Security Conference Milano, 20 Febbraio 2007

Transcript

1 Security Conference 2007 Milano, 20 Febbraio 2007

2 Agenda Il Gruppo Thüga I Fabbisogni Alcune riflessioni 22/02/2007 2

3 Chi siamo in breve Thüga Italia è una rete di aziende locali e regionali fornitrici di energia in Italia Il core business è rappresentato dalla distribuzione e vendita di gas naturale, con una focalizzazione geografica nel Nord Italia Attraverso una crescita di successo, Thüga Italia serve oggi circa clienti, erogando circa 1,9 miliardi di metri cubi di gas metano all anno e si posiziona come secondo operatore per volumi e primo operatore per clienti a capitale interamente privato del settore Thüga Italia ha costituito la nuova società di vendita del Gruppo, con un importante strategia di crescita Thüga Italia è sostenuta e potenziata da un grande Gruppo internazionale pan-europeo e adotta il modello di business sviluppato da Thüga AG in più di 100 anni di esperienza Consapevole che l unione fa la forza e la differenza, Thüga Italia utilizza un approccio basato sul rispetto e la valorizzazione delle realtà locali e delle singole società partecipate, permettendo loro di crescere e operare in modo competitivo 22/02/2007 3

4 Chi siamo in breve Thüga Italia è una rete di realtà regionali e locali Struttura del Gruppo nel società di distribuzione 1 società di vendita 22/02/2007 4

5 Key Figures Consolidato 2006 Fatturato (MIO ) Margine Gas Consolidato (MIO ) Gas venduto (MIO mc) Numero Concessioni Clienti Vendita (/000) Clienti Distribuzione (/000) FTE /02/2007 5

6 Agenda Il Gruppo Thüga I Fabbisogni Alcune riflessioni 22/02/2007 6

7 I Fabbisogni Tradizionali Business Esterni Protezione della rete geografica Segregazione utenze applicative Protezione a livello di DB e Operating System Sicurezza fisica Protezione dati sensibili Monitoraggio attività applicative (NetIQ) Business continuity (NetIQ) SOA Compliance E.ON IT Compliance Certificazioni Ecc Sicurezza Fisica Dispositivi HW Software di controllo Protezione fisica Contenuti SOD Protezione dati non strutturati (posta, cartelle di rete) Procedure Sicurezza Fisica Contenuti Procedure Evidenze formali 22/02/2007 7

8 Agenda Il Gruppo Thüga I Fabbisogni Alcune riflessioni 22/02/2007 8

9 Riflessioni di un non addetto ai lavori Vincoli Tra vincoli esterni e vincoli interni, la sicurezza è solo un costo? Business La sicurezza può essere un fattore abilitante per il Business? Cultura La sicurezza è solo aggregazione di strumenti tecnici? 22/02/2007 9

10 Riflessioni: la security è solo un costo? Vincoli esterni Vincoli interni Normative legislative Certificazioni qualità Scelta Performance globale Vincoli di budget Hardware, software e servizi Infrastrutture sicure, stabili, scalabili, ecc Organizzazione Processi e procedure (cross-functional) Ciclo virtuoso Commitment Cultura aziendale, coinvolgimento verso l alto e verso il basso Riduzione Downtime Riduzione del Rischio (NetIQ) Aumento della Performance Aumento della Credibilità Opportunità di Business 22/02/

11 Riflessioni: la sicurezza può aiutare il Business? Una forte riduzione dei rischi si può ottenere attraverso il corretto monitoraggio delle aree critiche Occasione per rivedere, aggiornare e documentare i processi produttivi Alcuni processi di business esistono se, e solo se, esiste un infrastruttura informatica sicura Home Banking Sportello elettronico Billing elettronico La sensazione di utilizzare uno strumento sicuro infonde fiducia e può rappresentare un nuovo strumento di fidelizzazione del cliente Prevale forse ancora il concetto di vincolo, quindi di costo Fatte alcune eccezioni, prevale l elemento di riduzione del danno (rischio) più che quello dello sviluppo Business continuity più che Business improvement 22/02/

12 Riflessioni: non solo strumenti ma anche cultura della sicurezza Un esigenza di tutti Cultura Aziendale La consapevolezza precede la tecnica La security come processo aziendale 22/02/

13 Riflessioni: non solo strumenti ma anche cultura della sicurezza Cultura Aziendale Un esigenza di tutti La consapevolezza precede la tecnica La security come processo aziendale La sicurezza non è, solo, una somma di regole imposte dall esterno o dalla Direzione ICT ma un esigenza di tutti (fornitori/clienti) All interno dell azienda, tutti, a diversi livelli e gradi, esprimono un bisogno di sicurezza, e ne sono quindi clienti, ma allo stesso modo a tutti è richiesto un ruolo attivo ( fornitori ) Ruolo dell ICT è quello di soddisfare le richieste dei clienti e garantire la performance dei fornitori, all interno di un quadro di vincoli spesso esterni (norme, ecc) 22/02/

14 Riflessioni: non solo strumenti ma anche cultura della sicurezza Cultura Aziendale Un esigenza di tutti La consapevolezza precede la tecnica Serve una diffusa sensibilizzazione all esigenza della riservatezza e della sicurezza, non solo del dato informatico ma dell informazione nel suo complesso Questo per porre l accento sempre più sul risultato atteso, piuttosto che sullo strumento da utilizzare che è, appunto, un mezzo La security come processo aziendale 22/02/

15 Riflessioni: non solo strumenti ma anche cultura della sicurezza Cultura Aziendale Un esigenza di tutti La consapevolezza precede la tecnica La security come processo aziendale Continua revisione dei processi di controllo Formazione continua all uso dei nuovi strumenti e procedure sia da parte dell ICT che dai clienti/fornitori interni Atteggiamento reattivo nei confronti delle nuove vulnerabilità o dei nuovi bisogni Coinvolgimento delle figure di Business, come elemento chiave per l aumento del commitment interno e per coprire i bisogni/rischi reali in termini di sicurezza e Business Contnuity 22/02/

16 Conclusioni La sicurezza, anche se non sempre può essere considerata un fattore abilitante, è ormai elemento pervasivo e imprescindibile Ne consegue che deve essere superata una concezione strettamente tecnicistica per la sua gestione A nostro avviso c è ancora una distanza da colmare tra il linguaggio dei vendor di settore e gli utenti Business Non si è ancora concluso quel processo da parte dei vendor di settore che si è avuto, per esempio, con gli ERP a fine anni 90 Forse si sconta anche un ritardo nell aggiornamento culturale della figura del CIO in Italia Grazie per l attenzione, Marco Ferradini Direttore Sistemi Informativi Thüga Italia Servizi 22/02/