Kyndryl ha ampliato la propria alleanza strategica con Broadcom per offrire alle imprese servizi di consulenza e gestione lungo l’intero ciclo di vita di VMware Cloud Foundation, la piattaforma con cui Broadcom punta a trasformare i tradizionali ambienti virtualizzati in infrastrutture private e ibride più automatizzate, governabili e adatte a sostenere applicazioni di intelligenza artificiale.
La collaborazione comprende strategia, progettazione, aggiornamento delle infrastrutture, migrazione delle applicazioni e gestione operativa. Le due aziende investiranno inoltre nella formazione di diverse migliaia di consulenti, architetti e specialisti Kyndryl, con l’obiettivo di sviluppare competenze certificate su VMware Cloud Foundation e sui flussi di lavoro basati su agenti AI.
Un private cloud con l’esperienza operativa del cloud pubblico
Il fulcro dell’accordo è VMware Cloud Foundation, spesso indicata con la sigla VCF. Si tratta di una piattaforma integrata che riunisce capacità di elaborazione, archiviazione, rete, sicurezza, automazione e gestione degli ambienti virtualizzati. L’obiettivo è permettere alle aziende di utilizzare il proprio private cloud con modalità più vicine a quelle del cloud pubblico, mantenendo però un maggiore controllo su dati, infrastrutture e politiche operative.
Questo modello interessa soprattutto le organizzazioni che devono gestire applicazioni critiche, requisiti normativi stringenti o dati che non possono essere trasferiti liberamente verso servizi cloud esterni. Banche, strutture sanitarie, amministrazioni pubbliche, imprese industriali e operatori dei trasporti sono alcuni dei settori indicati da Kyndryl come destinatari principali dell’offerta.
Il private cloud proposto non è necessariamente limitato al centro dati del cliente. Potrà essere implementato nelle sedi aziendali, in infrastrutture ospitate da Kyndryl o in ambienti condivisi tra più clienti, purché dotati di adeguati meccanismi di isolamento. La piattaforma dovrà inoltre integrarsi con le cosiddette landing zone dei cloud pubblici, ossia gli ambienti predisposti per accogliere applicazioni e dati secondo regole definite di sicurezza, rete e governance.
In questo modo, le aziende potranno mantenere nel private cloud i sistemi più sensibili e trasferire altre componenti verso servizi pubblici quando esigenze di capacità, costi o sviluppo lo rendano opportuno. La promessa è quella di ottenere maggiore flessibilità senza rinunciare alla sovranità tecnologica, intesa come controllo sulla localizzazione dei dati, sulle modalità di elaborazione e sulle persone o sui sistemi autorizzati ad accedervi.
Consulenza e gestione per modernizzare gli ambienti VMware
Kyndryl metterà a disposizione servizi che vanno dalla valutazione iniziale dell’infrastruttura alla progettazione del nuovo ambiente, fino alla migrazione e alla gestione quotidiana. L’offerta riguarda sia le macchine virtuali, utilizzate da molte applicazioni aziendali tradizionali, sia i container, più comuni nello sviluppo di software moderno e nei sistemi basati su microservizi.
La componente VMware Tanzu dovrebbe facilitare proprio la gestione delle applicazioni containerizzate e degli ambienti Kubernetes. L’intento è consentire ai gruppi IT di amministrare carichi di lavoro diversi attraverso una piattaforma comune, evitando di moltiplicare strumenti, procedure e competenze operative.
Per le imprese che dispongono di grandi installazioni VMware, questa impostazione potrebbe ridurre la frammentazione accumulata nel tempo. La trasformazione, tuttavia, non sarà automatica: aggiornare applicazioni critiche, consolidare infrastrutture e introdurre nuove procedure di sicurezza richiede un’analisi dettagliata delle dipendenze esistenti. È qui che Kyndryl cerca di ritagliarsi un ruolo centrale, affiancando alla tecnologia di Broadcom servizi di consulenza, integrazione e gestione continuativa.
Giovanni Carraro, Global Strategic Alliances Leader di Kyndryl, ha collegato l’espansione dell’alleanza alla necessità di razionalizzare ambienti diventati sempre più complessi: “Against the backdrop of rising sovereignty demands, enterprises are rationalizing their hybrid and private cloud environments, and they require a pragmatic, outcome-driven approach.”
Il ruolo del Kyndryl Agentic AI Framework
L’elemento più caratterizzante dell’annuncio è l’integrazione tra VMware Cloud Foundation e il Kyndryl Agentic AI Framework, un insieme di metodi e strumenti pensato per introdurre agenti di intelligenza artificiale nei processi informatici aziendali.
Un agente AI non si limita a produrre una risposta, ma può analizzare una situazione, scegliere una sequenza di operazioni e interagire con software o infrastrutture. In un ambiente cloud, per esempio, potrebbe individuare una configurazione anomala, proporre un intervento, applicare una politica di sicurezza o avviare una procedura di ripristino.
Questa maggiore autonomia introduce però un problema di controllo. Un agente che interpreta male un evento o dispone di autorizzazioni troppo ampie potrebbe modificare risorse critiche, propagare errori o violare regole aziendali. Kyndryl intende affrontare il rischio attraverso la policy as code, cioè trasformando le politiche operative e normative in regole leggibili ed eseguibili dai sistemi informatici.
Secondo il progetto, gli agenti dovrebbero poter compiere esclusivamente azioni approvate e deterministiche, delimitate dalle regole dell’organizzazione. Le misure di contenimento servirebbero anche a contrastare il drift, ossia la progressiva deviazione del comportamento di un sistema rispetto alle condizioni, alle configurazioni o agli obiettivi inizialmente stabiliti.
È un approccio coerente con le esigenze dei settori regolamentati, ma la sua efficacia dipenderà dalla precisione con cui saranno definite le politiche, dalla qualità dei controlli e dalla possibilità di verificare ogni decisione automatizzata. La governance degli agenti non elimina il rischio operativo: lo trasferisce in parte verso la progettazione delle regole, la gestione delle autorizzazioni e il monitoraggio continuo.
Sicurezza preventiva e ripristino dopo un attacco
Kyndryl e Broadcom presentano il private cloud anche come una risposta all’aumento della velocità degli attacchi informatici. Nel comunicato, Kyndryl sostiene che i modelli AI più avanzati stiano riducendo a poche ore il tempo necessario per sfruttare alcune vulnerabilità sconosciute, i cosiddetti attacchi zero-day. Si tratta di una valutazione dell’azienda e non di un risultato indipendente documentato nell’annuncio.
La strategia proposta punta a rendere la sicurezza parte integrante della piattaforma prima ancora che un’applicazione venga distribuita. Le aziende potranno definire configurazioni approvate, controlli obbligatori e percorsi standardizzati per lo sviluppo e la messa in produzione. Questi meccanismi, talvolta definiti golden path, hanno lo scopo di ridurre gli errori evitando che ogni gruppo di lavoro costruisca procedure differenti.
La collaborazione comprende anche capacità di cyber recovery, cioè di ripristino delle attività dopo un attacco. L’architettura descritta utilizza ambienti di recupero isolati basati su VMware vDefend, copie dei dati non modificabili e procedure automatizzate attraverso gli strumenti operativi di VCF.
L’isolamento è particolarmente importante negli attacchi ransomware: se l’ambiente di recupero rimane separato dai sistemi compromessi, aumenta la probabilità di disporre di dati utilizzabili per ripartire. Le copie immutabili dovrebbero impedire che un aggressore cancelli o alteri anche i backup, mentre le procedure orchestrate servono a stabilire in quale ordine ripristinare applicazioni e servizi.
La disponibilità di questi strumenti, da sola, non garantisce comunque un recupero rapido. Servono copie aggiornate, test periodici, procedure coerenti e una chiara identificazione delle dipendenze tra le applicazioni. I tempi effettivi di ripristino dipenderanno quindi dall’implementazione realizzata presso ciascun cliente.
L’AI spinge il ritorno d’interesse verso il private cloud
Per anni il dibattito sul cloud aziendale si è concentrato soprattutto sul trasferimento delle applicazioni verso i grandi fornitori di servizi pubblici. L’intelligenza artificiale sta rendendo il quadro più articolato. Addestramento, inferenza e utilizzo di agenti richiedono accesso a grandi quantità di dati, spesso riservati o soggetti a vincoli normativi.
In questo contesto, il private cloud può offrire un compromesso tra automazione e controllo. L’azienda mantiene la responsabilità sull’ambiente e sulla localizzazione delle informazioni, ma cerca di adottare procedure di provisioning, gestione e sviluppo simili a quelle offerte dal cloud pubblico.
L’alleanza rafforza così la strategia con cui Broadcom sta riposizionando l’ecosistema VMware intorno a VMware Cloud Foundation come piattaforma integrata, anziché come insieme di singoli prodotti di virtualizzazione. Per Broadcom, partner globali come Kyndryl sono essenziali perché le trasformazioni più complesse richiedono attività di consulenza e gestione che vanno oltre l’installazione del software.
Regan McGrath, President, Americas di Broadcom, ha sottolineato proprio il valore della capacità operativa del partner: “Our expanded relationship with Kyndryl helps ensure that our mutual customers have the expert guidance required to fully leverage VMware Cloud Foundation as a strategic private cloud platform.”
Per Kyndryl, l’accordo rappresenta invece un’opportunità per ampliare i servizi destinati alle grandi installazioni VMware. L’azienda è un Pinnacle Partner del Broadcom Advantage Partner Program e gestisce già un numero rilevante di ambienti basati sulle tecnologie VMware. La formazione di migliaia di specialisti dovrebbe aumentare la sua capacità di seguire progetti internazionali e infrastrutture distribuite.
Opportunità e vincoli per le imprese clienti
L’integrazione di infrastruttura, automazione, sicurezza e servizi gestiti può semplificare la responsabilità operativa: invece di coordinare numerosi fornitori, il cliente può affidare a un unico partner una parte più ampia della trasformazione. Per le organizzazioni con sistemi critici e competenze interne limitate, questo modello potrebbe ridurre i tempi necessari per introdurre nuove capacità.
La concentrazione presenta però anche un rovescio della medaglia. Un private cloud costruito profondamente intorno a VCF e gestito attraverso servizi specializzati può rafforzare la dipendenza dall’ecosistema Broadcom-Kyndryl. Cambiare piattaforma o fornitore potrebbe diventare più complesso quando applicazioni, procedure di sicurezza, automazioni e competenze operative sono strettamente collegate allo stesso ambiente.
Restano inoltre da valutare costi e benefici rispetto alle alternative. Il private cloud richiede capacità infrastrutturale, gestione del ciclo di vita dell’hardware, competenze specialistiche e investimenti iniziali. I vantaggi possono essere maggiori per aziende di grandi dimensioni, con carichi di lavoro prevedibili e requisiti rigorosi di controllo. Organizzazioni più piccole o con domanda molto variabile potrebbero continuare a trovare più conveniente il cloud pubblico o scegliere piattaforme differenti.
Anche i benefici associati all’intelligenza artificiale dovranno essere dimostrati nei singoli progetti. L’annuncio non presenta benchmark indipendenti, casi applicativi quantificati o risultati economici ottenuti dai clienti attraverso la nuova collaborazione. Le indicazioni su velocità, riduzione della complessità e miglioramento della sicurezza rappresentano quindi soprattutto obiettivi dell’offerta.
Una scommessa sulla convergenza tra cloud privato e AI
L’espansione dell’alleanza mostra come il private cloud stia cercando una nuova centralità nell’era dell’intelligenza artificiale. Non più soltanto ambiente destinato a sistemi tradizionali che non possono essere trasferiti altrove, ma piattaforma sulla quale eseguire applicazioni moderne, container e inferenza AI mantenendo controllo, sovranità e tracciabilità.
La combinazione tra VMware Cloud Foundation, servizi gestiti e automazione agentica potrebbe aiutare le grandi imprese a modernizzare infrastrutture complesse senza rinunciare ai sistemi esistenti. Il risultato dipenderà però dalla capacità di trasformare le promesse di integrazione in processi realmente più semplici, sicuri e sostenibili.
La questione decisiva non sarà soltanto dove eseguire l’intelligenza artificiale, ma come governarla. Se Kyndryl e Broadcom riusciranno a dimostrare che agenti, politiche automatizzate e strumenti di recupero possono operare in modo affidabile su sistemi critici, il private cloud potrebbe acquisire un ruolo più importante nella fase produttiva dell’AI. In assenza di risultati misurabili e verifiche indipendenti, sicurezza “by design”, sovranità e automazione resteranno obiettivi credibili, ma ancora da validare sul campo.
