Financial Services
Ecco come MoonPay ha smesso di contrastare l’IA e ha iniziato a governarla
Sintesi
Con la rapida diffusione dell’intelligenza artificiale in ogni reparto di MoonPay, il team aveva bisogno di un modo per offrire ai dipendenti quanta piรน libertร d’azione possibile, tuttavia senza perdere il controllo su sicurezza e conformitร . Grazie all’adozione di Cato AI Security, MoonPay ha avuto la possibilitร di favorire l’integrazione dell’IA in tutta l’azienda, mantenendo al contempo standard di conformitร e livelli di sicurezza superiori al 99%, senza la necessitร di ampliare l’organico dedicato alla sicurezza.
Risultati chiave
- Certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 mantenute con livelli di sicurezza superiori al 99% durante la rapida espansione dell’IA
- Il team di sicurezza ha esteso la governance dell’IA a tutta l’azienda senza aumentare l’organico
- Le nuove richieste di IA non impongono piรน la scelta tra velocitร e sicurezza
Trasferire denaro tra due mondi in totale sicurezza
MoonPay รจ il piรน grande fornitore al mondo di infrastrutture per pagamenti in criptovaluta. L’azienda offre i propri servizi a 35 milioni di clienti e 500 partner aziendali in oltre 180 Paesi: tra questi figurano Mastercard, PayPal, Nike e Adidas. Doug Innocenti assunse l’incarico di CISO quasi cinque anni fa, ricoprendo in seguito anche i ruoli di CIO e CSO. Anni di duro lavoro portano MoonPay a ottenere le certificazioni PCI, SOC 2 e ISO 27001, uno standard piรน unico che raro nel settore delle criptovalute. Innocenti non ha la benchรฉ minima intenzione di rinunciare a tutto questo.
A un certo punto, ChatGPT fa la sua comparsa. Mentre il settore tende a minimizzare la situazione a suon di “non preoccupatevi”, Innocenti individua esattamente ciรฒ di cui preoccuparsi: nulla di ciรฒ che ha creato รจ in grado di comprendere quanto accade all’interno degli strumenti di IA. Mentre i suoi colleghi iniziano a rendersi conto dell’esistenza del problema, Innocenti si attiva alla ricerca di una soluzione.
โIl contrasto all’IA non ha mai rappresentato un’opzione. ร inarrestabileโ, dichiara Innocenti. โCiรฒ di cui avevo bisogno era qualcosa che potesse frapporsi tra il dipendente e lo strumento, in tempo reale, e che contribuisse a garantirne un utilizzo sicuroโ.
Il divario che nessuno strumento era in grado di colmare
Gli strumenti allora a disposizione, come DLP e CASB, non offrivano visibilitร sulle conversazioni basate sull’IA e il problema era in crescita: i fornitori erano alle prese con l’attivazione in sordina di funzionalitร di IA all’interno di strumenti che MoonPay aveva giร implementato. โPotrei mettere in sicurezza i dati in transito verso i computer. โPotrei mettere in sicurezza i dati in uscitaโ, spiega Innocenti. โMa le informazioni date in pasto allโIA e cosa ne uscisse… ecco, quello rappresentava un rischio che non riuscivo a calcolareโ.
Innocenti vagliรฒ ogni singola opzione: DLP, restrizioni di accesso, messa in sicurezza delle fonti di dati. Ogni percorso portava alla stessa conclusione: per limitare il rischio, avrebbe dovuto rimuovere ogni dato. Proprio mentre sta per esaurire le alternative, Innocenti si imbatte in Aim Security, rinominata Cato AI Security in seguito all’acquisizione di Aim da parte di Cato nel 2025. โCato AI Security non รจ un sistema adattato all’IAโ, afferma Innocenti. ร pensato appositamente per l’IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensata.
โCato AI Security non รจ un sistema adattato all’IA: รจ pensato appositamente per l’IA. Si tratta di uno strumento indispensabile che al contempo protegge. Insomma, si integra perfettamente nella strategia da me pensataโ.ย
Doug Innocenti, CIO/CSO, MoonPay
Per i clienti, la fase di acquisizione puรฒ rappresentare un momento di incertezza, e Innocenti ritiene che ciรฒ abbia perfettamente senso. L’IA stava passando, mutuando le sue parole, โda prodotto a protocolloโ, data la sua capacitร di integrarsi in ogni sistema e flusso di lavoro a livello di rete. Cato รจ sempre stata presente sin dal primo momento. โCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l’IA che implichi prompt e risposte indipendentemente da come venga generataโ, afferma. โSi tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell’IAโ.
โCato si colloca al vertice della rete, poichรฉ intercetta ogni interazione con l’IA che implichi prompt e risposte indipendentemente da come venga generata. Si tratta esattamente di quel punto in cui deve trovarsi la sicurezza dell’IAโ.
Doug Innocenti, CIO/CSO, MoonPay
Da punto cieco a elemento imprescindibile per l’azienda
Prima di delineare la policy, Innocenti ha sondato il terreno. La conclusione a cui รจ giunto era ciรฒ che aveva sempre sospettato: l’IA era oramai ovunque. โร passata da 0 a 100 in un attimoโ, afferma. Anzichรฉ bloccare l’attivitร , il team ha collaborato con i dipendenti allo scopo di comprendere in che modo venisse utilizzata l’IA e adeguare opportunamente i controlli.
Una simile visibilitร ha costituito la base per un’applicazione delle regole in tempo reale, modellata sulle effettive modalitร di lavoro dei team di MoonPay. Attualmente, Cato AI Security gestisce ogni modalitร con cui i team di MoonPay interagiscono con l’IA. Le sorprese sono dietro l’angolo. Quando MoonPay ha lanciato una CLI interna, un dipendente ha riscontrato un errore: un indirizzo di portafoglio crypto arrestato da Cato AI Security. โNon ci avevamo mai pensatoโ, appunta il dipendente. Era precisamente quello il punto.
Un elemento cruciale risiede nel bloccare ciรฒ che deve essere bloccato, tuttavia Innocenti si concentra con altrettanta solerzia su ciรฒ che esce. Le licenze enterprise per gli LLM offrono protezione dall’utilizzo dei dati per l’addestramento del modello, ma non dalla fuoriuscita dei dati dal perimetro. โLe licenze enterprise ampliano il raggio d’azioneโ, chiarisce. โSe i fornitori dovessero riscontrare un problema, i dati non subiscono alcun impattoโ. Cato AI Security gli consente di stabilire dei limiti su ciรฒ che รจ indirizzato verso l’esterno e di anonimizzare i dati in uscita.
Ciรฒ รจ il risultato di una filosofia che plasma ogni comando da lui impostato. โI dati sono una risorsaโ, afferma. โร necessario trovare un modo per permettere alle persone di usarli in sicurezza. Se riesco a gestire la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ.
โI dati sono una risorsa: si possono blindare, chiudere in una cassaforte e fare in modo che nessuno li tocchi mai, tuttavia rappresentano una risorsa preziosa che le persone devono poter utilizzare. โร necessario trovare un modo per permettere loro usarli in sicurezza. Se riesco a gestire e controllare la destinazione dei dati e ad anonimizzarli quando vengono trasferiti, trasformo la sicurezza in un elemento determinante anzichรฉ in un ostacoloโ.
Doug Innocenti, CIO/CSO, MoonPay
La posizione long ripaga
I risultati sono evidenti. Le certificazioni PCI di livello 1, SOC 2 di tipo 2 e ISO 27001/27018/27701 hanno mantenuto la propria validitร nonostante la rapida espansione dell’IA. I livelli di sicurezza si sono mantenuti al di sopra del 99%. Il team รจ riuscito a tenere il passo senza aumentare l’organico.
Benchรฉ sia piรน difficile da misurare, l’impatto sull’attivitร aziendale รจ alquanto facile da percepire: Innocenti conviene. Grazie a un sistema di governance esteso a ogni livello, le nuove richieste legate all’IA non impongono piรน alcun compromesso. In un mercato in cui l’IA rappresenta un elemento di differenziazione competitiva, la capacitร di agire senza indugio rappresenta il vantaggio decisivo. โStiamo mettendo l’IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ, afferma.
โStiamo mettendo l’IA in sicurezza in ogni ambito, vale a dire tra i nostri dipendenti, nei nostri strumenti interni e nelle funzionalitร di IA che offriamo ai clienti, applicando ovunque lo stesso livello di rigoreโ.
Doug Innocenti, CIO/CSO, MoonPay
Il prossimo capitolo รจ dedicato all’IA agentica: sistemi autonomi che eseguono azioni, anzichรฉ limitarsi a rispondere agli input. Mentre MoonPay sviluppa soluzioni di IA agentica, Cato AI Security รจ parte integrante dell’architettura fin dalle prime fasi. Si tratta della stessa disciplina applicata a ogni livello precedente.
โL’azienda non ha mai operato senza misure di sicurezza IAโ, dichiara Innocenti. โNon conosco quel mondo nรฉ intendo farvi ritornoโ.
Informazioni su MoonPay
Mediante un'unica integrazione, MoonPay abilita i canali di ingresso e uscita (on-ramp e off-ramp), il trading, i pagamenti in criptovaluta e l'infrastruttura per le stablecoin, collegando i circuiti di pagamento tradizionali alle blockchain. MoonPay mantiene un'ampia presenza normativa, che comprende una BitLicense di New York, una licenza di โLimited Purpose Trustโ di New York e licenze per il trasferimento di denaro in tutti gli Stati Uniti. MoonPay dispone inoltre dell'autorizzazione MiCA nell'UE per fornire servizi di on-ramp e off-ramp.
MoonPay รจ lo strumento che consente al mondo di trasferire valore.