“Sicurezza ICT”? Non solo un problema tecnico

di webmaster | 30 settembre 2011

Categoria: News, System Information Management, sicurezza ICT | Tags: Eventi, sicurezza ICT

Nessun commento »

Parlare di sicurezza significa domandarsi come sia possibile trovare, monitorare e proteggere i dati sensibili nella complessità organizzativa aziendale, come operare senza che la sicurezza diventi un ostacolo, come implementare un Audit che tenga conto di tutte le potenziali minacce (interne ed esterne) e come essere certi che i problemi di sicurezza informatica non blocchino l’attività aziendale.

Queste sono le questioni discusse al convegno “SicurezzaICT: i mille volti della sicurezza delle comunicazioni e informazoni in azienda” tenutosi a Jesi il 20 settembre 2011, organizzato da Soiel con la collaborazione di ClubTi Marche. Hanno partecipato al convegno Jean-Paul Ballerini – IBM, Massimo Carlotti – Computerlinks per EMC/RSA, Gabriele Buratti – Imperva, Stefano Di Capua – HP TippingPoint, Fabrizio Monaco – Stonesoft, Enrico Nasi – Aditinet Consulting per Palo Alto Networks, Paolo Lezzi, Maglan Europe, Marco Bozzetti – GeaLab partendo da report e dati statistici relativi agli attacchi informatici, proseguendo poi con la presentazione di soluzioni applicative di ultima frontiera. Tra questi si è parlato dell’“autenticazione forte”, della protezione dati in ambiente cloud e nel mondo delle applicazioni 2.0, fino a trattare lo spionggio industriale computerizzato e i trend evolutivi nel prossimo futuro.

“La sicurezza ICT non è solo un problema tecnico” dice Marco Bozzetti “la sicurezza dell’ICT è un elemento chiave per garantire la continuità operativa dell’Azienda o dell’Ente stesso: un elemento così determinante che non può essere relegato a solo problema tecnico, ma che dovrebbe essere considerato dallo stesso imprenditore e dai responsabili di più alto livello della struttura”. Ad essere coinvolti sono i dati strutturati e non strutturati, le applicazioni, gli utenti, la continuità del business, la compliance e le normative ad essa connesse e le informazioni e le risorse ICT da considerare dei veri e propri asset aziendali.

“Nel 2009, il 93% di tutti i furti di dati è scaturito da violazioni dei database o delle applicazioni.”

Uno dei primi ostacoli alla sicurezza è rappresentato dai costi a cui vengono sottoposti aziende e o enti. La sicurezza ICT è un “costo continuo” che va sistematicamente riducendosi in termini di investimenti al crescere del livello di sicurezza in atto, grazie ad una gestione oculata di verifica e controllo non solo da un punto di vista tecnico ma anche dal punto di vista organizzativo e del personale attraverso la formazione. Anche qui si parla non di un budget di costo ICT tecnico bensì in termini di business. Quando si parla di costo della sicurezza non si può non parlare di costo della non sicurezza e di rischio di incorrere in sanzioni amministrative e/o penali connesse ad esempio alla legge 196 sulla privacy o alla legge 231 sulla Governace. C’è da chiedersi allora nella presentazione di un budgt e nella decisione circa l’investimento in sicurezza quale è il rischio e quali sono i costi in cui incorriamo non effettuando la messa in sicurezza ICT. Esistono poi politiche di riduzione dei costi da valutare come l’utilizzo di programmi open source e la verifica dell’opportunità e della convenienza alla terziarizzazione attraverso il Cloud Computing.

Nella tavola rotonda tenutasi nella parte finale dell’evento Paolo Senarighi (Banca di Credito Cooperativo), Riccardo Cecapolli (IT Operations Manager Ariston Thermo) e Roberto Stella, (CIO Tod’s) si sono confrontati con la platea su cosa significa “sicurezza ICT” all’interno delle realtà aziendali in cui lavorano. Ciò che è emerso fa pensare come le politiche di sicurezza possano variare anche in relazione al business di riferimento e per questo anche le modalità di attuazione e investimento. Chi ad esempio tratta dati sensibili e si scontra quotidianamente con la privacy come le banche è certamente più portato alla cultura della sicurezza.

Ecco alcune delle considerazioni emerse al termine del convegno: la sicurezza è “globale e culturale” e interessa non solo i processi e i sistemi ma l’intera organizzazione; la sicurezza è continua nel tempo e nella formazione; la sicurezza deve essere bilanciata nell’analisi e nel monitoring; gli attacchi informatici non sentono la crisi e il trend è sempre in continua crescita. E infine dobbiamo ricordare la legge di Murphy “If anything can go wrong, it will” e allora forse “prevenire è meglio che curare“, la cura potrebbe essere molto più costosa.

Silvia Conti

Redazione e Comunicazione ClubTi Marche

ATTI DEL CONVEGNO (AREA RISERVATA AI SOCI)