Mimecast presenta Runtime Data Security per garantire visibilità e controllo sui rischi crescenti legati all'intelligenza artificiale

LEXINGTON, Massachusetts — Mimecast, leader mondiale nella sicurezza informatica per la protezione dai rischi legati all’uomo e all’intelligenza artificiale, ha annunciato oggi un’importante espansione della propria offerta Incydr™ con funzionalità di sicurezza dei dati pensate per l’era dell’intelligenza artificiale e ha presentato in anteprima il nuovo Agent Risk Center in occasione della conferenza RSAC 2026.  Queste nuove funzionalità contribuiscono a garantire la sicurezza dei dati in fase di esecuzione: un approccio unificato per rilevare, gestire e correggere l’esposizione dei dati in tempo reale, indipendentemente dal fatto che l’azione provenga da un dipendente o da un agente che agisce per suo conto.

L’80% delle aziende Fortune 500 utilizza attualmente agenti di IA attivi, ma solo il 14% dispone di un’approvazione di sicurezza completa per essi[1]. La perdita di dati aziendali non è più solo un problema legato alle persone: gli agenti di IA hanno introdotto una superficie di attacco completamente nuova. Gli agenti accedono e condividono dati sensibili attraverso percorsi che gli strumenti di sicurezza tradizionali non sono mai stati progettati per monitorare: flussi di lavoro connessi a MCP, agenti commerciali, automazioni create dagli utenti e strumenti di IA “ombra”. 

"Il rilevamento basato sull’intento tratta tutti gli agenti allo stesso modo. Noi non lo facciamo, perché è la persona dietro l’agente il segnale che cambia tutto", ha affermato Rob Juncker, Chief Product Officer di Mimecast. «Chi ha implementato l’agente? Cosa sappiamo già su di lui? Come si muovono i dati tra e-mail, strumenti di collaborazione, browser, applicazioni SaaS, endpoint e flussi di lavoro basati sull’IA — e quale intervento è necessario in questo momento? Si tratta di un problema di sicurezza dei dati in fase di esecuzione, non di un problema legato al modello».

Sicurezza adattiva dei dati per l’era degli agenti umani e dell’IA

La tecnologia Incydr di Mimecast aiuta da tempo le organizzazioni a prevenire la perdita di dati causata da soggetti interni grazie a una visibilità immediata, al rilevamento intelligente tramite il motore di rischio PRISM (oltre 250 indicatori di rischio) e a una risposta adattiva che spazia dalla formazione contestualizzata al blocco in tempo reale. Le nuove funzionalità estendono la tecnologia Incydr dalla sicurezza dei dati causata da soggetti interni a una più ampia sicurezza dei dati in fase di esecuzione, sia per i rischi legati agli utenti umani che a quelli legati all’IA.

Questa espansione adotta un nuovo approccio, combinando l’intelligenza di Incydr per endpoint e browser con Mimecast Email & Collaboration Security, offrendo una visibilità completa dei dati dall’ingresso all’uscita — coprendo l’intero percorso del movimento dei dati aziendali attraverso endpoint, browser, applicazioni SaaS, strumenti di IA, connessioni MCP e posta elettronica.

Le funzionalità nuove e ampliate sono progettate per includere:

• Visibilità unificata su persone e agenti – Una visione unica del rischio di perdita di dati tra dipendenti e agenti autonomi, che abbraccia endpoint, applicazioni cloud e SaaS, posta elettronica, attività del browser, strumenti di IA commerciali, connessioni ai server MCP e agenti sviluppati dagli utenti.
• Rilevamento dell’IA ombra e degli agenti non autorizzati: rilevamento appositamente progettato per l’utilizzo non autorizzato dell’IA, agenti commerciali non conformi alle politiche aziendali, connessioni MCP non autorizzate a database di produzione e piattaforme SaaS critiche, nonché agenti creati dagli utenti che operano su fornitori di modelli di linguaggio (LLM) non approvati o che accedono ad ambienti di produzione senza una verifica di sicurezza.
• Valutazione adattiva del rischio per persone e agenti di IA - Il motore di rischio di Incydr ora assegna continuamente un punteggio sia agli utenti umani che agli agenti di IA sulla base di anomalie comportamentali, violazioni delle politiche, accesso a dati ad alto rischio, utilizzo non autorizzato di applicazioni, stato di conformità degli agenti ed esposizione a sistemi critici e fonti di dati (ad es. Snowflake, Stripe, PostgreSQL, AWS, Salesforce, GitHub).
• Mappatura granulare dell’accesso dai dati agli agenti - Una visione chiara di quali agenti e strumenti accedono a quali categorie di dati sensibili — tra cui informazioni personali identificabili (PII) dei clienti, codice sorgente, documenti finanziari, comunicazioni interne, dati delle risorse umane e configurazioni dell’infrastruttura — consentendo ai team di sicurezza di comprendere e controllare il raggio d’azione degli agenti sui dati.
• Governance basata su policy - Un quadro di governance completo per classificare e applicare le policy su tutti gli strumenti di IA, gli agenti commerciali, i server MCP e gli agenti sviluppati dagli utenti — con classificazioni autorizzate, non autorizzate e non categorizzate, applicazione a livello di reparto e gestione delle policy di utilizzo accettabile dell’IA.

Presentazione del Mimecast Agent Risk Center 

Oggi, una singola indagine sulla perdita di dati potrebbe riguardare un dipendente che condivide un file tramite uno strumento non autorizzato — come DeepSeek, OpenClaw, Ollama, ChatGPT — un agente di IA commerciale che riassume documenti riservati e un agente creato dall’utente che estrae dati da un database di produzione a cui non avrebbe mai dovuto accedere. Questi eventi vengono rilevati in sistemi diversi, seguono logiche di rilevamento diverse e richiedono procedure di risposta diverse — ammesso che vengano rilevati.

L’Agent Risk Center di Mimecast è progettato per consolidare quel quadro frammentato in un’unica esperienza. Fondamentalmente, l’Agent Risk Center è stato progettato per collegare ogni risultato direttamente all’azione. I flussi di lavoro integrati automatizzano la catena di risposta — notificando gli utenti, segnalando il problema ai responsabili, applicando i controlli e generando report di conformità — in modo che i team agiscano alla velocità delle macchine, non a quella umana.

Come previsto, le funzionalità includeranno:

• Motore di rilevamento delle anomalie per comportamenti rischiosi degli agenti – È in grado di individuare automaticamente modelli ad alto rischio: strumenti non autorizzati con accesso al database di produzione, utenti del settore finanziario connessi a server MCP di pagamento, agenti sviluppati dagli utenti che utilizzano fornitori di LLM non autorizzati e dirigenti con configurazioni MCP eccessivamente ampie.
• Schede di valutazione della governance - Una valutazione continua dello stato dell’organizzazione su quattro dimensioni: copertura delle politiche, attualità delle revisioni, applicazione con intervento umano e conformità LLM - fornendo ai CISO una chiara misura della maturità della governance degli agenti.
• Mappe di rischio a livello di reparto - Analisi visive che mostrano la distribuzione del rischio, l’esposizione a livello di reparto, la suddivisione dei fattori di rischio e i modelli di tendenza, consentendo un intervento mirato anziché una politica generica.
• Flussi di lavoro integrati per la correzione - Ogni riscontro di rischio si collega direttamente a un'azione: bloccare l'accesso, notificare gli utenti, segnalare ai responsabili, creare ticket, classificare gli strumenti non categorizzati, pianificare le revisioni degli agenti e generare report di conformità - il tutto senza uscire dall'interfaccia unificata.

Mimecast presenta in anteprima l’Agent Risk Center al RSAC 2026, con l’accesso anticipato previsto per settembre 2026. Unitevi al Chief Product Officer, Rob Juncker, per una presentazione e una demo dal vivo — stand Mimecast N-5245 — alle 10:30 di martedì 24 marzo e giovedì 26 marzo.

Le organizzazioni interessate all’accesso anticipato sono invitate a contattare il proprio rappresentante Mimecast per ulteriori informazioni.

Per ulteriori informazioni sui rischi legati all’Agentic AI, visita il nostro blog: “Sicurezza dell’Agentic AI: cinque elementi che probabilmente mancano alla tua strategia”.

Informazioni su Mimecast

Mimecast è leader globale nella sicurezza informatica e nella Data Governance e sta ridefinendo il modo in cui le organizzazioni gestiscono i rischi legati alle persone e all’intelligenza artificiale. La sua piattaforma per la gestione dei rischi umani, basata sull’intelligenza artificiale e abilitata tramite API, è stata appositamente progettata per proteggere le organizzazioni dall’intera gamma di minacce informatiche. Integrando tecnologia all’avanguardia con approcci incentrati sulle persone, la nostra piattaforma offre maggiore visibilità e approfondimenti strategici.

Consentendo azioni decisive e fornendo alle aziende gli strumenti per proteggere i propri ambienti collaborativi, la nostra tecnologia salvaguarda i dati critici e coinvolge attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con il panorama delle minacce in continua evoluzione.

Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore agilità. Maggiore controllo. Maggiore sicurezza.

Mimecast, Incydr e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.

[1] Rapporto Gravitee “State of AI Agent Security 2026”