Metereologia della sicurezza Nuvole all orizzonte, prevista pioggia di dati (e grandinate di device)

Transcript

1 Symantec Technology Day, 9 Giugno 2011 Metereologia della sicurezza Nuvole all orizzonte, prevista pioggia di dati (e grandinate di device) Prof. Carlo Alberto Carnevale-Maffè C.A. Carnevale-Maffè SDA Bocconi 1 Bocconi University SDA Bocconi School of Management Copyright SDA Bocconi 2011

2 Il dato tra cirri e cumulonembi 1. Edmondo Bernacca & la tempesta perfetta 2. Karl Marx & la proprietà (privata?) dell architettura informativa 3. Antonio De Curtis & il dato-malafemmina C.A. Carnevale-Maffè SDA Bocconi 2

3 1) Le nubi del colonnello Bernacca Isobare e millibar: come sale la pressione dei dati aziendali in crescente mobilità Il mare delle informazioni: mosso, con tendenza all agitato L anticiclone delle Azzorre sul data center virtualizzato La grandinata dei device C.A. Carnevale-Maffè SDA Bocconi 3

4 Le attese delle imprese italiane C.A. Carnevale-Maffè SDA Bocconi 4

5 La tempesta perfetta 1. Nuove fonti di dati esterne, a causa del moltiplicarsi di device e applicazioni 2. Nuove interdipendenze, facilitate da virtualizzazione e cloud 3. Nuova rilevanza istituzionale, con impatti sulla sicurezza nazionale e non solo aziendale C.A. Carnevale-Maffè SDA Bocconi 5

6 E il CIO disse: Après moi, le (data) déluge Luigi XV è il patrono degli IT Manager Baluardo contro il disordine rivoluzionario dei girondini di Excel e dei sanculotti del Web Despota, occasionalmente illuminato, dei progetti di innovazione del business Diplomatico e guerriero con i vendor prussiani e anglosassoni C.A. Carnevale-Maffè SDA Bocconi 6

7 Liberté, égalité, fraternité Tutti i dati digitali sono liberi, uguali e interdipendenti C.A. Carnevale-Maffè SDA Bocconi 7

8 Tutti i dati sono liberi? Siamo davvero convinti di riuscire a tenerli chiusi nel perimetro aziendale? Per quanto tempo riusciremo ad invocarne la proprietà intellettuale? C.A. Carnevale-Maffè SDA Bocconi 8

9 Tutti i dati sono uguali? I dati (e i voti) si pesano, non si contano Enrico Cuccia 1 Terabyte, 49 Euro! C.A. Carnevale-Maffè SDA Bocconi 9

10 Tutti i dati sono interdipendenti? La missione di Google: Organize the world's information and make it universally accessible and useful C.A. Carnevale-Maffè SDA Bocconi 10

11 A qualcuno piace(rebbe) caldo Il global warming delle informazioni Chi decide i confini tra archivio freddo e archivio caldo Cambia il concetto di reporting una volta digitalizzata, l informazione diventa come il mercurio liquido si dilata e si restringe, si frammenta e si ricompone, sente il calore di chiunque lo tocchi Mi casa es tu casa Se il dato è digitale, non è più tuo C.A. Carnevale-Maffè SDA Bocconi 11

12 2) Marx & l architettura informativa I mezzi di produzione digitali appartengono al popolo (ne avete in tasca almeno uno a testa). Lavoratori di tutto il mondo, unite i vostri dati (tanto il remote storage su FaceBook o DropBox è gratuito). C.A. Carnevale-Maffè SDA Bocconi 12

13 Uno spettro si aggira per il data-center Fine del monopolio delle imprese su: Produzione Presidio Accesso Distribuzione dei dati digitali Quale perimetro ha la business continuity? e dove finisce il disaster quando non c è recovery? C.A. Carnevale-Maffè SDA Bocconi 13

14 Il dato diventa bastardo Bene informativo digitale Minimi costi di riproduzione e versioning Effetti di apprendimento e di fedeltà forzata (lock-in) Bene esperienziale Asimmetria informativa Contenuti: valore ex post, prezzo ex ante Bene meticcio, bastardo Da dato a processo Da news a threads C.A. Carnevale-Maffè SDA Bocconi 14

15 3) Totò & la Malafemmina Nojo..vol-au-vent..savoir Archetipo di interrogazione in linguaggio naturale, sintassi anticipatoria del web semantico L informazione, si sa, è na malafemmina, a cui l IT Manager canta sconsolato: Te voglio bene e t'odio, nun te pozzo scurdà... C.A. Carnevale-Maffè SDA Bocconi 15

16 L approccio alla gestione delle informazioni digitali I dati digitali sono una componente crescente del valore d avviamento delle aziende ma sono tuttora trattati essenzialmente come costi da ridurre C.A. Carnevale-Maffè SDA Bocconi 16

17 Vito Catozzo s Way Driver di gestione dei dati digitali secondo IDC: Security Compliance Preservation C.A. Carnevale-Maffè SDA Bocconi 17

18 Caro dato, ma quanto mi costi? Valore V = f(u,s,c,b, R, ) a a b Costo C = f(s,m,r,i) 1Ottimizzare il mix dei Cost factors ( C come funzione di Storage, Management, Replication, Integration) 2) Migliorare l analisi e la gestione di Value factors ( V come funzione di Usage_Rate, Speed_of_Access, Continuity_and_Security, Business_Impact, Regulatory_Compliance, etc ) 3) Ridurre il rapporto tra costi fissi e volumi di dati ( b ) 4) Incrementare il rapporto valore/costo (a -> a ) C.A. Carnevale-Maffè SDA Bocconi 18

19 Il bilancio delle informazioni Conto Economico Costo: Storage e Gestione Replicazione e Integrazione Valore: Impatto sul business e sul mercato Facilità d accesso e d uso (interno ed esterno) Frequenza di utilizzo, Velocità di accesso, Sicurezza & Continuity, Regulatory Compliance Stato Patrimoniale Asset: storia, complementarietà, profilo dei clienti, referenze, proprietà intellettuale Liability: transparenza, accountability, rigidità, impegno all accessibilità, mantenimento del dialogo con tutti gli stakeholders. C.A. Carnevale-Maffè SDA Bocconi 19

20 Cicli, bicicli e tricicli storici Valore Frequenza d uso/ Compliance, etc. t t t Tempo Il valore di un dato digitale non è necessariamente una funzione lineare inversa del tempo C.A. Carnevale-Maffè SDA Bocconi 20

21 Dalla cattedrale al souk Il nuovo paradosso del tempo nel valore dell IT Il ROI dell IT richiedeva il calcolo del TCO e la definizione di un orizzonte temporale rilevante. Oggi dal progetto di una cattedrale di infrastrutture ci spostiamo verso il souk dei servizi Gli argomenti delle vecchie funzioni di calcolo economico perdono molto del loro valore: che cosa significheranno domani La I di ROI ( investment )? La O di TCO ( ownership )? C.A. Carnevale-Maffè SDA Bocconi 21

22 Architettura e urbanistica L architettura informativa, da sola, può solo massimizzare le performance tecniche, non il valore economico degli asset digitali Serve un modello economico sul valore del dato nel suo contesto interno ed esterno ( urbanistica informativa ) informativa C.A. Carnevale-Maffè SDA Bocconi 22

23 Il ruolo degli IT Managers nel ripensare la sicurezza Gestire la governance economica dei sistemi: 1. Ragioniere del dato: promuovere la cultura valoriale del dato digitale 2. Mediatore del linguaggio: collegare i processi di business con la governance delle informazioni 3. Urbanista dell informazione: far leva sui grandi vendor IT per inserire la propria architettura informativa in un contesto di mercato C.A. Carnevale-Maffè SDA Bocconi 23

24 Grazie! Prof. Carlo Alberto Carnevale-Maffè Strategic Managament Dept. Bocconi University- SDA Bocconi School of Management C.A. Carnevale-Maffè SDA Bocconi 24