La sicurezza delle reti Necessità o anche opportunità? da parte dell utilizzatore

Transcript

1 La sicurezza delle reti Necessità o anche opportunità? da parte dell utilizzatore Dario Carnelli dario.carnelli@yahoo.it mi trovate su Linkedin

2 Dario Carnelli l esperienza il metodo Gruppo Deutsche bank Fideuram Banco Posta Gruppo Banca Popolare di Milano Gruppo Barclays UBI (Banca Popolare di Bergamo) BSI Sa Gruppo Borsa Italiana Allianz Confcommercio Cassa DDPP CISA Processi e metodologie di IT Audit CISM Processi e procedure di sicurezza informatica CGEIT Governo delle risorse e dei processi IT CRISC Controllo e gestione dei rischi connessi alle risorse IT le aree di competenza Architetture e soluzioni Qualità e controlli Organizzativa re-ingegnerizzazione ed ottimizzazione dei processi IT-Related business development 2

3 Il ruolo delle reti di comunicazione Indipendentemente dalla nostra individuale consapevolezza le reti di comunicazioni sono già oggi e lo saranno sempre più in futuro fattore necessario abilitante dei processi dei singoli e delle organizzazioni. La circolazione della informazione, strutturata o meno, push o bi-direzionale, è oggi, indipendentemente dalla nostra consapevolezza, risorsa: Insostituibile Abilitante primario al miglioramento continuo dei processi esistenti Necessaria per modelli organizzativi innovativi Necessario avere adeguata conoscenza, consapevolezza, capacità di governo per il perseguimento dei propri obiettivi nel rispetto di norme condivise (leggi e regolamenti) Documento riservato 3

4 Il ruolo delle reti di comunicazione Aree di sviluppo e disgiunte / indipendenti basate sulla disponibilità di infrastrutture di comunicazione: Denaro elettronico (Carte, Moneta elettronica) Sorveglianza Gambling politica relazioni individuo organizzazioni (info) A livello individuale: Transazioni elettroniche Finance Socialità ed organizzazione quotidiana (mondo social) Accesso alla conoscenza Documento riservato 4

5 La comunicazione come elemento di sviluppo Indipendenza worker sede fisica Indipendenza worker orario Indipendenza processo di contatto e gestione con il cliente (nuovo approccio multimediale alla gestione della relazione) Formazione de-materializzata / asincrona Organizzazione virtuale (finance, GDO, manufacturer) il mondo a portata di clic Eventi (EXPO): come pensarli senza una connessione ampia ed organica tra tutti gli stakeholders? Supply Chain integrata (distretti / filiere) Gestione delle crisi endogene ed esogene Documento riservato 5

6 Supply Chain e Financial Supply Chain CB2B Comunità dei Fornitori Comunità dei Clienti Servizi di Supply Chain Servizi FSC Servizi integrati di Piattaforma Canale dei servizi finanziari (CBI, Swift,...) Servizi di Financial Supply Chain Pagamenti e Incassi Anticipo Fatture Fatturazione elettronica Riconciliazione fatture Servizi di Supply Chain Finance & Trade Financing Pre-Shipment Financing Estensioni di Pagamento Factoring/ Reverse Factoring Lettere di credito Garanzie Sistema Banca (Corporate, Factor, Retail,..) Documento riservato 6

7 Crisis management support Processo di gestione della reazione alle emergenze Organizzazione Processi e Procedure operative trusted access Home Cloud infrastructure Collaboration Tool Mondo esterno Mobile Milano Roma Documento riservato 7

8 Convegno sull innovazione bancaria La comunicazione elemento abilitante dell innovazione Documento riservato 8

9 La rete sicura come la interpreta l utilizzatore Trasporto Inalterabilità della informazioni [origine vs. destinazione] Confidenzialità Accesso alle informazioni solo agli owner [creator, reader(s)] Disponibilità Accesso non limitato nel tempo Accessibilità Accesso anywhere, any device Prestazioni Ritardo trasporto informazioni 0 Documento riservato 9

10 Declinazione della visione sembra facile Trasporto Sicurezza end-to-end (capability management estraneo all informazione, controllo integrità intrinseco, protezione da malware) Confidenzialità Conflitto riservatezza individuale sicurezza collettiva: chi controlla chi Disponibilità Risorse ridondanti (incident / problem 0) Accessibilità Molteplicità di reti (rame, fibra, onde radio) Prestazioni Risorse adeguabili istantaneamente al carico Documento riservato 10

11 Il rapporto fornitori utilizzatori: dialogo tra sordi? Non consapevolezza (commodity nemesis?) delle architetture tecnologiche, dei rischi Non conoscenza delle opportunità, delle evoluzioni tecnologiche, di buoni esempi Assenza di capacità di governo (Governance) costi complessivi (TCO), rischi, architetture IT integrate, knowledge, sicurezza Modelli inadeguati bilaterali di service management monitoraggio istantaneo, incident / problem management, controllo livelli di servizio Documento riservato 11

12 Il rapporto utilizzatori sicurezza: dialogo tra sordi Presenza contemporanea di infrastruttura aziendale e personale (BYOD world) L infrastruttura personale (risorse e comunicazione) non nota non governata (concetto di SHADOW IT) principalmente in dotazione a funzioni apicali Livello di implementazione di PCI-DSS Adeguatezza strategie e piani di DR Asset security (strategie, politiche ed approcci) Documento riservato 12

13 Attori di un approccio integrato alla sicurezza Utenti Adesione a good practices Introduzione processi di governance Fornitori Certificazione indipendente dei processi Modello di servizio integrato Nuovi servizi a valore aggiunto (filiera SaaS) Associazioni Snodo per la codifica di good practices Modelli di certificazione catalogo servizi Repositorio conoscenza utenti - fornitori Regolatori Best practices vs norma Documento riservato 13

14 Riflessioni Rendere le organizzazioni e gli individui più consapevoli e consci della sicurezza dei servizi di comunicazione è fattore necessario per l attivazione di un processo di sviluppo competitivo delle organizzazioni stesse con ovvie positive ricadute sul settore (maggiori e più consci investimenti) La necessità di maggior sicurezza offre agli operatori del settore la possibilità di espansione del catalogo servizi (SaaS, Secure Cloud) a fini sia di diversificazione dell offerta che di maggior utilizzo degli asset proprietari L assenza di organizzazioni indipendenti pubbliche e/o private a livello nazionale autorevoli offre ad ANFOV l opportunità di diventare lo snodo per la creazione di modelli e buone pratiche oltre a svolgere la funzione di: - interazione con il potere regolatorio e normativo (white lobbying) - sviluppo di approcci al trasferimento del rischio residuo (insurance) ad ogni problema corrispondono delle opportunità... Documento riservato 14