La sfida che mette alla prova le competenze

Dalla progettazione di un servizio di assistenza sanitaria basato sull'intelligenza artificiale alla sua sicurezza, tra requisiti tecnologici, organizzativi e giuridici. È il percorso affrontato ieri, 27 ottobre, da 40 studentesse e studenti del corso di laurea triennale in Sicurezza dei sistemi e delle reti dell'Università degli Studi di Milano, protagonisti della challenge “Secure by design”, appuntamento conclusivo della quinta edizione di Roll Cloud. Lavorare sulla Nuvola. L'iniziativa, promossa dalla Fondazione Mondo Digitale, si inserisce nella cornice di Opening Future, il progetto congiunto di Google Cloud, Intesa Sanpaolo e TIM Enterprise. 
Al centro della sfida MaiSolo AI, il prototipo sviluppato da Gabriele Crociani, Alessandro Pasetti e Alessia Castagnedi, studenti dell'Università Roma Tre, nell'ambito di Hack4SocialAI e premiato alla RomeCup 2026 [leggi la notizia Il futuro della salute è nelle mani dei giovani]. Il progetto immagina un ecosistema di assistenza connessa che integra smartwatch, applicazioni per pazienti e familiari, telemedicina e intelligenza artificiale, con l'obiettivo di monitorare le condizioni di salute delle persone fragili e riconoscere precocemente possibili situazioni di emergenza. 
Un'idea ad alto potenziale sociale che si è trasformata in un caso di studio per gli studenti della Statale, chiamati a individuare possibili vulnerabilità, valutare rischi e proporre soluzioni per rafforzare la sicurezza del sistema. Come si protegge un'applicazione che tratta dati sanitari sensibili e può contribuire alla gestione di situazioni critiche? E quali requisiti devono orientarne lo sviluppo fin dalle prime fasi? 
Sotto la guida della professoressa Chiara Braghin e degli altri docenti del Dipartimento di Informatica, i partecipanti hanno lavorato in team su sfide riguardanti la sicurezza del software, dei sistemi e delle reti e la progettazione guidata da modelli, applicando i principi del Secure by design. 
Dopo una sessione iniziale di design thinking, curata dalla formatrice della Fondazione Mondo Digitale Roberta Moretti, i gruppi hanno sviluppato le proprie soluzioni con il supporto di Giorgio Presepio, tutor dei Cybersecurity Seminars ed esperto di privacy, AI governance e cybersecurity. 
"È stata una challenge molto interessante perché ho avuto modo di illustrare ai ragazzi aspetti tecnico-giuridici sulla protezione dei dati», racconta Presepio. "Le scelte progettuali e architetturali possono, anzi devono essere influenzate dalla compliance normativa". Un aspetto particolarmente importante nel contesto europeo, dove la diffusione dell'intelligenza artificiale richiede ai professionisti dell'informatica una crescente consapevolezza anche delle responsabilità giuridiche. 
I team hanno infine presentato le proprie proposte a una commissione composta da docenti del Dipartimento di Informatica, tra cui il professore Pierluigi Perri, che ha contribuito alla valutazione con una prospettiva giuridica.

Il team Rivest conquista il primo posto
Ad aggiudicarsi la challenge è stato il team Rivest, composto da Pietro Brandovardi, Emanuele Degiuli, Andrea Lunghi, Vittorio Moretti e Fabio Zolin. Gli studenti hanno affrontato la complessità della progettazione in tempi molto contenuti, mettendo alla prova capacità di analisi, collaborazione e comunicazione. "È stata un'esperienza molto bella, che ci ha permesso di applicare tutte le conoscenze acquisite durante il nostro percorso di studi in Sicurezza dei sistemi e delle reti", racconta Andrea Lunghi. "Abbiamo potuto ragionare e sfruttare il nostro pensiero critico per arrivare a una soluzione molto complessa di un sistema tutt'altro che banale". Accanto alle competenze tecniche, Andrea sottolinea soprattutto il valore del lavoro di squadra: "La parte che mi è piaciuta di più è, oltre ad aver sviluppato tutte le competenze tecniche, anche la collaborazione con i miei compagni, che sono stati fondamentali per realizzare nuove idee e migliorare quelle esistenti. Consiglierei a tutti di partecipare a questo progetto perché è veramente un'opportunità per mettersi in gioco e per migliorarsi". 
Anche Fabio Zolin, componente del gruppo vincitore, mette in evidenza il confronto con competenze diverse da quelle affrontate abitualmente nel percorso universitario: "È stata un'esperienza molto stimolante. Ho avuto modo di confrontarmi anche con un esperto sul lato normativo, visto che il mio percorso formativo è stato principalmente tecnico". Tra gli apprendimenti più significativi, Fabio cita inoltre la capacità di organizzare il lavoro in tempi stretti e l'esperienza di presentare pubblicamente una soluzione sviluppata insieme ai compagni.

Dalla RomeCup a Roll Cloud, un'innovazione che continua
La challenge conclude la quinta edizione di Roll Cloud con un esempio concreto di innovazione che cresce attraverso la condivisione delle competenze. Un prototipo nato dalla creatività di tre giovani universitari durante la RomeCup diventa un'opportunità di apprendimento per altri 40 studenti, chiamati ad affrontare un nuovo livello di complessità progettuale. 
L'esperienza mostra quanto sia importante integrare competenze tecnologiche, giuridiche e organizzative nella formazione dei futuri professionisti della sicurezza informatica. In particolare, quando l'intelligenza artificiale entra in ambiti delicati come la salute e la cura, ogni scelta progettuale può avere conseguenze sulla protezione dei dati, sull'affidabilità dei servizi e sulla fiducia delle persone. La sicurezza diventa così una dimensione essenziale dell'innovazione responsabile, da costruire fin dall'inizio, attraverso il confronto tra discipline, la capacità di anticipare i rischi e il lavoro collaborativo.