Episodio speciale di Scalable - Startup Chronicles dedicato a Exein (Roma): la startup che vuole diventare il “sistema immunitario” degli oggetti connessi. Non un antivirus tradizionale, ma un runtime di sicurezza embedded che vive dentro il firmware e rileva comportamenti anomali in tempo reale. In un mondo in cui ogni caldaia, robot di linea o colonnina di ricarica è un computer connesso, spostare la difesa sul dispositivo non è più un’opzione: è l’unico modo per scalare sicurezza e compliance senza dipendere dal perimetro di rete.
Partiamo dalla backstory: l’intuizione del team nasce nell’ecosistema embedded europeo, tra Yocto, Buildroot e SBOM. L’eterogeneità dell’IoT rende fragile ogni approccio “solo cloud”. Da qui l’idea di un agente leggero che osserva processi e file system, applica politiche, apprende schemi di normalità e blocca deviazioni — tutto on-device, anche con connettività intermittente. Accanto al Runtime, Exein spinge su due asset: Pulsar (framework open-source di osservabilità runtime) per dev e integratori, e Analyzer, che analizza immagini firmware e produce report di vulnerabilità e compliance pronti per audit.
Nel cuore dell’episodio entriamo nello stack: quali OS e RTOS sono supportati, come funzionano i modelli di anomaly detection a bordo, perché la telemetria è progettata “minimal” e quali sono i trade-off tra accuratezza, footprint e latenza. Vediamo gli use case killer: proteggere fleet industriali, smart home, medicale con risposta automatica agli incidenti; ridurre MTTR; e prevenire exploit su componenti di supply chain (librerie, kernel module, driver).
Parliamo poi di go-to-market. La mossa chiave è il canale silicon-first: integrare e certificare il Runtime direttamente su piattaforme chip diffuse. L’accordo con MediaTek Genio apre un percorso di design-win presso OEM e ODM, accorcia i tempi di POC e rende “default” la sicurezza a livello di piattaforma. A supporto, contenuti tecnici, community open-source e integrazione nativa nei toolchain di build per portare la sicurezza shift-left fin dalla CI.
I numeri: 2025 è l’anno della scalata. Exein annuncia €170 mln raccolti (Serie C da €70 mln a luglio + ulteriore €100 mln a dicembre), una base installata stimata in ~1,5 mld dispositivi e una crescita ricavi 5× vs 2024. La North Star Metric è chiara: dispositivi protetti con tecnologia Exein integrata. Come proxy di trazione, citiamo referenze industriali e il bacino indirizzabile dell’ecosistema Genio. Nel podcast spieghiamo anche perché queste metriche contano davvero: impattano costo di attacco, probabilità di breach e tempo di risposta.
C’è poi il capitolo regolamentazione: Cyber Resilience Act in Europa, standard ETSI EN 303 645, SBOM obbligatorie e gestione vulnerabilità. Traduciamo le sigle in impatti concreti per chi costruisce device: cosa significa “security by design”, come prepararsi agli atti esecutivi, quali evidenze servono in audit, e come un tool come Analyzer riduce rischio e tempi, specialmente per chi vende in UE.
Sul fronte organizzazione, analizziamo il team (leadership prodotto-security, CFO al centro dell’esecuzione go-to-market), i rituali che tengono allineati sales e engineering, e come il feedback loop con partner chip e OEM guida la roadmap. Tocchiamo anche i rischi competitivi: consolidamento dei vendor XDR/EDR verso l’edge, dipendenza da piattaforme silicon, variabilità dei tempi di audit CRA. E il moat possibile: profondità d’integrazione nel firmware, open-core credibile, e un toolkit di compliance che diventa “collante” tra sicurezza e prodotto.
Se lavori in hardware, industriale, smart home, automotive, medicale o vendi in UE, questo episodio ti aiuterà a capire come portare sicurezza e compliance dentro il tuo prodotto senza rallentare la roadmap. E se fai software, scoprirai come le scelte di architettura e di canale possono creare un vantaggio competitivo difficile da copiare.