Cybersecurity & Digital Forensics

Il Dr. Alessandro Trivilini è ingegnere informatico, con un master summa cum laude in tecnologie per la comunicazione e un dottorato di ricerca (PhD), conferito con lode dal Politecnico di Milano, in intelligenza artificiale applicata al contesto giuridico-forense. Ha maturato una profonda esperienza tecnico-scientifica nella Silicon Valley presso InVision Technologies Inc., azienda leader di sistemi a raggi X per il rilevamento di armi ed esplosivi in ambito aeroportuale. Ha svolto attività di consulenza per organizzazioni impegnate nella prevenzione del riciclaggio di denaro ed è stato invitato come relatore a numerosi eventi di rilevanza nazionale e internazionale nel campo della cybersecurity, tra cui il World Economic Forum di Davos (WEF), per la Caspian Week, gli Swiss Cybersecurity Days, in stretta collaborazione con Swisscom, e il Simposio del Bundeskriminalamt (BKA) di Wiesbaden (D), organizzato dalle Autorità giudiziarie svizzere, tedesche e austriache, nel corso del quale ha presentato agli alti funzionari della Polizia un metodo ingegneristico per l’analisi di sistemi complessi di criminalità informatica.

Tornato in Ticino dalla California, il Dr. Trivilini ha iniziato il proprio percorso professionale ventennale presso il Dipartimento tecnologie innovative (DTI) della Scuola universitaria professionale della Svizzera italiana (SUPSI), che ha contribuito a sviluppare, in qualità di docente-ricercatore. Successivamente, nel 2011, su mandato della Direzione SUPSI, ha creato ex novo il Servizio informatica forense (SIF), in stretta collaborazione con il Dipartimento delle istituzioni della Repubblica e Cantone Ticino, la Magistratura e la Polizia cantonale, dirigendolo per quindici anni.

Sotto la guida scientifica e manageriale del Dr. Trivilini, il Servizio informatica forense (SIF) della SUPSI ha avviato, costruito e consolidato numerose collaborazioni strategiche nel campo della cybersecurity e della digital forensics, con le principali Autorità giudiziarie locali e nazionali, tra cui il Tribunale penale federale (TPF), l'Ufficio federale di Polizia fedpol, il Ministero pubblico e le Preture, fornendo supporto tecnico-scientifico per le investigazioni digitali e percorsi formativi su misura. Nel corso dei quindici anni in cui ha diretto il SIF, il Dr. Trivilini ha condotto e coordinato centinaia di casi di criminalità informatica di diversa natura e complessità, operando con risultati riconosciuti e piena soddisfazione dei mandanti istituzionali e aziendali. Tra questi, rientrano reati economico-finanziari, furto di dati sensibili, spionaggio industriale, contrasto alla pedopornografia online e reati contro l’integrità della persona. Si occupa inoltre di cyber threat intelligence e di monitoraggio sicuro e legale di informazioni strategiche nel Dark Web per conto di aziende, organizzazioni e istituzioni. 

L’impegno e la dedizione al lavoro del Dr. Trivilini hanno contribuito in modo determinante alla crescita costante del Servizio informatica forense (SIF) della SUPSI, favorendo l’espansione delle attività operative e della rete di contatti strategici. Negli ultimi anni, il SIF ha raggiunto un traguardo significativo con la creazione di un gruppo di ricerca scientifica d’eccellenza, composto da nove ricercatori interdisciplinari. Sotto la guida del Dr. Trivilini, negli ultimi cinque anni il gruppo ha acquisito progetti di ricerca competitivi nei settori della cybersecurity, della digital forensics e della cyber intelligence, includendo applicazioni transdisciplinari in ambito clinico-medico, per un valore economico di diversi milioni di franchi, con importanti ricadute sul territorio in termini di nuovi posti di lavoro, sviluppo di brevetti e innovazione tecnologica. I finanziamenti sono stati ottenuti tramite l’Agenzia svizzera per la promozione dell’innovazione (Innosuisse), il Fondo Nazionale Svizzero per la ricerca scientifica (FNS) e mandati diretti di prestazione.

Tra i diversi incarichi istituzionali affidati nel corso del tempo al Dr. Trivilini, spicca la nomina da parte della Segreteria di Stato per la Formazione, la Ricerca e l’Innovazione (SEFRI) quale delegato della Svizzera nel comitato di gestione del programma intergovernativo europeo COST (Action CA16101). In tale contesto di eccellenza scientifica europea, ha coordinato un gruppo di ricerca composto da 20 Paesi, tra cui Israele, dedicato allo studio delle tracce biometriche applicate alla cybersecurity e alla digital forensics. Successivamente, segue la nomina da parte del Consiglio di Stato del Cantone Ticino quale membro del gruppo cantonale “Cyber Sicuro”, guidato dal Dipartimento delle Istituzioni, in virtù delle sue competenze scientifiche e operative nei settori della cybersecurity e della digital forensics.

Fin dalla giovane età, il Dr. Trivilini ha maturato un forte senso di responsabilità e di servizio alla comunità, svolgendo attività di volontariato per oltre trent’anni come pompiere volontario. 

Fin dagli esordi, il Dr. Trivilini ha sviluppato un solido spirito di lavoro di squadra, ulteriormente consolidato attraverso una significativa esperienza sportiva nella pallanuoto, in Serie A e con la Nazionale svizzera di pallanuoto, basato su valori quali collaborazione, umiltà, rispetto e disciplina. 

Accompagnamento peritale completo in sede giudiziaria, sia civile (responsabilità) sia penale (colpa). Attività di analisi informatico-forense su sistemi compromessi, finalizzata alla ricostruzione degli eventi, alla raccolta delle evidenze digitali e al supporto delle indagini e della risposta agli incidenti. 

Supporto alla definizione della governance dei dati e degli Agenti IA, e alla valutazione delle misure di sicurezza per garantire la protezione delle informazioni sensibili, le conformità normative e la predisposizione di un piano di risposta agli incidenti (vedi aggiornamento NIST Cybersecurity Framework per AI). 

Attività di analisi forense su blockchain per l’identificazione di pattern transazionali, identità digitali e la mappatura di asset digitali a supporto della prevenzione di frodi, riciclaggio e altre attività illecite.

Attività di cyber threat intelligence per identificare e prevenire minacce informatiche, e monitoraggio sicuro e legale del Dark Web per l'individuazione di dati sensibili trafugati relativi ad aziende,  istituzioni e persone esposte politicamente (PEP). 

Consulenza tecnico-forense specializzata nella valutazione del rischio cyber residuo, finalizzata a garantire, in fase preventiva, coperture assicurative aziendali adeguate rispetto a vulnerabilità e rischi  informatici in continua evoluzione, nonché all’analisi peritale del sinistro in fase post-incidente. 

Attività di analisi malware su dispositivi digitali (computer, smartphone e tablet) per l’identificazione di codice malevolo, tecniche di compromissione e vettori di attacco, a supporto delle indagini e della sicurezza informatica aziendale. 

Progettazione e sviluppo di protocolli forensi per il trattamento sicuro e trasparente di dati sensibili tramite applicazioni basate su intelligenza artificiale, a tutela della conformità normativa (governance) in materia di sicurezza, etica e privacy, con attenzione alla sovranità dei dati e dei servizi.

Attività di valutazione e analisi di algoritmi e modelli di intelligenza artificiale per garantire trasparenza, tracciabilità e affidabilità, con focus su mitigazione del rischio dual use e utilizzo etico e sicuro dei dati (vedi aggiornamento del NIST Cybersecurity Framework per AI).