approccio tipico dell’era industriale. La resilienza rappresenta il risultato dell’era dell’informazione in termini di continuità operativa.
Le organizzazioni incentrate sulla resilienza sono ottimizzate per garantire la continuità della missione quando le cose vanno male, e le cose inevitabilmente vanno male.
Le migliori difese informatiche non si basano su ciò che conta per i revisori, bensì su ciò che conta per gli avversari.
3. Il modello "zero trust" non è più solo una diapositiva strategica. È vero.
Il concetto di “zero trust” è presente in ogni presentazione PowerPoint delle autorità federali ormai da quasi un decennio. Ciò che ha contraddistinto il corso “FedCyber Exchange 2026 ” è stato il tono. «Non fidatevi mai, verificate sempre» non è più solo un argomento di discussione in fase di pianificazione. I professionisti presenti nella sala non si stavano chiedendo se fosse opportuno attuare l’approccio “zero trust”. Si chiedevano come organizzare le fasi del processo, come garantirne la continuità nonostante il ritmo operativo e come produrre prove attendibili per gli organi di controllo senza aumentare il carico di lavoro manuale.
E le agenzie stanno compiendo progressi. Stanno valutando il livello di maturità; definendo le fasi di implementazione relative agli endpoint, all’identità e alle reti; e dimostrando i progressi compiuti rispetto a requisiti concreti. Tutto ciò deriva dalla crescente consapevolezza che sono proprio la visibilità in tempo reale dell’ endpoint e e l’applicazione automatizzata delle politiche a rendere possibile tutto ciò, non le scansioni puntuali e la reportistica manuale.
«Il modello “zero trust” rappresenta per noi un obiettivo costante», ha affermato Nick Polk, direttore della sezione per la sicurezza informatica federale presso l’Ufficio di gestione e bilancio della Casa Bianca. «Non dovrebbe trattarsi di questioni burocratiche. “Tutto dipende dall’attuazione sul campo.”
4. Tanium Atlas è il motore che sta accelerando lo sviluppo della sicurezza basata sull’intelligenza artificiale
Una delle discussioni più lungimiranti tenutesi in occasione di FedCyber 2026 ha riguardato Tanium Atlas, e l’entusiasmo presente nella sala era innegabile.
Atlas è un'interfaccia per sistemi operativi autonomi, sviluppata sulla piattaforma Tanium . Descriva ciò di cui ha bisogno con parole semplici e Atlas non si limiterà a fornirle una risposta, ma le offrirà un piano e gli strumenti per metterlo in pratica, immediatamente, senza dover uscire dalla conversazione. Tutte le funzionalità di Tanium – monitoraggio delle risorse, gestione delle minacce, applicazione delle patch, gestione delle vulnerabilità e operazioni di sicurezza – sono accessibili tramite un’unica interfaccia in linguaggio naturale.
Gli operatori smettono di passare da uno strumento all’altro e iniziano a passare da un problema all’altro.
Si tratta di un cambiamento di natura architettonica e culturale. Per i team IT federali che gestiscono centinaia di migliaia di endpoint distribuiti in decine di sedi, con limitazioni di larghezza di banda, reti scollegate e tolleranza zero nei confronti dei tempi di inattività, la differenza tra «trovare lo strumento giusto, creare la query corretta, passare alla risoluzione del problema» e «chiedere, ottenere un piano, approvare, agire» non è affatto astratta. Atlas fornisce informazioni in tempo reale sull' endpoint , non rapporti obsoleti, e quando è necessario intervenire, presenta il piano e attende la Sua approvazione prima di procedere con qualsiasi azione. Velocità su larga scala, con l’intervento umano sempre presente nel processo.
Inoltre, amplia la cerchia di coloro che possono operare in modo efficace. Atlas abbassa la soglia di formazione per i team in prima linea. Non è necessario sapere quale modulo gestisca cosa, né quale linguaggio di query si applichi a quale problema. Quando i dirigenti possono avvalersi degli stessi dati telemetrici in tempo reale visibili agli operatori, le decisioni vengono prese più rapidamente e l’organizzazione diventa più difficile da cogliere di sorpresa.
È proprio questo che distingue le organizzazioni resilienti da quelle reattive.
Julie Batchelor, direttrice esecutiva della divisione Endpoint Technology dell’USPS, sul palco del FedCyber Exchange.
5. Il successo comprende le persone e i risultati, oltre alla tecnologia
Julie Batchelor, direttrice esecutiva del settore Endpoint Technology presso il Servizio Postale degli Stati Uniti (USPS), ha offerto un punto di vista che non mi capita spesso di osservare: una figura di spicco nel settore tecnologico a livello federale che ha illustrato come l’USPS abbia offerto al proprio personale una visione e un investimento tecnologico che hanno avuto un impatto concreto sulle persone. L’USPS non è solo un’agenzia governativa, ma una rete logistica 600.000-employee con 34.000 sedi, 220.000 punti di consegna gestiti e l’obbligo legale di servire ogni indirizzo del Paese, comprese le aree rurali e remote.
La storia dell’USPS illustra cosa accade quando si possiede una chiara visione della propria missione e la disciplina operativa necessaria per allineare la tecnologia a tale visione. Il loro percorso con Tanium, che va dall’applicazione e distribuzione di patch su reti rurali con risorse limitate alla riduzione delle richieste di assistenza grazie a Tanium DEX e a un’integrazione attiva tra ServiceNow e CMDB , costituisce un modello di riferimento su come le agenzie federali possano sviluppare programmi tecnologici articolati e orientati ai risultati senza compromettere né il personale né le prestazioni. La presenza di Batchelor sul palco ha ricordato che i migliori responsabili IT a livello federale considerano gli endpoint come l’infrastruttura che consente alle persone di fornire servizi ad altre persone.
6. L’entusiasmo che circonda l’IT autonomo è reale e il mercato ne sta confermando la validità
In occasione di questo evento, lo slancio che sta prendendo piede intorno all’IT autonomo “ Tanium ” è apparso diverso. Da Gartner Peer Insights™ (12 nuove recensioni dei clienti provenienti esclusivamente dal FedCyber Exchange) alle analisi di IDC, fino allo studio di Forrester “Total Economic Impact ” — che ha documentato un ROI del 235% in soli tre anni con un ritorno sull’investimento in meno di sei mesi — le conferme esterne si stanno moltiplicando. Tanium L’IT autonomo è guidato dall’intelligenza artificiale e dall’intelligenza in tempo reale endpoint , e i risultati che offre sono concreti: una maggiore qualità delle decisioni e cicli tecnologici più brevi in materia di patch, implementazione del software e correzione dei problemi. La capacità di mantenere la resilienza attraverso un’applicazione costante delle misure consente ai team IT e di sicurezza di innovare più rapidamente, mantenere la resilienza e portare avanti le proprie missioni con fiducia. Non si tratta di teoria, ma di come si presenta l’IT autonomo in ambiente di produzione, e le agenzie stanno ottenendo risultati significativi, tra cui*:
- ROI del 235% documentato dallo studio “Total Economic Impact” di Forrester (marzo 2026)
- Riduzione del 75% del tempo medio di risposta (MTTR)
- Miglioramento del 95% nell'efficienza dell'applicazione delle patch alle postazioni di lavoro
7. ServiceNow + Tanium: L’orchestrazione incontra l’esecuzione
Jonathan Alboum, CTO federale presso l’ ServiceNow, si è unito a Saqib Khan, CIO di Tanium Global ServiceNow , per una conversazione informale che ha messo a fuoco un concetto su cui riflettevo da tempo: la visibilità in tempo reale non è solo una funzionalità utile, ma è ormai fondamentale per la conformità, la garanzia della missione e la gestione dei rischi. Il rapporto tra l’ ServiceNowe l’Tanium illustra chiaramente cosa ciò significhi nella pratica.
“ServiceNow ” dirige. Tanium «si esegue», ha affermato Alboum. «Insieme, garantiscono un’infrastruttura IT autonoma, in cui analisi, decisioni e azioni operano come un unico sistema continuo.»
ServiceNow È particolarmente abile nell'organizzare i processi e i flussi di lavoro. Esso definisce le azioni successive da intraprendere, creando segnalazioni di incidenti, avviando processi di modifica, stabilendo le priorità relative alle vulnerabilità e coordinando la risposta. Ciò che non è in grado di fare in modo nativo è eseguire tali decisioni direttamente sugli endpoint su larga scala, ed è proprio ciò che fa Tanium . Il ciclo chiuso —ServiceNow decide, Tanium esegue, Tanium restituisce i risultati — rappresenta l’effettiva configurazione dell’IT autonomo in ambiente di produzione.
Per le agenzie federali che già utilizzano l’ ServiceNow, l’aggiunta dell’ Tanium non significa introdurre un ulteriore strumento, bensì valorizzare appieno il proprio investimento.
Nick Polk dell’OMB è stato intervistato da Kyle Dewar in occasione del corso “ Exchange 2026” organizzato da FedCyber.
8. Risk in quanto disciplina operativa, rappresenta un vantaggio strategico
Nick Polk, dell’Ufficio per la gestione e il bilancio, ha illustrato in dettaglio come la sicurezza informatica federale sia passata dalla definizione degli obiettivi al compito più arduo di garantirne l’attuazione costante. La strategia è stata in gran parte definita. La sfida attuale consiste nel tradurre le linee guida in un’attuazione concreta e replicabile, in grado di garantire una riduzione duratura dei rischi.
Ciò significa integrare l’approccio Zero Trust, l’autorizzazione continua, la governance dell’intelligenza artificiale e la modernizzazione digitale in un unico modello operativo in cui le politiche, l’architettura e le operazioni si rafforzano a vicenda. Considerare la gestione del rischio come una disciplina operativa continua, anziché come un esercizio periodico di conformità, è ciò che consente alle agenzie di integrare l’innovazione in modo responsabile, mantenendo al contempo la fiducia, la responsabilità e la continuità della missione. Un progresso duraturo non deriva dal lancio di nuove iniziative, bensì dall’istituzionalizzazione di un processo di attuazione che si estenda a tutte le agenzie e resista ai cambiamenti.
«Ci troviamo a un punto di svolta», ha affermato Polk. "La nostra dirigenza ha deciso di non concentrarsi più esclusivamente sulla conformità, al fine di garantire investimenti che portino a risultati migliori in materia di sicurezza informatica."
Ciò che la prospettiva di Polk ha messo in evidenza è che le agenzie che considerano la conformità come un’attività periodica andranno incontro a difficoltà. Coloro che integrano la conformità in flussi di lavoro operativi basati sull’analisi delle minacce e che sfruttano l’automazione stanno acquisendo un vantaggio strategico. Queste agenzie sono più rapide, più affidabili e meno soggette alle lacune che emergono in tempo reale. La resilienza informatica rappresenta il nuovo vantaggio competitivo. È giunto il momento di agire con determinazione.
9. L'efficienza non è più solo una questione di bilancio, ma un requisito fondamentale della missione
La pressione finanziaria sulle agenzie federali è reale e sta diventando sempre più acuta. I vincoli di bilancio, le pressioni sul personale e l’aspettativa di modernizzarsi senza aumentare i costi stanno convergendo in modi tali da imporre decisioni difficili in materia di consolidamento degli strumenti, investimenti nell’automazione e definizione delle priorità operative. Ho sentito parlare di questo tema in diverse conversazioni durante l’evento di quest’anno, e non si trattava certo di un concetto astratto.
Le agenzie che stanno individuando questa strada da seguire sono quelle che utilizzano piattaforme come Tanium per razionalizzare il proprio panorama di strumenti, sostituendo le soluzioni obsolete, automatizzando l’applicazione delle patch e la distribuzione del software su reti con risorse limitate e generando quel tipo di dati misurabili sul ritorno sull’investimento (ROI) in grado di giustificare il proseguimento degli investimenti. Le agenzie federali che utilizzano il programma “ Tanium ” hanno registrato notevoli risparmi sui costi grazie al recupero delle licenze software inutilizzate. Questo è un manuale, non una nota a piè di pagina. Ottenere di più con meno risorse è ormai un imperativo, e la tecnologia necessaria per soddisfarlo esiste già.
10. Il futuro è all’insegna dell’autonomia, e l’architettura si sta delineando proprio in questo momento
La roadmap di “ Tanium ” presentata da Matt Quinn, Direttore operativo di Tanium, e Harman Kaur, Direttore tecnico di Tanium', in occasione dell’evento FedCyber Exchange 2026 non era fantascienza, bensì un quadro credibile e a breve termine della direzione che sta prendendo la piattaforma Tanium : flussi di lavoro basati su agenti alimentati dall’intelligenza artificiale, intelligenza predittiva, la trasformazione operativa di Atlas e l’architettura distribuita necessaria per servire su larga scala gli ambienti federali più complessi.**
Chi è in grado di gestire autonomamente le proprie infrastrutture informatiche e chi non lo è diventerà la variabile determinante per i risultati in materia di sicurezza informatica a livello federale nei prossimi cinque anni.
Le organizzazioni che iniziano oggi a prepararsi per un IT autonomo, creando una base di dati in tempo reale endpoint , perfezionando la governance dell’automazione e investendo nelle competenze degli operatori, saranno quelle in grado di operare con sicurezza quando si verificherà il prossimo cambiamento nel panorama delle minacce. Chi è in grado di gestire autonomamente le proprie infrastrutture informatiche e chi non lo è diventerà la variabile determinante per i risultati in materia di sicurezza informatica a livello federale nei prossimi cinque anni.
«Il futuro è quello dei veicoli autonomi», ha affermato Quinn. «L’unica domanda è se ci si stia dirigendo verso quell’obiettivo in modo deliberato o se ci si arrivi per caso — e questi due percorsi conducono a risultati molto diversi».
Considerazioni finali
Il corso “FedCyber Exchange 2026 ” ha riunito persone lungimiranti che si impegnano seriamente a proteggere le missioni, gestire la complessità e costruire organizzazioni in grado di operare con sicurezza anche sotto pressione. Le discussioni, incentrate sull’intelligenza artificiale, la resilienza, la conformità, l’efficienza e l’architettura delle operazioni autonome, hanno messo in luce un settore che ha superato la fase del dibattito teorico per passare alla fase più impegnativa della realizzazione concreta.
Il discorso di apertura di Streetman ha rispecchiato tale prospettiva e ha illustrato come il lavoro di Tanium'nell’ambito federale vada oltre la tecnologia. Ha affermato: «Il nostro obiettivo è portare avanti missioni di fondamentale importanza, ed è un onore sostenere il vostro lavoro a tutela della nostra sicurezza nazionale, delle nostre infrastrutture e delle persone che servite».
Sono d’accordo, e il ruolo di Tanium'in tale opera è più chiaro che mai. Grazie alle funzionalità di intelligence e controllo in tempo reale di “ endpoint ”, la soluzione “ Tanium Autonomous IT” consente ai team di sicurezza e IT di innovare più rapidamente, mantenere la resilienza e portare avanti le proprie missioni con fiducia. L'evento di quest'anno ha dimostrato che le agenzie non stanno aspettando, ma si stanno già preparando in vista di tale momento.
* Fonte: Forrester, “The Total Economic Impact™ Of Tanium Autonomous IT”, marzo 2026. Uno studio commissionato e condotto da Forrester Consulting per conto dell’ Tanium. I risultati si riferiscono a un'organizzazione composita basata sui clienti intervistati.
** Le dichiarazioni e i contenuti di Tanium relativi ai propri piani, orientamenti e intenzioni sono riservati e soggetti a modifiche senza preavviso, a esclusiva discrezione di Tanium. Le informazioni relative a potenziali prodotti o funzionalità futuri hanno lo scopo di illustrare l’orientamento generale di “ Tanium” in materia di prodotti e non devono essere considerate come un elemento determinante ai fini di una decisione di acquisto, né sono da considerarsi parte integrante di alcun contratto. Non costituisce un impegno, una promessa o un obbligo legale. Lo sviluppo, il lancio e la tempistica di eventuali prodotti o funzionalità futuri rimangono a esclusiva discrezione di Tanium.
