Nuove tecnologie: scenari e opportunità per gli studi professionali

Transcript

1 S.A.F. SCUOLA DI ALTA FORMAZIONE Nuove tecnologie: scenari e opportunità per gli studi professionali DAVIDE GRASSANO Membro della Commissione Informatica 1 Dicembre Milano

2 Agenda 1 Il software come servizio 2 Cloud computing modelli di gestione e virtualizzazione 3 Sistemi di Unified Communication 4 Mobile devices 5 La virtualizzazione dell ufficio: opportunità e rischi 2

3 Il software come servizio Con il termine cloud computing si intende un insieme di tecnologie informatiche che permettono l'utilizzo di risorse hardware (Memorie, Hardware) o software distribuite in remoto. Ci sono tre differenti modelli di servizio: SOFTWARE (SaaS Software as a Service): Consiste nell'utilizzo di programmi in remoto, spesso attraverso un server web. RETE E CONNETTIVITA (IaaS Infrastructure as a Service): Utilizzo di risorse hardware in remoto. Le risorse vengono utilizzate su richiesta al momento in cui un cliente ne ha bisogno, non vengono assegnate a prescindere dal loro utilizzo effettivo. HARDWARE (PaaS Platform as a Service): È simile al SaaS, ma non viene utilizzato in remoto un singolo programma, bensì una piattaforma software che può essere costituita da diversi servizi, programmi, librerie, etc. 3 3

4 Cloud Computing modelli di gestione e virtualizzazione Il Cloud è un modello in cui ogni cosa, e non solo un software, può essere offerta a servizio. In aggiunta, le attuali tecnologie consentono a costi contenuti di creare ambienti virtuali dove server e Applicativi sono sviluppati su macchine virtuali dedicate. Esempi: Caratteristiche principali: Scalabilità: flessibile ed adatto a clienti di ogni dimensione as a service : funzionalità pay-per-use regolate da SLA Standard specifici: semplicità d uso Principali vantaggi: riduzione dei costi di licenza e di gestione connessi con l'infrastruttura IT semplificazione ed eliminazione degli oneri di gestione trasferimento, in parte, del rischio di esercizio sul fornitore scalabilità che permette di realizzare soluzioni di capacity on demand completo supporto per le esigenze di mobilità aziendale 4

5 Cloud Computing: un esempio di offerta di servizi I servizi offerti da Google per le aziende costituiscono un esempio concreto di Cloud Computing. Google Apps è una soluzione che, senza oneri di gestione e manutenzione, mette a disposizione dell azienda: Posta elettronica Condivisione e gestione on-line di calendari Creazione di siti web Gestione e condivisione di documenti Al fine di fornire un riscontro in merito al risparmio dei costi, Google mette a disposizione un semplice strumento per il calcolo del ritorno dell investimento. Tale strumento confronta i costi da sostenere per la soluzione Google Apps con quelli di Microsoft Exchange (sistema di posta elettronica maggiormente diffuso) 5

6 Cloud Computing: un esempio di offerta di servizi Enisa, all interno della pubblicazione Cloud Computing - Benefits, risks and recommendations for information security, definisce quattro categorie di rischi nell ambito del Cloud Computing. RISCHI TECNOLOGICI Mancanza di risorse Separazione e problemi di funzionamento Abuso del provider Mancanza di interfacce Dati inteccettati Perdita di dati Mancata cancellazione dei dati Violazioni di terzi Dipendenza da terze parti Contrasti con i provider RISCHI LEGALI Rischi legati alla giurisdizione Privacy Tutela del software RISCHI ORGANIZZATIVI Perdita di reputazione Carenze o mancanze dei servizi Volatilità dei provider Mancanza dei servizi richiesti Perdita di controllo SICUREZZA E ALTRI RISCHI Rischi di sicurezza Alterazione dei dati Accessi non autorizzati Perdita o furto di dati Altri rischi 6

7 Collaborazione e sistemi di Unified Communication Per Unified communications (UC) si intende l integrazione di servizi di comunicazione in tempo reale (es: instant messaging, VOIP, Video Conference, ecc) con servizi di comunicazione off-line (es: , sms, Fax, ecc). I sistemi di UC permettono ad un utente di inviare un messaggio (anche multimediale) tramite un mezzo e ricevere la risposta tramite un mezzo differente. Ad esempio, un utente potrebbe ricevere un messaggio voic e scegliere se accedervi tramite o cellulare. Se il mittente risulta on-line, la risposta potrebbe essere inviata tramite chat o video call, mentre se si trova off-line tramite o differenti mezzi. 7

8 Collaborazione e sistemi di Unified Communication Principali Vantaggi La gestione completamente integrata delle comunicazioni sincrone e asincrone (posta vocale, posta elettronica, messaggistica istantanea, comunicazioni video, telefonia tradizionale e VoIP), permette di interagire e comunicare ovunque e in qualsiasi momento, incrementando efficienza e produttività. Riduzione dei costi Aumento della produttività Maggiore efficienza Minore inquinamento ambientale Nessun onere di gestione Dipendenti più motivati Immagine migliore Maggiore visibilità sul mercato 8

9 Collaborazione e sistemi di Unified Communication Principali Rischi I rischi correlati ai sistemi di Unified Communication sono percepiti senza eccessiva distinzione tra diversi tipi di tecnologia Rischi percepiti: Furto dell identità Furto/perdita di dispositivi Utilizzo non autorizzato del servizio Diniego del servizio Intercettazione di comunicazioni Perdita di riservatezza Privacy 9

10 PC tascabili e nuovi strumenti L evoluzione della tecnologia ha condotto negli ultimi anni ad una diffusione sempre crescente dell utilizzo di dispositivi mobili in ambito professionale. In particolare: Smartphone: dispositivo portatile che abbina funzionalità di telefono cellulare a quelle gestione di dati personali Pda (Personal Digital Assistant): un computer di dimensioni contenute, tali da essere portato sul palmo di una mano, dotato di uno schermo touch screen UMPC (Ultra Mobile PC): alcuni particolari computer ultraportatili di dimensioni a metà strada tra quelle di un palmare e di un notebook 10

11 PC tascabili e nuovi strumenti La crescita esponenziale dell utilizzo di dispositivi mobili è correlata all evoluzione tecnologica e alle potenzialità messe a disposizione da tali dispositivi: SOCIAL NETWORK PROFESSIONALI PRENOTAZIONE VIAGGI POSTA ELETTRONICA NAVIGAZIONE SATELLITARE FOTO E VIDEO METEO CALENDARIO INSTANT MESSAGING BANKING NAVIGAZION E WEB 11

12 Collaborazione e sistemi di Unified Communication Quali sono i principali rischi? Perdita di dati e file che in vario modo riguardano l'azienda e che sono memorizzati in questi dispositivi sempre più capienti in termini di memoria. Contatti chiave che potrebbero andare a un concorrente o essere semplicemente persi. Perdita fisica del dispositivo. Il tempo necessario ai dipendenti per porre rimedio alla perdita, che può andare da alcune ore ad alcuni giorni, ha un valore intrinseco solitamente molto più rilevante dei costi di sostituzione del dispositivo e del software. Il tempo che il team di amministrazione della rete impiega per sostituire il dispositivo e gestire la perdita ha comunque un costo. Possibile diffusione di virus e malware nei pc dell'azienda, che solitamente avviene quando si sincronizzano computer e smartphone nell'ufficio e su un pc a casa. L'uso di tali dispositivi come mezzi per carpire informazioni sensibili dell'azienda. Il lavoro interno per contrastare il furto di dati può rendersi necessario a fronte dell'impiego di un'ampia varietà di dispositivi mobili, a partire dai PDA per arrivare ai player MP3. 12

13 La virtualizzazione dell ufficio: opportunità e rischi PRINCIPALI VANTAGGI - Riduzione dei costi - Trasferimento di oneri di gestione - Scalabilità delle soluzioni - Pieno supporto alla mobilità aziendale - Aumento della produttività VS PRINCIPALI RISCHI - Perdita di dati - Furto di identità - Intercettazione di comunicazioni - Perdita di riservatezza - Negazione del servizio A fronte delle opportunità illustrate e ai vantaggi da esse introdotte, relativamente alle nuove tecnologie e alle soluzioni di cloud computing, si raccomanda di: Attuare un processo di gestione dei rischi, finalizzato a rilevare i principali rischi derivanti dall adozione di nuove tecnologie e a mitigarli Monitorare costantemente le evoluzioni delle normative, al fine di verificare che sia mantenuta la conformità a requisiti legali, anche a seguito delll adozione di nuove tecnologie Monitorare l evoluzione tecnologia con l obiettivo di ottenere consapevolezza in merito a ulteriori nuove opportunità e ai vantaggi e rischi da esse introdotte. 13