Ecco come MoonPay ha smesso di contrastare l’IA e ha iniziato a governarla

Financial Services

Ecco come MoonPay ha smesso di contrastare l’IA e ha iniziato a governarla

AI Security
Richiedi una demo
Ecco come MoonPay ha smesso di contrastare l’IA e ha iniziato a governarla
โ€œDisporre della giusta soluzione di sicurezza basata sull'IA mi ha trasmesso la sicurezza necessaria per proseguire con l'attivitร  aziendaleโ€. Non solo ci ha garantito il livello di sicurezza desiderato, ma ha anche accelerato l'adozione dell'IA, perchรฉ in questo modo ho potuto mettere i nostri team in condizione di operare adeguatamente anzichรฉ ostacolarli.
Doug Innocenti, CIO/CSO, MoonPay

Sintesi

Con la rapida diffusione dell’intelligenza artificiale in ogni reparto di MoonPay, il team aveva bisogno di un modo per offrire ai dipendenti quanta piรน libertร  d’azione possibile, tuttavia senza perdere il controllo su sicurezza e conformitร . Grazie all’adozione di Cato AI Security, MoonPay ha avuto la possibilitร  di favorire l’integrazione dell’IA in tutta l’azienda, mantenendo al contempo standard di conformitร  e livelli di sicurezza superiori al 99%, senza la necessitร  di ampliare l’organico dedicato alla sicurezza.

Risultati chiave

  • Certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 mantenute con livelli di sicurezza superiori al 99% durante la rapida espansione dell’IA
  • Il team di sicurezza ha esteso la governance dell’IA a tutta l’azienda senza aumentare l’organico
  • Le nuove richieste di IA non impongono piรน la scelta tra velocitร  e sicurezza

Trasferire denaro tra due mondi in totale sicurezza

MoonPay รจ il piรน grande fornitore al mondo di infrastrutture per pagamenti in criptovaluta. L’azienda offre i propri servizi a 35 milioni di clienti e 500 partner aziendali in oltre 180 Paesi: tra questi figurano Mastercard, PayPal, Nike e Adidas. Doug Innocenti assunse l’incarico di CISO quasi cinque anni fa, ricoprendo in seguito anche i ruoli di CIO e CSO. Anni di duro lavoro portano MoonPay a ottenere le certificazioni PCI, SOC 2 e ISO 27001, uno standard piรน unico che raro nel settore delle criptovalute. Innocenti non ha la benchรฉ minima intenzione di rinunciare a tutto questo.

A un certo punto, ChatGPT fa la sua comparsa. Mentre il settore tende a minimizzare la situazione a suon di “non preoccupatevi”, Innocenti individua esattamente ciรฒ di cui preoccuparsi: nulla di ciรฒ che ha creato รจ in grado di comprendere quanto accade all’interno degli strumenti di IA. Mentre i suoi colleghi iniziano a rendersi conto dell’esistenza del problema, Innocenti si attiva alla ricerca di una soluzione.

โ€œIl contrasto all’IA non ha mai rappresentato un’opzione. รˆ inarrestabileโ€, dichiara Innocenti. โ€œCiรฒ di cui avevo bisogno era qualcosa che potesse frapporsi tra il dipendente e lo strumento, in tempo reale, e che contribuisse a garantirne un utilizzo sicuroโ€.

Il divario che nessuno strumento era in grado di colmare

Gli strumenti allora a disposizione, come DLP e CASB, non offrivano visibilitร  sulle conversazioni basate sull’IA e il problema era in crescita: i fornitori erano alle prese con l’attivazione in sordina di funzionalitร  di IA all’interno di strumenti che MoonPay aveva giร  implementato. โ€œPotrei mettere in sicurezza i dati in transito verso i computer. โ€œPotrei mettere in sicurezza i dati in uscitaโ€, spiega Innocenti. โ€œMa le informazioni date in pasto allโ€™IA e cosa ne uscisse… ecco, quello rappresentava un rischio che non riuscivo a calcolareโ€.

Innocenti vagliรฒ ogni singola opzione: DLP, restrizioni di accesso, messa in sicurezza delle fonti di dati. Ogni percorso portava alla stessa conclusione: per limitare il rischio, avrebbe dovuto rimuovere ogni dato. Proprio mentre sta per esaurire le alternative, Innocenti si imbatte in Aim Security, rinominata Cato AI Security in seguito all’acquisizione di Aim da parte di Cato nel 2025. โ€œCato AI Security non รจ un sistema adattato all’IAโ€, afferma Innocenti. รˆ pensato appositamente per l’IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensata.

โ€œCato AI Security non รจ un sistema adattato all’IA: รจ pensato appositamente per l’IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensataโ€.ย 
Doug Innocenti, CIO/CSO, MoonPay

Per i clienti, la fase di acquisizione puรฒ rappresentare un momento di incertezza, e Innocenti ritiene che ciรฒ abbia perfettamente senso. L’IA stava passando, mutuando le sue parole, โ€œda prodotto a protocolloโ€, data la sua capacitร  di integrarsi in ogni sistema e flusso di lavoro a livello di rete. Cato รจ sempre stata presente sin dal primo momento. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l’IA che implichi prompt e risposte indipendentemente da come venga generataโ€, afferma. โ€œSi tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell’IAโ€.

โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l’IA che implichi prompt e risposte indipendentemente da come venga generata. Si tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell’IAโ€.
Doug Innocenti, CIO/CSO, MoonPay

Da punto cieco a elemento imprescindibile per l’azienda

Prima di delineare la policy, Innocenti ha sondato il terreno. La conclusione a cui รจ giunto era ciรฒ che aveva sempre sospettato: l’IA era oramai ovunque. โ€œรˆ passata da 0 a 100 in un attimoโ€, afferma. Anzichรฉ bloccare l’attivitร , il team ha collaborato con i dipendenti allo scopo di comprendere in che modo venisse utilizzata l’IA e adeguare opportunamente i controlli.

Una simile visibilitร  ha costituito la base per un’applicazione delle regole in tempo reale, modellata sulle effettive modalitร  di lavoro dei team di MoonPay. Attualmente, Cato AI Security gestisce ogni modalitร  con cui i team di MoonPay interagiscono con l’IA. Le sorprese sono dietro l’angolo. Quando MoonPay ha lanciato una CLI interna, un dipendente ha riscontrato un errore: un indirizzo di portafoglio crypto arrestato da Cato AI Security. โ€œNon ci avevamo mai pensatoโ€, appunta il dipendente. Era precisamente quello il punto.

Un elemento cruciale risiede nel bloccare ciรฒ che deve essere bloccato, tuttavia Innocenti si concentra con altrettanta solerzia su ciรฒ che esce. Le licenze enterprise per gli LLM offrono protezione dall’utilizzo dei dati per l’addestramento del modello, ma non dalla fuoriuscita dei dati dal perimetro. โ€œLe licenze enterprise ampliano il raggio d’azioneโ€, chiarisce. โ€œSe i fornitori dovessero riscontrare un problema, i dati non subiscono alcun impattoโ€. Cato AI Security gli consente di stabilire dei limiti su ciรฒ che รจ indirizzato verso l’esterno e di anonimizzare i dati in uscita.

Ciรฒ รจ il risultato di una filosofia che plasma ogni comando da lui impostato. โ€œI dati sono una risorsaโ€, afferma. โ€œรˆ necessario trovare un modo per permettere alle persone di usarli in sicurezza. Se riesco a gestire la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€.

โ€œI dati sono una risorsa: si possono blindare, chiudere in una cassaforte e fare in modo che nessuno li tocchi mai, tuttavia rappresentano una risorsa preziosa che le persone devono poter utilizzare. โ€œรˆ necessario trovare un modo per permettere loro usarli in sicurezza. Se riesco a gestire e controllare la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€.
Doug Innocenti, CIO/CSO, MoonPay

La posizione long ripaga

I risultati sono evidenti. Le certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 hanno mantenuto la propria validitร  nonostante la rapida espansione dell’IA. I livelli di sicurezza si sono mantenuti al di sopra del 99%. Il team รจ riuscito a tenere il passo senza aumentare l’organico.

Benchรฉ sia piรน difficile da misurare, l’impatto sull’attivitร  aziendale รจ alquanto facile da percepire: Innocenti conviene. Grazie a un sistema di governance esteso a ogni livello, le nuove richieste legate all’IA non impongono piรน alcun compromesso. In un mercato in cui l’IA rappresenta un elemento di differenziazione competitiva, la capacitร  di agire senza indugio rappresenta il vantaggio decisivo. โ€œStiamo mettendo l’IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€, afferma.

โ€œStiamo mettendo l’IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€.
Doug Innocenti, CIO/CSO, MoonPay

Il prossimo capitolo รจ dedicato all’IA agentica: sistemi autonomi che eseguono azioni, anzichรฉ limitarsi a rispondere agli input. Mentre MoonPay sviluppa soluzioni di IA agentica, Cato AI Security รจ parte integrante dell’architettura fin dalle prime fasi. Si tratta della stessa disciplina applicata a ogni livello precedente.

โ€œL’azienda non ha mai operato senza misure di sicurezza IAโ€, dichiara Innocenti. โ€œNon conosco quel mondo nรฉ intendo farvi ritornoโ€.

Informazioni su MoonPay

Fondata nel 2019, MoonPay รจ un'azienda globale di tecnologia finanziaria che aiuta imprese e consumatori a trasferire valore tra risorse fiat e asset digitali. MoonPay conta oltre 30 milioni di clienti in 180 Paesi e supporta piรน di 500 clienti aziendali nei settori crypto e fintech.
Mediante un'unica integrazione, MoonPay abilita i canali di ingresso e uscita (on-ramp e off-ramp), il trading, i pagamenti in criptovaluta e l'infrastruttura per le stablecoin, collegando i circuiti di pagamento tradizionali alle blockchain. MoonPay mantiene un'ampia presenza normativa, che comprende una BitLicense di New York, una licenza di โ€œLimited Purpose Trustโ€ di New York e licenze per il trasferimento di denaro in tutti gli Stati Uniti. MoonPay dispone inoltre dell'autorizzazione MiCA nell'UE per fornire servizi di on-ramp e off-ramp.
MoonPay รจ lo strumento che consente al mondo di trasferire valore.

Altre storie dei clienti

Baltimore Aircoil Replaces MPLS with Cato, Improving Voice Quality, Enabling Video Conferencing, and Increasing Agility

Manufacturing

Baltimore Aircoil Replaces MPLS with Cato, Improving Voice Quality, Enabling Video Conferencing, and Increasing Agility
Baltimore Aircoil Replaces MPLS with Cato, Improving Voice Quality, Enabling Video Conferencing, and Increasing Agility Sintesi Con la rapida diffusione dell'intelligenza artificiale in ogni reparto di MoonPay, il team aveva bisogno di un modo per offrire ai dipendenti quanta piรน libertร  d'azione possibile, tuttavia senza perdere il controllo su sicurezza e conformitร . Grazie all'adozione di Cato AI Security, MoonPay ha avuto la possibilitร  di favorire l'integrazione dell'IA in tutta l'azienda, mantenendo al contempo standard di conformitร  e livelli di sicurezza superiori al 99%, senza la necessitร  di ampliare l'organico dedicato alla sicurezza. Risultati chiave Certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 mantenute con livelli di sicurezza superiori al 99% durante la rapida espansione dell'IA Il team di sicurezza ha esteso la governance dell'IA a tutta l'azienda senza aumentare l'organico Le nuove richieste di IA non impongono piรน la scelta tra velocitร  e sicurezza Trasferire denaro tra due mondi in totale sicurezza MoonPay รจ il piรน grande fornitore al mondo di infrastrutture per pagamenti in criptovaluta. L'azienda offre i propri servizi a 35 milioni di clienti e 500 partner aziendali in oltre 180 Paesi: tra questi figurano Mastercard, PayPal, Nike e Adidas. Doug Innocenti assunse l'incarico di CISO quasi cinque anni fa, ricoprendo in seguito anche i ruoli di CIO e CSO. Anni di duro lavoro portano MoonPay a ottenere le certificazioni PCI, SOC 2 e ISO 27001, uno standard piรน unico che raro nel settore delle criptovalute. Innocenti non ha la benchรฉ minima intenzione di rinunciare a tutto questo. A un certo punto, ChatGPT fa la sua comparsa. Mentre il settore tende a minimizzare la situazione a suon di "non preoccupatevi", Innocenti individua esattamente ciรฒ di cui preoccuparsi: nulla di ciรฒ che ha creato รจ in grado di comprendere quanto accade all'interno degli strumenti di IA. Mentre i suoi colleghi iniziano a rendersi conto dell'esistenza del problema, Innocenti si attiva alla ricerca di una soluzione. โ€œIl contrasto all'IA non ha mai rappresentato un'opzione. รˆ inarrestabileโ€, dichiara Innocenti. โ€œCiรฒ di cui avevo bisogno era qualcosa che potesse frapporsi tra il dipendente e lo strumento, in tempo reale, e che contribuisse a garantirne un utilizzo sicuroโ€. Il divario che nessuno strumento era in grado di colmare Gli strumenti allora a disposizione, come DLP e CASB, non offrivano visibilitร  sulle conversazioni basate sull'IA e il problema era in crescita: i fornitori erano alle prese con l'attivazione in sordina di funzionalitร  di IA all'interno di strumenti che MoonPay aveva giร  implementato. โ€œPotrei mettere in sicurezza i dati in transito verso i computer. โ€œPotrei mettere in sicurezza i dati in uscitaโ€, spiega Innocenti. โ€œMa le informazioni date in pasto allโ€™IA e cosa ne uscisse... ecco, quello rappresentava un rischio che non riuscivo a calcolareโ€. Innocenti vagliรฒ ogni singola opzione: DLP, restrizioni di accesso, messa in sicurezza delle fonti di dati. Ogni percorso portava alla stessa conclusione: per limitare il rischio, avrebbe dovuto rimuovere ogni dato. Proprio mentre sta per esaurire le alternative, Innocenti si imbatte in Aim Security, rinominata Cato AI Security in seguito all'acquisizione di Aim da parte di Cato nel 2025. โ€œCato AI Security non รจ un sistema adattato all'IAโ€, afferma Innocenti. รˆ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensata. โ€œCato AI Security non รจ un sistema adattato all'IA: รจ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensataโ€.ย Doug Innocenti, CIO/CSO, MoonPay Per i clienti, la fase di acquisizione puรฒ rappresentare un momento di incertezza, e Innocenti ritiene che ciรฒ abbia perfettamente senso. L'IA stava passando, mutuando le sue parole, โ€œda prodotto a protocolloโ€, data la sua capacitร  di integrarsi in ogni sistema e flusso di lavoro a livello di rete. Cato รจ sempre stata presente sin dal primo momento. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generataโ€, afferma. โ€œSi tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generata. Si tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€.Doug Innocenti, CIO/CSO, MoonPay Da punto cieco a elemento imprescindibile per l'azienda Prima di delineare la policy, Innocenti ha sondato il terreno. La conclusione a cui รจ giunto era ciรฒ che aveva sempre sospettato: l'IA era oramai ovunque. โ€œรˆ passata da 0 a 100 in un attimoโ€, afferma. Anzichรฉ bloccare l'attivitร , il team ha collaborato con i dipendenti allo scopo di comprendere in che modo venisse utilizzata l'IA e adeguare opportunamente i controlli. Una simile visibilitร  ha costituito la base per un'applicazione delle regole in tempo reale, modellata sulle effettive modalitร  di lavoro dei team di MoonPay. Attualmente, Cato AI Security gestisce ogni modalitร  con cui i team di MoonPay interagiscono con l'IA. Le sorprese sono dietro l'angolo. Quando MoonPay ha lanciato una CLI interna, un dipendente ha riscontrato un errore: un indirizzo di portafoglio crypto arrestato da Cato AI Security. โ€œNon ci avevamo mai pensatoโ€, appunta il dipendente. Era precisamente quello il punto. Un elemento cruciale risiede nel bloccare ciรฒ che deve essere bloccato, tuttavia Innocenti si concentra con altrettanta solerzia su ciรฒ che esce. Le licenze enterprise per gli LLM offrono protezione dall'utilizzo dei dati per l'addestramento del modello, ma non dalla fuoriuscita dei dati dal perimetro. โ€œLe licenze enterprise ampliano il raggio d'azioneโ€, chiarisce. โ€œSe i fornitori dovessero riscontrare un problema, i dati non subiscono alcun impattoโ€. Cato AI Security gli consente di stabilire dei limiti su ciรฒ che รจ indirizzato verso l'esterno e di anonimizzare i dati in uscita. Ciรฒ รจ il risultato di una filosofia che plasma ogni comando da lui impostato. โ€œI dati sono una risorsaโ€, afferma. โ€œรˆ necessario trovare un modo per permettere alle persone di usarli in sicurezza. Se riesco a gestire la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€. โ€œI dati sono una risorsa: si possono blindare, chiudere in una cassaforte e fare in modo che nessuno li tocchi mai, tuttavia rappresentano una risorsa preziosa che le persone devono poter utilizzare. โ€œรˆ necessario trovare un modo per permettere loro usarli in sicurezza. Se riesco a gestire e controllare la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€.Doug Innocenti, CIO/CSO, MoonPay La posizione long ripaga I risultati sono evidenti. Le certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 hanno mantenuto la propria validitร  nonostante la rapida espansione dell'IA. I livelli di sicurezza si sono mantenuti al di sopra del 99%. Il team รจ riuscito a tenere il passo senza aumentare l'organico. Benchรฉ sia piรน difficile da misurare, l'impatto sull'attivitร  aziendale รจ alquanto facile da percepire: Innocenti conviene. Grazie a un sistema di governance esteso a ogni livello, le nuove richieste legate all'IA non impongono piรน alcun compromesso. In un mercato in cui l'IA rappresenta un elemento di differenziazione competitiva, la capacitร  di agire senza indugio rappresenta il vantaggio decisivo. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€, afferma. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€.Doug Innocenti, CIO/CSO, MoonPay Il prossimo capitolo รจ dedicato all'IA agentica: sistemi autonomi che eseguono azioni, anzichรฉ limitarsi a rispondere agli input. Mentre MoonPay sviluppa soluzioni di IA agentica, Cato AI Security รจ parte integrante dell'architettura fin dalle prime fasi. Si tratta della stessa disciplina applicata a ogni livello precedente. โ€œL'azienda non ha mai operato senza misure di sicurezza IAโ€, dichiara Innocenti. โ€œNon conosco quel mondo nรฉ intendo farvi ritornoโ€.
Leggi la storia del cliente Search
CIAL Dun & Bradstreet Improves Networking and Security in Latin American with Cato

Financial Services

CIAL Dun & Bradstreet Improves Networking and Security in Latin American with Cato
CIAL Dun & Bradstreet Improves Networking and Security in Latin American with Cato Sintesi Con la rapida diffusione dell'intelligenza artificiale in ogni reparto di MoonPay, il team aveva bisogno di un modo per offrire ai dipendenti quanta piรน libertร  d'azione possibile, tuttavia senza perdere il controllo su sicurezza e conformitร . Grazie all'adozione di Cato AI Security, MoonPay ha avuto la possibilitร  di favorire l'integrazione dell'IA in tutta l'azienda, mantenendo al contempo standard di conformitร  e livelli di sicurezza superiori al 99%, senza la necessitร  di ampliare l'organico dedicato alla sicurezza. Risultati chiave Certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 mantenute con livelli di sicurezza superiori al 99% durante la rapida espansione dell'IA Il team di sicurezza ha esteso la governance dell'IA a tutta l'azienda senza aumentare l'organico Le nuove richieste di IA non impongono piรน la scelta tra velocitร  e sicurezza Trasferire denaro tra due mondi in totale sicurezza MoonPay รจ il piรน grande fornitore al mondo di infrastrutture per pagamenti in criptovaluta. L'azienda offre i propri servizi a 35 milioni di clienti e 500 partner aziendali in oltre 180 Paesi: tra questi figurano Mastercard, PayPal, Nike e Adidas. Doug Innocenti assunse l'incarico di CISO quasi cinque anni fa, ricoprendo in seguito anche i ruoli di CIO e CSO. Anni di duro lavoro portano MoonPay a ottenere le certificazioni PCI, SOC 2 e ISO 27001, uno standard piรน unico che raro nel settore delle criptovalute. Innocenti non ha la benchรฉ minima intenzione di rinunciare a tutto questo. A un certo punto, ChatGPT fa la sua comparsa. Mentre il settore tende a minimizzare la situazione a suon di "non preoccupatevi", Innocenti individua esattamente ciรฒ di cui preoccuparsi: nulla di ciรฒ che ha creato รจ in grado di comprendere quanto accade all'interno degli strumenti di IA. Mentre i suoi colleghi iniziano a rendersi conto dell'esistenza del problema, Innocenti si attiva alla ricerca di una soluzione. โ€œIl contrasto all'IA non ha mai rappresentato un'opzione. รˆ inarrestabileโ€, dichiara Innocenti. โ€œCiรฒ di cui avevo bisogno era qualcosa che potesse frapporsi tra il dipendente e lo strumento, in tempo reale, e che contribuisse a garantirne un utilizzo sicuroโ€. Il divario che nessuno strumento era in grado di colmare Gli strumenti allora a disposizione, come DLP e CASB, non offrivano visibilitร  sulle conversazioni basate sull'IA e il problema era in crescita: i fornitori erano alle prese con l'attivazione in sordina di funzionalitร  di IA all'interno di strumenti che MoonPay aveva giร  implementato. โ€œPotrei mettere in sicurezza i dati in transito verso i computer. โ€œPotrei mettere in sicurezza i dati in uscitaโ€, spiega Innocenti. โ€œMa le informazioni date in pasto allโ€™IA e cosa ne uscisse... ecco, quello rappresentava un rischio che non riuscivo a calcolareโ€. Innocenti vagliรฒ ogni singola opzione: DLP, restrizioni di accesso, messa in sicurezza delle fonti di dati. Ogni percorso portava alla stessa conclusione: per limitare il rischio, avrebbe dovuto rimuovere ogni dato. Proprio mentre sta per esaurire le alternative, Innocenti si imbatte in Aim Security, rinominata Cato AI Security in seguito all'acquisizione di Aim da parte di Cato nel 2025. โ€œCato AI Security non รจ un sistema adattato all'IAโ€, afferma Innocenti. รˆ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensata. โ€œCato AI Security non รจ un sistema adattato all'IA: รจ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensataโ€.ย Doug Innocenti, CIO/CSO, MoonPay Per i clienti, la fase di acquisizione puรฒ rappresentare un momento di incertezza, e Innocenti ritiene che ciรฒ abbia perfettamente senso. L'IA stava passando, mutuando le sue parole, โ€œda prodotto a protocolloโ€, data la sua capacitร  di integrarsi in ogni sistema e flusso di lavoro a livello di rete. Cato รจ sempre stata presente sin dal primo momento. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generataโ€, afferma. โ€œSi tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generata. Si tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€.Doug Innocenti, CIO/CSO, MoonPay Da punto cieco a elemento imprescindibile per l'azienda Prima di delineare la policy, Innocenti ha sondato il terreno. La conclusione a cui รจ giunto era ciรฒ che aveva sempre sospettato: l'IA era oramai ovunque. โ€œรˆ passata da 0 a 100 in un attimoโ€, afferma. Anzichรฉ bloccare l'attivitร , il team ha collaborato con i dipendenti allo scopo di comprendere in che modo venisse utilizzata l'IA e adeguare opportunamente i controlli. Una simile visibilitร  ha costituito la base per un'applicazione delle regole in tempo reale, modellata sulle effettive modalitร  di lavoro dei team di MoonPay. Attualmente, Cato AI Security gestisce ogni modalitร  con cui i team di MoonPay interagiscono con l'IA. Le sorprese sono dietro l'angolo. Quando MoonPay ha lanciato una CLI interna, un dipendente ha riscontrato un errore: un indirizzo di portafoglio crypto arrestato da Cato AI Security. โ€œNon ci avevamo mai pensatoโ€, appunta il dipendente. Era precisamente quello il punto. Un elemento cruciale risiede nel bloccare ciรฒ che deve essere bloccato, tuttavia Innocenti si concentra con altrettanta solerzia su ciรฒ che esce. Le licenze enterprise per gli LLM offrono protezione dall'utilizzo dei dati per l'addestramento del modello, ma non dalla fuoriuscita dei dati dal perimetro. โ€œLe licenze enterprise ampliano il raggio d'azioneโ€, chiarisce. โ€œSe i fornitori dovessero riscontrare un problema, i dati non subiscono alcun impattoโ€. Cato AI Security gli consente di stabilire dei limiti su ciรฒ che รจ indirizzato verso l'esterno e di anonimizzare i dati in uscita. Ciรฒ รจ il risultato di una filosofia che plasma ogni comando da lui impostato. โ€œI dati sono una risorsaโ€, afferma. โ€œรˆ necessario trovare un modo per permettere alle persone di usarli in sicurezza. Se riesco a gestire la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€. โ€œI dati sono una risorsa: si possono blindare, chiudere in una cassaforte e fare in modo che nessuno li tocchi mai, tuttavia rappresentano una risorsa preziosa che le persone devono poter utilizzare. โ€œรˆ necessario trovare un modo per permettere loro usarli in sicurezza. Se riesco a gestire e controllare la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€.Doug Innocenti, CIO/CSO, MoonPay La posizione long ripaga I risultati sono evidenti. Le certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 hanno mantenuto la propria validitร  nonostante la rapida espansione dell'IA. I livelli di sicurezza si sono mantenuti al di sopra del 99%. Il team รจ riuscito a tenere il passo senza aumentare l'organico. Benchรฉ sia piรน difficile da misurare, l'impatto sull'attivitร  aziendale รจ alquanto facile da percepire: Innocenti conviene. Grazie a un sistema di governance esteso a ogni livello, le nuove richieste legate all'IA non impongono piรน alcun compromesso. In un mercato in cui l'IA rappresenta un elemento di differenziazione competitiva, la capacitร  di agire senza indugio rappresenta il vantaggio decisivo. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€, afferma. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€.Doug Innocenti, CIO/CSO, MoonPay Il prossimo capitolo รจ dedicato all'IA agentica: sistemi autonomi che eseguono azioni, anzichรฉ limitarsi a rispondere agli input. Mentre MoonPay sviluppa soluzioni di IA agentica, Cato AI Security รจ parte integrante dell'architettura fin dalle prime fasi. Si tratta della stessa disciplina applicata a ogni livello precedente. โ€œL'azienda non ha mai operato senza misure di sicurezza IAโ€, dichiara Innocenti. โ€œNon conosco quel mondo nรฉ intendo farvi ritornoโ€.
Leggi la storia del cliente Search
Diamond Braces Uses Cato to Boost WAN Security, Performance, and Reliability

Healthcare

Diamond Braces Uses Cato to Boost WAN Security, Performance, and Reliability
Diamond Braces Uses Cato to Boost WAN Security, Performance, and Reliability Sintesi Con la rapida diffusione dell'intelligenza artificiale in ogni reparto di MoonPay, il team aveva bisogno di un modo per offrire ai dipendenti quanta piรน libertร  d'azione possibile, tuttavia senza perdere il controllo su sicurezza e conformitร . Grazie all'adozione di Cato AI Security, MoonPay ha avuto la possibilitร  di favorire l'integrazione dell'IA in tutta l'azienda, mantenendo al contempo standard di conformitร  e livelli di sicurezza superiori al 99%, senza la necessitร  di ampliare l'organico dedicato alla sicurezza. Risultati chiave Certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 mantenute con livelli di sicurezza superiori al 99% durante la rapida espansione dell'IA Il team di sicurezza ha esteso la governance dell'IA a tutta l'azienda senza aumentare l'organico Le nuove richieste di IA non impongono piรน la scelta tra velocitร  e sicurezza Trasferire denaro tra due mondi in totale sicurezza MoonPay รจ il piรน grande fornitore al mondo di infrastrutture per pagamenti in criptovaluta. L'azienda offre i propri servizi a 35 milioni di clienti e 500 partner aziendali in oltre 180 Paesi: tra questi figurano Mastercard, PayPal, Nike e Adidas. Doug Innocenti assunse l'incarico di CISO quasi cinque anni fa, ricoprendo in seguito anche i ruoli di CIO e CSO. Anni di duro lavoro portano MoonPay a ottenere le certificazioni PCI, SOC 2 e ISO 27001, uno standard piรน unico che raro nel settore delle criptovalute. Innocenti non ha la benchรฉ minima intenzione di rinunciare a tutto questo. A un certo punto, ChatGPT fa la sua comparsa. Mentre il settore tende a minimizzare la situazione a suon di "non preoccupatevi", Innocenti individua esattamente ciรฒ di cui preoccuparsi: nulla di ciรฒ che ha creato รจ in grado di comprendere quanto accade all'interno degli strumenti di IA. Mentre i suoi colleghi iniziano a rendersi conto dell'esistenza del problema, Innocenti si attiva alla ricerca di una soluzione. โ€œIl contrasto all'IA non ha mai rappresentato un'opzione. รˆ inarrestabileโ€, dichiara Innocenti. โ€œCiรฒ di cui avevo bisogno era qualcosa che potesse frapporsi tra il dipendente e lo strumento, in tempo reale, e che contribuisse a garantirne un utilizzo sicuroโ€. Il divario che nessuno strumento era in grado di colmare Gli strumenti allora a disposizione, come DLP e CASB, non offrivano visibilitร  sulle conversazioni basate sull'IA e il problema era in crescita: i fornitori erano alle prese con l'attivazione in sordina di funzionalitร  di IA all'interno di strumenti che MoonPay aveva giร  implementato. โ€œPotrei mettere in sicurezza i dati in transito verso i computer. โ€œPotrei mettere in sicurezza i dati in uscitaโ€, spiega Innocenti. โ€œMa le informazioni date in pasto allโ€™IA e cosa ne uscisse... ecco, quello rappresentava un rischio che non riuscivo a calcolareโ€. Innocenti vagliรฒ ogni singola opzione: DLP, restrizioni di accesso, messa in sicurezza delle fonti di dati. Ogni percorso portava alla stessa conclusione: per limitare il rischio, avrebbe dovuto rimuovere ogni dato. Proprio mentre sta per esaurire le alternative, Innocenti si imbatte in Aim Security, rinominata Cato AI Security in seguito all'acquisizione di Aim da parte di Cato nel 2025. โ€œCato AI Security non รจ un sistema adattato all'IAโ€, afferma Innocenti. รˆ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensata. โ€œCato AI Security non รจ un sistema adattato all'IA: รจ pensato appositamente per l'IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensataโ€.ย Doug Innocenti, CIO/CSO, MoonPay Per i clienti, la fase di acquisizione puรฒ rappresentare un momento di incertezza, e Innocenti ritiene che ciรฒ abbia perfettamente senso. L'IA stava passando, mutuando le sue parole, โ€œda prodotto a protocolloโ€, data la sua capacitร  di integrarsi in ogni sistema e flusso di lavoro a livello di rete. Cato รจ sempre stata presente sin dal primo momento. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generataโ€, afferma. โ€œSi tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€. โ€œCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l'IA che implichi prompt e risposte indipendentemente da come venga generata. Si tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell'IAโ€.Doug Innocenti, CIO/CSO, MoonPay Da punto cieco a elemento imprescindibile per l'azienda Prima di delineare la policy, Innocenti ha sondato il terreno. La conclusione a cui รจ giunto era ciรฒ che aveva sempre sospettato: l'IA era oramai ovunque. โ€œรˆ passata da 0 a 100 in un attimoโ€, afferma. Anzichรฉ bloccare l'attivitร , il team ha collaborato con i dipendenti allo scopo di comprendere in che modo venisse utilizzata l'IA e adeguare opportunamente i controlli. Una simile visibilitร  ha costituito la base per un'applicazione delle regole in tempo reale, modellata sulle effettive modalitร  di lavoro dei team di MoonPay. Attualmente, Cato AI Security gestisce ogni modalitร  con cui i team di MoonPay interagiscono con l'IA. Le sorprese sono dietro l'angolo. Quando MoonPay ha lanciato una CLI interna, un dipendente ha riscontrato un errore: un indirizzo di portafoglio crypto arrestato da Cato AI Security. โ€œNon ci avevamo mai pensatoโ€, appunta il dipendente. Era precisamente quello il punto. Un elemento cruciale risiede nel bloccare ciรฒ che deve essere bloccato, tuttavia Innocenti si concentra con altrettanta solerzia su ciรฒ che esce. Le licenze enterprise per gli LLM offrono protezione dall'utilizzo dei dati per l'addestramento del modello, ma non dalla fuoriuscita dei dati dal perimetro. โ€œLe licenze enterprise ampliano il raggio d'azioneโ€, chiarisce. โ€œSe i fornitori dovessero riscontrare un problema, i dati non subiscono alcun impattoโ€. Cato AI Security gli consente di stabilire dei limiti su ciรฒ che รจ indirizzato verso l'esterno e di anonimizzare i dati in uscita. Ciรฒ รจ il risultato di una filosofia che plasma ogni comando da lui impostato. โ€œI dati sono una risorsaโ€, afferma. โ€œรˆ necessario trovare un modo per permettere alle persone di usarli in sicurezza. Se riesco a gestire la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€. โ€œI dati sono una risorsa: si possono blindare, chiudere in una cassaforte e fare in modo che nessuno li tocchi mai, tuttavia rappresentano una risorsa preziosa che le persone devono poter utilizzare. โ€œรˆ necessario trovare un modo per permettere loro usarli in sicurezza. Se riesco a gestire e controllare la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ€.Doug Innocenti, CIO/CSO, MoonPay La posizione long ripaga I risultati sono evidenti. Le certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 hanno mantenuto la propria validitร  nonostante la rapida espansione dell'IA. I livelli di sicurezza si sono mantenuti al di sopra del 99%. Il team รจ riuscito a tenere il passo senza aumentare l'organico. Benchรฉ sia piรน difficile da misurare, l'impatto sull'attivitร  aziendale รจ alquanto facile da percepire: Innocenti conviene. Grazie a un sistema di governance esteso a ogni livello, le nuove richieste legate all'IA non impongono piรน alcun compromesso. In un mercato in cui l'IA rappresenta un elemento di differenziazione competitiva, la capacitร  di agire senza indugio rappresenta il vantaggio decisivo. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€, afferma. โ€œStiamo mettendo l'IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร  di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ€.Doug Innocenti, CIO/CSO, MoonPay Il prossimo capitolo รจ dedicato all'IA agentica: sistemi autonomi che eseguono azioni, anzichรฉ limitarsi a rispondere agli input. Mentre MoonPay sviluppa soluzioni di IA agentica, Cato AI Security รจ parte integrante dell'architettura fin dalle prime fasi. Si tratta della stessa disciplina applicata a ogni livello precedente. โ€œL'azienda non ha mai operato senza misure di sicurezza IAโ€, dichiara Innocenti. โ€œNon conosco quel mondo nรฉ intendo farvi ritornoโ€.
Leggi la storia del cliente Search