I clienti raccontano Le più recenti testimonianze di chi ha scelto la tecnologia Microsoft per la protezione dei propri sistemi informatici SICUREZZA

Transcript

1 1H-case-Poste/simens**.qxp :54 Pagina 1 SICUREZZA MICROSOFT ENTERPRISE CLUB Disponibile anche sul sito: I clienti raccontano Le più recenti testimonianze di chi ha scelto la tecnologia Microsoft per la protezione dei propri sistemi informatici Poste Italiane Siemens

2 1H-case-Poste/simens**.qxp :54 Pagina 2 MICROSOFT ENTERPRISE CLUB SICUREZZA Aggiornato a Ottobre 2004 INDICE Poste Italiane 3 Siemens 6

3 1H-case-Poste/simens**.qxp :54 Pagina 3 POSTE ITALIANE Pubblicato: Luglio 2004 Profilo Il Gruppo Poste Italiane eroga servizi di corrispondenza con canali tradizionali e innovativi, servizi bancari, finanziari, assicurativi e di risparmio gestito, a cui si affiancano le tradizionali attività di spedizione e logistica per aziende e privati. I uffici postali distribuiti sul territorio italiano sono tutti interconnessi per via telematica, mentre la rete di distribuzione è composta da oltre 200 centri di smistamento, con veicoli e 17 collegamenti aerei quotidiani. La gestione dei pagamenti vede 2,7 milioni di correntisti BancoPosta, cash dispenser e POS per l utilizzo dei servizi con Postamat e altre carte, per un totale di 4 milioni di carte Postamat, 12 milioni di vaglia e 650 milioni di bollettini di conto corrente annuali. La fiducia della clientela è testimoniata dal milione di contatti giornalieri e dai 180 miliardi di euro depositati sui libretti di risparmio. L offerta della rete commerciale per le aziende comprende anche i servizi di spedizione pubblicitaria, di posta elettronica ibrida, di stampa e imbustamento, di corriere espresso. Situazione In una fase di transizione dell ambiente operativo, Poste Italiane rileva la sicurezza e l omogeneità di gestione dei sistemi come cardine del prossimo scenario di business. Fra gli obiettivi strategici si trova la garanzia del massimo livello di protezione per i client e i server che costituiscono la dorsale informativa di Poste Italiane. Soluzione La nuova piattaforma Microsoft, insieme agli strumenti integrati e automatizzati per la gestione dei sistemi e per la definizione delle policy di sicurezza garantisce oggi solidità e impenetrabilità agli attacchi informatici. Le procedure e i comitati di controllo istituiti da Poste Italiane sfruttano l infrastruttura e le metodologie Microsoft per garantire gli standard di sicurezza e l omogeneità del processo di aggiornamento per client e server. Prodotti e tecnologie Microsoft Windows Server 2003 con Active Directory; Microsoft Windows XP Professional; Microsoft Systems Management Server 2003; Microsoft Software Update Services. Vantaggi L efficace combinazione di prodotti e metodologie ha posto la complessa infrastruttura di Poste Italiane al riparo da intrusioni, virus e blocchi degli ambienti di elaborazione dei dati. La garanzia di sicurezza, di semplice aggiornamento e di gestione integrata dei sistemi applicativi permette oggi di pianificare un evoluzione coerente dei servizi IT, in grado di sfruttare i vantaggi di un infrastruttura consolidata e affidabile. Mercato Servizi Grazie ad un approccio integrato, svolto in collaborazione con Microsoft, che coinvolge processi, infrastruttrure software e formazione del personale, oggi Poste Italiane è in grado di opporsi con successo agli attacchi informatici e di gestire facilmente la sua articolata e potente rete informatica. Il Gruppo Poste Italiane eroga servizi di corrispondenza con canali tradizionali e innovativi, servizi bancari, finanziari, assicurativi e di risparmio gestito, a cui si affiancano le tradizionali attività di spedizione e logistica per aziende e privati. I uffici postali, distribuiti sul territorio italiano, sono tutti interconnessi per via telematica, mentre la rete di distribuzione è composta da oltre 200 centri di smistamento, con veicoli e 17 collegamenti aerei quotidiani. La gestione dei pagamenti vede 2,7 milioni di correntisti BancoPosta, cash dispenser e POS per l utilizzo dei servizi con Postamat e altre carte, per un totale di 4 milioni di carte Postamat, 12 milioni di vaglia e 650 milioni di bollettini di conto corrente annuali. La fiducia della clientela è testimoniata dal milione di contatti giornalieri e dai 180 miliardi di euro depositati sui libretti di risparmio. L offerta della rete commerciale per le aziende comprende anche i servizi di spedizione pubblicitaria, di posta elettronica ibrida, di stampa e imbustamento, di corriere espresso. I servizi erogati per via telematica sono stati, negli ultimi anni, uno dei punti di forza di Poste Italiane. Il periodo di risanamento dell azienda e l attuale fase di sviluppo si sono concentrati sugli investimenti in sistemi IT avanzati e in infrastrutture di telecomunicazione, ed anche il futuro vede l area ICT come uno dei principali centri di investimento. Gli attuali sistemi tecnologici sono considerati molto avanzati, anche rispetto all infrastruttura disponibile in Poste Italiane solo alcuni anni fa, ed oggi i piani di sviluppo di nuovi servizi e prodotti partono proprio dalla disponibilità di un infrastruttura affidabile e da sistemi applicativi evoluti. La recente integrazione dei sistemi informativi di Poste Italiane è improntata alla coerenza di servizio e di piattaforma. Collaborazione e partnership con i fornitori di prodotti e servizi IT assumono quindi un ruolo determinante per la garanzia dei livelli di servizio e per la soddisfazione di milioni di utenti. In questo quadro si colloca la recente scelta di evoluzione verso le più evolute tecnologie Microsoft per l infrastruttura, gli applicativi, gli strumenti di gestione dei sistemi e le policy di sicurezza. I progetti di transizione dell infrastruttura determinano risorse e metodi per la protezione dei sistemi. L attuale infrastruttura tecnologica di Poste Italiane si trova in una fase di transizione dall ambiente Windows NT 4.0 verso Microsoft Windows 2003 con Active Directory sul lato server e Windows XP sui client. Nel marzo 2004 si è concluso il deployment dei nuovi server Windows 2003 e dei sistemi di messaggistica Microsoft Exchange 2003 sui Poli tecnologici distribuiti sul territorio nazionale. Il servizio di Messaggistica, basato su Microsoft Exchange 2003 è stato esteso agli Uffici Postali. La migrazione dei sistemi client verso Windows XP degli uffici direzionali e delle sedi locali è tuttora in corso. Contemporaneamente al rinnovamento di piattaforma, i dirigenti di Poste Italiane hanno attivato un programma di 3

4 1H-case-Poste/simens**.qxp :54 Pagina 4 enforcement delle politiche di sicurezza, dei sistemi di patch management e degli strumenti di gestione automatizzata e proattiva dell infrastruttura. Fra gli obiettivi strategici si trova la garanzia del massimo livello di protezione per i client e server che costituiscono la dorsale informativa di Poste Italiane. L iniziativa Trustworthy Computing, intrapresa con la stretta collaborazione dei tecnici Microsoft, ha oggi convinto i responsabili di Poste Italiane sull efficacia di prodotti e processi oggi adottati, che hanno dimostrato la completa maturità tecnologica sul piano della solidità e della sicurezza. Le scelte tecnologiche e i risultati ottenuti sono evidenziati da Paolo Baldelli, Responsabile Sistemi e Tecnologie all interno della Direzione Centrale ICT di Poste Italiane. In questa fase della nostra evoluzione tecnologica abbiamo posto in primo piano affidabilità e sicurezza di tutta l infrastruttura premette Baldelli e le modalità di progettazione e implementazione dei nuovi sistemi definite insieme a Microsoft ci hanno permesso di realizzare rapidamente i servizi desktop avanzati negli sportelli e negli uffici direzionali. Oggi rileviamo un netto aumento di prestazioni della piattaforma server, una grande semplicità di sviluppo applicativo e soprattutto un elevato livello di sicurezza dagli attacchi informatici. Organi di controllo per la rapidità di comunicazione e intervento. La struttura organizzativa denominata Tutela Aziendale esercita oggi anche le funzioni di controllo sui servizi IT e di definizione delle policy per la protezione dei sistemi fisici e logici di Poste Italiane. Questa struttura coordina un comitato che si occupa dell acquisizione di informazioni e alert provenienti dagli advisor internazionali specializzati nell analisi delle vulnerabilità informatiche e dei nuovi virus. Il comitato di sicurezza di Poste Italiane, composto da membri delle diverse aree coinvolte nel processo di protezione e patch management, analizza le vulnerabilità del software installato, effettua l analisi dei rischi e valuta l impatto sui sistemi in esercizio. In casi di particolare emergenza il comitato si riunisce per definire le modalità di reazione immediata in grado di salvaguardare le risorse ICT e di conseguenza il business e l immagine di Poste Italiane. Il nostro comitato di sicurezza opera in coordinamento con gli enti internazionali di controllo e con le autorità di Polizia Postale per definire regole e procedure in grado di attivare rapidamente gli allarmi e di indicare i necessari miglioramenti infrastrutturali sottolinea Paolo Baldelli - grazie a questa metodologia operativa e agli ultimi prodotti software installati abbiamo azzerato l impatto dei recenti attacchi ai sistemi delle grandi organizzazioni. Necessità di un framework tecnologico e procedurale. I responsabili di Poste Italiane hanno scelto la metodologia Microsoft Operations Framework (MOF) per la valutazione dello scenario e per la gestione degli aggiornamenti software. Le best practise suggerite da MOF sono complementari agli standard globali del framework di service management ITIL (IT Infrastructure Library), di cui Microsoft stessa è uno dei principali sostenitori. Questi framework di gestione dei sistemi informativi sono condivisi da tutte le organizzazioni mondiali e contribuiscono oggi alla riduzione delle vulnerabilità e delle complessità di gestione IT. La metodologia Microsoft per la gestione dei processi di operation è stata determinante nella definizione delle attuali procedure di gestione e nella distribuzione ottimale di patch e aggiornamenti ai prodotti software da noi utilizzati afferma Baldelli con Microsoft Operations Framework siamo riusciti a definire un processo rigoroso per l acquisizione, la certificazione e il deployment delle security fix, che prevede la valutazione immediata dei rischi e le modalità più efficaci di intervento su un numero elevato di sistemi client e server. Microsoft Operations Framework ha permesso a Poste Italiane di classificare i propri sistemi operativi e applicativi, definendo con precisione i fattori di rischio e consentendo di intervenire in modo mirato e puntuale a seguito dell emissione di Security Bulletin da parte degli organismi di controllo. La riorganizzazione delle policy di gestione dei sistemi ha poi determinato nuove procedure operative per gli amministratori dei sistemi, che oggi riescono finalmente a intervenire con modalità omogenee e standardizzate su tutto il territorio italiano. Un metodo di lavoro omogeneo su diversi livelli dell organizzazione. I parametri e le procedure di gestione definite da Microsoft Operations Framework sono stati utilizzati dai professionisti Microsoft per supportare i responsabili di Poste Italiane nell individuazione dei ruoli operativi e delle criticità di processo. Dopo la definizione degli strumenti di patch management sono state quindi individuate all interno dell organizzazione le funzioni aziendali a cui assegnare le competenze di controllo e gestione delle problematiche relative alla sicurezza IT. L infrastruttura Microsoft Windows 2003, con la sua flessibilità di configurazione e con la precisa e granulare definizione delle responsabilità amministrative e dei diritti di accesso alle risorse ha creato le basi indispensabili per attivare efficaci sistemi di gestione della sicurezza. L attività congiunta con Microsoft si è svolta anche nella sensibilizzazione e nella formazione sul corretto utilizzo delle postazioni di lavoro e degli strumenti di amministrazione dei sistemi dichiara Paolo Baldelli considerando come i fattori culturali e di comportamento siano importanti quanto i nuovi strumenti di gestione. Il supporto offerto dai partner tecnologici sui diversi livelli della struttura organizzativa costituisce un importante elemento di valore e di differenza, poiché il tema della sicurezza e della corretta gestione delle risorse non può limitarsi ai responsabili di sistema. Emerge quindi come l efficacia del metodo di lavoro, insieme alla standardizzazione di sistemi operativi, applicazioni e strumenti di gestione abbia determinato i nuovi standard di efficienza e sicurezza, ulteriormente rafforzati dall utilizzo di rigorose group policies basate su Active Directory per l utilizzo dei sistemi applicativi. Gli strumenti di gestione della nuova piattaforma tecnologica stanno oggi superando il concetto di patch management per arrivare a una gestione integrata della sicurezza e dell evoluzione applicativa. La migliore definizione dei ruoli amministrativi e la standardizzazione dei sistemi consente intanto a Poste Italiane di elevare i livelli di servizio con un visibile risparmio sui costi di gestione. 4

5 1H-case-Poste/simens**.qxp :54 Pagina 5 Affidabilità dei processi come fattore di fiducia dei clienti Gli attuali standard di sicurezza, definiti dagli organismi di controllo di Poste Italiane, sono quindi centrati sulle funzioni di Microsoft Windows Server TM 2003 e dei relativi strumenti di gestione, da Active Directory che abilita aggiornamenti selettivi dei sistemi e personalizzazione dell ambiente operativo, ai Software Update Services, che hanno recentemente dimostrato l efficacia nella prevenzione dagli attacchi sui client Windows 2000 e Windows XP. Questi prodotti, anche integrati con soluzioni antivirus e firewall di mercato, hanno evidenziato un elevatissimo livello di sicurezza in tutte le simulazioni di intrusione effettuate dai tecnici di Poste Italiane. L elevata credibilità dell azienda verso i propri clienti costituisce uno degli asset principali di Poste Italiane dichiara Baldelli ed eventuali interruzioni del servizio informatico potrebbero compromettere proprio il rapporto di fiducia che ci lega agli utenti. Oggi riteniamo però che i livelli di sicurezza e affidabilità della nuova piattaforma Microsoft risultino molto superiori rispetto a prodotti nati per l informatica individuale e non integrati in un infrastruttura completamente interconnessa. Per questo motivo confidiamo che i nuovi servizi erogati da Poste Italiane costituiscano oggi una garanzia di sicurezza per i clienti e per il business dell azienda. A conferma delle affermazioni di Paolo Baldelli si rileva la totale assenza di impatti causati dal recente virus Sasser, anche nell attuale fase di transizione sulla nuova piattaforma. I risultati raggiunti in termini di protezione di client e server sull intera infrastruttura hanno portato i responsabili di Poste Italiane ad accelerare il processo di implementazione della nuova piattaforma Microsoft. I recenti attacchi perpetrati con Sasser o MSblaster non hanno avuto alcun impatto sui nostri sistemi, nonostante la violenza dei nuovi virus afferma Baldelli ma il vantaggio più importante riguarda la gestione centralizzata dei sistemi e dei meccanismi di sicurezza, che ci permette di ridurre le competenze sistemistiche nelle sedi periferiche, lasciando i responsabili IT liberi di concentrarsi sul supporto operativo agli utenti. In un organizzazione estesa come la nostra, la tranquillità sul fronte della sicurezza si traduce immediatamente in risparmi su tempi e costi di gestione e nella possibilità di concentrarsi sui livelli di servizio applicativo. sicurezza sviluppato, in base alle normative di Banca d Italia, sulla continuità di esercizio dei sistemi nel settore finanziario. Le attuali procedure di backup e di disaster recovery saranno quindi potenziate mantenendo l integrazione fra sistemi legacy e nuove tecnologie, garantendo la continuità operativa anche con logiche di distribuzione dei servizi sull intero territorio nazionale. Fra i piani evolutivi, Paolo Baldelli prevede di completare rapidamente la migrazione verso Microsoft Windows XP di tutti i client delle sedi centrali e periferiche per sfruttare completamente i vantaggi della nuova infrastruttura. Oggi possiamo affermare la nostra soddisfazione sui risultati raggiunti nell area della sicurezza, anche se la standardizzazione dei client è ancora in corso afferma Baldelli e intanto la nostra collaborazione con i più importanti fornitori di tecnologie continua sulla strada di un ulteriore miglioramento dei processi operativi. Le problematiche di sicurezza sono state affrontate correttamente grazie alle nostre metodologie e agli strumenti offerti dalla nuova piattaforma, ed oggi possiamo finalmente pensare all evoluzione dei servizi applicativi con maggior tranquillità. I responsabili di Poste Italiane non dimenticano che il tema della sicurezza e della gestione ottimale dell infrastruttura costituiscono elementi in continua evoluzione, ad esempio sul piano della reportistica in tempo reale sullo stato di aggiornamento o della rapidità di certificazione e installazione degli aggiornamenti. Il rapporto postitivo con un partner come Microsoft è testimoniato dai risultati operativi, dalla qualità dei prodotti, ma anche dalla soddisfazione del personale di Poste Italiane, non solo fra i dirigenti, ma su tutti i livelli dell organizzazione. Ritengo che la competizione sui mercati di riferimento per Microsoft costituisca oggi un fattore positivo per lo sviluppo di strategie e prodotti conclude Paolo Baldelli - e la riduzione dei costi che si accompagna all elevata qualità delle nuove soluzioni d infrastruttura ci offre maggiori garanzie di continuità tecnologica, oltre a liberare risorse per i futuri investimenti. Ritengo quindi che la strada di una collaborazione proficua sia chiaramente tracciata. Nell evoluzione applicativa la nuova piattaforma evidenzia i vantaggi dell uniformità architetturale e metodologica. Il prossimo passo dall ottimizzazione delle risorse di gestione IT verso i servizi di nuova generazione. In sintesi, il rapido consolidamento infrastrutturale e procedurale ha semplificato la strada per i progetti di evoluzione dei servizi IT. L accesso multicanale costituisce un esempio di servizio avanzato dove la sicurezza rivestirà un ruolo di massima importanza. Secondo i responsabili di Poste Italiane, la nuova infrastruttura e le metodologie di gestione, recentemente introdotte, permetteranno di mantenere livelli di servizio molto elevati con ridotti costi di gestione e aggiornamento. I nuovi sistemi di business continuity costituiranno un ulteriore fattore di 5

6 1H-case-Poste/simens**.qxp :54 Pagina 6 SIEMENS Pubblicato: Luglio 2004 Profilo Siemens è una delle più grandi organizzazioni globali nei settori dell automazione industriale, della produzione e distribuzione di energia, del trasporto, delle apparecchiature mediche, dell information technology e delle telecomunicazioni. La presenza del gruppo Siemens sui mercati mondiali è garantita da 190 sedi locali che impiegano oltre dipendenti. In Italia, il gruppo Siemens comprende numerose società diversificate e integrate che hanno raggiunto nel 2002 un fatturato pari a milioni di Euro, con oltre persone all organico. Sul territorio italiano sono dislocati 8 siti produttivi e altrettanti centri di ricerca di rilevanza mondiale. All interno dell organizzazione globale di Siemens, la missione di Siemens Business Services riguarda la gestione dei servizi IT in outsourcing, sia per i clienti captive, sia verso diversi settori di mercato. Situazione All interno di un ben avviato processo di consolidamento della piattaforma tecnologica globale, la necessità di stabilire e mantenere elevati standard di sicurezza per le complesse infrastrutture IT del gruppo Siemens ha portato manager e tecnici di Siemens Business Services alla definizione di nuove procedure e ruoli operativi per la gestione integrata e la protezione dei sistemi infrastrutturali e applicativi. Soluzione La stretta collaborazione con i centri di competenza Microsoft italiani e internazionali permette a Siemens Business Services di sviluppare diverse tipologie di architetture applicative e soluzioni infrastrutturali all interno di precise linee guida condivise dalle società del gruppo. I prodotti Microsoft per la gestione integrata dei servizi IT e delle policy di sicurezza esercitano oggi una protezione stabile e garantita da un aggiornamento rapido e automatizzato. Prodotti e tecnologie Microsoft Windows Server 2003; Microsoft Systems Management Server 2003; Microsoft Software Update Services; Microsoft Windows XP Professional; Microsoft Operations Framework. Vantaggi L azzeramento dell impatto derivato dagli attacchi informatici quali Blaster e Sasser e l affidabilità infrastrutturale complessiva garantiscono totale disponibilità dei servizi IT, mentre il consolidamento di piattaforma, metodi di gestione e procedure di controllo permette di ridurre gli oneri di utilizzo dei sistemi applicativi. Oltre alla sicurezza di continuità del business resta a disposizione del management una maggiore disponibilità di risorse per lo sviluppo dell innovazione di processo. Mercato Servizi Siemens Business Services azzera l impatto degli attacchi informatici con metodologie e prodotti Microsoft. Piattaforme omogenee e processi integrati di gestione sono la chiave di volta per la protezione dell infrastruttura globale di gruppo. Siemens è una delle più grandi organizzazioni globali nei settori dell automazione industriale, della produzione e distribuzione di energia, del trasporto, delle apparecchiature medicali, dell information technology e delle telecomunicazioni. La presenza del gruppo Siemens sui mercati mondiali è garantita da 190 sedi locali che impiegano oltre dipendenti. In Italia, il gruppo Siemens ha raggiunto nel 2002 un fatturato pari a milioni di Euro, con circa persone all organico. Sul territorio italiano sono dislocati 8 siti produttivi e altrettanti centri di ricerca di rilevanza mondiale. All interno dell organizzazione globale di Siemens, la missione di Siemens Business Services riguarda la gestione dei servizi IT in outsourcing, sia per i clienti captive, sia verso diversi settori di mercato. I servizi si collocano entro tre macroaree dei sistemi IT: Operational Services, con la gestione di network, desktop e data center; Customer Interaction Center Services con i servizi GlobalHelp e le soluzioni di Help Desk; Application Management per la gestione di servizi e applicativi ERP o verticali. La piattaforma Microsoft viene considerata da Siemens Business Services come tecnologia di riferimento per lo sviluppo di diverse tipologie di architetture applicative e di soluzioni infrastrutturali. All interno di precise linee guida definite per l evoluzione dei sistemi informativi interni alle società del gruppo, i responsabili di Siemens Business Services hanno adottato tutti i prodotti Microsoft per la gestione integrata dei servizi IT e dei sistemi di sicurezza. Con questi strumenti Siemens Business Services amministra centralmente gli oltre client utilizzati dal gruppo Siemens in Italia, serviti da circa 400 sistemi server distribuiti in diverse sedi locali. Organizzazione delle risorse e dei team operativi All interno del gruppo Siemens, le linee di evoluzione tecnologica sono supportate da strutture tecniche specializzate che si assumono la responsabilità sui risultati dei progetti di innovazione infrastrutturale e applicativa. Ad esempio, Siemens Client Architecture Team (CAT) coordina e sincronizza la standardizzazione dei sistemi operativi desktop, attualmente in fase di migrazione verso Microsoft Windows XP su scala globale. È poi operativo il team dedicato alla gestione dell infrastruttura Microsoft.NET, che eroga le direttive di sviluppo e i servizi di implementazione dei domain contoller, mentre un altro gruppo di lavoro internazionale definisce le nuove specifiche per i servizi di posta elettronica, in vista di una rapida migrazione verso Microsoft Exchange 2003 per tutte le unità di business del gruppo Siemens. Il tema della sicurezza per i sistemi informatici assume rilevanza crescente in tutte le organizzazioni, e in quest ambito Siemens Business Services ha costituito un team denominato IPINS dedicato alla verifica e alla protezione da tutte le tipologie di attacco o di intrusione. IPINS recepisce le direttive degli enti centrali del gruppo, come Siemens CERT (Computer Emergency Response Team) e Siemens VCC (Virus Competence Center) indicando ai responsabili IT di tutte le sedi locali le azioni da intraprendere per mantenere livelli di sicurezza elevati sugli ambienti operativi di 6

7 1H-case-Poste/simens**.qxp :54 Pagina 7 competenza. Le nuove politiche di gestione e protezione dell infrastruttura, dei server e delle singole postazioni di lavoro sono state attivate contemporaneamente sull intero network mondiale, insieme all installazione dei sistemi operativi di nuova generazione, come spiega Alessandro Benisi, CIO - Technical Control Board Member di Siemens. I tecnici specializzati che erogano il servizio IPINS dalla sede austriaca di Siemens Business Services simulano azioni illecite sulla nostra rete in base a strategie prestabilite, effettuando continuamente scansioni e intrusioni su tutti i dispositivi connessi e fornendoci in tempo reale le indicazioni per rimuovere anomalie e potenziali punti di vulnerabilità afferma Benisi i livelli di sicurezza dei nostri sistemi restano così continuamente allineati con le direttive globali di sicurezza. Uniformità e metodologie per la gestione e la protezione dei sistemi Siemens Business Services utilizza i prodotti Microsoft per la gestione integrata dei sistemi e della sicurezza: Microsoft Systems Management Server 2003 e Microsoft Software Update Services si trovano al centro dei processi attivati da Siemens per la gestione degli aggiornamenti di tutti gli ambienti server, dei sistemi ancora operativi su Windows NT e Windows 2000, e delle postazioni di lavoro migrate ai nuovi client Microsoft. Il gruppo Siemens utilizza infatti un infrastruttura interamente basata su Active Directory, che permette ai sistemi operativi Windows XP di raggiungere i massimi livelli di automazione nell aggiornamento con le patch di sicurezza e nella gestione dei diritti di accesso tramite Group Policies. Il team specializzato nella verifica dei livelli di sicurezza identifica in pochi minuti le macchine che non rispettano le policy di gruppo e indica ai rispettivi responsabili le azioni da intraprendere per ripristinare gli standard di servizio approvati sottolinea Benisi, CIO - Technical Control Board Member questo costituisce un ulteriore incentivo verso il superamento della frammentazione nelle piattaforme tecnologiche. La disomogeneità genera infatti un enorme dispendio di risorse per la gestione, aumentando il tempo di soluzione dei punti deboli e quindi il periodo di esposizione al rischio. Per questo consideriamo il processo di standardizzazione delle piattaforme verso una completa adozione di Windows Server 2003 e Windows XP come elemento centrale di tutti i nuovi sistemi di office automation. La visione tecnologica di Siemens punta quindi decisamente verso standard architetturali omogenei, in grado di offrire agli amministratori di sistema degli strumenti di gestione centralizzata che abilitano procedure di sicurezza mirate e automatizzate. Active Directory, Systems Management Server e Software Update Services sono i punti fermi di una metodologia in grado di ottimizzare i processi di gestione e di garantire la sicurezza dell infrastruttura anche di fronte agli attacchi più violenti, come i recenti casi dei virus Blaster e Sasser. Accordi e collaborazione oltre la fornitura di tecnologia Le procedure, i metodi e i supporti tecnologici definiti dagli organi di competenza Siemens per il mantenimento dei livelli di sicurezza si sono quindi strutturati attorno alle tecnologie Microsoft, con una stretta collaborazione fra i tecnici delle due organizzazioni su scala globale. Il lavoro congiunto di diverse figure professionali costituisce quindi l ulteriore elemento di garanzia per una totale disponibilità dei servizi informatici, anche in regimi di emergenza. L annullamento degli impatti derivati dai recenti virus Blaster e Sasser costituisce un esempio emblematico per comprendere l importanza di metodi, prodotti e gruppi di lavoro integrati. I servizi di controllo e identificazione delle minacce, insieme agli strumenti forniti da Microsoft Systems Management Server 2003 e Microsoft Software Update Services ci permettono un altissima proattività nella protezione di client e server afferma Alessandro Benisi e posso citare come esempio significativo la tempestività di aggiornamento tramite patch dimostrata in occasione dell attacco con il virus Sasser. L installazione degli aggiornamenti di sicurezza è avvenuta in modo proattivo sulla totalità dei server e sulla maggior parte dei client, mentre i sistemi meno critici sono stati comunque aggiornati in tempi rapidissimi. La velocità e l efficacia di risposta dei nuovi prodotti Microsoft e del metodo di gestione della sicurezza da noi definito si sono così rivelati complementari nell azzeramento dell impatto dei virus Sasser e Blaster. Questo esempio esplicita come l attuazione immediata delle procedure di sicurezza attivate con Microsoft Systems Management Server e Microsoft Software Update Services abbiano permesso di attivare processi automatici di aggiornamento in grado di ripristinare la protezione completa dei sistemi in meno di un ora. Le funzioni di aggiornamento automatico e mirato dei sistemi permette inoltre di rispondere a specifiche esigenze di sicurezza espresse da singole funzioni aziendali o gruppi operativi all interno dell organizzazione globale Siemens. Le Group Policies abilitate dall attuale piattaforma Microsoft permettono infatti di intervenire centralmente sui criteri di restrizione, configurando ad esempio i client CAT in base a cinque differenti tipologie: Kiosk, Standard, Advanced, Open e Administrator. Negli ultimi anni, Siemens ha instaurato una collaborazione continuativa con Microsoft per la revisione di tutte le fasi dei progetti di sviluppo tecnologico, in modo da compiere in piena sicurezza i passi verso un innovazione coerente e allineata con le necessità di business afferma Benisi - i nuovi progetti di evoluzione dell infrastruttura e dei servizi erogati su scala globale vedono ancora la stretta collaborazione fra Siemens e Microsoft per la valutazione di applicazioni e sistemi operativi sin dalle versioni beta, realizzando manuali operativi e linee guida per la definizione delle migliori modalità di sviluppo e implementazione. Questa collaborazione permette inoltre di adottare tempestivamente le nuove tecnologie di protezione e gestione proattiva dei sistemi. La visione condivisa fra le due aziende permetterà entro breve tempo di integrare le nuove funzioni di patch management comprese in Microsoft Systems Management Server 2003, con l utilizzo completo dei più recenti Software Update Services e con l avvio dei test di Microsoft Operation Manager 2005 fin dalla versione preliminare. Qualificazione e risoluzione tempestiva di attacchi e virus Secondo l opinione di Alessandro Benisi, Siemens Business Services ha sfruttato al meglio la logica di fare di più con meno che guida le tecnologie Microsoft per la gestione di infrastruttura e sistemi applicativi, ridu- 7

8 1H-case-Poste/simens**.qxp :54 Pagina 8 cendo così ai minimi termini i costi di implementazione di ogni singola patch di sicurezza, e soprattutto realizzando un abbattimento dei costi di gestione rispetto a procedure poco integrate e automatizzate. La rigorosa definizione dei rischi derivati da intrusioni, virus o scarsa solidità dell infrastruttura ha indicato i metodi e le risorse da utilizzare per la protezione dei servizi IT. Il nostro sistema di valutazione dei danni derivati da attacchi e virus ha quantificato che il blocco di un ora sul 30 percento dei client causerebbe una perdita pari a centomila euro, a cui si aggiungono le conseguenze economiche dei ritardi sulle normali attività di business conclude Benisi ed è quindi naturale mantenere alta la guardia di fronte ai rischi di indisponibilità dei servizi. La nostra metodologia di analisi e intervento, insieme all omogeneità di infrastruttura e sistemi applicativi ha ridotto i costi di sorveglianza attiva, mentre il ritorno sull investimento per gli strumenti di gestione è evidente se si monetizzasse un ipotesi di deployment manuale di un singolo service pack su un parco di oltre macchine. In un periodo di particolare aumento in numero e sofisticatezza degli agenti dannosi, Siemens Business Services ha posto l intera infrastruttura sotto la protezione di tecnologie consolidate e di risorse tecniche specializzate e costantemente operative sul fronte della sicurezza. L allineamento dei sistemi su scala globale, dei team interni ed esterni dedicati alla protezione IT e delle visioni di lungo periodo con i partner garantisce oggi la completa disponibilità ed un percorso di evoluzione dei servizi centrali per il business. Per maggiori informazioni sulle testimonianze dei clienti Microsoft: Microsoft. Tutti i diritti riservati. Questa pubblicazione è puramente informativa. Microsoft non offre alcuna garanzia, esplicita o implicita sul contenuto. Gli altri marchi registrati sono di proprietà delle rispettive società. Microsoft - Centro Direzionale S. Felice - Pal. A - Via Rivoltana, Segrate (MI) Servizio Clienti , infoita@microsoft.com