Soluzioni Mobile per il punto vendita

Transcript

1 Elisabetta Rigobello, Roberto Canelli Soluzioni Mobile per il punto vendita L infrastruttura e la sicurezza per abilitare il mobile aperto Bologna, 15 maggio 2012

2 INDICE Il wi-fi è entrato a far parte delle tecnologie del punto di vendita I tablet stanno diventando un valido strumento di lavoro alternativo ai tradizionali Il consumatore medio possiede uno smartphone Esistono due titoli da approfondire: La gestione della sicurezza Device Management 2

3 SCENARIO DI RIFERIMENTO Le reti di tipo enterprise sono gli hotspot più verosimili per gli utilizzatori mobile L accesso a internet è ormai diventata una abitudine per i visitatori L esplosione della "IT consumerization", termine con cui si definisce il fenomeno dell'utilizzo dei supporti ideati per l uso personale per necessità di lavoro La poca chiarezza della norme da applicare in termini di accesso e autenticazione (anche dopo l abrogazione del decreto Pisanu) 3

4 TIPOLOGIE DI APP Una App mobile può funzionare: Tramite gestore telefonico dello smartphone, 3G Tramite Wi-fi Alcuni parametri di valutazione per scegliere quale modello adottare possono essere: App consumer/ App B2B Sicurezza dei dati trattati dalla App Modello di delivery della App (erogato come servizio da terzi o direttamente ) 4

5 I DUE GRANDI TEMI Di chi è lo strumento mobile (smartphone/tablet) che utilizziamo per il business? E davvero un oggetto di discussione o è una scelta forzata? Come erogo il servizio mobile? Si apre un tema importante legato all infrastruttura 5

6 APPROCCIO INFRASTRUTTURA MOBILE Rete Sicurezza Device Gestione accesso 6

7 CI CONCENTRIAMO SULL ACCESSO WI-FI RETE Verificare il controllo della conformità alle policy di sicurezza per tutte le periferiche che cercano di accedere alla rete Distribuire le risorse di rete con pesi differenti fra business e guest per preservare gli investimenti SICUREZZA Separare i tipi di accessi fra area internet e business (con modelli chiusi tipo blackberry) Gestire la privacy dei dati sensibili memorizzati sui dispositivi privati che l IT si trova a gestire 7

8 GESTIONE ACCESSO E fondamentale dotarsi di un sistema di autenticazione centralizzato che definisca le policy di accesso L autenticazione migliore è di Web-Based La componente IT deve potere effettuare verifiche e audit sulle attività dell utente guest, in base alle policy che l utente sottoscrivere come condizione di accesso 8

9 DEVICE MANAGEMENT Esistono diversi strumenti per il mobile device management (MDM), classificabili in base al livello di integrazione con i device mobile Le funzioni principali sono: Inventory dei device Abilitazione accesso utenze/ restrizioni App scaricabili Fissare limiti alla quantità di dati scaricabili Blocco di determinate risorse del telefono (bluetooth, fotocamera, slot di espansione memoria) 9

10 APPROCCIO GARANTISTA ALLE SOLUZIONI La cosa più importante è preservare l usabilità: Non è possibile riconfigurare i device privati o forzare l adozione di tools specifici La soluzione deve essere plug and play, nel rispetto delle configurazioni/soluzioni già adottate nella componente business. La gestione degli account deve essere consentita anche a personale non IT 10

11 DA COSA PARTIRE Definire una policy aziendale mobile adeguata elencare i dispositivi approvati che possono accedere ai dati aziendali; indicare i tipi di dati che possono essere memorizzati su dispositivi mobili senza violare policy aziendali già definite Definire la gestione delle app business. Installazione, aggiornamenti. assicurarsi della possibilità di reset remoto dei dati business in caso di smarrimento e furto Creare un network adeguato Scegliere la App giusta 11

12 Grazie per l attenzione elisabetta.rigobello@ditechspa.it