Nella corrente letteratura scientifica si nota la mancanza di applicazioni di knowledge graph matching e knowledge graph clustering nel contesto della cybersecurity: gap che questo progetto ha l’obiettivo di colmare. Come servizio innovativo, la piattaforma che si intende progettare ha un notevole potenziale di diffusione: grazie ai risultati di A.R.G.O. è prevista una più immediata analisi della presenza sul web di attori e minacce al sistema informatico. Una visualizzazione dei dati efficace permetterà agli analisti del settore di scoprire informazioni di grande valore, che a loro volta consentiranno di elaborare strategie vincenti per la mitigazione degli attacchi informatici e per migliorare il processo decisionale per implementare nuove contromisure. Il viewer A.R.G.O. offrirà una panoramica visiva completa dei dati, identificherà correlazioni, evidenzierà dipendenze, semplificherà e velocizzerà l’analisi delle minacce. Agevoleremo altresì il lavoro dell’analista informatico fornendogli una visione più esaustiva dei soggetti in osservazione, evitando la necessità di confrontare manualmente le diverse fonti. Invece, automatizzeremo il processo di confronto utilizzando diverse metriche volte a rilevare le corrispondenze tra i grafi, consentendo così l’integrazione delle informazioni e delle relazioni provenienti da fonti diverse in un’unica identità. L’analisi visuale e l’ampia possibilità di navigazione, offerte dal progetto A.R.G.O., rappresentano un prezioso strumento di supporto per presentare informazioni di tale portata e complessità in un formato facilmente gestibile per qualsiasi utente.

S&A ha già un’ampia esperienza nell’utilizzo dei database a grafo e questa tecnologia è essa stessa largamente riconosciuta sul mercato come una delle più valide e flessibili nel panorama dei database NoSql. Sistemi & Automazione ha alle spalle più di 20 anni di ricerca ed esperienza sull’analisi dei grafi avendo di fatto introdotto in Italia la link analysis grazie a suoi prodotti. Associato a questo la factory di S&A ha già sviluppato e continua ad estendere le potenzialità di algoritmi di Entity Recognition che si basano su machine learning supervisionata e mirano alla ricerca di corrispondenze semantiche dei dati e sul riconoscimento del contesto entro cui si muove un target. Inoltre, gli algoritmi già sviluppati di Social Network Analysis (SNA) offrono prestazioni sorprendenti anche con un numero di nodi e relazioni all'interno di un grafo nell’ordine dei milioni. La tecnologia utilizzata da A.R.G.O. è già in parte validata e dimostrata in ambiente rilevante (TRL5-TRL6). L’obiettivo sarà quello di dimostrarla in un ambiente operativo di tipo cyber (TRL7).

Il progetto A.R.G.O avrà come output una serie di librerie software che potranno essere commercializzate dalla S&A sul mercato di riferimento all’interno delle linee di prodotto delle attuali o di quelle specifiche di nuova produzione. Il prodotto A.R.G.O., infatti, oltre a offrire le sue funzionalità base, può essere visto come soluzione abilitante di capacità funzionali per avviare un più semplice approccio per la proposta di soluzioni custom per una specifica esigenza guidate da una opportuna fase di consulenza utile alla definizione dello scopo di progetto o al change management a valle del completamento della soluzione. A progetto concluso, si procederà con l’industrializzazione e la commercializzazione della soluzione sviluppata. Questo processo di espansione coinvolgerà aziende e/o istituzioni interessate all’adozione della Threat Intelligence Graph Visualization nei propri processi aziendali e servizi di Big Data Analytics. Ciò aprirà nuove opportunità di business nel settore della cybersecurity attraverso opportuni investimenti.