LEAF Advisory · Intelligence Unlocked
Fai la domanda. Ricostruisci la risposta dalle evidenze.
Le decisioni diventano più solide quando le evidenze su cui si basano rimangono visibili. Intelligence Unlocked lavora con i vostri team per investigare una domanda specifica attraverso fonti pubbliche, licenziate, specialistiche e fornite dal cliente, quando autorizzate.
L'AI aiuta a cercare, strutturare, tradurre e collegare il materiale. Gli analisti decidono che cosa conta, verificano i risultati principali e trasformano le evidenze in una valutazione che dichiara fonti, livello di confidenza e lacune.
Che cos'è
Evidenze documentate, trasformate in una valutazione pronta per decidere.
Intelligence Unlocked è la competenza di decision intelligence di LEAF Advisory. Non è un feed OSINT né uno strumento di monitoraggio: è ricerca attorno a una domanda che conta per una decisione.
Ogni incarico parte da una domanda specifica e da uno scopo concordato. Fonti, entità, orizzonte temporale, categorie di fonti ammesse e output attesi vengono definiti prima che la raccolta inizi.
Parti dalla domanda. Mantieni le evidenze collegate.
Parti dalla domanda
La raccolta segue il perimetro, non la curiosità.
È la domanda a decidere che cosa si raccoglie, da dove e per quanto tempo. Esempi illustrativi:
- Dovremmo lavorare con questo partner?
- Che cosa sta cambiando attorno a questa organizzazione?
- Quali evidenze sostengono questa affermazione sul mercato?
- In quali tecnologie sta investendo questo concorrente?
- Da dove nasce questa narrazione?
- Che cosa possiamo documentare su questa esposizione?
Domande illustrative, non perimetri di incarico prestabiliti.
Concordati prima della raccolta
- Scopo
- Entità
- Finestra temporale
- Categorie di fonti
- Base giuridica
- Conservazione
- Output
Non si raccoglie nulla prima di averli concordati con il vostro team.
Quattro categorie di fonti
Non tutto è intelligence da fonti aperte.
Ogni risultato è etichettato con la sua categoria di fonte, perché affidabilità, condizioni d'uso e modalità di condivisione dei contenuti sono diverse.
- Pubbliche
OSINT pubblica
Siti web, notizie, registri pubblici, documenti societari, pubblicazioni, brevetti, standard e contenuti social pubblici accessibili, quando pertinenti alla domanda concordata.
Visibile online non significa liberamente utilizzabile: condizioni delle fonti, scopo e base giuridica restano validi.
- Licenziate
Fonti licenziate
Database commerciali e altre informazioni ottenute legittimamente in licenza per l'incarico e usate nel rispetto dei termini contrattuali.
Mai presentate come fonti pubbliche o aperte.
- Specialistiche
Feed specialistici di threat intelligence
Feed di provider specialistici, usati quando la domanda riguarda esposizione di sicurezza, minacce o incidenti.
Solo quando accesso e uso sono autorizzati dal provider per l'incarico.
- Cliente
Fonti fornite dal cliente
Documenti e dataset che la vostra organizzazione è autorizzata a fornire per lo scopo concordato.
Accesso, conservazione e perimetro sono definiti per ogni incarico.
Acquisizione e utilizzo dipendono da autorizzazioni, condizioni di licenza, termini delle fonti e base giuridica applicabile. L'accesso a database chiusi o a dati di violazioni non è promesso.
Come si costruiscono le evidenze
Ogni risultato rilevante porta con sé la propria provenienza.
I risultati non sono un mucchio di esiti di ricerca. Ogni risultato rilevante viene registrato con gli elementi necessari per valutarlo.
Un risultato rilevante riporta
- Affermazione
- Che cosa viene sostenuto.
- Fonte
- Da dove proviene.
- Categoria di fonte
- Pubblica, licenziata, specialistica o del cliente.
- Data
- Quando è stato pubblicato o raccolto.
- Confidenza
- Un livello dichiarato e qualitativo, mai una percentuale.
- Corroborazione
- Se fonti indipendenti lo confermano.
- Lacune note
- Che cosa non è stato possibile stabilire.
La confidenza è un giudizio dell'analista registrato con le sue ragioni, non un punteggio universale applicato a ogni fonte grezza.
L'output dell'AI è un punto di partenza per gli analisti, mai un risultato in sé.
Un modello può far emergere, tradurre e collegare il materiale. Non può decidere che cosa è vero.
Anche le evidenze in conflitto sono un risultato.
Quando fonti credibili non concordano, il disaccordo viene conservato e riportato invece di forzarlo in un'unica narrazione.
L'assenza di informazioni non è prova di assenza.
Non trovare qualcosa nelle fonti analizzate viene riportato come una lacuna, mai come prova che non esista.
Come lavoriamo
Perimetro. Raccolta. Analisi. Verifica.
01/ Scope
Formuliamo insieme la domanda
Concordare con il team che è responsabile della domanda lo scopo, le entità, la decisione, la base giuridica, le categorie di fonti ammesse e gli output.
02/ Gather
Raccogliamo ciò che è pertinente
Recuperare informazioni solo dalle categorie di fonti concordate, registrando la fonte e quando ciascun elemento è stato ottenuto.
03/ Analyze
Strutturiamo il materiale
Usare metodi assistiti dall'AI per normalizzare, tradurre, identificare entità, raggruppare, confrontare e sintetizzare, così che gli analisti possano lavorare su più materiale.
04/ Verify
Mettiamo alla prova i risultati principali
Corroborare le affermazioni chiave, confrontare fonti indipendenti, valutarne l'affidabilità, individuare i conflitti e dichiarare l'incertezza, poi discutere le implicazioni con il vostro team.
L'AI aiuta con
- ricerca
- traduzione
- estrazione di entità
- clustering
- classificazione
- sintesi
- individuazione di relazioni
Gli analisti restano responsabili di
- pertinenza
- verifica
- valutazione delle fonti
- interpretazione
- conclusioni
Provenienza
Un risultato che si può esaminare, una mappa che si può ricostruire.
Due modi frequenti di condividere i risultati: una scheda con fonti, confidenza e lacune, e una mappa delle entità in cui ogni collegamento rimanda alle evidenze.
Risultato
L'Organizzazione A ha annunciato un secondo sito produttivo per la Tecnologia X.
Fonti
- Fonte 01 · documento societario
- Fonte 02 · brevetto
- Fonte 03 · intervista su stampa di settore
Organizzazione A
- fornitoreOrganizzazione B2 fonti
- dirigentePersona con ruolo pubblico1 fonte
- brevettoTecnologia X3 fonti
Domande a cui aiutiamo a rispondere
Dove si usa la decision intelligence.
Contesto competitivo e di mercato
Come si posizionano concorrenti e nuovi entranti, che cosa annunciano, per quali ruoli assumono e che cosa brevettano, e che cosa suggerisce sulla loro direzione.
Supporto alla due diligence
Supporto di ricerca per valutare organizzazioni come partner, fornitori o target di investimento, proporzionato alla decisione. Non sostituisce la due diligence finanziaria o legale formale.
Monitoraggio di tecnologie e ricerca
Seguire pubblicazioni, brevetti, standard e primi prodotti in un'area definita, con entità, cadenza e fonti definite.
Reputazione e narrazioni
Come un'organizzazione, un prodotto o un tema vengono discussi nelle fonti pubbliche e da dove nasce la discussione.
Contesto di esposizione alla sicurezza
Supportare il vostro team di sicurezza combinando feed di threat intelligence autorizzati con informazioni pubbliche per comprendere un'esposizione.
Ricerca strategica
Ricerca strutturata e documentata su un tema specifico per team di leadership, strategia o innovazione che hanno bisogno di evidenze, non di opinioni.
Schemi illustrativi, non descrizioni di incarichi specifici presso clienti.
Dalle evidenze alla decisione
Le evidenze servono quando cambiano la decisione.
Il lavoro non si ferma alla raccolta. La valutazione collega ogni risultato importante a ciò che significa, alle opzioni che apre o chiude, alle domande che restano aperte e al passo successivo che il vostro team può fare.
- Risultato
- Implicazione
- Opzione
- Domanda aperta
- Passo successivo
Confini
Proporzionata, centrata sulle organizzazioni, difendibile.
Il lavoro di intelligence è utile solo se si può difendere. Questi confini valgono per ogni incarico.
Dati personali
Il lavoro di intelligence che coinvolge dati personali deve restare necessario e proporzionato allo scopo concordato e fondarsi su una base giuridica applicabile, valutata insieme a voi. Il GDPR è il quadro in cui lavoriamo, non una certificazione.
Prima le organizzazioni
Il lavoro si concentra sulle organizzazioni. Le persone compaiono solo in quanto operano in ruoli pubblici o professionali pertinenti, dove l'incarico lo prevede. Nessuna profilazione di privati né sorveglianza personale invasiva.
Nessun dato di violazioni
L'accesso a dati di violazioni non è promesso. Non acquistiamo credenziali trafugate né accediamo a database rubati.
Contesto di sicurezza, non un SOC
Il lavoro sull'esposizione di sicurezza supporta il vostro team di sicurezza esistente. Non è un servizio di SOC, SIEM, EDR o penetration testing.
Monitoraggio delimitato
Il monitoraggio periodico è un output solo se previsto, con tema, entità, cadenza e fonti definiti. Non è una piattaforma di monitoraggio in tempo reale.
Ambiente di lavoro
L'ambiente di lavoro si concorda in base al materiale, ai requisiti e all'incarico. Le analisi sensibili possono svolgersi in architetture progettate attorno ai vostri requisiti di sicurezza, residenza dei dati e infrastruttura.
Output
Concordati per ogni incarico.
Gli output si concordano per ogni incarico e si rivedono con il vostro team man mano che il lavoro procede.
Intelligence brief
Una risposta mirata alla domanda, con i risultati principali e il livello di confidenza.
Dossier di ricerca documentato
Il materiale di base, organizzato e referenziato.
Sintesi di due diligence
I risultati rilevanti su un'organizzazione, con i punti aperti da chiarire.
Mappa di entità e relazioni
Organizzazioni, persone con ruoli pubblici e i loro collegamenti documentati.
Sintesi di monitoraggio
Aggiornamenti periodici su un tema o un insieme di entità definiti.
Limiti
Che cosa l'intelligence può dirti e che cosa no.
L'intelligence riduce l'incertezza. Non la elimina.
- Le informazioni pubbliche possono essere incomplete.
- Le informazioni licenziate possono essere datate.
- Le fonti possono essere sbagliate o volutamente fuorvianti.
- L'assenza di evidenze non è prova di assenza.
- La correlazione non dimostra la causalità.
- Le interpretazioni generate dall'AI richiedono verifica.
- La confidenza non è certezza.
- La disponibilità delle fonti può cambiare.
- I risultati valgono per il perimetro e la finestra temporale analizzati.
Parti dalla domanda
Per quale decisione vi servono evidenze?
Raccontateci la decisione che dovete prendere, le entità o il tema coinvolto e che cosa sapete già. Possiamo definire la domanda, le categorie di fonti utilizzabili e le evidenze necessarie per investigarla.