Henox e Nexusguard: la nuova infrastruttura digitale è anche sicura

Cosa è successo

Al BATIC 2026, una delle manifestazioni tecnologiche più seguite dell'area del Golfo, due player dell'infrastruttura digitale hanno annunciato un'alleanza strategica che dice molto su dove sta andando il mercato: Henox, operatore di data center e infrastrutture di calcolo, e Nexusguard, specialista nella protezione da attacchi DDoS e nella sicurezza di rete, uniranno le forze per costruire quella che definiscono la prossima generazione di infrastruttura digitale: potente e protetta fin dalla progettazione. La notizia è riportata da Yahoo! Finance Canada.

In pratica: chi costruisce i data center dove girano i tuoi servizi cloud, le tue applicazioni e sempre più spesso i tuoi modelli di intelligenza artificiale, ha deciso che la sicurezza non può più essere un optional aggiunto dopo. Deve nascere dentro l'infrastruttura, a livello fisico e di rete, non solo a livello software.

Non è una notizia di cronaca finanziaria da archiviare. È un segnale di direzione del mercato intero, e i segnali di direzione sono esattamente il tipo di notizia che conviene leggere con attenzione, perché anticipano di 12-24 mesi quello che poi diventerà standard richiesto a tutti, anche alla tua azienda.

Perché è importante

Il punto chiave è la convergenza. Fino a ieri il mercato trattava due problemi come separati: da una parte la potenza (server, banda, capacità di calcolo per l'AI), dall'altra la protezione (firewall, anti-DDoS, resilienza). Chi comprava infrastruttura comprava prima la potenza e poi, forse, la sicurezza.

Questa alleanza certifica che quel modello è finito. E ci sono tre ragioni oggettive.

La prima è la domanda di calcolo. L'intelligenza artificiale generativa sta spingendo una crescita della domanda di data center che gli analisti stimano in doppia cifra anno su anno: più calcolo significa più superficie di attacco, più punti di ingresso, più dati concentrati in pochi luoghi fisici. Un data center che ospita workload di AI di centinaia di aziende è un bersaglio ad alto valore, e i criminali informatici lo sanno benissimo.

La seconda è l'evoluzione degli attacchi. Gli attacchi DDoS (quelli che saturano i tuoi server fino a buttarli giù) sono cresciuti sia in frequenza sia in potenza: secondo i report di settore più recenti, gli attacchi di grande volume sono aumentati di oltre il 30% anno su anno, e la durata media si è accorciata proprio per sfuggire alle difese lente, quelle attivate manualmente. Contro un attacco che dura 5 minuti, l'unica difesa efficace è quella automatica e integrata nella rete stessa, non un tecnico che corre ad accendere un firewall.

La terza è la regolazione. In Europa la direttiva NIS2 e regolamenti come DORA per il settore finanziario stanno alzando l'asticella della resilienza digitale obbligatoria, con responsabilità personali per gli amministratori e sanzioni rilevanti. Il mercato si sta muovendo nella stessa direzione della legge: quando mercato e legge spingono insieme, il cambiamento non è un'opinione, è una traiettoria.

Cosa cambia per te

Se guidi una PMI, un'agenzia o una startup italiana, potresti pensare: io non ho un data center, questa roba non mi riguarda. È esattamente l'opposto. Tu non hai un data center proprio perché la tua intera azienda vive sopra l'infrastruttura di qualcun altro. E questo ti espone in tre modi concreti.

Primo: il rischio di fermo. Quanto costa alla tua azienda un giorno in cui il gestionale, l'e-commerce o il CRM non rispondono? Per un e-commerce medio italiano parliamo facilmente di migliaia di euro di fatturato perso al giorno, più il danno reputazionale. Studi di settore stimano il costo medio di un'ora di downtime per una piccola impresa tra i 5.000 e i 20.000 euro, a seconda del settore. Se il tuo fornitore cloud subisce un attacco DDoS e non ha protezione integrata, quel conto lo paghi tu, non lui. Pensa a un e-commerce che va giù il venerdì del Black Friday: non perde solo le vendite di quella giornata, perde clienti che l'anno dopo comprano altrove.

Secondo: il rischio di filiera. La tua azienda è un nodo in una catena: i tuoi clienti, specialmente se sono grandi imprese o pubblica amministrazione, inizieranno a chiederti evidenze di resilienza digitale. Con NIS2 questo sta già accadendo: le grandi aziende soggette alla direttiva devono valutare la sicurezza dei propri fornitori, e tu sei un fornitore. Chi saprà rispondere a un questionario di sicurezza con dati e processi veri vincerà gare che altri perderanno senza capire perché. Vale anche per le agenzie: se gestisci i siti di venti clienti, il tuo hosting è parte della loro filiera, e la prima richiesta formale di evidenze di sicurezza da parte di un cliente grande ti coglierà impreparato se non ci hai pensato prima.

Terzo: il rischio assicurativo e contrattuale. Le polizze cyber stanno diventando più esigenti: gli assicuratori chiedono misure concrete (backup testati, piani di continuità, protezione degli endpoint) e alzano i premi o negano i risarcimenti a chi non le ha. Allo stesso modo, i contratti enterprise iniziano a includere clausole di service level e di responsabilità che richiedono una consapevolezza che la maggior parte delle PMI oggi non ha.

Faccio un esempio concreto che vedo spesso: uno studio professionale con 15 persone e il gestionale in cloud. Tutto il fatturato passa da lì: fatture, scadenze, documenti dei clienti. Un down di tre giorni non è un fastidio, è un blocco operativo totale con clienti che chiamano e scadenze fiscali che non aspettano. Eppure in pochissimi casi lo studio sa dove gira quel gestionale, quali garanzie ha il fornitore e cosa succede se il servizio salta. La buona notizia è che non devi costruire nulla di tuo: devi solo imparare a scegliere, chiedere e verificare. È un lavoro di governance, non di ingegneria, ed è alla portata di qualunque imprenditore strutturato.

Come prepararsi

Ecco il processo in quattro passi che suggerisco ai founder e ai manager che seguo: mappa, misura, mitiga, monitora. Quattro M, in ordine, senza saltare nessuna.

1. Mappa le tue dipendenze digitali. Prendi un foglio e elenca tutti i servizi senza i quali domani non fatturi: sito, e-commerce, gestionale, email, CRM, sistemi di pagamento, automazioni, strumenti di AI che hai adottato. Per ciascuno scrivi chi è il fornitore e dove gira fisicamente. Scoprirai concentrazioni pericolose: il 70-80% del business che dipende da uno o due fornitori è la norma nelle PMI che vedo, ma devi saperlo, non scoprirlo durante un down. Per un'agenzia di comunicazione la mappa include anche l'hosting dei siti dei clienti: è tua responsabilità contrattuale, anche se non è tua infrastruttura.

2. Misura il costo del fermo. Calcola quanto vale un'ora di fermo per ciascun servizio critico: fatturato perso, penali, ore del team per gestire l'emergenza, danno reputazionale. Questo numero è la tua bussola: ti dice quanto ha senso spendere in resilienza. Se un'ora di fermo vale 10.000 euro, investire qualche migliaio di euro l'anno in continuità operativa non è un costo, è un arbitraggio favorevole. E ti dà un criterio oggettivo per decidere: smetti di ragionare per sensazioni e inizi a ragionare per numeri, come fai su qualunque altro investimento.

3. Mitiga con i fornitori giusti e con un piano. Chiedi per iscritto ai tuoi fornitori critici tre cose: gli SLA (uptime garantito e penali), le misure anti-DDoS e di protezione integrate, e il piano di disaster recovery con i tempi di ripristino (RTO) e la perdita dati massima tollerabile (RPO). Chi non sa rispondere o risponde in modo vago ti sta dicendo qualcosa di importante sul suo livello di maturità. In parallelo, scrivi il tuo piano di continuità: cosa fa il team, in che ordine, chi decide, come comunichi ai clienti se un servizio resta giù per un giorno. Una pagina chiara scritta oggi vale più di dieci riunioni d'emergenza fatte mentre tutto è fermo.

4. Monitora e verifica periodicamente. La resilienza non è un progetto con una data di fine, è un'abitudine. Attiva monitoraggi automatici sull'uptime dei tuoi servizi (ci sono strumenti che costano pochi euro al mese e ti avvisano prima dei clienti), ripeti la mappa ogni sei mesi, e testa almeno una volta l'anno il ripristino dei backup: un backup mai testato è una speranza, non una protezione. Se hai automazioni AI in produzione, includile nel monitoraggio: anche un chatbot che smette di rispondere è un servizio fermo di fronte a un cliente.

Se poi la tua azienda rientra nel perimetro NIS2 (o fornisci chi ci rientra), aggiungi un quinto passo: una valutazione formale dei requisiti, perché lì non stiamo più parlando di buone pratiche ma di obblighi con sanzioni e responsabilità personali degli amministratori. In quel caso il fai-da-te non basta: serve un affiancamento strutturato, e prima lo attivi meno costa.

La mia opinione

Lavoro ogni giorno con PMI e agenzie che digitalizzano processi con l'AI, e vedo un pattern che mi preoccupa: tutti corrono ad adottare strumenti nuovi, pochissimi si fermano a chiedersi su che fondamenta stanno costruendo. È come comprare macchinari sempre più potenti per una fabbrica senza mai controllare se il capannone regge il peso.

Questa alleanza tra Henox e Nexusguard mi conferma una cosa che dico da tempo ai miei clienti: nel giro di pochi anni la sicurezza e la resilienza smetteranno di essere un reparto tecnico e diventeranno un criterio commerciale. I clienti sceglieranno fornitori resilienti come oggi scelgono fornitori puntuali. Le assicurazioni premieranno chi è strutturato. I bandi pubblici lo richiederanno. Chi si muove adesso pagherà poco e avrà un vantaggio competitivo reale; chi aspetta lo farà di corsa, sotto pressione, spendendo il doppio.

E c'è un secondo punto, più strategico: l'AI che stai adottando oggi — assistenti virtuali, automazioni, analisi dati — vive interamente su questa infrastruttura. La qualità del tuo servizio domani dipenderà dalla qualità delle fondamenta che scegli oggi. Non è una decisione da delegare al tecnico e dimenticare in un cassetto: è una decisione da CEO, perché riguarda fatturato, reputazione e contratti.

Conclusione

L'alleanza Henox-Nexusguard non cambia il tuo lunedì mattina, ma ti dice dove sta andando il mercato: potenza e protezione vendute insieme, resilienza come standard, sicurezza verificabile come requisito commerciale. La mossa intelligente per una PMI italiana non è comprare tecnologia nuova, ma fare le quattro M: mappa, misura, mitiga, monitora.

Se vuoi capire quanto è esposta la tua azienda e quali sono le prime tre cose da sistemare, abbiamo preparato una diagnosi rapida e concreta: trovi tutto su /diagnosi-automazione. Trenta minuti di analisi oggi valgono più di tre settimane di emergenza domani.