Dalle vittime di truffe ai white hat delle imprese: una mappa del panorama della sicurezza informatica (2026)
Tredici categorie, dall'aiuto alle vittime di truffe ai test di sicurezza per le imprese, con perdite segnalate, finanziamenti annunciati, previsioni di mercato per editore e uno stato onesto di dove si colloca Mithril.
Questo articolo è stato tradotto automaticamente.
## Per chi guida: tre punti
- **La frode è un rischio di business oltre che dei consumatori.** Le perdite segnalate all'IC3 dell'FBI hanno raggiunto $20.877 billion nel 2025, e molte perdite non vengono mai segnalate ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **I test di sicurezza si spostano verso strumenti guidati dall'IA, mentre i fornitori consolidati si concentrano.** Google ha completato l'acquisizione di Wiz nel marzo 2026, e NetSPI e Synack hanno concordato di fondersi ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Attendetevi che le roadmap e i contratti cambino, e chiedete a ogni fornitore come garantisce di testare solo sistemi che possedete o che siete autorizzati a testare.
- **Le competenze restano il vincolo.** ISC2 ha stimato un divario globale di forza lavoro di 4.8 million di persone nel 2024, e il 59% dei rispondenti al suo studio del 2025 ha segnalato esigenze di competenze critiche o significative ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Pianificate la formazione insieme agli strumenti.
## Il panorama in sintesi
Questo articolo mappa società e servizi pubblici in due fasce. Il lato delle vittime copre l'aiuto prima e dopo la frode online e la presa del conto. Il lato delle imprese copre ciò che spesso è venduto come “white hat as a service”: test di sicurezza di sistemi che una società possiede. Ogni organizzazione è raggruppata secondo ciò che dice di fare sul proprio sito ufficiale, controllato nell'ottobre 2026.
Le cifre di perdita qui sotto sono perdite segnalate: ciò che le vittime hanno detto all'FBI, alla FTC o alla polizia. Non sono il danno totale, e non sono dati di Mithril.
[[figure:chaos-map]]
Il lato delle vittime, sette gruppi:
- **Prevenzione di frodi e truffe:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Supporto alle vittime e recupero:** Mithril Your records (Attivo), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Verifica dell'identità:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, intelligence sulle minacce e indagini blockchain:** ricerca pubblica di prove di Mithril (Attivo), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Fiducia e sicurezza, rischio digitale e deepfake:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (già ActiveFence; [alice.io](https://alice.io/)).
- **Sicurezza dell'IA e IA per sviluppatori:** HiddenLayer, Lakera (ora parte di [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (ora parte di Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (Attivo, pilota).
- **Conservazione delle prove:** Mithril Your records con impronte SHA-256 (Attivo), Hunchly, Page Vault, Axon.
Il lato delle imprese, sei gruppi:
- **Pentest con IA e sicurezza offensiva:** Mithril Whitehat as a Service (Pianificato), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Pentest come servizio (PTaaS) e test in crowdsourcing:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Sicurezza delle applicazioni (SAST e DAST):** Mithril DAST e SAST (In sviluppo), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Grafo di attacco e gestione dell'esposizione:** percorsi di attacco e grafo ontologico di Mithril (In sviluppo), XM Cyber, Wiz (Google), JupiterOne.
- **Formazione alla sicurezza e cyber range:** Mithril Dojo (Attivo), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Digital forensics e risposta agli incidenti (DFIR):** importazione di rapporti forensi di Mithril (In sviluppo), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Lato delle vittime: le perdite segnalate continuano a crescere
[[figure:reported-losses]]
L'Internet Crime Complaint Center (IC3) dell'FBI ha ricevuto 1,008,597 segnalazioni nel 2025, in aumento da 859,532 nel 2024. Le perdite segnalate sono state $20.877 billion, il 26% in più rispetto all'anno precedente ([rapporto IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [comunicato dell'FBI, 6 aprile 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Le segnalazioni sulla criptovaluta hanno rappresentato più di $11 billion delle perdite segnalate, e le segnalazioni che menzionavano l'IA quasi $893 million. Le persone di 60 anni e oltre hanno segnalato circa $7.7 billion, in aumento del 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
La FTC ha ricevuto circa 3 million di segnalazioni di frode per il 2025, con $15.9 billion di perdite segnalate, in aumento rispetto a oltre $12 billion nel 2024. Le truffe di investimento sono state $7.9 billion e le truffe degli impostori più di $3.5 billion ([FTC, 25 marzo 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Le truffe sui social media sono state $2.1 billion ([FTC, 27 aprile 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
In Giappone: l'Agenzia nazionale di polizia ha contato ¥325.74 billion (3,257.4億円) di perdite da frode speciale e da truffe di investimento e romance sui social media nel 2025, in aumento del 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). La sola frode speciale è stata di 27,832 casi e circa ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Lato delle vittime: per chi sono costruiti i prodotti
[[figure:positioning]]
La maggior parte dei prodotti qui si vende alle organizzazioni: banche, piattaforme, imprese e investigatori. Meno sono costruiti per un individuo, e ancora meno per il periodo successivo a una perdita.
## Lato delle vittime: finanziamenti annunciati in categorie vicine
[[figure:adjacent-funding]]
La tabella elenca l'ultimo round annunciato pubblicamente che abbiamo potuto documentare per 22 società vicine a questo spazio, a ottobre 2026.
Gli importi annunciati sommano a circa $1.50 billion. È una somma di importi annunciati (il nostro conteggio) su tutti i 22 round della tabella, non una cifra di mercato. I round non sono round di equity comparabili: i $100 million di Pindrop sono un prestito (debito), il round di Aura mescola equity e debito, Netcraft ha annunciato “oltre $100 million” ed è contato a $100 million, e i round di Alice (già ActiveFence) e di Chainalysis risalgono al 2021 e al 2022.
| Società | Importo annunciato | Tipo | Annunciato | Categoria |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Serie D (capitale proprio) | 2025-04-30 | Identità |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Serie F (capitale proprio) | 2022-05-12 | OSINT / intelligence sulle minacce |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Serie G (capitale proprio e debito) | 2025-03-24 | Supporto alle vittime |
| Netcraft | [oltre $100M (contato come $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Primo finanziamento esterno | luglio 2023 | OSINT / intelligence sulle minacce |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Serie B (capitale proprio) | 2025-07-31 | Sicurezza dell'IA |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | Prestito (debito), non capitale proprio | 2024-07-17 | Frode / ingegneria sociale |
| Alice (già ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Serie A e B combinate (capitale proprio) | 2021-07-26 | Fiducia e sicurezza / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Serie B (capitale proprio) | 2025-12-16 | Frode / ingegneria sociale |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Serie C (capitale proprio) | 2025-11-19 | Frode / ingegneria sociale |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Serie C (capitale proprio) | 2025-02-11 | Frode / ingegneria sociale |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Serie C (capitale proprio) | 2026-02-04 | OSINT / intelligence sulle minacce |
| Protect AI (ora parte di Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Serie B (capitale proprio) | 2024-08-01 | Sicurezza dell'IA |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Serie A (capitale proprio) | 2023-09-19 | Sicurezza dell'IA |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Serie B (capitale proprio) | 2026-01-28 | Frode / ingegneria sociale |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Serie A, totale ampliato (capitale proprio) | 2024-10-22 | Fiducia e sicurezza / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Serie B (capitale proprio) | 2025-10-13 | Frode / ingegneria sociale |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Serie B (capitale proprio) | 2023-06-15 | Fiducia e sicurezza / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Serie A (capitale proprio) | 2024-07-24 | Sicurezza dell'IA |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Serie A (capitale proprio) | 2025-03-26 | Fiducia e sicurezza / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Serie A (capitale proprio) | 2024-04-24 | OSINT / intelligence sulle minacce |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Serie B (capitale proprio) | 2025-09-12 | OSINT / intelligence sulle minacce |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (capitale proprio) | 2025-03-25 | Frode / ingegneria sociale |
Per categoria, lo stesso conteggio (somma degli importi annunciati, il nostro conteggio) è: difesa da frode e ingegneria sociale $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT e intelligence sulle minacce $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); sicurezza dell'IA $230M (Noma Security, Protect AI, HiddenLayer, Lakera); identità $200M (Persona); fiducia e sicurezza e deepfake $170.5M (Alice, già ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); supporto alle vittime $140M (Aura).
Esclusi: Socure, ChillStack e TRUSTDOCK, perché non abbiamo potuto confermare un importo annunciato comparabile in dollari statunitensi.
## Lato delle imprese: white hat come servizio
[[figure:positioning-enterprise]]
Sul lato delle imprese, “white hat as a service” copre diversi tipi di lavoro che una società acquista per testare i propri sistemi: test di penetrazione autonomi o assistiti dall'IA, servizi di pentest e programmi di bug bounty condotti da ricercatori umani selezionati, scansione del codice e dell'applicazione in esecuzione (SAST e DAST), analisi dei percorsi di attacco, formazione e forensics dopo un incidente. Tutto è destinato a sistemi che il cliente possiede o che è autorizzato a testare.
## Lato delle imprese: dove sono andati i round 2025–2026
[[figure:enterprise-funding]]
Nell'insieme delle società enterprise che abbiamo esaminato, i round di venture del 2025–2026 sono andati ai test offensivi guidati dall'IA: XBOW ha annunciato una Serie C di $120 million a marzo 2026 e $35 million di finanziamento aggiuntivo di Serie C a maggio 2026 ([XBOW, 18 marzo 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 maggio 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai una Serie D di $100 million a giugno 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera una Serie D di $60 million a marzo 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil $40 million di finanziamento totale a marzo 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); e Terra Security una Serie A di $30 million a settembre 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). Insieme fanno $385 million, una somma di importi annunciati (il nostro conteggio), con i due annunci di XBOW contati separatamente. Nella sicurezza delle applicazioni, Semgrep ha annunciato una Serie D di $100 million a febbraio 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Questo è il nostro campione, non l'intero mercato.
Le categorie più vecchie hanno visto un consolidamento invece di nuovi round. Google ha concordato nel marzo 2025 di acquisire Wiz per $32 billion, soggetto ad aggiustamenti alla chiusura ([Alphabet Form 8-K, 18 marzo 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), e ha completato l'acquisizione l'11 marzo 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI e Synack hanno annunciato un accordo definitivo di fusione il 2 settembre 2026, sostenuto da KKR; la fusione dovrebbe chiudersi nell'ottobre 2026, e non l'abbiamo vista confermata come chiusa ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace ha annunciato una proposta di acquisizione di Cado Security il 9 gennaio 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Previsioni di mercato, editore per editore
[[figure:market-size]]
Gartner ha previsto una spesa mondiale degli utenti finali per la sicurezza delle informazioni di $213 billion nel 2025 e di $240 billion nel 2026, in aumento del 12.5%, da $193 billion nel 2024 ([comunicato Gartner, 29 luglio 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Queste sono le previsioni di Gartner.
Il Center for Financial Services di Deloitte ha previsto che le perdite da frode abilitate dall'IA generativa negli Stati Uniti potrebbero raggiungere $40 billion entro il 2027, da $12.3 billion nel 2023, un tasso di crescita annuo composto del 32% ([Deloitte, 29 maggio 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Questa è una previsione.
## Previsioni dei segmenti enterprise e il divario di competenze
[[figure:segment-forecasts]]
Le previsioni dei segmenti enterprise provengono da editori diversi, con definizioni, anni di base e orizzonti diversi. Sono elencate una accanto all'altra e non vengono sommate.
| Segmento | Stima di base | Previsione | CAGR | Editore, data |
| --- | --- | --- | --- | --- |
| Test di penetrazione | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, marzo 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Gestione dell'esposizione | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, marzo 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Digital forensics | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, maggio 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Formazione alla sicurezza informatica | non indicato nel comunicato | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, marzo 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Sicurezza delle applicazioni | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, marzo 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
Tutte e cinque sono stime di mercato globale pubblicate in comunicati stampa. Gli ambiti degli editori si sovrappongono (per esempio test di penetrazione e sicurezza delle applicazioni), e questo è un motivo in più per non sommarle.
Il divario di competenze è l'altra metà della storia. ISC2 ha stimato un divario globale della forza lavoro di sicurezza informatica di 4.8 million di persone nel 2024, in aumento del 19% su base annua, a fronte di una forza lavoro di circa 5.5 million. I principali divari di competenze nominati dai rispondenti sono stati l'IA (34%), la sicurezza cloud (30%), lo zero trust (27%), digital forensics e risposta agli incidenti (25%) e la sicurezza delle applicazioni (24%) ([ISC2, settembre 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). Nello studio ISC2 del 2025 su 16,029 rispondenti, il 59% ha segnalato esigenze di competenze critiche o significative, e l'88% aveva vissuto almeno una conseguenza significativa di una carenza di competenze ([ISC2, dicembre 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Tabella di confronto
### Capacità, da fonti pubbliche
Le voci delle società si basano sulle pagine o sugli annunci di ciascuna società. Una società assente da una riga significa che non l'abbiamo trovata nelle fonti che abbiamo controllato, non che le manchi la capacità. La colonna di Mithril usa tre stati: **Attivo** (offerto e funzionante), **In sviluppo** (costruito nel codice, non offerto) e **Pianificato**.
| Capacità | Stato di Mithril | Descritto pubblicamente da (esempi) |
| --- | --- | --- |
| Servizi white hat umani (pentest, bug bounty) | Pianificato: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (comunità di bug bounty), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack e NetSPI (fusione concordata a settembre 2026, [annuncio](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Test offensivo con agenti di IA o autonomo | In sviluppo: runtime dell'agente e un modello di ricerca ad accesso limitato; non offerto | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (validazione), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Test dell'applicazione in esecuzione (di tipo DAST) | In sviluppo: testato solo in locale; nessun servizio ospitato | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Analisi del codice (SAST) | In sviluppo: solo Python, testato in locale; nessun servizio ospitato | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Analisi del percorso di attacco o del grafo di attacco | In sviluppo: percorsi di attacco cloud; nessun servizio ospitato | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Grafo di sicurezza o modello di dati | In sviluppo: grafo ontologico | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Ecosistema di integrazione | In sviluppo: adattatori per 17 prodotti e formati, solo test su dati di esempio; l'obiettivo è 100+, non un conteggio attuale | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 integrazioni di partner, luglio 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (nessun conteggio indicato) |
| Formazione e cyber range | Attivo: Dojo, formazione su materiale sintetico, non una certificazione | [Hack The Box](https://www.hackthebox.com/) (laboratori e range), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Forensics e risposta agli incidenti | In sviluppo: importazione dei rapporti degli strumenti esistenti con provenienza SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Supporto sul lato delle vittime | Attivo: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Le società in sintesi
| Società | Che cosa dice di fare | Ultimo finanziamento pubblico o evento |
| --- | --- | --- |
| XBOW | Test offensivo autonomo delle applicazioni | [$120M Serie C](https://xbow.com/news/xbow-raises-120m-to-scale) (marzo 2026) e [$35M Serie C aggiuntiva](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (maggio 2026) |
| Horizon3.ai | Pentest autonomo NodeZero | [$100M Serie D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (giugno 2025) |
| Pentera | Validazione automatica della sicurezza | [$60M Serie D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (marzo 2025) |
| RunSybil | Piattaforma di sicurezza offensiva nativa per l'IA | [$40M finanziamento totale](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (marzo 2026) |
| Terra Security | Pentest agentico con un essere umano nel ciclo | [$30M Serie A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (settembre 2025) |
| HackerOne | Comunità di bug bounty; Agentic PTaaS (gennaio 2026) | [$49M Serie E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (gennaio 2022) |
| Bugcrowd | Sicurezza in crowdsourcing | [$102M finanziamento strategico di crescita](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (febbraio 2024) |
| Synack | Test di sicurezza con ricercatori selezionati | [$52M Serie D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (maggio 2020); [accordo di fusione con NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (annunciato a settembre 2026; chiusura prevista a ottobre 2026) |
| Cobalt | Pentest come servizio | [$29M Serie B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (agosto 2020) |
| Snyk | Sicurezza per sviluppatori, compresi SAST e DAST | [$196.5M Serie G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (dicembre 2022) |
| Semgrep | Sicurezza del codice basata sull'IA | [$100M Serie D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (febbraio 2025) |
| StackHawk | DAST orientato agli sviluppatori | [$20.7M Serie B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (maggio 2022) |
| Wiz (Google) | Sicurezza cloud, Security Graph, Red Agent, SAST | [Acquisita da Google per $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (accordo a marzo 2025, soggetto ad aggiustamenti alla chiusura); [completata](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (marzo 2026) |
| XM Cyber | Analisi del grafo di attacco | [Acquisita da Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (novembre 2021) |
| JupiterOne | Grafo degli asset informatici | [$70M Serie C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (giugno 2022) |
| Hack The Box | Laboratori e range di hacking | [$55M Serie B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (gennaio 2023) |
| Immersive | Formazione della forza lavoro informatica | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (ottobre 2022) |
| TryHackMe | Laboratori adatti ai principianti | [Nessun investimento esterno](https://tryhackme.com/about) (sito della società) |
| Cado Security | Forensics cloud | [Darktrace ha annunciato l'acquisizione](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (gennaio 2025) |
| Binalyze | Piattaforma DFIR | [$19M Serie A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (settembre 2023) |
## Dove si colloca Mithril
Mithril, di Kotoba Labs Inc., sta costruendo un'unica piattaforma white hat che parte dalla vittima ed è pensata per estendersi alle imprese. Oggi i suoi strumenti attivi sono sul lato delle vittime e dell'apprendimento. I suoi test per le imprese sono in sviluppo, e Whitehat as a Service per le imprese è pianificato: nessun servizio del genere è offerto, e non ci sono risultati pubblici di clienti. La documentazione di Mithril descrive ancora il nuovo sito come un'implementazione candidata, quindi controllate ogni pagina prima di farvi affidamento.
| Capacità | Stato | Che cosa significa oggi |
| --- | --- | --- |
| Your records | Attivo | Dopo l'accesso, una persona conserva note datate e solo testo; ogni nota salvata mostra l'ora di salvataggio e l'impronta SHA-256, e solo quella persona può leggerla. Le persone presentano le proprie segnalazioni; Mithril non indaga, non identifica nessuno, non recupera denaro e non presenta nulla per conto di nessuno ([mithril.fund](https://mithril.fund/)). |
| Controllo del phishing e ricerca pubblica di prove | Attivo | Un controllo pubblico del dominio (un mancato riscontro non è un verdetto di sicurezza) e una ricerca in sola lettura su un'istantanea pubblica di sicurezza datata, utilizzabile senza accesso ([riferimento degli endpoint](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | Attivo (pilota) | Un pilota gratuito con registrazione di un harness di coding a stadi; la documentazione dice che non è una garanzia di disponibilità ([documentazione](https://docs.mithril.fund/system-one-coding)). |
| Dojo | Attivo | Un percorso di apprendimento white hat per agenti di IA e brevi lezioni video, con testo di finzione e dati sintetici, più pacchetti di formazione per team quotati per cliente. Non testa sistemi reali di terze parti, e le registrazioni di completamento non sono una certificazione ([Dojo](https://app.mithril.fund/dojo)). |
| Suite di sicurezza (DAST, SAST, percorsi di attacco cloud e altri controlli) | In sviluppo | Costruito nel codice e testato in locale; non offerto come servizio e non ospitato. La documentazione elenca queste capacità come previste, e richiedono un ambito autorizzato, dati di input reali, isolamento del tenant e prove di esecuzione prima di poter essere pubblicizzate come disponibili ([servizi di sicurezza](https://docs.mithril.fund/reference/security-services)). |
| Importazione di rapporti forensi | In sviluppo | Importazione di rapporti da strumenti forensi esistenti in un archivio di prove con provenienza SHA-256; l'elenco pubblico dei prodotti contrassegna ogni formato come “non verificato” ([elenco](https://api.mithril.fund/v1/forensics/products)). |
| Grafo ontologico | In sviluppo | Un esploratore pubblico è un candidato; i grafi dei tenant non sono ancora collegati ([documentazione del grafo](https://docs.mithril.fund/graph)). |
| Modelli gestiti, compreso un percorso di ricerca sulla sicurezza | In sviluppo | Il percorso di ricerca richiede una dichiarazione dell'ambito di ricerca e fallisce in modo chiuso finché il suo percorso non è collegato ([modelli](https://docs.mithril.fund/reference/models)). L'inferenza con guardrail, la moderazione dei contenuti e l'audit dei rifiuti sono pianificati e richiedono prima una verifica misurata e datata ([guardrail](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Integrazioni di terze parti | In sviluppo | Vedi sotto. |
| Whitehat as a Service per le imprese | Pianificato | Non esiste ancora alcun servizio. |
| Forensics guidata da modelli gestiti | Pianificato | Non costruito. |
| Classifica degli hacker etici | Pianificato | La pagina di Dojo dice che la classifica è in preparazione. |
| Iscrizione dell'identità dei ricercatori | Pianificato | Non ancora offerto ([stato della registrazione](https://mithril.fund/ekyc.md)). |
Mithril ha costruito adattatori per 17 prodotti di sicurezza e formati di rapporti forensi. Nessuno è stato ancora verificato rispetto a un account attivo: i test finora usano solo dati di esempio, e quattro dei formati forensi sono archiviati come file invece di essere analizzati. L'obiettivo è 100+; è un proposito, non un conteggio attuale.
Qualsiasi scansione, in stile DAST o in stile SAST, riguarda solo sistemi che il cliente possiede o che è autorizzato a testare. Mithril non offre il test dei sistemi di qualcun altro.
## Che cosa significa per le vittime
Se avete perso denaro o un conto, iniziate ora una registrazione datata e conservate gli originali. L'FBI chiede il nome del truffatore, come vi ha contattato, le date, come avete pagato, dove è andato il denaro e una descrizione delle vostre interazioni ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Presa del conto: una cronologia e un elenco di prove](/account-takeover-timeline-evidence-list?lang=en)
- [Frode in criptovaluta: una tabella delle rimesse](/crypto-fraud-remittance-table?lang=en)
- [Scheda di segnalazione IC3](/ic3-complaint-worksheet?lang=en) (per l'Internet Crime Complaint Center dell'FBI degli Stati Uniti)
- [Documentazione di Mithril](https://mithril.fund/docs)
Segnalate alla vostra banca o al fornitore di pagamento, alla piattaforma dove è accaduto e alla vostra polizia o al servizio nazionale di segnalazione. Negli Stati Uniti questo include [IC3](https://www.ic3.gov) e la FTC su [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (controllato il 2026-10-06).
## Sintesi di una pagina
[[figure:summary]]
## Fonti
- FBI IC3, [Rapporto sui crimini su Internet del 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [comunicato stampa, 6 aprile 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [comunicato sulla testimonianza, 25 marzo 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [comunicato sulle truffe sui social media, 27 aprile 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- Agenzia nazionale di polizia (Giappone), [pagina datata 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) e [statistiche sulle frodi del 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [comunicato stampa, 29 luglio 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Il rischio di frode bancaria da deepfake in aumento, 29 maggio 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [comunicato dello studio sulla forza lavoro del 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) e [studio sulla forza lavoro del 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [test di penetrazione](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [gestione dell'esposizione](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [digital forensics](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [sicurezza delle applicazioni](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [formazione alla sicurezza informatica](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K sull'accordo Wiz, 18 marzo 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) e [Google completa l'acquisizione di Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [acquisizione di Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [annuncio della fusione](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [annuncio su Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Finanziamenti: l'annuncio collegato in ogni riga della tabella. Descrizioni delle società: il sito ufficiale di ciascuna organizzazione, controllato nell'ottobre 2026.
In Giappone: le parti che includono testo dell'Agenzia nazionale di polizia (Giappone) sono riassunte e riorganizzate dalla redazione (create modificando ed elaborando). Fonti: il sito dell'Agenzia nazionale di polizia (Giappone) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" e il suo [riassunto PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (entrambi controllati il 2026-10-06). Le condizioni d'uso seguono le [Condizioni d'uso](https://www.npa.go.jp/rules/index.html) dell'Agenzia nazionale di polizia (Giappone) (Public Data License (Version 1.0) (PDL1.0), controllato il 2026-10-06). Il testo elaborato non è presentato come se l'avesse creato l'Agenzia nazionale di polizia (Giappone).
## Correzioni
Le descrizioni e le collocazioni delle società si basano su pagine pubbliche e possono non essere aggiornate. Se qualcosa qui è sbagliato, contattateci tramite [mithril.fund](https://mithril.fund) e lo correggeremo.