I miei primi rapporti con la cyber security risalgono all’adolescenza: fu allora che iniziai a interessarmi di programmazione e di virus informatici. Questo interesse, unito alla mia fascinazione per la robotica, mi spinse a iscrivermi al Politecnico di Milano, dove, seguendo le mie prime lezioni di programmazione, capii che quella sarebbe stata la mia strada: tutto ciò che volevo fare era scrivere codice! Tra i vari corsi che seguii, il più illuminante fu senza dubbio quello di Software Engineering tenuto dal Prof. Carlo Ghezzi, che negli anni successivi sarebbe diventato un vero e proprio mentore per me.  

Nel 1994, subito dopo essermi laureato con una tesi in Ingegneria Elettronica sviluppata nell’ambito di una collaborazione con il Cefriel, decisi di tentare la strada del dottorato, nonostante fosse molto difficile riuscire ad accedere ai corsi. Con mio grande entusiasmo superai le selezioni e venni ammesso sotto la supervisione del Prof. Ghezzi. L’ambiente era fantastico e stimolante, come dimostra il fatto che oggi quasi tutti i miei compagni di dottorato occupano posizioni di prestigio in ambito accademico. Era un gruppo di ragazzi davvero eccezionali, che ha fatto nascere in me l’amore per la ricerca intesa come esperienza collegiale e come continua osmosi di idee. 

Concluso il periodo del dottorato, desideravo fare un’esperienza all’estero e, tramite il mio supervisore, riuscii a entrare in contatto con il Prof. Dick Kemmerer della UCSB, che mi invitò in California per un post-doc di sei mesi. Arrivai lì il 1° ottobre 1997 – ancora me lo ricordo! – e il posto mi colpì subito, anche per la sua vicinanza alla spiaggia. In quel periodo sviluppai un ottimo rapporto con il Prof. Kemmerer, che diventò il mio secondo “padre accademico” dopo il Prof. Ghezzi. Dal momento che in California mi trovavo benissimo e che i progetti di ricerca a cui stavo lavorando avevano iniziato a ricevere fondi importanti, decisi di prolungare ulteriormente il mio soggiorno negli Stati Uniti finché, dopo due anni di post-doc, la UCSB mi propose di continuare a collaborare in veste di Assistant Professor. 

Così nel 2000 è iniziata la mia carriera di professore universitario, favorita dalla grande fiducia che nelle università americane viene accordata ai giovani docenti. L’idea è quella di dare alle “nuove leve” molta libertà di iniziativa, proprio in virtù della loro giovane età, del loro entusiasmo e della loro energia. È un atteggiamento da cui secondo me l’accademia italiana dovrebbe trarre ispirazione. I giovani ricercatori sono “cavalli di razza” che hanno tutto ciò che serve per realizzare il cambiamento che ci si aspetta da loro e per questo dovrebbe essergli data l’opportunità di insegnare quello che vogliono e come vogliono, esattamente come è successo a me. 

Un altro dei motivi per cui ho deciso di rimanere negli Stati Uniti è che nel corso della mia carriera ho avuto modo di collaborare con studenti e dottorandi davvero eccezionali, al punto che io e il mio collega Chris Kruegel decidemmo di coinvolgerne alcuni in un progetto imprenditoriale che – ne eravamo certi – avrebbe tratto un gran beneficio dal loro entusiasmo e dal loro talento. Così è nata Lastline, società specializzata in analisi del malware che monitora le reti informatiche delle aziende allo scopo di individuare possibili minacce e di diagnosticare eventuali segnali di compromissione.  

Quella di Lastline è un’avventura che dura ormai da più di dieci anni e che proprio l’anno scorso, con la sua acquisizione da parte di VMware, ha iniziato una nuova fase della sua storia. Questo ha dato a me e i miei colleghi la possibilità di fare un passo indietro rispetto alla gestione aziendale e di concentrarci maggiormente sulla ricerca nell’ambito della threat intelligence.