RIFLESSIONI SOMMARIO ...DI UNA ASSOCIAZIONE

Transcript

1 RIFLESSIONI...DI UNA ASSOCIAZIONE Lettera di informazioni riservata ai soli Soci SOMMARIO SI È TENUTO IL V CONVEGNO ANNUALE DEI SOCI A CASTEL GANDOLFO CONVEGNO LA GESTIONE INTEGRATA DEL RISCHIO INTERVENTO DI PAOLO LANDI, ADICONSUM LA SICUREZZA È SOLO UN COSTO? LA SICUREZZA È SOLO UN COSTO? I PARERI DI ESPERTI DI TELECOM, ICCREA BANCA, API PETROLI ANSSAIF - L ASSOCIAZIONE

2 Lettera di informazioni riservata ai soli Soci SI È TENUTO IL V CONVEGNO ANNUALE DEI SOCI A CASTEL GANDOLFO Quest anno si sono contate oltre 100 presenze, a dimostrazione del successo dell iniziativa. Oltre a dirigenti ed esperti dei Grandi Gruppi Bancari, dei membri del Comitato Scientifico e del Collegio dei Probiviri, siamo stati onorati dalla presenza di Personalità che godono tra l altro della nostra stima e simpatia. Un grazie va ai soci sostenitori e, fra questi, ci sia concesso di ringraziare, fra le banche, BNL Artigiancassa e il Consorzio Operativo Monte dei Paschi di Siena, e fra le Società di Servizi, IBM, che ci hanno fatto la sorpresa di assisterci in modo consistente in questa nostra iniziativa. Le relazioni sono state di interesse per tutti e quindi un grazie ancora ai relatori. Ci sia concesso di ringraziare in modo particolare l ing. Luisa Franchina e il prof. Luigi Di Marco che sono stati obbligati ad un lavoro di coordinamento delle tavole rotonde. Ciò in quanto il presidente quest anno è stato un po assente Doveroso è soprattutto un ringraziamento alla moglie del presidente, signora Silvia, e al Segretario Tesoriere, Antonio Caricato, per l organizzazione (sembra che anche le famiglie presenti abbiano trovato interessanti le manifestazioni previste, prima senza e poi con i rispettivi mariti / padri; pare che si siano divertite di più senza i mariti, ma la notizia non è confermata). Grazie all aiuto della dr.ssa Laura Berti, riportiamo una sintesi dei principali dibattiti sin da questo numero. I lucidi delle presentazioni si possono invece reperire nel sito istituzionale. Mentre si chiude così quest anno sociale, già i membri del direttivo stanno pensando all anno prossimo. Ed una ipotesi auspicata da alcune mogli sembra realizzabile. La conoscerete l anno prossimo!

3 Lettera di informazioni riservata ai soli Soci CONVEGNO LA GESTIONE INTEGRATA DEL RI- SCHIO - INTERVENTO DI PAOLO LANDI, ADICONSUM La tutela del consumatore. Se prima si poteva pensare che le vicende Cirio e Parmalat fossero molto gravi, in realtà oggi siamo di fronte ad una situazione che è ben peggiore. I consumatori pensano di aver acquistato prodotti di risparmio ed invece nelle loro mani non hanno nulla. Viene da chiedersi se tutto ciò avrebbe potuto essere evitato, e in che modo. Probabilmente mediante un maggior controllo da parte delle Istituzioni rispetto a Società private che avrebbero dovuto assegnare un rating obiettivo alle Società emittenti di questi prodotti; un controllo maggiore da parte delle Banche Centrali (che hanno una grandissima responsabilità per aver permesso l emissione di questi prodotti). Siamo di fronte ad un fallimento da parte di chi avrebbe dovuto controllare che tutto funzionasse in modo corretto. I consumatori si aspettano di essere tutelati sia rispetto all emissione di prodotti e servizi erogati sul mercato, sia nel rispetto della legalità. A titolo esemplificativo, il Dott. Landi riporta la vicenda a lui accaduta in merito alle carte prepagate ricaricabili. Dall esempio, ampiamente illustrato per la incredulità che ingenera negli ascoltatori, il dott. Landi afferma che sulle questioni che riguardano la tutela del consumatore urgono: un intervento tempestivo ed efficace anche da parte del legislatore; una normativa efficace; informazioni chiare verso i consumatori affinché non siano raggirati (ad esempio la Guida sul Furto d identità); sistemi di controllo. Bisogna prevenire le truffe anche mediante una ipotesi di informativa supportata da un quadro normativo più chiaro.

4 LA SICUREZZA È SOLO UN COSTO? Lettera di informazioni riservata ai soli Soci Come noto, il 28 marzo a Roma, presso ICCREA Banca, nel corso del Convegno in oggetto si è svolta una tavola rotonda, presieduta dall Ing. Maurizio Bufalini, Presidente Inforav, ed alla quale hanno partecipato i Sigg.: Gianluca Pancaccini, Direttore Generale del Consorzio Monte dei Paschi di Siena Gaetano Scebba Responsabile Funzione Sistemi tecnologici di API S.p.A. Sandro Rullo, Responsabile Gestione EAD di ICCREA BANCA SpA, Roberto Mazzilli Responsabile IT Risk & Security Telecom Italia. Nel numero precedente abbiamo riportato una sintesi dell intervento dell ing. Gianluca Pancaccini. In questo numero riportiamo gli interventi di esponenti di settori diversi: bancario ed industriale, nonché le conclusioni. Riconoscimento ad ICCREA Banca per l avvenuta certificazione BS25999

5 Lettera di informazioni riservata ai soli Soci LA SICUREZZA È SOLO UN COSTO? I PARERI DI ESPERTI DI TELECOM, ICCREA BANCA, API PETROLI L Ing. Maurizio Bufalini apre la discussione proponendo la tavola rotonda in oggetto come un commento conclusivo agli interventi della mattinata. Aggiunge inoltre, che nei prossimi anni per il successo di un impresa sarà necessario ottimizzare i processi aziendali e non solo investire in prodotti e servizi. L Information Security, che certamente non è un costo, dovrà ricoprire un ruolo fondamentale nella progettazione, sviluppo, gestione e manutenzione delle applicazioni. Il suo ruolo non può restare confinato nel campo dell ICT, ma deve investire tutti gli aspetti aziendali (formazione, relazioni, tecnologia). Viene, quindi, chiamato ad intervenire l Ing. Roberto Mazzilli Responsabile IT Risk & Security Telecom Italia, il quale, riferendosi alla sua relazione presentata la mattina, afferma che l Information Security va intesa come funzione di gestione dei rischi e non può non far parte della progettazione; il suo costo deve divenire un fenomeno gestito e non subito. Una gestione adeguata di questi fenomeni può dare supporto sia al business che all immagine dell azienda. Interviene, successivamente, il Dott. Sandro Rullo, Responsabile Gestione EAD di ICCREA BANCA SpA, che si sofferma sul tema della qualità dei dati: in Iccrea tale argomento è molto importante a causa delle coesistenza e, quindi, della riconciliazione di base dati con differenti tecnologie provenienti da Banche diverse con organizzazioni differenti. Il Budget dedicato alla Sicurezza sta senz altro crescendo : è circa il doppio di quello degli altri Istituti Finanziari; ciò è legato alla tipologia della Banca (i clienti di Iccrea sono altre Banche, circa 400). La Direzione è molto sensibile; inoltre, non ultimo, i frequenti audit da parte di autorità e strutture preposte spingono sempre più l attenzione verso le problematiche relative alla Sicurezza ed alla Business Continuity. Non sono segnalati attacchi interni alla Sicurezza aziendale. I Fornitori vengono scelti fra i maggiori esperti di...

6 Lettera di informazioni riservata ai soli Soci...Sicurezza in campo nazionale ed su varie piattaforme tecnologiche; il rapporto di lavoro deve essere continuo ed è soprattutto.importante la proposta organizzativa oltre che il prodotto. In ICCREA è stata introdotta la figura del facilitatore. Nell analisi di un progetto, di un processo operativo occorre che l aspetto sicurezza venga affrontato all inizio coinvolgendo il cosiddetto facilitatore e non a posteriore, in fase di realizzazione, con strutture di sicurezza già approntate. La Sicurezza è un fatto culturale, non solo tecnologico, deve poter coesistere nella filiera aziendale, poiché rincorrere problemi legati alla sicurezza diventa molto costoso ed in ogni caso non esaustivo. E importante la sinergia fra Sicurezza Logica e Fisica; è, inoltre, la Sicurezza sinonimo di qualità, legata anche alle varie certificazioni ISO27001 e BS25999; coinvolge la revisione dei processi interni ed è interfaccia con le altre aziende. Un incendio mal governato può generare una crisi gravissima

7 ANSSAIF - L ASSOCIAZIONE Anssaif è un Associazione non profit nata allo scopo di riunire i maggiori esperti del settore ICT, della sicurezza informatica e della business continuity per sviluppare attività di ricerca ed azioni volte alla risoluzione dei problemi inerenti alla protezione dei beni e dei dati informatici e della garanzia della riservatezza e dell integrità degli stessi. Obiettivi 1) contribuire alla maturazione, in tutte le sedi opportune, anche universitarie, della consapevolezza dei problemi connessi alla necessaria protezione dei beni informatici, dei dati e delle informazioni, per garantirne la riservatezza, l'integrità e la disponibilità; Lettera di informazioni riservata ai soli Soci 2) promuovere studi e ricerche nel campo della sicurezza, curando altresì di individuare processi e momenti di integrazione della sicurezza logica e di quella fisica; 3) conservare il patrimonio di esperienze professionali degli specialisti di sicurezza del settore, anche al termine della loro attività lavorativa; 4) curare la condivisione di esperienze e conoscenze atte a migliorare l'attività professionale degli associati; 5) curare la promozione culturale e l'aggiornamento dei soci; 6) concorrere alla formazione di giovani specialisti; 7) fornire informazioni sulla regolamentazione in ordine a tutti gli aspetti concernenti gli obblighi delle Aziende e dei Responsabili della sicurezza nei confronti delle norme. Lettera di Informazioni ANSSAIF La Redazione ANSSAIF Via Monterosi Roma info@anssaif.it

8 ANSSAIF - SOCI E ORGANI SOCIETARI Lettera di informazioni riservata ai soli Soci Soci Sostenitori Associazione Bancaria Italiana Artigiancassa Banca Marche Bassilichi Bassnet Consorzio Operativo Monte dei Paschi di Siena DAB Ernst&Young Exscape Global Trust KPMG - Nolan&Norton HP IBM IMQ McAfee SiaSsb Unicredit VPTech Soci ordinari Esperti di Sicurezza e Business Continuity operanti in aziende di intermediazione finanziaria. Consiglio Direttivo Costituiscono il C.D. esperti e dirigenti delle seguenti Aziende: Associazione Bancaria Italiana, Gruppo BNP Paribas, Gruppo Monte dei Paschi di Siena, ICBPI, ICCREA Banca, Banca Svizzera Italiana, Intesa San Paolo, Unicredit e Clusit. Comitato Scientifico E costituito dai Sigg.: Michele Crudele, Luigi Di Marco, Alessandro Neri, Piero Sandulli, Antonio Tarola, Carlo Tresoldi. Comitato dei Probiviri. E composto dai Sigg.: Elio Ciaccia, Paolo Giudice, Silvano Ongetta....la Sicurezza non è il problema di uno solo...