Paolo Michele Soru Amministratore Delegato ACTALIS SpA. Come i certificati digitali possono incrementare il business aziendale

Transcript

1 Paolo Michele Soru Amministratore Delegato ACTALIS SpA Come i certificati digitali possono incrementare il business aziendale

2 La sicurezza informatica oggi più che mai diviene necessità. L Italia è infatti al quinto posto nelle frodi subite sulla rete. Il consuntivo dei danni (dichiarati) causati dagli hacker nel corso del 2002 è sorprendente: Paese Numero attacchi subiti U.S.A Brasile Gran Bretagna Germania Italia Secondo l FBI, i danni provocati ammontano in Milioni di $: dal furto di informazioni per M$ 170; dalle frodi finanziarie per M$ 115 dalle perdite di fatturato per frodi sull e-commerce equivalenti all 1,4% dell ammontare delle vendite totali Source: Il Mondo Febbraio 2003

3 Le attuali tecnologie per la sicurezza ICT consentono di realizzare soluzioni applicative sicure Le soluzioni basate sullo schema di sicurezza offerto da una Public Key Infrastructure (PKI) sono garanzia di sicurezza per le applicazioni L integrazione di un infrastruttura PKI e delle sue funzionalità di sicurezza nell applicazione informatica permette di concentrarsi sulla soluzione piuttosto che sulle specifiche tematiche di sicurezza L approccio verso la PKI è una scelta che consente progressivamente di mettere in sicurezza i processi aziendal in modo scalabile I processi aziendali, nella loro fase di progettazione, dovranno essere realizzati con particolare attenzione verso gli aspetti relativi alla sicurezza che li interessano

4 I nostri investimenti nello sviluppo dei processi aziendali, saranno tanto più protetti quanto più avremo tenuto conto della sicurezza ICT L adozione di una struttura di sicurezza a chiave pubblica PKI implica l impiego dei certificati digitali nella gestione della soluzione applicativa L uso dei certificati digitali per l autenticazione, la firma elettronica e la confidenzialità consentono, oggi, di conseguire il più elevato grado di sicurezza disponibile L impiego dei dispositivi di firma a norma di legge, conferisce inoltre validità legale alle nostre operazioni sulla rete

5 La Certification Authority: la PKI è il punto di partenza per iniziare un nuovo processo di crescita del business In generale, la CA è l entità che garantisce l intero ciclo di vita dei certificati digitali (emissione, sospensione, revoca) Actalis è un Certificatore iscritto all Elenco Pubblico dei Certificatori da Marzo 2002

6 PKI Public Key Infrastructure: un architettura di sicurezza semplice e comprensibile in qualsiasi scenario applicativo Infrastruttura di sicurezza Public Key Infrastructure (PKI) Una tecnologia a sostegno delle nuove opportunità offerte dall interoperabilit interoperabilità dell e-business

7 I tipi di certificati a supporto del nostro business Firma Internazionale Domestica Autenticazione Crittografia Posta Sicura (S/Mime) SSL Server e Browser Poteri di firma (attributo) Time Stamping Firma di moduli Software

8 Gli scenari applicativi della Firma Digitale sono riconducibili a qualsiasi area aziendale Area Pagamenti Carte di Credito e di Debito Area Sicurezza Firma Digitale Area P.A. C.I.E. C.N.S. Area Telefonia Area Aziendale

9 Possiamo unire le funzionalità della smart card con quelle del transponder passivo di prossimità La soluzione SmartAccess è un concreto esempio di abbinamento di due tecnologie notoriamente affidabili L integrazione delle funzionalità del Transponder di prossimità passiva e del Microchip sullo stesso supporto hanno dato origine al nuovo prodotto ACTALIS SmartAccess SmartAccess Multipurpose

10 SmartAccess SmartAccess è stato realizzato da Actalis per la gestione del Dipendente e dei suoi spostamenti in ambito aziendale nel sistema informativo aziendale SmartAccess è una Smart Card contenente un microchip e l antenna di un transponder Microchip e Transponder sono governati da più soluzioni applicative in tempo reale La Firma Digitale, i certificati di Autenticazione, Crittografia e di Posta Sicura, sono all interno del microchip

11 SmartAccess Il Sistema consente di effettuare: il controllo di tutti i punti di accesso aziendali, il controllo dell'apertura automatica delle barriere che proteggono i varchi aziendali. Il Sistema, al dipendente/ospite/visitatore permette di: superare i varchi unicamente dopo aver effettuato il controllo del profilo d accesso personale, della sua identità, del suo profilo operativo nonché delle fasce orarie, giornaliere e settimanali, per le quali gli è consentito l accesso. Il sistema gestisce la funzione anti pass-back, impedendo a più persone di accedere contemporaneamente ad un area aziendale utilizzando un unico badge poiché, in assenza di una registrazione d uscita, non è consentito l accesso con il medesimo badge ad una area aziendale.

12 SmartAccess Il Sistema consente di monitorare e gestire: - tutte le fasi di richiesta e di approvazione dei giustificativi del dipendente (trasferte, ferie, permessi, straordinari, ecc.), eliminando il passaggio di documenti cartacei e riducendo i tempi di approvazione delle richieste; - all'ufficio del personale e al dipendente di controllare lo stato di avanzamento della richiesta, la data e l'ora dell'eventuale approvazione; - al dipendente di verificare "in tempo reale" le proprie timbrature, le ferie residue, i permessi ancora disponibili, ecc.; - al responsabile di visualizzare le ferie, i permessi, ecc. dei propri collaboratori; - elimina le telefonate da parte dell'ufficio del personale ai dipendenti per chiedere giustificazioni relativamente ad eventuali anomalie nelle timbrature.

13 A chi in azienda è rivolto SmartAccess? Gestione delle Risorse umane Logistica Real estate Organizzazione Sicurezza logica Information e Communication Technology Amministrazione e Finanza

14 L offerta di ACTALIS unifica le potenzialità ed i vantaggi dei due sistemi SmartAccess Affianca le funzionalità del sistema di controllo accessi e rilevazione delle presenze a quelle dell infrastruttura di sicurezza PKI presenti sul microchip Le funzionalità presenti nel microchip permettono di: di autenticare e abilitare il Dipendente sulla sua postazione di lavoro PC per: Accedere ai servizi di Secure (S/MIME); Utilizzare la sicurezza SSL per l accesso al Web; Firmare digitalmente i documenti (Firma Elettronica); Verificare la firma sui documenti (Verifica Firma); Crittografare documenti (RSA Encryption)

15 Le Aziende sono pronte ad integrare i certificati digitali nei propri sistemi, lo è anche il CBI? I Certificati Digitali sono indispensabili allo sviluppo del CBI perché consentono: di gestire i vari livelli di responsabilità delle persone che concorrono nelle aziende clienti alla gestione del servizio di CBI (operativi, dispositivi, controllo, etc...) di gestire la sicurezza nelle singole tratte e a livello end to end in modo semplice, economico e integrato di internazionalizzare il CBI (che molti Paesi ci invidiano) in quanto basati su standard consolidati e riconosciuti sono in linea con le attese delle aziende clienti in quanto consentono una maggiore integrazione tra i servizi offerti dalla Banca e le applicazioni interne dell azienda stessa

16 I principali progetti relativi ai servizi di PKI Direttamente in nome proprio In Outsourcing per conto terzi

17 L OFFERTA - SERVIZI DI CERTIFICAZIONE Emissione certificati Registration Authority Validation Authority Notarizzazione Attribute Authority Internazionali Identrus B2B GTA: B2C Nazionali Interattiva Batch Validazione OCSP Archiviazione Marcatura temporale Qualifiche, procure e poteri operativi Cariche temporanee / permanenti Privilegi, capacità Firma Digitale Qualificata Firma digitale UE EMV: per Issuer carte di debito SSL (client/server) S/MIME VPN/IPSEC CODE Signing Certificati con profili custom

18 ACTALIS rende disponibili diverse forme di Outsourcing dei servizi di PKI proprietari Sistemi di PKI proprietari gestiti in ousourcing Certificati di Firma AIPA UE da ACTALIS Certificati SSL Server WEB Client Certificati di Autenticazione Diritto del possesso (Carta d identità/ Passaporto) Certificati dei Poteri e degli Attributi Qualifiche Ruoli Posta Sicura Crittografia Non ripudiabilità del Mittente e del Ricevente Documenti Informazioni (675/95)

19 ACTALIS ha realizzato diverse forme di outsourcing a sostegno delle differenti iniziative di business intraprese dai propri Clienti Il mondo Bancario e Finanziario: Progetto Identrus (B2B) 4 fra le maggiori banche italiane Aderenti (Intesa BCI, San Paolo IMI, Banca Di Roma, Monte dei Paschi di Siena) The Global Trust Authority - GTA (B2C) Progetto Microcircuito (EMV) Migrazione delle carte di pagamento dalla banda magnetica al microchip I Gruppi Industriali: Sistemi di PKI Multiprofilo La Pubblica Amministrazione: Sistemi di PKI per Amministrazioni Centrali e Enti Locali

20