IBM Cloud Computing - esperienze e servizi seconda parte

Transcript

1 IBM Cloud Computing - esperienze e servizi seconda parte Mariano Ammirabile Cloud Computing Sales Leader - aprile IBM Corporation

2 Evoluzione dei modelli di computing negli anni Cloud Client-Server Centralized Computing Model Terminali 1,000 1mln di utenti PC 100 mln di utenti Dispositivi mobili Miliardi di utenti Migliaia di miliardi di sensori IBM Corporation

3 Sicurezza e Smarter Planet Il mondo diventa sempre più INSTRUMENTED, INTERCONNECTED and INTELLIGENT Nuove possibilità Nuove complessità Nuovi rischi Abbiamo assistito a più cambiamenti negli ultimi 10 anni che nei 90 precedenti Ad J. Scheepbouwer, CEO, KPN Telecom Protezione infrastrutture ed applicazioni Controllo per la privacy e l identita Protezione e recovery delle informazioni Governance e politiche di gestione IBM Corporation

4 Nel frattempo il cyber-crime diventa sempre più sofisticato Sicurezza nazionale Motivazione La sicurezza entra sempre più nelle agende degli stati, specialmente per quanto concerne la discussione sulla cybersecurity Crimine organizzato, Competitors Danni/Impatti sulla vita personale Cyber-Warriors Spionaggio industriale Hackers, Crackers Advanced Persistent Threat Guadagno economico Vendette Insiders Inside information Sophisticated tools, expertise and substantial resources Prestigio e Sfide Script Kiddies Substantial time, tools, social engineering Curiosità Scripts, tools, web based how-to s 158% in crescita In US le infrazioni di sicurezza ed i cyber attacks hanno avuto una crescita del 158% dal , a livello WW i cyberattacks sono cresciuti del 30% a partire dalla seconda metà del 2008 $226 miliardi Avversario L impatto economico dei cyber attacks sull economia è cresciuto di $226 miliardi anno su anno Source: US Congressional Research Service study Sources: 1 US Department of Homeland Security, 2 IBM Internet 4 Security Systems X-Force 2011 IBM Corporation

5 La sicurezza nel tema Smarter Planet è un sistema di sistemi Responsabilità distribuita di infrastrutture critiche Grossa dipendenza dai sistemi digitali per l economia e la difesa militare Informazioni inconsistenti e destrutturate Nuovi clienti nella rete di servizi Non omogenea applicazione di soluzioni si sicurezza ai sistemi complessi Crescita delle competenze degli avversari per sfruttare dei vantaggi competitivi asimmetrici I rischi per le infrastrutture critiche IBM Corporation

6 Sicurezza: non esiste un unica soluzione Alto Es. Mission-critical workloads, informazioni sensibili Security Assurance Medio Es. Training, testing con dati pubblici Es. Analisi e simulazoni con dati privati Basso Basso Medio Alto Livello di rischio IBM Corporation

7 Smarter IT Services Cloud computing è un nuovo modello di utilizzo ed un nuovo modello di distribuzione Ieri Oggi con il Cloud IBM Corporation

8 Le sfide di sicurezza introdotte con la virtualizzazione Nuove complessità Dynamic relocation di VMs Layer infrastrutturali aumentati per gestire e proteggere Sistemi operativi ed applicazioni multiple per ogni singolo server Eliminazione dei confini fisici tra sistemi Tracking manuale di software e configurazioni virtuali prima dopo con la virtualizzazione 1:1 ratio di OS ed applicazioni per server 1:Many ratio di OS ed applicazioni per server Ulteriori layer da gestire IBM Corporation

9 Le caratteristiche del Cloud che condizionano la sicurezza INTERNAL DELIVERY EXTERNAL DELIVERY SINGLE-TENANCY MULTI-TENANCY IT-SERVICE SELF-SERVICE SLOW PROVISIONING RAPID PROVISIONING IBM Corporation

10 4 ragioni per considerare il cloud più sicuro di un ambiente tradizionale Sicurezza specializzata per Workload Risorse per la sicurezza. Servizi di sicurezza Skill per la sicurezza IBM Corporation

11 Sicurezza specializzata per Workload Cosa succede oggi: Le organizzazioni costruiscono dei muri attorno alle infrastrutture non necessariamente attorno ai dati Raramente le organizzazioni identificano cosa è realmente importante e prendono specifiche precauzioni Cosa succede con il cloud: I clienti sanno cosa sono i dati La sicurezza è organizzata per servizio e non in maniera generica IBM Corporation

12 Risorse per la sicurezza I cloud provider offrono una sicurezza di livello superiore Le grandi organizzazioni hanno più budget per investire in sicurezza I cloud vendor vedono la sicurezza come un fattore competitivo Politiche di sicurezza non all altezza portano i vendor fuori dal mercato Cloud Providers Traditional Enterprises IBM Corporation

13 Servizi di sicurezza Servizi di sicurezza Riduzione di spese in contro capitale a favore di spese operative Garantisce le organizzazioni con i migliori skills di sicurezza Permette anche alle piccole organizzazione di avere servizi di qualità IBM Corporation

14 Skill per la sicurezza La sicurezza è difficile da implementare Piccole aziende non hanno abbastanza skills in aree diverse della sicurezza Gli specialisti di sicurezza sono a richiesta La compatenza è legata direttamente alla eseperienza IBM Corporation

15 Come proponiamo la sicurezza in IBM Security By Design Security By Workload Security Efficiency Security Innovation IBM Corporation

16 IBM Research per studiare modelli cloud sicuri 8 Security Operations Centers 9 Security Research Centers 133 Monitored Countries 20,000+ Devices under Contract 3,700+ MSS Clients Worldwide 4 Billion+ Events Per Day IBM Corporation

17 IBM Security soluzioni per il Cloud Computing Professional Services Managed Services Security Governance, Risk and Compliance Security Information and Event Management (SIEM) & Log Management Products Cloud Delivered Identity & Access Management Identity Management Data Loss Prevention Data Entitlement Management Encryption & Key Lifecycle Management Messaging Security Database Monitoring & Protection Data Masking Data Security Security Access Management Application Security Application Vulnerability Scanning Web Application Firewall Web/ URL Filtering Access & Entitlement Management SOA Security Infrastructure Security Threat Analysis Firewall, IDS/ IPS MFS Management Vulnerability Assessment Virtual System Security Security Event Management Mainframe Security Audit, Admin & Compliance Endpoint Protection Intrusion Prevention System Security Configuration & Patch Management Physical Security IBM Corporation

18 IBM Cloud Security Guidance 7 componenti: Building a Security Program Confidential Data Protection Implementing Strong Access and Identity Apps Provisioning and De-provisioning Governance Audit Management Vulnerability Management Testing and Validation IBM Corporation

19 Cloud Security Whitepaper IBM Corporation

20 Welcome to IBM s Centennial Year 16 giugno giugno IBM Corporation

21 La presenza digitale: le 100 Icone del Progresso IBM Corporation

22 La presenza digitale: 100 esempi di leadership tecnologica e di business IBM Corporation

23 Due film sulla storia IBM: 100x100 : 100 persone dipendenti, pensionati, alumni, personaggi famosi - evocano una tappa importante della storia IBM accaduta nel loro anno di nascita. Centennial films They were there : i protagonisti della storia IBM raccontano le loro esperienze, dalla nascita del mainframe alla spedizione sulla Luna IBM Corporation

24 Mariano Ammirabile Cloud Computing Sales Leader IBM Certified SOA Solution Designer ITIL V3 Certified IBM Corporation