DIFENDI I DATI AZIENDALI! IN PRIMO PIANO SOLUZIONI PER IL TUO BUSINESS ATTACCHI ALLA SICUREZZA Numero 14

Transcript

1 2011 Numero 14 SOLUZIONI PER IL TUO BUSINESS IN PRIMO PIANO ATTACCHI ALLA SICUREZZA Viene descritto come si verificano e chi si cela dietro questi attacchi FURTO DI DATI La tua azienda può sopravvivere alla perdita di dati strategici? COME PROTEGGERSI Crea una strategia di protezione avanzata per la tua azienda DIFENDI I DATI AZIENDALI!

2 BENVENUTO PROTEGGI I TUOI DATI DAGLI ATTACCHI Ogni giorno si pone il problema della sicurezza dei dati. I nostri clienti richiedono soluzioni che possano essere installate rapidamente e che garantiscano la sicurezza e una protezione completa per l azienda. Al giorno d oggi, il furto di dati è un rischio diffuso a cui non sono più esposti soltanto i leader aziendali di livello mondiale. I dati, che si tratti di dettagli bancari, informazioni personali o preferenze di acquisto, vengono memorizzati in un archivio e sfuggono al nostro controllo. Ciò fa parte della vita odierna in un mondo dominato da Internet. Quando le prime pagine dei giornali riportano notizie di grandi aziende che hanno subito violazioni della sicurezza che minacciano la loro posizione e reputazione sul mercato, diventa evidente che anche le aziende con reparti IT di grandi dimensioni sono a rischio. Ne consegue che le aziende più piccole che non dispongono delle risorse necessarie per proteggersi da potenziali rischi possono essere ancora più vulnerabili. In poche parole, nessuno è immune dagli attacchi. Il furto di dati è uno dei settori più rapidamente in crescita nel mondo e la protezione dei dati è una necessità diffusa. Ma non è sufficiente sapere di dovervi porre rimedio. In questo numero viene descritto in che modo puoi proteggere i dati importanti, salvaguardandoli dagli attacchi. La buona notizia è costituita dall esistenza di soluzioni per la sicurezza versatili ed economiche che puoi iniziare a utilizzare subito. Chiunque disponga di Oracle Database 11g può già trarre vantaggio dalle molte funzionalità di sicurezza incorporate in grado di offrire tranquillità alle aziende. Ma con l aumento delle minacce potrebbe essere opportuno considerare alcune opzioni di sicurezza aggiuntive per proteggere l azienda e salvaguardare la sicurezza dei dati. Oracle offre un set di soluzioni completo che consente di proteggere i dati riservati. Dedica alcuni momenti a leggere queste informazioni e ad avviare il tuo piano di protezione dei dati. Cordiali saluti, Antonio D Anghela Senior Sales Manager Technology Small & Medium Business Oracle Italia CONSOLIDAMENTO DATI PER MENO COSTI E PIÙ EFFICACIA ALTRE INFO SU SOLUZIONI PER SICUREZZA DATI ORACLE IL MEGLIO DEL CLOUD COMPUTING EDIZIONE PRECEDENTE IN QUESTO NUMERO NOVITÀ IN ARRIVO 02

3 DIFENDI I DATI LA SICUREZZA DEI DATI È LA NOSTRA PRIORITÀ È raro che trascorra un giorno senza che i media riportino un caso di violazione di dati da parte di un hacker professionista, di furto di identità o sabotaggio di informazioni. L attacco massiccio ai database del primo aprile 2011 ha comportato la compromissione di più di un milione di siti Web a causa di un attacco da iniezione di comandi SQL. Questo evento ha dimostrato che il lavoro di protezione dei dati è una priorità per tutti. ENTITÀ DEL PROBLEMA La maggior parte delle informazioni riservate si trova nel database. Nei sei anni precedenti il 2010 (incluso), sono stati compromessi più di 900 milioni* di record. Il furto o la scarsa validità delle credenziali, l iniezione di comandi SQL e il malware personalizzato sono responsabili del 90%* delle violazioni di dati e questi rischi continuano ad affliggere le organizzazioni che tentano di proteggere informazioni preziose. MINACCE INTERNE Una delle minacce più difficili da controllare è rappresentata dalle persone interne all azienda, in particolare quelle dotate di privilegi, che si tratti di personale che di sua iniziativa trasmette dati interni alla concorrenza o di persone esterne che pagano qualcuno all interno dell azienda per partecipare. Questi tipi di attacchi possono essere molto più difficili da rintracciare. Il rapporto Verizon ha rilevato che circa la metà delle aziende perde informazioni importanti e riservate a causa di un attacco interno e, cosa forse ancora più preoccupante, la maggior parte di queste aziende non se ne rende conto finché non è decisamente troppo tardi. AUMENTO DEI RISCHI CON L OUTSOURCING Se utilizzi l outsourcing per il consolidamento e la gestione dei dati o per il cloud computing, assicurati della posizione del fornitore riguardo la sicurezza in quanto possono verificarsi molti più casi di condivisione, furto o perdita di dati. Spesso le aziende, in particolare nei paesi del terzo mondo, hanno un turnover del personale molto intenso. Il personale è quindi spesso tentato di guadagnare facilmente denaro fornendo accesso a dati di valore. Inoltre, poiché ciascun paese ha le proprie leggi sulla sicurezza dei dati, è ancora più difficile rintracciare le violazioni. Accertati che il fornitore possa fornire una certificazione della sicurezza completa e che adotti le best practice in materia. PRINCIPALI SFIDE Proteggi l integrità dei dati di valore da tutte le minacce interne ed esterne. Assicura un appropriata accessibilità e disponibilità dei dati ai tuoi dipendenti. riduci i rischi associati alla memorizzazione o all accesso ai dati su dispositivi portatili. Conserva la fiducia del cliente che potrebbe andare persa a causa delle violazioni della sicurezza o di interruzioni del funzionamento. riduci i costi di gestione dei dati, protezione dei dati e conformità. Controlla ed esegui l auditing dei database per un rilevamento precoce delle violazioni. Utilizza questo elenco come benchmark per pianificare la tua soluzione e accertarti che gli strumenti scelti siano appropriati per la tua azienda. Per saperne di più su Oracle Database Options, accedi a oracle.com/goto/security-options/it In primo luogo dovrai concentrarti sulla sorgente, ossia il database stesso. Le analisi sulle violazioni dei dati hanno mostrato che i controlli di sicurezza devono essere svolti su più livelli per offrire protezione dalle minacce che variano da un uso improprio degli account all iniezione di comandi SQL. Per sviluppare una strategia di protezione avanzata personalizzata, dovrai considerare tutti gli aspetti esposti a rischio della tua azienda. *Fonte: Verizon 2010 Data Breach Investigations Report VALUTA IL TUO GRADO DI ESPOSIZIONE Due persone su tre ammettono di non poter rilevare l abuso di un uso basato sui privilegi. > Fonte: 2010 IOUG Data Security Survey 03

4 Siena Biotech: l IT per la ricerca Aumentare le capacità di ricerca migliorando l infrastruttura IT Siena Biotech S.p.A. è una società strumentale della Fondazione Monte dei Paschi di Siena che opera nel settore della Drug Discovery. Il core business dell azienda è l individuazione di farmaci innovativi nell area delle malattie del sistema nervoso centrale e nel cancro, comprese le forme rare. Mediante le sue avanzate piattaforme tecnologiche, la società copre internamente tutto il processo di drug discovery, dalla validazione del bersaglio farmacologico fino agli studi clinici di conferma. Challenges realizzare un infrastruttura tecnologica capace di garantire massima stabilità, sicurezza dei dati e performance elevate a costi contenuti offrire ai ricercatori la possibilità di effettuare in tempi brevi ricerche complesse su database di strutture chimiche per la composizione di farmaci evitare improvvise interruzioni di servizio con conseguente perdita di dati Solution Sviluppata insieme ad Oracle Consulting una soluzione basata su Oracle RAC con 4 nodi a garanzia di stabilità, sicurezza dei dati e alte prestazioni, mantenendo l hardware esistente. Sono stati così risparmiati fino a Euro normalmente necessari all acquisto di un hardware in grado di supportare la continuità operativa e la velocità di esecuzione delle ricerche scientifiche. Ridotto notevolmente il tempo di risposta per indagini su strutture chimiche complesse con la possibilità di lanciare diversi processi in parallelo sul database e diminuito da 8 minuti a 40 secondi il tempo di ricerca sulle sottostrutture a livello di composizione molecolare. Sono state rese possibili nuove tipologie di ricerche su malattie rare che richiedevano troppo tempo con costi aziendali troppo elevati e reso 3 volte più veloce il processo di inserimento di dati provenienti da librerie disponibili sul mercato. Dal punto di vista tecnico: migliorate le prestazioni con la compressione dei dati, resa possibile da Oracle Database 11g r2, da 1 Tera a 300 Giga Garantita la replicazione dei dati in 24 ore anche in caso di rottura di 2 dei 4 nodi e di 1 dei 2 storage sfruttando la tecnologia ASM Trasferiti sulla nuova struttura i dati scientifici in 5 giorni rispetto ai 5 mesi necessari senza Oracle RAC Con Oracle Real Application Clusters e la collaborazione di Oracle Consulting abbiamo sviluppato una soluzione a costi contenuti per garantire esigenze elevate di sicurezza dei dati e di performance. Tutto ciò ha consentito di accellerare i risultati delle ricerche dei dati scientifici. Federico Paoli, Responsabile IT, Siena Biotech S.p.A. Per gli altri business case di Oracle visita: > oracle.com/customers Oracle non è responsabile per alcuna offerta, prodotto o servizio dei partner e declina ogni responsabilità in relazione a offerte, prodotti o servizi dei partner. 04

5 Monitorare le performance dell azienda La Business Intelligence per Brix Distibuzione L azienda Brix Distribuzione è un azienda del settore della Grande Distribuzione Organizzata (GDO), associata alla centrale di acquisto Selex, che gestisce gli aspetti commerciali, marketing, logistici e di approvvigionamento dei supermercati a insegna Zerbimark e Family Market. Complessivamente, l azienda gestisce 55 punti vendita localizzati nelle provincie di Brescia, Bergamo, Cremona e Mantova occupando circa 800 persone, per un fatturato che nel 2010 ha raggiunto i 160 milioni di Euro. Negli ultimi anni, l azienda ha ampliato e amplierà ulteriormente il numero di sku s trattate, anche in considerazione del progetto di gestione per categorie recentemente avviato. L applicazione Il settore della GDO in Italia è influenzato dalla contrazione dei consumi delle famiglie, oltre che dei prezzi in alcuni comparti. Per Brix Distribuzione, il monitoraggio delle performance economico-finanziarie riveste un importanza crescente con un elevata sensibilità da parte dei vertici aziendali nella ricerca di strumenti informatici in grado di supportare il controllo di gestione. Brix Distribuzione ha quindi adottato l applicativo di Business Intelligence Oracle grazie alla collaborazione con Beta80, partner Oracle con competenze specialistiche nel settore della GDO. In precedenza, il processo di reporting e controllo era supportato dalle funzionalità dell ERP aziendale, che tuttavia non garantivano la necessaria tempestività nell aggiornamento delle informazioni rilevate ed il livello di dettaglio richiesto dal Management di Brix. Grazie al nuovo sistema, l aggiornamento delle informazioni relative a ciascun punto vendita avviene quotidianamente ed i report vengono visualizzati attraverso un intuitiva interfaccia grafica, interamente navigabile e fruibile anche attraverso dispositivi Mobile, inclusi Smartphone e Tablet PC. Il nuovo sistema di Business Intelligence supporterà in modo esteso il processo decisionale per le aree Commerciale, Logistica ed Amministrazione. Il primo passo del progetto ha previsto lo sviluppo del data mart aziendale relativo all analisi del sell-out dei punti vendita, segmentato in base alla classificazione dei prodotti prevista dell Albero delle Categorie, sviluppato dall associazione di settore Indicod ECR. L applicativo di Business Intelligence si interfaccia quotidianamente con i sistemi informativi di ciascun supermercato per consolidare i dati ed elaborare la reportistica aziendale, relativa al calcolo della marginalità di prodotto e di punto vendita sulla base del costo medio ponderato dei prodotti acquistati, offrendo una lettura tempestiva e coerente dei dati aziendali e della pressione promozionale. I prossimi passi del progetto, prevedono lo sviluppo delle funzionalità a supporto dell Area Logistica, relative al controllo delle performance di magazzino in termini di rotazione delle scorte e saturazione dei mezzi di trasporto, cui, successivamente, seguirà l implementazione di un cubo dedicato all elaborazione dei conti economici per ciascuna linea di prodotto e per punto vendita strettamente interfacciato con i moduli FI/CO di SAP. I benefici La nuova applicazione di Business Intelligence supporta i processi decisionali di Brix con tempestività. L informatizzazione delle procedure di acquisizione, consolidamento ed analisi dei dati ha permesso una maggior soddisfazione degli utenti grazie ad una forte riduzione delle attività di elaborazione di complessi fogli di calcolo, cui corrisponde, inoltre, un maggior livello di dettaglio delle informazioni ottenute. Ad esempio, è ora possibile verificare giorno per giorno in modo semplice l andamento del fatturato e della marginalità industriale di ciascun punto vendita o linea di prodotto, verificando l incidenza delle promozioni sui ricavi di giornata. La visualizzazione dei dati anche attraverso la piattaforma Mobile, supporta maggiormente gli ispettori di Brix Distribuzione che, durante le visite ai punti vendita possono verificare in tempo reale l effettiva situazione, mettendo in atto, in caso di necessità, opportune e tempestive azioni correttive.* *Fonte: Premio Innovazione ICT, Smau-School of Management Oracle non è responsabile per alcuna offerta, prodotto o servizio dei partner e declina ogni responsabilità in relazione a offerte, prodotti o servizi dei partner. Beta 80 Group Claudio Pasquali > claudio.pasquali@beta80group.it > beta80group.it 05

6 SOLUZIONI ORACLE PER LA PROTEZIONE DEI DATI LA PROTEZIONE DEI TUOI DATI INIZIA DA QUI Proteggere i dati non significa solo utilizzare un software antivirus: include l organizzazione e la registrazione dei dati con maggiore valore, nonché la possibilità di semplificare i processi di protezione e renderli più rapidi e meno costosi mediante l automatizzazione. Inoltre implica la garanzia di disponibilità, integrità e riservatezza. Le tecnologie Oracle consentono di ottenere tutto questo e altro ancora. In pratica, ti consentono di diventare un vero esperto di difesa dei dati. Oracle Database 11g rende più semplice ed economica la gestione dei dati e più rapida e accurata la creazione dei rapporti. Per saperne di più sulle caratteristiche di Oracle Database, accedi a oracle.com/goto/db11g/it La gamma di soluzioni per la sicurezza di Oracle ti aiuterà ad automatizzare le procedure di sicurezza, riducendo i costi di protezione dei dati e di conformità. BLOCCA LE MINACCE PRIMA CHE RAGGIUNGANO IL DATABASE Oracle Database Firewall rappresenta la prima linea di protezione per database Oracle e non Oracle. Puoi monitorare l attività del database nella rete per impedire l accesso non autorizzato al tuo database, ottenendo il controllo sulle iniezioni di codici SQL, escalation di privilegi o ruoli e accesso illecito ai dati riservati. Non rimanere impassibile. Scegli Oracle e i suoi strumenti che possono essere installati in modo facile e rapido. > oracle.com/database/security APPLICAZIONE DI STRATEGIE DI PROTEZIONE NEL DATABASE Oracle Database Vault consente di specificare gli utenti, le posizioni, i tempi e le modalità di accesso alle informazioni. Potrai ad esempio accertarti che le informazioni sullo stipendio siano accessibili solo da personale autorizzato. Database Vault fornisce anche una piattaforma affidabile per la gestione dei dati. Puoi inoltre proteggere i dati utilizzando strategie per il controllo dell accesso in base a fattori quali l ora del giorno, l indirizzo IP, il nome dell applicazione e il metodo di autenticazione, impedendo l accesso ad-hoc non autorizzato e l aggiramento dell applicazione. PROTEGGI I TUOI DATI DAGLI UTENTI NON AUTORIZZATI Oracle Advanced Security è una soluzione di cifratura completa che impedisce l accesso diretto ai dati memorizzati in file di database e consente un affidabile autenticazione degli utenti di database. Potrai cifrare in modo trasparente tutti i dati delle applicazioni o informazioni specifiche come i numeri delle carte di credito, i numeri di previdenza sociale o informazioni identificabili personalmente, sia durante la permanenza dei dati nel database che nel momento in cui lasciano il database nella rete o tramite copie di backup. Per saperne di più, accedi a oracle.com/goto/rac/it AUDITING IN TEMPO REALE DELL ATTIVITÀ DEL DATABASE Oracle Audit Vault riduce i costi e la complessità della conformità e il rischio di minacce interne automatizzando i processi di raccolta e consolidamento dei dati di auditing. Fornisce un warehouse di audit sicuro e altamente scalabile, supportando le attività di reporting semplificato, analisi e rilevamento delle minacce nei dati di auditing. Inoltre, le impostazioni di auditing del database vengono gestite e controllate a livello centrale direttamente da Audit Vault, riducendo i costi di protezione della tecnologia IT. Con Oracle Audit Vault, le organizzazioni si trovano in una posizione molto migliore per l applicazione di norme sulla privacy, la protezione da minacce interne e la conformità a requisiti normativi quali Sarbanes-Oxley e PCI. PROTEGGI IL TUO AMBIENTE DI DATABASE Oracle Configuration Management protegge il tuo ambiente di database. Potrai classificare il tuo database in gruppi di norme, analizzarli a fronte di più di 400 best practice e standard del settore, rilevare e impedire modifiche non autorizzate alla configurazione del database e creare dashboard di gestione di valore e rapporti sulla conformità. 06

7 Esperti di difesa dei dati in azione LA SICUREZZA DEI DATI GARANTISCE MIGLIORI RISULTATI DEL BUSINESS sistema ha consentito a più di dipendenti, dai direttori delle prigioni al personale di maggiore responsabilità, un accesso immediato e basato sui ruoli ai dati del prigioniero in tempo reale. Oracle Audit Vault ha consentito al servizio penitenziario di controllare e registrare informazioni riservate, nonché di condividerle confidenzialmente con altre agenzie di giustizia penale. Di seguito sono riportati alcuni esempi di aziende che hanno raccolto la sfida e sono diventate veri difensori di dati. Il servizio penitenziario dell Irlanda del Nord è responsabile della riabilitazione di circa prigionieri in tre istituti penitenziari. Per migliorare l efficacia nella gestione dei detenuti e SEI PRONTO? Molti altri clienti Oracle sono diventati esperti di difesa dei dati e stanno ottenendo i risultati sperati. Leggi tutto sulle loro storie: > oracle.com/goto/database/security-customers garantire la conformità a standard rigorosi per l accesso ai dati, la protezione e la sicurezza delle informazioni, è stata avviata una collaborazione con Oracle al fine di creare un solo database con una suite di strumenti integrata e automatizzata. Il nuovo La Estonian e-health Foundation intendeva migliorare l efficacia dello scambio di informazioni all interno del settore sanitario per diventare parte del nuovo sistema sanitario centralizzato estone, senza tuttavia compromettere la protezione di dati personali dei pazienti altamente riservati. Tutto ciò non doveva in alcun modo interferire con i servizi ai pazienti. La fondazione ha implementato Oracle Database Vault per separare i servizi delle attività dipartimentali e amministrative e offrire ai medici un accesso ai record sanitari a livello nazionale mediante servizi Web sicuri. Tutti i dati nei nuovi sistemi sono stati crittografati con l aiuto di Oracle Advanced Security, a cui era affidata anche la gestione di tutti i backup del database. CMC è un leader globale nel commercio di derivati in linea. Con solo dipendenti e un ricavo annuale di circa 300 milioni di dollari statunitensi, è fondamentale che l azienda possa avvalersi di una sicurezza avanzata per i volumi di commercio in crescita e i dati riservati ad essi correlati. Oltre ai problemi di riservatezza dei clienti, CMC deve garantire la conformità alle normative in vigore nel settore, il che implica un controllo della sicurezza affidabile. Poiché l attività commerciale viene svolta online, era importante che questi task venissero automatizzati. La soluzione includeva Oracle Database Vault, Oracle Audit Vault e Oracle Advanced Security. Oltre a proteggere i dati, CMC ha potuto ridurre del 50% lo sforzo amministrativo dei cicli di auditing rafforzando al contempo la sicurezza grazie all aumento del numero di punti di controllo per l accesso ai dati. 07

8 SOTTO I RIFLETTORI LA SICUREZZA DEL DATABASE INIZIA DA QUI Oracle Database 11g offre la soluzione più avanzata in termini di prestazioni, scalabilità, sicurezza e affidabilità per una gamma di server singoli o in cluster su cui è in esecuzione Windows, Linux e UNIX. Include funzionalità complete per gestire facilmente le applicazioni di elaborazione delle transazioni, business intelligence e gestione del contenuto più complesse. Oracle Database 11g Release 2 Enterprise Edition include una vasta gamma di opzioni per la sicurezza dei dati che consentono di estendere al massimo il database e forniscono un aiuto per sviluppare la tua azienda e soddisfare le tue aspettative a livello di servizio in termini di prestazioni, sicurezza e disponibilità. Accedi agli strumenti e alle risorse che consentono di provare il valore delle opzioni di Oracle Data Security. Ottieni i Kit di risorse gratuiti e scopri di più sugli aggiornamenti e le opzioni di Oracle Database. Per saperne di più su Oracle Security Options > oracle.com/goto/ security-options/it SECURITY OPTIONS Il database è il cuore della sicurezza dei tuoi dati > oracle.com/goto/db11g/it DATABASE Per ulteriori informazioni, chiama il numero: ic-italy_ww@oracle.com > oracle.com/it/pmi CONTATTI Copyright 2011 Oracle e/o società ad essa affiiate. Tutti i diritti riservati. Oracle e Java sono marchi registrati di Oracle e/o delle società ad essa affiliate. Altri norni possono essere marchi dei rispettivi titolari. Il presente documento viene fornito a solo scopo informativo e i contenuti ivi inclusi sono soggetti a modifica senza preavviso. Le informazioni riportate in questo documento non sono garantite in termini di correttezza né sono soggette ad altre garanzie o condizioni, sia espresse che implicite, incluse garanzie e condizioni implicite di commerciabilità o idoneità a scopi particlari. Con la presente si declina qualsiasi responsabilità relativa al presente documento dal quale non deriva nessun obbligo contrattuale, diretto o indiretto. Il presente documento non può essere riprodotto nè trasmesso in alcuna forma e con alcun mezzo, elettronico o meccanico, per alcuno scopo, senza il previo consenso scritto di Oracle. Oracle si impegna a sviluppare procedure e prodotti che salvaguardano l'ambiente Questa rivista è stata stampata su carta riciclata utilizzando inchiostri a base vegetale.