La TempesTa perfeTTa: è iL momenTo deLL'open source - Magirus

Attualità
Tecnologie: Clienti, DlP e Single Point of Management
La parola d’ordine è abbattere i costi. Ciò
è doveroso in un periodo di crisi economica.
Anche se, come ci si augura, la
ripresa dovesse definitivamente arrivare,
il mandato per gli IT department sarà
unico: semplificare, diminuire, gestire. Per
ognuno di questi imperativi, esistono delle
implicazioni di carattere tecnologico e di
management, con un ‘attenzione ben precisa
verso tecnologie e processi.
Single point of Management:
raggiungere lo scopo
Con questo termine si definisce la possibilità
di gestire il numero più alto di oggetti
architetturali da un’unica piattaforma. Si
tratta di un paradigma sempre più richiesto
nell’ambito del network (and security)
management, legato principalmente al tipo
di architettura software core che gestisce i
dispositivi. Questo tema viene solitamente
valutato da due prospettive: sviluppo e
gestione operativa.
Dal primo punto di vista dei fornitori, la
tendenza di alcuni è quella di sviluppare (e
supportare) un singolo sistema operativo,”
hardenizzato” (cioè irrobustito dal punto
di vista della sicurezza), e creato in una
maniera tale da mettere a disposizione una
piattaforma trasversale a tutta la gamma
degli eventuali prodotti immessi nel ciclo
biologico IT. Questo sistema operativo
deve essere in grado, quindi, di garantire
quanto segue:
a) Un’unica piattaforma, scalabile, in
grado di “replicarsi” grazie anche ai
suoi componenti modulari, su tutta
l’offerta di dispositivi. Dal punto di
vista della semplificazione, questo criterio
rende meno complesso lo sviluppo
ed, evidentemente, abbassa i costi
da entrambi i lati.
b) La piattaforma di cui sopra è in grado
di garantire (in teoria) anche un livello
di sicurezza superiore in quanto essendo
basata su un core unico, questo è
più governabile e gli sforzi di ricerca e
sviluppo per la sicurezza sono concentrati
verso un unico obiettivo.
c) Solitamente questo tipo di piattaforme
è in grado di garantire una certa
modularità e scalabilità, oltre che
conformità agli standard. Dal punto di
vista del fornitore questo significa una
maggiore reattività in termini di supporto
tecnico (anche evolutivo) mentre
dal punto di vista del Cliente i costi
di training e supporto interno sono
ridotti a tutto vantaggio della migliore
gestibilità di tutto il centro di costo,
incluso evidentemente il processo di
change management.
Va detto a tal proposito che, in base
all’esperienza di advisor dell’autore di
questo articolo, il numero dei Clienti che
classifica un potenziale fornitore in base
a questi parametri è in aumento, vista
altresì la necessità di comprimere i costi
di approvvigionamento e, preferibilmente,
poter sviluppare/integrare le proprie idee
sulla piattaforma tecnologica prescelta.
Dal punto di vista dell’offerta, invece,
questo paradigma è sicuramente valido in
quanto consente ai fornitori di garantire
un focus importante su budget e qualità
della tecnologia.
Il DlP: Stato dell’arte
Con l’avvento delle normative di compliance
correlate alla protezione dei dati
sensibili e ai reati informatici, le aziende
hanno di fatto l’obbligo di porre in essere
le più adeguate misure di sicurezza per la
prevenzione dei reati informatici in generale.
Dette normative sono di fatto vigenti,
a vario titolo, in Italia e all’Estero e
richiedono un’applicazione rigorosa pena
importanti sanzioni di tipo civile e penale.
Per questo motivo, se come spiegato
nel paragrafo precedente esistono degli
obiettivi di cost and performance management
ormai diventati parte del DNA delle
aziende, esistono dei constraing di sicurezza
dai quali non si può prescindere.
È questo il mondo del Data Leakage Prevention
(DLP), un settore a cui le aziende
medio grandi devono, per forza di cose,
guardare e su cui si rivolgeranno molti
degli investimenti nel prossimo biennio,
Security
Dario Forte
CISM, CFE
Founder and CEO di CFLabs
Docente di Gestione degli
Incidenti informatici all’Universita’
di Milano, ha lavorato
con NASA, Esercito Americano
e Governo Italiano. Ha
pubblicato nove libri e circa
trecento articoli in Italia, Usa,
Sudamerica e Asia.
www.dflabs.com
dario.forte@dflabs.com
19