Connecting the Dots: A Systematic Literature Review of Explainable AI, Cybersecurity, Human-Centered Design and Edge Computing

L’adozione dell’IA nella cybersecurity ha subito una forte accelerazione, trainata dall’IA generativa e dai large language model. Queste tecnologie promettono di trasformare la rilevazione delle minacce — ma introducono sfide profonde su spiegabilità, fiducia e fattibilità del deployment in ambienti con risorse limitate. Le evidenze su queste sfide erano disperse in quattro comunità di ricerca che raramente si citano a vicenda: IA spiegabile, operazioni di cybersecurity, human-centered design ed edge computing.

Ricercatori e professionisti che progettano sistemi di sicurezza basati su IA — in particolare chi deve renderli spiegabili per gli operatori umani e installabili fuori dal data center, dove calcolo, memoria e connettività sono limitati.

Prima autrice, con i coautori Fabrizio Benelli, Mario Caronna, Giulia Palma e Antonio Rizzo dell’Università di Siena. La revisione è stata concepita come ibrida: una revisione sistematica qualitativa combinata con un mapping study, per sintetizzare ciò che dicono le evidenze empiriche e insieme mappare dove sono carenti.

• Aderenza rigorosa alle linee guida PRISMA 2020 per le revisioni sistematiche — protocollo, screening e reporting.
• Scoping sul punto d’incontro: invece di rivedere ciascun campo separatamente, lo studio filtra le evidenze empiriche all’esatta intersezione tra metodi XAI, operazioni di cybersecurity, human-centered design e vincoli dell’edge computing.
• Disegno ibrido: sintesi sistematica degli studi inclusi più una mappatura del panorama di ricerca nei quattro domini.

• Rivedere l’intersezione, non l’unione: la scelta deliberata di studiare dove i quattro domini si sovrappongono è ciò che rende la revisione utile a chi progetta sistemi, che affronta tutti e quattro i vincoli insieme.
• PRISMA 2020 come vincolo rigido: piena trasparenza metodologica perché la revisione stessa sia verificabile — lo stesso principio che il mio lavoro applicato chiede ai sistemi di IA.

Pubblicata sul Journal of Cybersecurity and Privacy (MDPI) nel 2026 come mia prima pubblicazione peer-reviewed da prima autrice: una sintesi e una mappa delle evidenze empiriche che collegano IA spiegabile, cybersecurity, human-centered design ed edge computing.

• Come condurre una revisione di cui gli altri possano fidarsi: la disciplina PRISMA — protocolli espliciti, decisioni di screening documentate — è ciò che separa una sintesi citabile da un pezzo d’opinione.
• La mappa guida la costruzione: questa revisione è la spina dorsale teorica dei miei progetti applicati — i quattro domini che collega sono gli stessi che Cracker Breaker e SAAM portano in produzione.