Nel suo intervento Bufarini si è soffermato su quattro aspetti:

• come individuare le lacune nella sicurezza che comportano realmente dei rischi
• come ottenere la certezza che le capacità di difesa aziendali possono contrastare le minacce, dal punto di vista di un attacco reale
• come dare priorità alla risoluzione delle lacune di sicurezza in base all'impatto sul business
• come utilizzare un'unica piattaforma di test dei controlli di sicurezza basata sul software

La superfice di attacco si è andata molto espandendo negli ultimi tempi, tanto da richiedere "armamenti tecnologici" sconosciuti in passato. Ecco la risposta di Pentera, azienda israeliana che per prima ha messo a punto una piattaforma di convalida della sicurezza automatizzata. "La nostra visione, precisa Bufarini, è quella di porre fine alla lotta costante con il perpetuo ritardo nel rilevamento, riparazione e mitigazione delle minacce informatiche. Il divario tra la verità e le percezioni formulate da simulazioni sporadiche lascia le aziende sempre più a rischio, anche se aumentano la spesa per la sicurezza informatica. La nostra sicurezza dovrebbe essere reale come la minaccia di un attacco. Ecco perché stiamo guidando la rivoluzione dell'Automated Security Validation, fornendo la vera roadmap di riparazione validata di cui ogni organizzazione ha bisogno per ridurre con sicurezza l'esposizione alle minacce informatiche. La piattaforma Pentera sta aiutando oltre 450 organizzazioni in oltre 45 paesi in tutto il mondo a scoprire la loro esposizione alle minacce nel mondo reale e in tempo reale, emulando attacchi nella vita reale su ogni livello di sicurezza informatica, tutto il giorno, tutti i giorni. Elimina le congetture, elimina i ritardi e adotta la convalida della sicurezza automatizzata per una comprensione continua del tuo rischio. Elimina i falsi allarmi e gli elenchi infiniti di vulnerabilità. Passa all'unica vera immagine della tua rete per ridurre i rischi. Smetti di simulare, inizia a convalidare." In altri termini, alcuni dei valori più importanti portati da questa azienda, destinata a diventare un Unicorno secondo molti analisti, sono i seguenti: ROI garantito, visibilità della Kill Chain, Enterprise management (ERM) per una forte integrazione nei processi, nessuna configurazione o installazione richieste. "Un cruscotto, conclude Bufarini, mi avverte su cosa devo fare grazie a una piattaforma sicura, autonoma e omnicomprensiva a prova di Wars digitali: a Proof of value."