Shorium — Co-founder & CTO
Post-Quantum Trust Graph Shared Ontology Embedded Products

Cybersecurity post-quantistica
per prodotti embedded e connessi.

Anno 2026 — oggi
Ruolo Co-founder & CTO
Durata In corso
Settore Post-Quantum Security

Stiamo costruendo le basi della continuità crittografica: un'ontologia condivisa e un Trust Graph per collegare le dipendenze di prodotto, esplorare il cambiamento e preservare le evidenze che servono alle imprese in un mondo post-quantistico.

48% Violazioni che hanno coinvolto una terza parte — Verizon DBIR 2026
31% Violazioni iniziate dallo sfruttamento di una vulnerabilità — stesso report
4 Fasi del percorso: osservazione, normalizzazione, grafo, valutazione
Trust Graph Il modello che collega dipendenze crittografiche ed evidenze

I prodotti sopravvivono alle assunzioni crittografiche su cui sono nati. Un dispositivo può restare in servizio mentre i suoi algoritmi, i certificati e i canali di aggiornamento devono cambiare — e capire quelle dipendenze è il primo passo per governare la transizione post-quantistica.

Trust Graph — Ontologia condivisa

Osservare.
Collegare.
Dimostrare.

Un percorso che parte dalle osservazioni crittografiche e arriva a un modello connesso, a una valutazione riproducibile e a evidenze verificabili. Seguire la fiducia da un singolo asset crittografico fino al firmware e ai prodotti che ne dipendono.

Visita shorium.io ↗

Pipeline di lavoro

01
Acquisizione Osservazioni · CBOM
02
Validazione Normalizzazione
03
Trust Graph Ontologia condivisa
04
Valutazione Evidenze verificabili

Una dipendenza, molte conseguenze.

01 — Connected Products

Seguire la catena di fiducia

Da un asset crittografico al firmware che lo usa, fino ai prodotti in campo che ne dipendono. Una chiave di firma, un canale di aggiornamento, una flotta intera.

Dependencies Firmware
02 — Long-lived Products

Prodotti che durano più degli algoritmi

Un prodotto resta in servizio mentre algoritmi, certificati e percorsi di aggiornamento devono cambiare. Governare quel disallineamento è il problema.

Crypto-Agility Lifecycle
03 — The Direction

Comprendere il prodotto, preservarne la fiducia

Dalle osservazioni crittografiche a un modello connesso, a valutazioni riproducibili e a evidenze che un'azienda può mettere sul tavolo.

Evidence Provenance