The asymmetry of cybersecurity

Today’s cybersecurity market is caught in a paradox. Corporate budgets keep growing, defence tools keep multiplying, and yet successfully exploited vulnerabilities rose by 96%¹ in 2024, with zero-day attacks capable of inflicting damage worth millions.

On top of this structural fragility sits a new wave of regulatory pressure without precedent. European frameworks such as DORA and the Cyber Resilience Act (CRA) are changing what’s expected of companies, which, particularly in critical sectors, must now demonstrate absolute transparency and a “provable” understanding of the software running on their systems.

Cognitive Security is emerging in response to this complexity: an approach that moves beyond old reactive methods by embedding autonomous decision-making systems.

From source code blindness to the “triage tax”

The traditional security model has blind spots at both ends of the software lifecycle. On one side, conventional vulnerability scanners (SAST) require access to source code, a luxury few can afford today, given that infrastructure now rests on complex supply chains and opaque third-party software (the so-called “Black Boxes”) whose keys companies simply don’t hold.

On the other side, companies rely on runtime protection systems such as EDR, which are inherently reactive: they only step in once the software is running and the threat has already materialised.

Caught between these two gaps, operational teams pay what might be called a “Triage Tax”. They’re overwhelmed by thousands of generic alerts and lose entire days manually validating false positives, tying up valuable engineering resources without ever solving the underlying problem.

The Bynario paradigm

Bynario resolves this deadlock by offering genuine, autonomous understanding of enterprise software.

It’s a deep-tech platform: an X-ray for opaque software that analyses binary files with no need for the original source code. Bynario’s ambition, though, extends well beyond scanning. Its proprietary AI engine, the Cyber Reasoning System, rebuilds a copy of the customer’s environment and runs agentic validation: autonomous agents physically attempt to exploit the vulnerabilities identified, inside a secure sandbox environment.

If the agent succeeds, the flaw is real and gets prioritised. If it fails, the alert is silenced as unexploitable. At the same time, the platform blocks malicious packages in real time before they’re installed (Live Scan), protecting the supply chain.

The company describes its approach with a simple mantra: cut the noise and fix what matters.

In August, Bynario’s researchers used frontier AI models to uncover vulnerabilities in macOS’s Screen Sharing technology, reported by the Financial Times and disclosed to Apple, which then issued a dedicated fix. The same offensive research methodology, applied defensively, powers the platform’s engine.

Our investment thesis

Bynario’s pre-seed round, worth €2.1 million, is led by 360 Capital Partners, with participation from PranaVentures.

At PranaVentures, we believe the future of cybersecurity lies in providing tools that can understand, test and mitigate software autonomously.

The investment in Bynario combines a strong technological moat with proven execution. The founding team brings decades of cybersecurity experience and a previous successful exit, and has built a barrier to entry that will be hard to replicate. Their ability to autonomously prove an exploit addresses the sector’s biggest weakness: false positives.

Building the next standard

Cybersecurity is evolving rapidly from detection towards Autonomous Remediation. Tomorrow’s cognitive systems will move beyond flagging a confirmed flaw, applying patches and fixes directly to binary files within milliseconds, often before official vendors release their own updates.

L'articolo The Future of Cyber: Our investment in Bynario proviene da PranaVentures.

L’asimmetria della cybersecurity

Il mercato della cybersecurity oggi vive un paradosso. I budget aziendali continuano a crescere, gli strumenti di difesa si moltiplicano, eppure le vulnerabilità sfruttate con successo sono aumentate del 96%¹ nel 2024, con attacchi zero-day capaci di causare danni per milioni.

Su questa fragilità strutturale si innesta un’ondata di pressione normativa senza precedenti. Framework europei come DORA e il Cyber Resilience Act (CRA) stanno cambiando ciò che ci si aspetta dalle aziende, che, in particolare nei settori critici, devono ora dimostrare una trasparenza assoluta e una comprensione “dimostrabile” del software che utilizzano.

È in risposta a questa complessità che emerge la Cognitive Security: un approccio che supera i vecchi metodi reattivi integrando sistemi decisionali autonomi.

Dalla cecità del codice sorgente alla “Triage Tax”

Il modello di sicurezza tradizionale ha punti ciechi a entrambi gli estremi del ciclo di vita del software. Da un lato, gli scanner di vulnerabilità convenzionali (SAST) richiedono l’accesso al codice sorgente, un lusso che oggi pochi possono permettersi, dato che l’infrastruttura poggia su supply chain complesse e software di terze parti opachi (le cosiddette “Black Box”) di cui le aziende semplicemente non possiedono le chiavi.

Dall’altro, le aziende si affidano a sistemi di protezione runtime come gli EDR, intrinsecamente reattivi: intervengono solo quando il software è già in esecuzione e la minaccia si è già materializzata.

Intrappolati tra questi due vuoti, i team operativi pagano quella che potremmo chiamare una “tassa sul triage”. Sommersi da migliaia di alert generici, perdono giornate intere a validare manualmente falsi positivi, sottraendo risorse ingegneristiche preziose senza mai risolvere il problema di fondo.

Il paradigma Bynario

Bynario risolve questa impasse offrendo una comprensione autonoma e reale del software aziendale.

È una piattaforma deep-tech: una radiografia per il software opaco, che analizza file binari senza bisogno del codice sorgente originale. L’ambizione di Bynario, però, va ben oltre la scansione. Il suo motore proprietario di intelligenza artificiale, il Cyber Reasoning System, ricostruisce una copia dell’ambiente del cliente ed esegue una validazione agentica: agenti autonomi tentano fisicamente di sfruttare le vulnerabilità identificate, dentro un ambiente sandbox sicuro.

Se l’agente riesce, la falla è reale e viene messa in priorità. Se fallisce, l’alert viene silenziato come non sfruttabile. Allo stesso tempo, la piattaforma blocca in tempo reale i pacchetti malevoli prima che vengano installati (Live Scan), proteggendo la supply chain.

L’azienda descrive il proprio approccio con un mantra semplice: tagliare il rumore e risolvere ciò che conta.

Ad agosto, i ricercatori di Bynario hanno usato modelli AI di frontiera per scoprire vulnerabilità nella tecnologia Screen Sharing di macOS, riportate dal Financial Times e comunicate ad Apple, che ha poi rilasciato una correzione dedicata. La stessa metodologia di ricerca offensiva, applicata in chiave difensiva, alimenta il motore della piattaforma.

La nostra tesi di investimento

In PranaVentures crediamo che il futuro della cybersecurity stia nel fornire strumenti capaci di comprendere, testare e mitigare il software in modo autonomo.

L’investimento in Bynario unisce un solido vantaggio tecnologico a un’esecuzione comprovata. Il team fondatore porta decenni di esperienza nella cybersecurity e una precedente exit di successo, e ha costruito una barriera all’ingresso difficile da replicare. La loro capacità di dimostrare autonomamente lo sfruttamento di una vulnerabilità affronta il punto debole del settore: i falsi positivi.

Costruire il prossimo standard

La cybersecurity si sta evolvendo rapidamente dal rilevamento verso la Remediation Autonoma. I sistemi cognitivi di domani andranno oltre la semplice segnalazione di una falla confermata, applicando patch e correzioni direttamente ai file binari in millisecondi, spesso prima ancora che i vendor ufficiali rilascino i propri aggiornamenti.

[1] 2025 Software Vulnerability Ratings Report

L'articolo The Future of Cyber: Il nostro investimento in Bynario proviene da PranaVentures.

Waking up in the middle of the night to discover your leg is swollen and inflamed from an unidentified insect bite is never much fun. But if you’re staying in a shared casa particular in a quiet suburb of Havana, Cuba, and you’d spent the day before hiking along the Almendares river, things can take a rather more dramatic turn.

You interrogate every LLM you’re subscribed to, hoping for some reassurance to stave off a panic attack, and perhaps a bit of medical guidance too: how serious is this, what should you take, and is a trip to a proper medical facility in order — assuming you can even find one. Now imagine, instead of wading through travel insurance paperwork to work out whether your compulsory policy actually covers you, and instead of spending an hour on hold praying a human picks up rather than a poorly-trained AI agent, you could simply speak to a local doctor. Someone you can actually communicate with, available round the clock, who answers within five minutes and tells you exactly how to handle the emergency.

That gaping hole in the market is exactly what led Nadia and Francesco to found Doctorsa: a B2C urgent-care marketplace connecting travellers with doctors. What began as a service for foreign tourists needing medical help in Italy has since expanded to more than 40 countries worldwide, and it’s still spreading fast.

The reason is simple: almost three in ten travellers deal with some kind of health issue on the road, and are only too happy to pay €40 for an immediate urgent consultation, even remotely. Meanwhile, sharp-eyed doctors are queuing up for these appointments, which carry excellent margins given how short they are, how little travel they involve, and how straightforward the cases tend to be. Little wonder, then, that top-performing doctors have become almost obsessive about getting booked, racking up well over a thousand five-star reviews and earning as much as they would from their main job.

Individual travellers, though, are just the tip of the iceberg. While plenty of people prefer organising their own trips, tour operators, travel agencies and insurance giants are all jostling to fend off shrinking margins and sluggish lead conversion. For these players, the key to standing out is overcoming digital sterility by offering a compelling mix of quality and breadth of service — and Doctorsa fits the bill perfectly for a move into B2B. It’s high-value for the end customer, complementary to existing insurance cover, and free for the distributing partner: genuinely win-win-win.

The way people access healthcare is changing fast, and so is the role of the doctor — no longer a slave to prescriptions or a compulsive reader of scans and medical records, but a high-value orchestrator of data and information, with omnichannel access to the patient. In the Future of Health we envisage, the doctor-patient relationship won’t be replaced by some man-machine hybrid; instead, it will become accessible to everyone, with no geographical limits, immediate and specialised.

Doctorsa has chosen to be part of that future while keeping the human relationship front and centre — letting one unlucky tourist in Cuba get on with their holiday, sparing them hours of waiting in a Havana A&E.

L'articolo Falling ill abroad, with no idea who to call. proviene da PranaVentures.

Svegliarsi a notte fonda rendendosi conto di avere una forte infiammazione alla gamba per un pizzico di un animale sconosciuto non è certamente divertente. Se però stai dormendo in una casa particular condivisa con altri ospiti, in un quartiere di periferia di L’Avana a Cuba, ed il giorno prima hai fatto un’escursione sul fiume Almendras, le cose possono farsi drammatiche.

Ti accanisci con tutti i LLM a cui sei abbonato, cerchi conforto psicologico per non avere un attacco di panico e magari anche un suggerimento medico per capire quanto sia grave il problema, quale farmaco prendere e se sia necessario andare in una struttura dedicata, sempre che esista.

E se invece di impazzire tra i documenti di viaggio per capire se l’assicurazione che hai dovuto sottoscrivere obbligatoriamente può aiutarti, rimanendo un’ora a sperare che al numero verde risponda una persona e non un AI agent trainato male, potessi avere un medico locale, con cui riesci a comunicare, disponibile 24/7, che risponde in cinque minuti dandoti consigli su come affrontare l’urgenza?

Per colmare questo smisurato gap di mercato, Nadia e Francesco hanno deciso di fondare Doctorsa, marketplace B2C di urgent-care che mette in contatto viaggiatori e medici. Inizialmente destinata a turisti stranieri che avevano bisogno di assistenza medica in Italia, il servizio ha rapidamente raggiunto oltre 40 paesi in tutto il mondo e continua ad allargarsi a macchia d’olio.

Il motivo è semplice: quasi tre viaggiatori su dieci convivono con problemi di salute e sono “felicemente” disposti a pagare €40 per una visita d’urgenza immediata, anche se a distanza. Allo stesso tempo, dottori smart fanno la fila per accaparrarsi le visite, che hanno un margine elevatissimo perché sono brevi, non richiedono spostamenti e sono solitamente di facile risoluzione. Conti alla mano, non sorprende che i medici top-performer siano diventati quasi ossessionati nell’essere scelti, con oltre mille recensioni da cinque stelle ed una rendita paragonabile a quella del lavoro primario.

I viaggiatori singoli sono solo la punta dell’iceberg, perché se da una parte è vero che molti utenti preferiscono organizzare i propri viaggi in autonomia, dall’altra ci sono tour operator, agenzie di viaggio e colossi assicurativi che sgomitano per lottare contro la riduzione dei margini e la fatica nella conversione dei lead. Per questi operatori, la chiave per essere scelti è battere l’aridità digitale, offrendo un mix vincente di qualità ed ampiezza di servizi. E Doctorsa ha l’identikit giusto per approdare nel segmento B2B perché è un servizio ad alto valore aggiunto per il cliente, complementare alla copertura assicurativa e a costo zero per il soggetto distributore, di fatto win-win-win.

Le modalità di accesso ai servizi sanitari stanno cambiando radicalmente e con loro il ruolo del medico, non più a servizio di ricette e lettore compulsivo di lastre e cartelle cliniche, ma un orchestratore di dati ed informazioni ad alto valore aggiunto con accesso omnichannel al paziente.

Nel Future of Health che ci immaginiamo, l’alleanza medico-paziente non sarà sostituita dal binomio uomo-macchina, piuttosto diventerà accessibile a tutti, senza limiti geografici, immediata e specializzata.

Doctorsa ha deciso di farne parte mantenendo il rapporto umano al centro, permettendo ad uno sfortunato turista a Cuba di continuare la sua vacanza ed evitarsi ore di attesa al pronto soccorso di L’Avana.

L'articolo Cosa fai quando ti senti male in viaggio e non sai a chi rivolgerti? proviene da PranaVentures.

Milano, 18 Maggio 2026 — Cosmico, holding europea del Future of Work attiva in Italia e in Spagna, annuncia la chiusura di un round da €12 milioni (equity e debito) guidato da P1011 SGR che assume il ruolo di lead investor. Al round hanno partecipato anche gli investitori storici, tra cui Prana Ventures che supporta la crescita della società sin dal 2023. Contestualmente, Cosmico ha finalizzato l’acquisizione del 100% di Flatmates Srl – la creator agency co-fondata da Michele Pagani e Marcello Ascani che applica il modello Talent-as-a-Service alla creator economy – anticipando di due anni il piano originario. Il round finanzierà la prossima fase di espansione, con tre nuove acquisizioni previste entro la fine del 2026.

L’annuncio arriva nel pieno di un’accelerazione del business. Dopo un 2025 chiuso a €24 milioni di fatturato (+109% YoY), il Gruppo Cosmico ha già contrattualizzato €20 milioni di venduto nei primi 4 mesi del 2026, di cui 1,5 milioni in Spagna. Il target a fine anno è €40 milioni di fatturato dal business organico, a cui si sommeranno le tre M&A in pipeline. La traiettoria punta ai €100 milioni nel 2028.

Una Holding del Future of Work
L’ecosistema del Gruppo si articola oggi in quattro verticali complementari: Cosmico (Talent-as-a-Service per i professionisti del digitale), Flatmates (Talent-as-a-Service della creator economy), Creative Harbour (Community-as-a-Service per l’employee engagement) e Play New (Talent Process Design per la costruzione di team di SuperAgents, talenti potenziati dall’AI). Questa architettura è la cornice in cui si inseriranno le prossime acquisizioni.

Tre nuove M&A entro fine anno, su due direttrici
Le tre operazioni straordinarie attese entro fine 2026 si muoveranno su direttrici complementari. Da un lato, l’ingresso in nuovi verticali che ampliano il perimetro del Gruppo nel mercato del lavoro distribuito. Dall’altro, il rafforzamento dei verticali esistenti con operazioni di accrescimento mirate. La strategia M&A guarda con la stessa attenzione a Italia e Spagna, dove il Gruppo è già strutturato con società operative dedicate.

Flatmates al 100%, secondo verticale del Gruppo
Fondata nel 2021 da Michele Pagani e Marcello Ascani, Flatmates è oggi una delle realtà più riconoscibili nella creator economy italiana, con un posizionamento forte su YouTube e un roster di oltre 60 clienti tra cui Ducati, NordVPN, Google, Xiaomi, Trade Republic, Generali e Intesa Sanpaolo. L’azienda opera su quattro aree di business – Factory (rappresentazione di talenti), Agency (talent matching brand-creator), Studio (produzione di contenuti originali) e Originals (canali editoriali proprietari come FuoriBrief e Clickbait) – tutte guidate dalla stessa filosofia community-driven che caratterizza il Gruppo Cosmico. L’ingresso al 100% completa il percorso avviato nel 2024 con l’ingresso in maggioranza.

“Questo round è la base finanziaria di una strategia che ci rende orgogliosi”, afferma Francesco Marino, CEO e co-founder del Gruppo Cosmico. “Cosmico non è più una scale-up con un singolo prodotto: siamo diventati una holding del Future of Work, con cinque verticali oggi e un’ambizione di crescita che passa anche da operazioni straordinarie come questa. I €20 milioni già contrattualizzati nei primi quattro mesi raccontano una macchina che va velocissima: i €40 milioni dal business organico sono invece la base da cui costruiremo i €100 milioni del 2028.”

“Da qualche anno e con una dinamica sempre più rapida anche su spinta dell’IA, il mondo del lavoro sta drasticamente mutando forme e dimensioni”, aggiunge Stefano Guidotti, Partner di P101. “La tesi che ci aveva convinti su Cosmico fin dal primo investimento nel 2024 è che il mercato avrebbe premiato chi sa interpretare tali dinamiche e supportare lavoratori e corporate nell’adattarsi costantemente a queste. I risultati degli ultimi due anni ci hanno confermato sia la bontà della tesi che le capacità del management che la sta mettendo a terra, e per questo abbiamo deciso di raddoppiare e diventare lead investor del Gruppo.”

“Entrare al 100% nel Gruppo Cosmico significa moltiplicare gli strumenti e le opportunità per i creator che rappresentiamo e per i brand con cui lavoriamo”, conclude Michele Pagani, CEO di Flatmates. “Condividiamo con Cosmico la stessa missione: mettere al centro il talento. Per noi questa operazione significa poter scalare ancora più velocemente in Italia, consolidare la crescita in Spagna e continuare a produrre contenuti che raccontano il presente e anticipano il futuro della comunicazione. Possiamo sognare in grande.”

Cosmico è stata assistita nell’operazione da Bird&Bird e Growth Capital.

L'articolo Cosmico raccoglie €12M, acquisisce il 100% di Flatmates e il Gruppo punta a €40M nel 2026 proviene da PranaVentures.

Anyone who’s attended a large event knows how frustrating it can be to track down your photos: long waits, outdated systems, chaotic galleries. Often, you might even forget those images exist. Often, you might even forget those images exist.

Founded in Cervia by Manolo Martini, Enrico Minotti, and Daniele Lazzara, GetPica aims to solve this problem.

Their platform, based on a patented facial recognition and artificial intelligence system, allows official photography teams to upload images that are then automatically processed and categorised so that each participant can instantly access, on their smartphone, only the content they appear in. This ensures a secure, personalised experience fully compliant with privacy regulations, thanks to unique features such as selective face anonymisation and giving users active control over their data.

GetPica delivers value to every stakeholder:

• For brands and sponsors, it creates a new channel to connect with audiences, combining brand awareness with privacy respect
• For organisers, it transforms the event’s memory into a measurable, unforgettable experience
• For guests and fans, it allows them to receive and relive unique moments effortlessly, encouraging sharing and loyalty.

This is more than efficiency: GetPica is reinventing how we experience and share visual memories, turning a static souvenir into a direct engagement channel between brands and their audience.

Growth metrics confirm the strength of the model: over 1 billion pieces of content delivered, 400+ active partnerships across 55 countries, and a registered user base of 2 million.

Why we invested

GetPica operates in a rapidly evolving market where high-quality visual content is increasingly central to building relationships between brands and people. The widespread adoption of digital photography and social media has fuelled an explosion in the photography services market, valued at $48.2 billion in 2022 and projected to reach $74.2 billion by 2032. Specifically, the event photography sector is becoming increasingly specialised: from weddings to sports events, corporate conferences to theme parks, every segment demands dedicated, innovative, and easily integrable solutions. GetPica answers this need with a unique product already validated by international clients, perfectly timed with the digitalisation trend.

Having overcome the pandemic-related halt, the company has doubled its revenue year on year through 2024, confirming the robustness of its offering and its value-generating potential. The proportion of revenue from non-EU clients also highlights the model’s relevance in overseas markets.

We chose GetPica because we believe in the strength of a team that combines entrepreneurial experience with technical expertise, already proven through previous collaborations. The blend of AI, user experience, privacy respect, and a SaaS approach represents a scalable and replicable model in our view.

Lisa Di Sevo, CEO & Managing Partner @PranaVentures, commented: “GetPica is revolutionising a traditionally static aspect of event experience into a dynamic, personalised engagement opportunity between brands and their audiences. Technology is robust, privacy-compliant, and already trusted by international players. The results so far are impressive, but its growth potential is even greater. We are excited to support the team in this new phase.”

L'articolo Investing in GetPica: redefining the photography experience at events proviene da PranaVentures.