Comunicati stampa

AUSED: Tecnologia e consulenza nel periodo di “nuova normalità”

2021-12-14T15:08:00.004+01:00

Com’è cambiato il business in questi ultimi due anni

AUSED ha organizzato recentemente un interessante incontro con l’associato Atlantic Technologies dal titolo “Tecnologia e consulenza nel periodo di “nuova normalità”. Durante il webinar sono stati toccati alcuni temi relativi al nuovo modo di affrontare la tecnologia e la consulenza nel periodo della “nuova normalità” attraverso l’intervento di due aziende dalle caratteristiche differenti tra loro. Hanno infatti preso la parola Matteo Mazzola, Group Customer Service Director di IMS Technologies e Marcello Bonomi, Business & Industrial Controller di MPlus Cosmetics.

La prima di queste due aziende è un punto di riferimento internazionale nella progettazione e realizzazione di soluzioni high-tech personalizzate destinate a diversi campi, inclusi il settore converting, packaging, automotive e altri comparti industriali come gli stampi per fusioni di diversi tipi di materiale. Oltre il 90% della produzione viene effettuata verso Paesi esteri attraverso 4 divisioni di business in cui operano 6 brand. In Italia è presente con tre sedi produttive, mentre tre sedi di supporto tecnico-commerciale sono presenti in Germania, USA e Cina, con un totale di 400 dipendenti. Come costruttori d’impianti, tutti i principali processi (Sales & marketing, Design e R&D, Procurement & manufacturing, Installation & Training e Customer Support) risiedono all’interno dell’azienda. Per la digitalizzazione si sono affidati ad Atlantic Technologies che li sta accompagnando nel loro processo di trasformazione. Questa attività di IMS Technologies è partita in periodo di pre-pandemia, e prima di questa nuova normalità, è stata gestita da remoto. Il progetto ha riguardato la digitalizzazione dei processi di Sales, Service e Marketing con Salesforce, andando a implementare inizialmente il quartier generale che è ubicato in Italia e poi esportandolo (e tutt’ora lo stanno trasferendo) nelle restanti filiali del Gruppo.

Il progetto è iniziato a ottobre 2019, nella vecchia normalità con analisi di business e dei processi de visu con i consulenti del partner scelto che ha messo in campo un team eterogeneo sia per competenze tecniche informatiche che per competenze di business. Argomento questo che è ritornato più volte durante tutto il webinar anche dagli altri speaker e che ha sottolineato come questo approccio sia stato di grande vantaggio per i relativi progetti. In relazione al partner scelto, Loretta Petrò, Sales Executive di Atlantic Technologies, è intervenuta a inizio incontro ricordando che l’azienda da lei rappresentata durante il webinar è una società di consulenza ICT con chiari obiettivi nell’implementazione delle migliori tecnologie Cloud in ambito ERP, CRM, HCM e Analytics. Atlantic Technologies svolge un ruolo importante sia in ambito tecnologico che di change management attraverso i suoi 200 consulenti certificati che lavorano tutti i giorni al fianco dei clienti sia nella fase di implementazione che in quella di avviamento e post go-live delle soluzioni attraverso una presenza internazionale.

Tornando all’esperienza di IMS Technologies, le fasi di analisi si sono interrotte nella vecchia normalità nel febbraio 2020 sulla dichiarazione di pandemia e da quel momento è stato necessario attuare una rapida riorganizzazione per poter gestire il progetto da remoto. Questa situazione, nella nuova normalità, ha dato sostanzialmente un’accelerata alla volontà di concludere questo percorso. Infatti la pandemia ha permesso di concentrarsi maggiormente sull’analisi e la definizione dei processi e la riscrittura degli stessi all’interno della soluzione Cloud di Salesforce. Quindi, tra febbraio, marzo e aprile 2020, quando vi è stato un forte rallentamento dell’attività quotidiana, lo stesso ha dato l’opportunità di focalizzarsi ancor meglio sul progetto. Nel giugno 2020 il progetto è andato completamente live, interfacciato al gestionale ERP che ha a sua volta ben 17 interfacce col mondo Sales & Service CRM. A questo punto l’azienda ha deciso di proseguire con nuovi roll-out, come ad esempio il Service Cloud Voice & Digital Engagement. I prossimi step a partire da inizio 2022 saranno il Customer Portal & B2B E-Commerce e il Service Cloud Voice & Digital Engagement rilasciato anche per gli altri Paesi dove è presente il gruppo.

Sostanzialmente il periodo della pandemia ha permesso un salto di qualità e ha consentito una riorganizzazione interna e di processo con vantaggi tangibili ai clienti stessi. Tra questi, l’annullamento di barriere comunicative, una più agile circolazione delle informazioni e una miglior comprensione delle stesse. Gli obiettivi aziendali possono essere invece riassunti in una riorganizzazione dei processi che governano il business dei clienti, una ristrutturazione dei ruoli per una immediata fruizione del servizio cliente e una apertura di canali diretti per ascoltare e comprendere il cliente stesso attraverso la sua “voce”.

Il secondo intervento sul tema del webinar è stato di Marcello Bonomi, Business Controller di MPlus Cosmetics, società di 140 dipendenti fondata a Torino nel 2002 da David Chant, attualmente residente in Tailandia. L’azienda produce cosmetici per i maggiori brand internazionali ed è una società che nonostante l’ultimo anno in piena pandemia è cresciuta del 32% in termini di fatturato, per il 93% realizzato con l’estero. Tuttavia, con l’avvento del Covid, M Plus Cosmetics si è trovata ad affrontare qualche punto interrogativo in più. Il primo impatto del lockdown li ha portati a valutare la business continuity, gestendo gli accessi VPN, i gestionali, le risorse aziendali e le piattaforme di interscambio. Di grande aiuto nel controllo di gestione, per poter osservare, capire e misurare i dati in informazioni, è stato l’utilizzo di Tableau che ha permesso di far emergere tutto il valore del sistema ERP. Parallelamente al forte impulso sulle nuove tecnologie ha svolto un ruolo importante il supporto di Atlantic Technologies, sia per quanto riguarda la parte tecnologica che quella consulenziale. Un partner che ha lasciato sereno MPlus Cosmetics, intervenendo immediatamente e garantendo la business continuity. Questo punto ha messo in evidenza come sia necessario affidarsi a una struttura consulenziale abile e reattiva nella gestione degli imprevisti e al tempo stesso in grado di fungere da precursore e promotore delle nuove tecnologie per anticipare le esigenze dei clienti.

Oltre al discorso sulla business continuity un secondo aspetto importante ha riguardato il remote working dove il senso di appartenenza e di community aziendale è stato minato pesantemente durante il lockdown. In questo caso è intervenuto ottimamente l’HR attraverso iniziative virtuali: dal caffè della mattina virtuale a tantissima formazione sul remote working e smart working, così come sulla gestione dei tempi e delle pause, per finire con newsletter di vario spessore, contest e sondaggi. Ciò ha fatto sentire l’azienda molto presente anche a distanza.

Il terzo punto in pieno lockdown ha visto la necessita di imparare a collaborare col mondo esterno non in presenza. Prima del Covid l’azienda era presente in una fiera di settore ogni mese per rimanere in contatto con i clienti e presentare i propri prodotti. Grazie alla tecnologia disponibile si sono quindi create delle virtual room, si è partecipato a delle fiere virtuali con invio dei campioni per poterli far valutare non più nell’ufficio del cliente ma nelle singole case dei buyer e dei marketing manager.

Durante la pandemia MPlus Cosmetics ha realizzato, utilizzando Tableau, una una serie di KPI in modo da avere sotto controllo tutta l’azienda in termini di ordinato, produzione e stato avanzamento delle produzioni. Questo ha permesso a questa soluzione di diventare oggi il baricentro di tutta l’azienda, che sommata al supporto del partner tecnologico, ha rappresentato un utilissimo acceleratore. In sostanza, i 18 mesi vissuti in lockdown hanno evidenziato per una piccola e media azienda come MPlus Cosmetics l’aspetto fondamentale della tecnologia, visto che prima i decision maker erano un po’ meno sensibili all’aspetto tecnologico dandolo per scontato. Oggi la tecnologia ha la giusta centralità e viene percepita come pietra fondamentale per avere una azienda moderna.

Nei prossimi 18 mesi la nuova normalità del remote working si trasformerà in smart working e la tecnologia dovrà seguire l’azienda sulla parte dell’organizzazione fisica e soprattutto su quella tecnologica. Proprio grazie a questa normalità si sta rivedendo tutto il layout fisico degli uffici con molte piccole sale riunioni per gestire le call, in modo da garantire questo sistema ibrido che è ormai divenuto parte del presente. Una grande attenzione è poi stata posta sulla cyber security, visto che gli ecosistemi sono sempre più aperti ed è fondamentale avere un’analisi e strumenti atti a difendersi dall’esterno. MPlus Cosmetics ha poi iniziato l’introduzione di Salesforce. Una prima fase riguarda l’introduzione di un CRM puro, anche se si sta già pensando a un secondo step ben più articolato. Si consideri che le fasi attualmente coinvolte nello sviluppo sono molte: dal briefing del cliente fino alla realizzazione del prodotto. Parte, quest’ultima, attualmente lunga e impegnativa perché vi collaborano tanti uffici (dal sales al marketing, al regolatorio, l’R&D delle formule, l’R&D dell’applicatore, l’industrializzazione). L’azienda ha dunque trovato in Salesforce la piattaforma che ha la flessibilità necessaria per gestire un progetto complesso come il loro che necessita di una collaborazione più fattiva e strutturata tra i vari reparti.

L’evento si è concluso menzionando una frase di Bauman che cita testualmente: “L’unica cosa permanente è il cambiamento e l’unica certezza è l’incertezza”. Una asserzione che mette al centro della questione il tema del ruolo fondamentale del partner che si sceglie per affrontare le sfide nella nuova era. Le aziende devono occuparsi di business, quindi trovare un partner che consenta di avere quella affidabilità e abilità a reagire tempestivamente agli imprevisti diventa sempre più spesso qualcosa di veramente fondamentale.

Poiché il tema delle esperienze dirette delle aziende su come hanno affrontato la nuova normalità è risultato di grande interesse per i partecipanti non è escluso un futuro incontro sempre a cura dell’AUSED.

AUSED: un webinar sulla Salesforce Platform grazie all’USFIT

2021-11-15T15:07:00.002+01:00

Dagli aspetti legali a quelli relativi alla sicurezza

AUSED ha organizzato un incontro con Salesforce durante il webinar “Salesforce Platform” del 10 novembre scorso nel quale si sono affrontati alcuni aspetti che ruotano attorno a questa rinomata piattaforma. Sono intervenuti Tommaso Fè, Stefano La Rosa e Marco Dragoni, rispettivamente Regional Sales Director, Legal Counsel e Cloud Architect di Salesforce. Nello specifico, oltre a una breve panoramica della soluzione, si è entrati in tre particolari tematiche. La prima ha riguardato gli aspetti legali delle piattaforme cloud, successivamente si è passati a presentare gli standard nella tecnologia Salesforce e, infine, sono stati illustrati gli scenari di sicurezza e privacy, sui quali ci soffermeremo più avanti. In questa particolare fase dell’incontro sono anche intervenuti, con il loro punto di vista da CIO, Luca Guerra (Prima Power) e Luigi Pignatelli (Zeiss).

L’evento è stato aperto dallo stesso Pignatelli che ha illustrato il ruolo dello User Group, all’interno di AUSED, che prende il nome di USFIT: si tratta dell’unico User Group ad essere riconosciuto ufficialmente da Salesforce in Italia. USFIT è in sostanza la community ufficiale degli utenti Salesforce che ha come principale obiettivo quello di mettere a disposizione delle aziende utenti delle soluzioni Salesforce una piattaforma e un network strutturato dove poter condividere esperienze, idee, progetti e best practice. La community rappresenta inoltre un tavolo di confronto continuo con Salesforce Italia, che riconosce con estremo interesse USFIT come interlocutore privilegiato per le proprie attività e strategie. Lo User Group al momento è focalizzato a un suo “revamp” dopo il periodo della pandemia e durante l’incontro si è detto aperto a nuove iscrizioni da parte di qualsiasi azienda utilizzatrice ma anche da parte di quelle aziende che ancora non utilizzano la piattaforma Salesforce e che vogliono avvicinarsi per conoscerla meglio.

Venendo a Salesforce, è stato ricordato che si tratta di un’unica piattaforma in grado di offrire soluzioni flessibili per le aziende in ambito SaaS. Da un punto di vista legal, indipendentemente dall’articolo 32 del GDPR, Salesforce protegge il dato del cliente utilizzando tutti gli strumenti standard o attraverso specifici add-on. Questo permette di assicurarlo nel suo intero processo, di avere una governance IT per renderlo disponibile nel più breve tempo possibile anche in caso di incidenti e a monitorarlo durante tutto il suo percorso all’interno dei processi aziendali e di vendita. In un modello di responsabilità condivisa, Salesforce prepara i clienti a evolvere in uno scenario in cui la sicurezza dei dati è sempre più a rischio. In questo senso offre soluzioni specifiche per mettere le informazioni sempre più in sicurezza e educa i clienti sulle differenti opzioni che mettono a loro disposizione. Allo stesso tempo, lato clienti, è necessario che essi adottino controlli sulla sicurezza all’interno della propria realtà aziendale, siano in grado di monitorare continuamente il comportamento degli utenti e i relativo log degli eventi, il tutto proteggendo i dati sensibili in accordo con la compliance.

Il problema della perdita dei dati è stato sviluppato attraverso la metafora del tubetto di dentifricio: una volta che il dentifricio è uscito (perdita di dati) è molto difficile farlo rientrare nel tubetto e ripulire il “tavolo” dove si è depositato. In Salesforce il lato Privacy e Sicurezza è “by design” e si sono accennati temi quali Trust & Compliance, certificazioni e audit, Data Process Addendum, meccanismi di data transfer e localizzazione dei dati.

Il webinar ha successivamente introdotto degli esempi di perdita di dati con conseguenti punti di vista da parte dei due CIO citati inizialmente. L’articolo 32 del GDPR, ai punti a, b, c e d sottolinea l’importanza di proteggere, assicurare, poter gestire e monitorare i dati. Nel primo esempio l’operatrice telefonica di un customer service che lavora 12 ore al giorno riceve e accetta una proposta di lavoro da un’azienda concorrente molto più interessante. L’operatrice lascia il posto dove si trova non prima di salvare un report con tutti i suoi contatti in modo da sfruttare le sue relazioni anche nella nuova attività. Siamo davanti a un caso specifico di Internal Data Breach. Si tratta una azione fraudolenta da parte di chi si impossessa dei dati, ma anche da parte dell’azienda che ne farà uso attraverso la nuova assunta. Questo esempio porta a determinare la reale necessità per le aziende di capire cosa accade all’interno delle piattaforme e dei vari database. Occorrono controlli sull’integrità dei dati e per l’IT servono strumenti di controllo touch point per touch point. Si tratta evidentemente di un problema pressante per tutti i CIO e DPO in azienda che richiede un elemento di controllo con appositi log in caso di investigazione. Certo, in aziende di tipo strutturato questo esempio non dovrebbe accadere (e con il Transaction Security in funzione non accade), tuttavia è fondamentale che venga effettuata una formazione a tutta lo staff aziendale, instaurando una vera e propria cultura della protezione del dato.

Un secondo esempio ha prospettato il ruolo di un consulente esterno che lavora come partner certificato Salesforce e che sta implementando la soluzione presso un’azienda. Dovendo testare la soluzione stessa in un ambiente dove serve integrarsi con i dati reali del cliente egli ha accesso a ogni tipo di informazione (ordini, date, ecc) e decide di condividere questi dati con un suo conoscente non troppo onesto. In questo scenario il CIO si trova in una condizione in cui i dati sono persi per sempre, inclusa la lista completa dei clienti ora disponibile sul dark web, ovviamente non controllabile dalla sua azienda. Lo stesso ruolo del DPO si trova nella condizione di affermare che l’azienda non è in grado di garantire l’uso improprio dei dati ottenuti dai loro clienti. Per i CIO presenti al webinar si tratta di uno scenario plausibile dove è impossibile eliminare del tutto questo rischio, tuttavia il consiglio che emerge è quello di seguire al meglio l’obbligo normativo, scegliere sempre partner certificati e aumentare il controllo sulle persone attraverso un percorso formativo che instauri la cultura della sicurezza del dato. Altro punto è quello di segregare il più possibile le responsabilità delle persone, anche se questo risulta molto più semplice dal lato utente rispetto a chi lavora sugli aspetti tecnici. In questo ambito emerge la necessità di non avere l’IT come unico responsabile di ciò che accade al dato in azienda, ma occorrerebbe la responsabilizzazione di tutte le funzioni aziendali.

Come soluzione specifica all’esempio sopra riportato, Salesforce ha segnalato il mascheramento dei dati in ambito di test. Questo permette una pseudo anonimizzazione di alcuni campi (per esempio il nome Rossi diventa Bianchi) mentre altri campi, come il numero d’ordine, possono rimanere invariati dal momento che non c’è più un match specifico col nome vero del cliente. Naturalmente resta da sviluppare l’allineamento con tutti i sistemi aziendali.

Un ultimo esempio ha riguardato il tipico cliente b2c che condivide i propri dati con l’azienda. Avendo espresso le proprie preferenze inizialmente, decide di contattare il customer service o per farsi cancellare del tutto o per modificare le stesse preferenze. Questa attività porta via all’operatore del customer service molto tempo: il CIO sa che l’agente potrebbe spendere il suo tempo migliorando la customer satisfaction invece di ricercare e modificare dati esistenti. Per questo occorrerebbero strumenti automatici. L’agente stesso potrebbe erroneamente modificare le preferenze di contatto preso dall’alto carico di lavoro e andando così a scontrarsi, per altro, con la necessità del DPO che deve garantire la compliance con le regole più recenti. Questo ennesimo esempio ha ribadito che si tratta di un tema molto sentito dall’introduzione del GDPR. In molte aziende, inclusa quella rappresentata da Pignatelli, tutte le attività lato consumatore relative all’estrazione di dati, revoca consensi, diritto all’oblio sono gestite in tempo reale sul portale, ma anche allineate con tutti i sistemi in essere, tanto da avere in caso di restore uno script che tiene memoria di chi deve essere anonimizzato. Ciò che risulta molto importante è che i sistemi, in una fase di eventuale audit, siano dimostrabili come sistemi solidi di controllo. La complicanza è che lavorando in un ecosistema dove le informazioni vengono condivise all’interno e all’esterno con terze parti, per quanto qualificate e regolamentate da un punto di vista legale e GDPR, risulta essere un esercizio piuttosto complesso.

Per Guerra il GDPR ha introdotto il concetto di “Privacy by design” che ha iniziato a far capire ai tecnici che certe attività vanno realizzate nello stesso momento in cui vengono disegnati i sistemi e i processi. Servirebbero semplicità e meccanismi di enbedding tra le piattaforme in grado di permettere di cancellare o tenere traccia della storicità del dato. Vi sono procedure da snellire il più possibile, perché il lavoro dell’IT non deve essere fatto di procedure ma di operatività e attenzione al business.

In conclusione, durante l’incontro, Salesforce ha ricordato che esistono soluzioni da parte loro in grado di semplificare il più possibile queste problematiche in modo da poter dedicare più tempo alle vendite, grazie all’integrazione personalizzata con gli strumenti aziendali e al reporting on-demand. Affidarsi a loro significa entrare in una community inclusiva di oltre dieci milioni di innovatori e pionieri chiamati trailblazer. E se qui in Italia si decide poi di entrare anche a far parte dello User Group USFIT, l’unica associazione ufficiale di Salesforce nel nostro Paese, si accede così a un canale diretto che permette di confrontarsi come utilizzatori privilegiati e contribuisce a definire strategie e servizi in collaborazione con l’azienda che ha sede a San Francisco e uffici in tutto il mondo.

AUSED – Transizione 4.0: un bancomat fiscale o un’opportunità IT?

2021-11-03T08:30:00.004+01:00

Un webinar in collaborazione con il socio DOTS

AUSED in collaborazione con il socio sostenitore DOTS (PQE Group) ha organizzato lo scorso 27 ottobre un webinar sul tema della transizione 4.0. DOTS è una azienda che si definisce “IT quality provider”: indipendente dalle tecnologie, il focus di questa realtà è sul mantenimento della qualità, connettendo in modo efficace il bisogno dei clienti con i software vendor e rendendo possibili e affermati i progetti di business e organizzativi attraverso una solida IT Governance. DOTS fornisce skill, metodi e strumenti a entrambe le parti, mettendo sul campo un collaudato quality approach.

Il relatore del webinar è stato Carlo Candotti, partner di DOTS e Consulente-Perito del Tribunale di Milano sulle tematiche Industry 4.0. Hanno partecipato attivamente all’evento anche Daniele Vanzanelli, Luca Guerra e Francesco Pezzutto.

L’argomento è stato sviscerato attraverso tre punti chiave. Il primo ha riguardato gli aspetti tecnici relativi ai benefici fiscali nella normativa italiana per i beni materiali e per l’innovazione di processo. Candotti si è poi soffermato su alcuni mega-trend della transizione 4.0 e, infine, si è voluto sottolineare le eventuali opportunità per una nuova centralità dell’IT.

È stato ricordato come la nuova transizione 4.0 inglobi beni materiali riferiti alla legge 178/2020 articolo 1 commi da 154 a 161 ed ex Ricerca e sviluppo (legge 160 del 27/12/2019, art. 1). Sono stati snocciolati i punti di questa normativa relativamente ai beni materiali e ai relativi parametri, ricordando che i soggetti destinatari sono tutte le imprese residenti in Italia.

I progetti che ruotano attorno alla transizione 4.0 nell’area dei beni materiali solitamente partono dal business, poi il finance identifica l’opportunità fiscale. La visione come perito è che la richiesta ex post arriva dal finance a progetto concluso. Al momento l’IT viene ancora coinvolto solo come vincolo alla eleggibilità dell’investimento in fase di perizia. Un secondo aspetto di cosa accade nella realtà è che spesso i fornitori lasciano intendere che le macchine sono “Industry 4.0 ready” ma in realtà non lo sono appieno e questo emerge in caso di perizia, dove la non rispondenza soprattutto l’interconnessione e l’integrazione. Altro aspetto della normativa riguarda la cybersecurity, dove non è sufficiente la certificazione del produttore, in quanto in capo all’azienda rimane la DVR, ovvero la valutazione dei rischi. A breve le organizzazioni si accorgeranno che valutare i rischi legati alla sicurezza informatica durante la stesura del DVR necessita il totale coinvolgimento della parte IT, rendendola in questo modo anch’essa responsabile.

Ricordiamo che per la normativa, l’innovazione tecnologica in ambito Transazione 4.0 beni immateriali, viene vista come un processo interno supportato da consulenti e che l’innovazione tecnologica non è, di conseguenza, uno strumento per vendere tecnologia ma un’opportunità per le aziende di cambiare processi. Sono state mostrate le tipologie di spese ammissibili, sottolineando come i saving abbiano come driver il costo del personale interno sulla cui base sono riparametrati i costi.

Esiste poi un elemento unificante che collega tutti i mega-trend (industria 4.0, transizione 4.0, digital innovation, il dato come asset aziendale, data governance, Big data, cybersecurity, data integrity by design, Gdpr by design e ALCOA) e cioè che le informazioni vengano ricevute, modificate, staccate, rielaborate e distribuite in modo non dissimile al flusso materiali. In questo senso Candotti ha ricordato che l’Information Chain Management sta seguendo con un certo ritardo il processo della catena del valore al quale è intrinsecamente legata.

Oggigiorno sempre più enti di controllo (GdF, AIFA, Garante della privacy, società di revisione, solo per citarne alcuni) sono interessati ai dati aziendali ed è fondamentale che i dati siano affidabili in modo da rappresentare la corretta realtà.

Tuttavia lo scenario è che la produzione di dati aumenta sempre più, che le informazioni prodotte sono un biglietto da visita e rappresentano sia un valore in sé che un potenziale pericolo. Spesso il processo di creazione/modifica delle informazioni ha dei passaggi ridondati con molte attività in cartaceo su informatica “personale” (excel), oppure sistemi diversi non sempre correttamente interfacciati e quindi molto costoso e qualitativamente discutibile.

Le informazioni costano molto, anche se non si riesce ad evidenziarne il costo in quanto il controllo di gestione è focalizzato sulla parte prodotti.

A fronte di questa situazione non esiste una figura deputata alla gestione dell’INFORMATION CHAIN, che coordini tutto il flusso di informazioni e ne gestisca l’efficienza e la qualità: sostanzialmente nel flusso delle informazioni si sente la mancanza di quello che è per i materiali il Supply Chain Manager-

La situazione sopra descritta con la Fabbrica 4.0 è destinata a far scoppiare un problema che va a toccare ben tre aspetti che occorre al più presto definire. Il primo è di tipo manageriale, dove occorre individuare chi è l’owner dei processi di Information Chain management. Il secondo riguarda gli aspetti organizzativo-gestionali. Qui va definito come gestire i flussi di dati e avere il dato una sola volta e in un solo punto, avendo anche in questo caso un owner delle attività. Il terzo aspetto è di tipo tecnico, in quanto occorrono strumenti informatici adeguati, e al contempo è importante anche definire al meglio il processo decisionale.

Il processo di creazione della figura di Information Chain Manager potrebbe partire dal basso nel convincere il management dell’utilità di un coinvolgimento dell’IT nei processi d’acquisto di macchine CNC per definire i requisiti per la corretta gestione informatica degli equipment, come punto di riferimento e essere il depositario delle conoscenze e come depositario della qualità del dato e delle informazioni.

L’IT dovrebbe essere coinvolto nel processo di acquisto delle macchine e di tutti i sistemi di “raw data” e su tutti gli sviluppi software interni ed esterni. Inoltre l’IT dovrebbe anche essere il depositario delle conoscenze di rischi e opportunità dell’ambiente esterno, sia in ottica difensiva (es. cybersecurity) che propositiva (es. bandi di gara).

Sostanzialmente la transizione 4.0 è un momento in cui l’IT potrebbe davvero riprendere in mano le redini intervenendo sia tatticamente che in una prospettiva di tipo organizzativo. Potrebbe proporre progetti di innovazione che rientrino in ottica transizione 4.0 in modo da consentire un recupero di risorse, uscendo così dall’ottica di costo, ma anche eseguire assessment di processi e dati verso il management, evidenziando rischi e opportunità relativi alla gestione dei dati. E ancora, individuare pericoli e costi connessi rispetto a Gdpr, sicurezza, ecc. Organizzativamente l’IT potrebbe proporre procedure per essere coinvolto in tutti i processi in cui occorre trattare i dati e suggerire un assetto organizzativo in grado di consentire l’ottimizzazione dei processi di gestione delle informazioni nell’intera azienda.

Ricordando che l’innovazione di processo è di fatto un processo aziendale e non un acquisto di strumenti informativi, durante il webinar sono state portate alla luce un paio di esperienze. La prima si è focalizzata verso chi ha intrapreso la strada puntando tutto sugli incentivi fiscali. Un approccio che però alla lunga non ripaga, perché sviluppato in assenza di un disegno organico, senza punti di riferimento in azienda e con una frammentazione di tecnologie e competenze che hanno, di fatto, portato a una dipendenza dai fornitori esterni. La seconda ha condotto invece a delineare una serie di punti che possono tornare sicuramente utili per chi necessiti approcciare il tema in modo ben più strutturato. È fondamentale all’inizio definire chi ha la competenza della fabbrica digitale in azienda. Successivamente è necessaria un’analisi di come l’azienda è posizionata al suo interno rispetto alle frammentazioni tecnologiche, agli standard, ai protocolli, ecc. Il passo successivo è sviluppare un modello a tendere con relativa roadmap del percorso da attuare, determinando i benefici raggiungibili e i relativi costi.

L’argomento trattato ha certamente destato molto interesse e in chiusura è stato accennato che potrebbe essere ripreso anche in un prossimo futuro attraverso un ulteriore incontro a favore di tutti i soci AUSED.

AUSED e SIS: Statistica e Big Data al servizio dell’azienda

2021-10-25T15:37:00.007+02:00

Come gestire il business con le informazioni e la data science

AUSED e la Società Italiana di Statistica si sono incontrare durante il webinar “Statistica e Big Data al servizio dell’azienda” del 20 ottobre scorso per approfondire le tematiche che vedono coinvolti gli specialisti e le tecnologie ICT con la sfida della gestione dei dati. Si è trattato di un confronto coordinato da Giuseppe Ingletti, Consigliere AUSED, Board Leader DUGIT, Senior Advisor e CIO-T, su come applicare la statistica e le sue logiche nella pratica. Un evento che ha ottenuto un ottimo successo se si considerano i 123 registrati/confermati e 91 partecipanti, con un picco di 81 di questi contemporanei.

Come ricordato da Corrado Crocetta, presidente della SIS (Società Italiana di Statistica), l’attenzione a questo contesto nasce per la sempre maggiore importanza che la qualità dei dati e la loro corretta elaborazione rivestono in qualsiasi rappresentazione coerente, e ancor più per le decisioni che su di essi vengono basate.

L’incontro si è aperto con il benvenuto da parte di Stefano Lombardi, consigliere AUSED, ed è proseguito con un intervento di Andrea Provini (presidente AUSED) e Corrado Crocetta (SIS, e professore presso l’Università Bari) sul valore delle associazioni e su come la collaborazione tra esse ne moltiplichi il valore. Provini ha sottolineato l’attuale valore dei gruppi di lavoro AUSED, in particolare quello degli User Group (DUGIT, GUPS e USFIT) così come quello del team BeTheChange quale motore e genesi delle iniziative dell’associazione. Ha poi sostanziato come questa cooperazione con SIS sia nata per portare all’ordine del giorno un tema di stretta attualità, approfondendolo con chi l’argomento lo affronta verticalmente. Per questa ragione si è scelto di organizzare questo primo evento con la SIS, una Società scientifica senza fine di lucro, costituita nel 1939 come ente morale e attualmente inclusa fra gli enti di particolare rilevanza scientifica. Scopo principale della Società Italiana di Statistica è quello di promuovere l’attività scientifica per lo sviluppo delle scienze statistiche. La Società svolge questo compito, assegnatole dallo Statuto, attraverso l’organizzazione di riunioni e convegni scientifici, pubblicazioni, collaborazioni con organismi affini sul piano nazionale e internazionale. Attualmente consta di 900 soci ordinari e molteplici enti aderenti. Crocetta ha illustrato che all’interno della società sono istituiti alcuni Gruppi di lavoro con l’incarico di svolgere compiti e attività specifici, o di promuovere particolari settori di studio quali metodologie per le indagini campionarie, statistica per le valutazioni e la qualità nei servizi e la valorizzazione delle Statistiche Pubbliche, oltre a molto ancora.

Il focus dell’evento è stato posto sulle competenze che chi tratta i dati dovrebbe avere; si è parlato di Data Scientist e della carenza di tali figure in azienda, e si è cercato di rispondere a come “aumentare le competenze statistiche all’interno delle organizzazioni che utilizzano sistemi e tecnologie dell’informazione per trasformare i dati in valore”.

Luca Malinverno, Data Scientist & Trainer di DGS Porini, si è soffermato sui modelli di gestione del dato e messa in qualità dello stesso. Il punto chiave per il data scientist è riuscire a trasformare il dato grezzo in conoscenza. Per trasformare il dato in informazione, qualsiasi esso sia all’interno dell’intero processo produttivo aziendale, è possibile utilizzare diversi strumenti.

Fondamentale nell’attività di analisi dei dati è avere una sensibilità statistica e un pensiero critico che, come ricordato da Malinverno, si devono tradurre in capacità di analisi e capacità di sintesi.

Oggi ogni azienda produce terabite di dati all’anno, e questi dati devono essere trasformati in informazione per diventare un asset aziendale. Per gestire questa espansione continua ed esponenziale, servono strumenti innovativi e dinamici, come il cloud. I dati sui quali applicare l’attività di analisi possono arrivare sia da fonti interne, come ad esempio dati di produzione, gestionali aziendali, CRM, Sales report, ecc., sia da fonti esterne (disponibilità della supply chain, eventi geo-politici, Social & recensioni web, gestionali di fornitori e clienti).

La vera sfida sta nel salvare ogni dato prodotto, mettere in corrispondenza dati strutturati e non strutturati, e trasformali per dare la giusta informazione alla giusta persona. In questo senso occorre fare una pulizia del dato attraverso un processo deduttivo (Top down) e/o induttivo (Bottom up). La combinazione vincente è quando l’analisi ci porta a rispondere non tanto a cosa è accaduto e perché è accaduto, ma quanto cosa potrebbe accadere e perché accadrebbe.

Con l’intervento di Paolo Mariani, Consigliere SIS e Prof. Università degli Studi di Milano-Bicocca, si è poi introdotto il tema dei desiderata d’impresa e della valorizzazione delle competenze. L’importanza di trasformare dati in informazione si è evoluta in una applicazione dedicata al recruitment che, relativamente alle competenze, attribuisse una valorizzazione economica alle stesse. Competenze che vengono richieste dalle aziende nel momento in cui è necessario assumere una persona. Per esempio si è cercato di capire quanto vale lavorare in gruppo per una persona che opera nell’IT. Per raggiungere l’obiettivo preposto sono stati utilizzati dati da fonti formative interne messe a disposizione da Adecco (anagrafica ed esperienza lavorativa del candidato, i requisiti richiesti e i soft skill) e da fonti esterne, come la classificazione delle attività economiche europee (ESCO), i dati retributivi da fonte INAIL e il Job Pricing. In altre parole si è voluto valorizzare in termini monetari le competenze desiderate dalle imprese operanti in Italia e le differenze tra le diverse industry. Per esempio, in ambito IT e Digital al primo posto figura la voce Orientamento alla qualità e al secondo l’autocontrollo, mentre se guardiamo al settore commerciale, al primo posto figura la capacità di lavorare in team e al secondo il coinvolgimento e la responsabilità. Queste evidenze mostrano come un’attenta analisi del dato possa fornire precise risposte alle aziende che sono alla ricerca di nuovi collaboratori.

L’argomento si è poi spostato su come poter presentare un’analisi dei dati in modo efficace, dove la capacità di sintesi gioca un ruolo chiave. Una volta che i nostri dati epurati li abbiamo posizionati all’interno di un database siamo pronti per analizzarli ottenendo benefici per tutte le operations (per esempio applicando le analisi sui KPI, sulle vendite, sulla produzione, sulle tecnologie abilitanti).

Il modo più semplice per fare una sintesi è fare una tabella e degli elenchi. Qui però, sebbene l’informazione sia disponibile, lo è in modo poco fruibile. Una seconda modalità è quella di costruire dei grafici per rendere più “visual” l’informazione. Così facendo basta un colpo d’occhio per capire ciò che sta accadendo. Questa opzione è però statica e si perde la possibilità di interagire col dato, per cui esiste un terzo modello di diffusione dei dati che riguarda le visualizzazioni di tipo interattivo attraverso delle dashboard dove è possibile effettuare dei drill down, filtrare i risultati e moltissimo altro.

Sul tema degli strumenti da utilizzare è intervenuto Andrea Benedetti, Senior Cloud Architect, Data & AI Engineer di Microsoft. Egli ha sottolineato che per partire da un flusso informativo e arrivare a un risultato di analisi esiste uno strumento che permette di collegarsi alle fonti di dati, analizzarle e trasformarle, visualizzarle, pubblicarle e metterle a disposizione di chi può e deve utilizzarle. Si tratta di una tecnologia gratuita che si chiama Power BI Desktop. È una soluzione Microsoft installabile su qualsiasi PC e decktop. Benedetti ha mostrato come funziona questo strumento partendo dallo scaricare degli open data dal sito ISTAT ottenendone un flusso di lavoro relativo alla ricerca e sviluppo. Sono stati scaricati i dati sugli stanziamenti delle amministrazioni centrali e locali per poi effettuale un’analisi su questi dati mettendo in luce tutte le caratteristiche del Power BI Desktop.

Per concludere è intervenuto Gabriele Maggioni, Head of Data Science & Research di The Adecco Group. Per Adecco il progetto sulla valorizzazione delle competenze è fondamentale, soprattutto adesso che questa realtà non è più soltanto un’agenzia interinale. Il gruppo oggi è infatti strutturato in tre verticali: Il primo si occupa, attraverso filiali sul territorio, di formazione, somministrazione e orientamento nel mondo del lavoro; il secondo “vertical” si occupa di selezione, ricerca per le aziende e outplacement, con percorsi di uscita dalle aziende per i senior manager; il terzo si occupa di consulenza IT, tecnologia ed engineering. Il progetto sviluppato in Adecco, e in generale l’utilizzo dei numeri all’interno dei ragionamenti business, avvalora la loro value proposition, e ciò avviene sia contribuendo a oggettivare ragionamenti «commerciali», sia fornendo autorevolezza, grazie all’utilizzo di standard europei e americani riconosciuti. (es: ESCO, ONET). Per 2 dei 3 verticali, Adecco partendo dalla competenza e collegandola alla dimensione del settore, del segmento, del luogo e del profilo, ha quantificato l’impatto che le skill hanno sul pricing. In un secondo caso d’uso, invece, l’obiettivo di Adecco è stato quello di essere a conoscenza dell’importanza delle competenze per ottenere una valorizzazione consapevole dei relativi servizi formativi da loro offerti. L’intervento si è concluso con alcuni spunti che sono partiti dai progetti prospettici di Adecco. Il primo riguarda l’integrazione dei dati relativi alla quantificazione del valore delle skill all’interno del concetto di Employability, che il gruppo utilizza come guida sul mercato del lavoro. Il secondo, sempre grazie a queste analisi, ma questa volta guardando agli aspetti della consulenza su aspetti molto tecnici offerti da Adecco (come nei casi dell’intelligenza artificiale e del machine learning) il gruppo è in grado di proporre al mercato un prezzo congruo al valore stesso di queste importanti competenze.

AUSED – Ransomware: è solo un problema di cybersecurity?

2021-10-19T13:59:00.001+02:00

L’elevata estensione della superficie di attacco rappresenta un problema crescente

Dopo il grande evento del CIOsumm.it di Lazise, a cavallo tra fine settembre e i primi di ottobre, l’AUSED ha organizzato lo scorso 13 ottobre l’evento virtuale dal titolo “AUSED: Ransomware: è solo un problema di cybersecurity?”. All’incontro hanno partecipato attivamente Stefano Lombardi (consigliere AUSED), Gabriele Faggioli (presidente Clusit e responsabile scientifico dell’Osservatorio Cybersecurity e Data Protection del Politecnico di Milano), Sergio Feliziani (Country Manager Commvault) e Vincenzo Costantino (senior director Sales Engineer Western EMEA & Israel di Commvault). Ha contribuito anche Giovanni Daconto, CIO Ariston Group e consigliere AUSED.

Il webinar ha fatto emergere come all’interno del percorso di Digital Transformation che ogni azienda sta indirizzando, un problema crescente sia rappresentato dall’elevata estensione della superficie di attacco. Le tecnologie di cybersecurity vengono certamente in soccorso, sebbene potrebbero però non essere sufficienti. Infatti l’argomento trattato ha portato alla luce oltre all’attuale scenario anche gli aspetti legali relativi, dando delle indicazioni interessanti su come fare per ridurre l’efficacia dei Ransomware, citando anche esperienze vissute, l’evoluzione dell’infrastruttura Cloud e consigli di tipo pratico.

Per prima cosa, attraverso l’intervento di Gabriele Faggioli, si è affrontato lo scenario attraverso alcuni dati provenienti da una survey dell’Osservatorio Digital Transformation che ha visto coinvolte 116 grandi imprese. Sicuramente l’attenzione al fenomeno della cybersecurity è aumentata nel tempo, vuoi per una attenzione mediatica sempre più elevata, vuoi anche perché l’introduzione del GDPR ha effettivamente fatto la differenza al centro del percorso sulla sicurezza. Tuttavia i dati mostrati fanno molto riflettere così come è stato accennato che la normativa in essere dovrebbe fare ancora un salto di qualità. Ma vediamo un po’ di dati: tra il 2020 e il 2021 le priorità di investimento digitale (anche spinte dall’effetto pandemia) hanno fatto balzare dal secondo al primo posto il tema della sicurezza informatica. Addirittura in ambito PMI, per le 500 aziende intervistate, nel 2020 l’information security non risultava nemmeno tra le prime sei priorità. Nel 2021, invece, l’argomento è divenuto molto caldo e si trova al secondo posto, poco sotto il tema dello smart working, di cui conosciamo bene l’importanza in questi ultimi periodi.

A partire dal 2015 – e finanziate dal 2018 – sono state fondate 254 start up dedicate alla cybersecurity, di cui quasi il 60% in America e il 20% in Asia. L’Europa pesa anch’essa per un 20%, ma l’Italia purtroppo è solo un fanalino di coda col 2%. Sostanzialmente, di 3,83 miliardi di dollari, dal 2018 a oggi, le startup hanno ottenuto in media 15 milioni di dollari a testa, anche se la media italiana risulta essere solo di 1 milione di dollari.

L’Osservatorio negli ultimi dieci anni ha analizzato e classificato circa 100 attacchi gravi al dominio pubblico. Nel quadriennio 2017-2020 gli attacchi gravi sono aumentati del 66% raggiungendo oltre 1800. In Europa sono passati dall’11 al 17%. Sempre basandoci sull’analisi in questione, nel 2020 la categoria Cybercrime ha fatto registrare il numero di attacchi più elevato degli ultimi 10 anni, pesando per l’81% nelle diverse tipologie.

Tra le categorie più colpite risulta esserci quella “multi target” (20%) che ha superato per il terzo anno consecutivo il settore Government, che deteneva il primo posto tra il 2021 e il 2016. Al terzo posto troviamo il settore “”Healthcare” (12%), poi “Education e Research” (11%), “Online service/Cloud” (10%), “Others” (8%) e “Software e Hardware vendor” (6%).

Una ennesima survey, questa volta su un campione di 151 grandi aziende, ha portato alla luce le azioni di sicurezza svolte per far fronte all’emergenza. In larga parte sono state introdotte nuove policy (63%), sono state adottate soluzioni a protezione della rete (62%), svolte attività di formazione (60%), introdotte soluzioni di sicurezza dei device personali (49%) e introdotte soluzioni per identificare e rispondere agli attacchi (33%). Per un 19% vi è stata anche una riformulazione delle stime di valutazione del rischio cyber e per il 18% si è introdotta una revisione dei rapporti con le terze parti.

Come rischio medio/alto sulla cybersecurity i trend di maggior impatto attuali riguardano i temi Cloud e smart working. Dal punto di vista tecnico i rischi cyber tradizionali (es. phishing, email compromesse, botnet, DDoS) sfruttano l’anello debole della filiera per far breccia a cascata nell’organizzazione. Il 24% delle organizzazioni dichiara di aver subito un incidente di sicurezza legato alle terze parti negli ultimi 12 mesi.

Tra le tecnologie adottate in ambito supply chain security fanno breccia il monitoraggio della postura cyber della terza parte, la mappatura delle relazioni con i fornitori in tutta la catena di approvvigionamento, la verifica del comportamento degli utenti lungo la supply chain, con valutazione dei rischi informatici, e l’utilizzo di strumenti di autentificazione multi fattore e di connessioni sicure. Tuttavia l’utilizzo di soluzioni tecnologiche specifiche avviene solo per il 59% delle 151 grandi imprese intervistate, mentre il 20% è in fase di introduzione. Ciò lascia attualmente scoperto un 21% che ancora non ha previsto di adottare nessun tipo di tecnologia di questo tipo.

Un ulteriore dato che fa pensare è relativo all’attività di valutazione della compliance alla normativa sui dati personali. In un campione di 76 aziende, l’80% ha dichiarato che questa valutazione non avviene mai, il 17% a volte e solo il 3% sempre. Questo dato riguarda la valutazione dei fornitori, mentre per i subfornitori le percentuali cambiano in 49% mai, 46% a volte e 5% sempre. Inoltre l’attività di valutazione del livello di sicurezza viene praticata in maniera minore rispetto all’attività di valutazione della compliance alla normativa sui dati personali, sia sui fornitori, sia sui subfornitori.

La ricerca ha portato in evidenza come in un perimetro di analisi fatto da 3787 imprese con almeno 250 addetti, vi sia un valore che oscilla ogni anno tra 31000 e 34000 giornate/uomo destinate ad attività di valutazione della compliance e della sicurezza di fornitori e subfornitori. La responsabilità della sicurezza informatica è solo nel 41% dei casi delegata al CISO formalizzato, mentre per il 25% troviamo a occuparsi di questa responsabilità la figura del CIO, per il 13% è invece il CSO o Security Manager, per il 19% un’altra figura aziendale e per il 2% non esiste nessuna figura aziendale delegata a questo ruolo.

Gli interventi successivi di Sergio Feliziani e Vincenzo Costantino hanno contribuito a offrire la visione di Commvault, azienda nata a metà degli anni ’90 da una costola dei laboratori AT&T. Una azienda che oggi vanta 3000 addetti in tutto il mondo e tre miliardi di dollari di capitalizzazione. In Italia vi sono oltre 50 professionisti impegnati a perseguire la mission aziendale, che propone soluzioni che permettono di pianificare, proteggere e recuperare i dati ovunque essi si trovino. La solidità tecnologica è sottolineata dal risultare leader da diversi anni per le soluzioni di backup e disaster recovery all’interno del Magic Quadrant di Gartner. La protezione e la gestione dei dati non sono più aspetti da trascurare ma imperativi organizzativi e la tecnologia che propone questa azienda è di tipo sofisticato, che sfrutta automazione e customizzazione e che presenta una security dashboard molto evoluta.

Sul tema della vision e delle soluzioni di Commvault il prossimo 28 ottobre, alle ore 15.00 vi sarà un evento internazionale intitolato CONNECTIONS21 a cui è possibile partecipare iscrivendosi a questo link:

https://www.commvaultconnections21.com/?utm_source=social-media&utm_campaign=western

Il gap che l’Italia sconta per problematiche di vario genere è riscontrabile dai dati emersi dalle varie survey sopra menzionate. Oggi la proliferazione dei dati multigenerazionali, con carichi di lavoro ovunque, mette sempre di più al centro la sicurezza. Occorre quindi intervenire e definire come gestire e proteggere i nuovi ambienti. Serve in sostanza definire una serie di punti qualificanti che possano nel loro insieme diminuire l’efficacia dei ransomware. Per prima cosa occorre identificare le problematiche di risk assesment. Successivamente vi è una fase di protezione con un disegno che Commvault definisce “immutabile”. Poi si interviene sulle infrastrutture e sul controllo dei flussi e dei workload. La parte finale riguarda il monitoring, anche da remoto, che può includere meccanismi di automazione).

Il ragionamento di fondo è che il ransomware non potrà mai essere sconfitto completamente ma è fondamentale sapere che in azienda un attacco del genere potrebbe accadere in qualsiasi momento e quindi occorre essere preparati agendo a monte per tempo.

Il ransomware nasce nel 2000 e attualmente lo si può suddividere in tre tipologie: Phishing, Zero-Day Attack e Targeted Account.

L’incontro ha messo in evidenza come un semplice backup non sia sufficiente per essere al sicuro da questi attacchi. Vi sono infatti svariati problemi di Data Management che vanno analizzati. Vi è un impatto anche dal punto di vista del processo, che parte dall’online fino al backup stesso. Negli esempi portati in evidenza da Commvault durante il webinar è emerso che non basta scoprire l’attacco ma è fondamentale capire anche da quado questo è partito. Le soluzioni da loro proposte prevedono la memorizzazione del database anche in un cloud gratuito messo a disposizione dei propri clienti, così come – anche se ci si trova in una situazione di dati cancellati manualmente da figure aziendali compromesse dagli attacchi – in realtà i dati non vengono realmente cancellati in tempo reale ma solo dopo alcune ore. Questo ha permesso in un caso specifico, raccontato durante l’evento, di poter ripristinare quanto causato dall’attacco in tempi brevissimi .

La discussione si è infine spostata su alcune domande che hanno portato ad affermare che nonostante durante gli attacchi ci si senta avviliti e sconfitti il pagare il riscatto non è la risposta giusta. In primis non si ha nessuna garanzia da parte di chi ci attacca, e quindi non è detto che dopo qualche mese si rifaccia vivo chiedendo altri soldi e sferrando altri attacchi. Poi è possibile che i malviventi abbiano visionato i nostri dati di tipo finanziario e li abbiano messi a disposizione del Deep web. Non esistendo nessun tipo di garanzia che pagando, il problema venga definitivamente risolto, non occorre fare nessun tipo di compromesso con i criminali. Anzi, cedendo al ricatto non si fa altro che alimentare le loro attività illegali permettendogli di continuare a svolgerle verso altre aziende.

Tra i punti emersi in conclusione si è accennato a come per ridurre i rischi d’attacco non sia propriamente utile frammentare le soluzioni che si occupano di sicurezza e diversificare quelle di backup: molto meglio un’unica strategia con una dashboard in grado di “vedere” tutta l’azienda; un’unica interfaccia in grado di garantire disponibilità dei dati e continuità di business negli ambienti on-premise e nel cloud.

Anche Aused al Digital Security Festival

2021-10-19T08:51:00.005+02:00

A Udine e online dal 22 al 29 ottobre 2021 la sicurezza informatica spiegata semplice

Ritorna a Udine e online il “Digital Security Festival - La sicurezza informatica spiegata semplice” organizzato da ITClubFVG. Inizia dalla sede di Conﬁndustria Udine nel pregiato Palazzo Torriani e si svolge con la formula Phygital unendo la presenza ﬁsica alle video conferenze e ai webinar online, dal 22 al 29 ottobre 2021, con un ricco parterre di relatori e argomenti.

Il Digital Security Festival è quindi sul trampolino di lancio e saranno decine i relatori che si alterneranno nelle varie sedi ﬁsiche e digitali della manifestazione che, lo ricordiamo, è nata per la divulgazione della cultura digitale e della sicurezza applicata ad aziende, scuole, istituzioni, ragazzi e genitori. L’evento è accreditato nell'European Cybersecurity Month, organizzato dall’agenzia europea ENISA, campagna dell’Unione Europea sicurezza informatica.

Anche AUSED sarà presente alla manifestazione con un intervento del suo Presidente Andrea Provini.

Si inizia venerdì 22 ottobre dalle 13:30 in presenza a Palazzo Torriani con saluto e benvenuto di Marco Cozzi Presidente del DSF, Luigi Gregori Presidente ITClubFVG, Manuela De Bernardin Questore di Udine, Anna Mareschi Danieli Presidente di Conﬁndustria Udine, Mario Pezzetta Presidente DITEDI, Presenta e modera Gabriele Gobbo di FvgTech. Nella stessa giornata i talk e tavola rotonda con Igor Falcomatà, Gabriele Faggioli, Pierluigi Sartori, Sonia Gastaldi e Gian Luca Foresti. Inoltre i talk di Manuela De Giorgi Dirigente Polizia Postale FVG e Giuseppe Panarello Resp. Nucleo Operativo Sicurezza Cibernetica FVG.

Sabato 23 evento in presenza con il Deportivo Junior presso campo sportivo di Tavagnacco, il seminario IperConnessi con Ettore Guarnaccia dedicato a ragazzi e genitori.

Dal 24 al 28 ottobre a mettere a disposizione del pubblico le loro conoscenze attraverso i webinar online pomeridiani ci saranno importanti operatori del settore, fra cui: Andrea Provini, Pamela Polistina, Alessio Pennasilico, Dario Tion, Luca Moroni e Cesare Burei. Inoltre le tavole rotonde in diretta social ci saranno Gabriele Gobbo, Michele Laurelli, Max Guadagnoli, Michaela Odderoli, Flavius Florin Harabor, Luca Infante, Alain Modolo, Gabriele Franco, Paolo Rossi, Ivan Ferrero, Massimiliano de Gabriele.

Inﬁne venerdì 29 ottobre dalle 17:00 in presenza su invito a Palazzo Torriani i talk di Dino Maurizio e di Simone D'Agostino responsabile sezione Polizia Postale Udine. L’evento si chiude con i saluti dell’organizzazione con Elena Bianchi, Cistiano Di Paolo, Davide Bazzan, Gabriele Gobbo, Marco Cozzi e Luigi Gregori dell’ITClubFVG.

Fra gli argomenti trattati nei giorni del festival ricordiamo: Cyber Security, Social media per famiglie e ragazzi, Sicurezza nello Smart Working, Global & Cyber Risk, TecnoAwareness, Governance IT, Ethical Hacking, Cybercrime, Business Continuity, Social Zombing, Consapevolezza ed educazione dei giovani nell’uso delle nuove tecnologie e Tendenze IT che avranno impatto sui professionisti italiani in futuro.

Il calendario completo sarà disponibile sul sito www.digitalsecurityfestival.it da dove ci si potrà anche registrare gratuitamente per la partecipazione alle varie sessioni.

Manufacturing Security Summit 2021: appuntamento gratuito in streaming il 7 ottobre alle ore 10.00

2021-09-28T14:43:00.006+02:00

Le principali Associazioni del mondo industriale e manifatturiero mettono a fattor comune competenze ed esperienze per proteggere e rendere più efficiente la produzione industriale italiana

La rapida digitalizzazione dei processi che ha caratterizzato i mesi della pandemia sta accelerando anche la crescita dell’Industria 4.0 e l’adozione capillare di sistemi automatizzati. I dati generati da macchinari ed impianti sono sempre più necessari anche a fini gestionali, e l’integrazione e l’utilizzo crescente di tecnologie comuni con i sistemi di Information Technology aziendale rischiano di amplificare e rendere potenzialmente più esposte alle minacce informatiche anche le industrie manifatturiere e di processo. Inoltre, la diffusione crescente dell’IIoT (Industrial Internet of Things) comporta una gestione sempre più complessa dei sistemi.

Clusit, Associazione Italiana per la Sicurezza Informatica, sollecita l’attenzione alla protezione dei sistemi di fabbrica e organizza, in collaborazione con ANIE Automazione, ANIPLA, AUSED e CRIT, il primo Manufacturing Security Summit. Il Convegno, che si svolgerà in streaming il prossimo 7 ottobre alle ore 10.00, è gratuito. A partire dall’analisi della convergenza ed integrazione sempre più imprescindibile tra Information Technology (IT) e Operation Technology (OT) nelle imprese manifatturiere, gli esperti delle principali realtà associative italiane in ambito industriale si confronteranno sulle tendenze in atto, fornendo visioni complementari di fronte ad una platea di CIO di diversi settori.

Enzo Maria Tieghi, esponente del Comitato Scientifico di Clusit e referente per OT/IIoT Security, guiderà il dibattito sugli impatti che il rischio informatico in fabbrica può avere sulla continuità operativa della produzione, su Safety e Sostenibilità, anche in riferimento a quanto accaduto nel corso della pandemia. Interverranno:

Fabio Massimo Marchetti, Vice Presidente ANIE Automazione con delega alla digitalizzazione, che rappresenta con oltre 100 aziende associate le imprese che operano in Italia nel settore dei sistemi di fabbrica;
Andrea Provini, Presidente Aused, la più autorevole community italiana di CIO;
Andrea Boraschi, Presidente ANIPLA, Associazione Nazionale Italiana Per L‘Automazione.

Parteciperà inoltre alla Tavola Rotonda il prof. Mirco Marchetti dell’Università di Modena/Reggio per illustrare il progetto “I4S Industria4.0 Security”, finanziato da Regione Emilia Romagna, che vanta quali partner tecnologici primarie industrie del territorio.

“Nonostante crisi ed inefficienze, l’Italia è tra i maggiori produttori di beni industriali al mondo; gli ultimi due anni hanno ridisegnato le fabbriche, ampliando anche le loro superfici di attacco cibernetico: si pensi alle diverse dislocazioni dei dipendenti e alla riorganizzazione della supply chain, per esempio. Tutto ciò richiede un ripensamento rapido delle strategie di cyber security, che deve essere innata nella progettazione dell’Industria 4.0”, afferma Enzo Maria Tieghi, del Comitato Scientifico di Clusit. “In quest’ottica, il contributo delle più prestigiose realtà associative del settore che si riuniscono a Manufacturing Security Summit costituisce certamente un valore per l’intero ecosistema industriale italiano”.

Fabio Massimo Marchetti, Vice Presidente ANIE Automazione: “In un mondo sempre più iperconnesso la Cybersecurity è certamente tra i pilastri di una corretta strategia d’impresa. La gestione della sicurezza e della protezione dei dati è diventata un elemento centrale nella trasformazione digitale, ma anche un driver di innovazione per il mondo industriale. Insieme scopriremo quali sono le principali sfide e attenzioni che devono affrontare le imprese industriali per l’OT security”.

Andrea Provini, Presidente Aused: “In un manifatturiero sempre più interconnesso e digitale nonostante l’emergenza pandemica, il rischio cyber rappresenta ogni giorno di più un rischio crescente. Le evidenze recenti parlano di aziende che oltre al danno reputazionale vedono bloccarsi la loro produzione, mettendo talvolta a rischio il futuro della azienda stessa. Investire sulla prevenzione è certamente fondamentale, ma forse è proprio l’anello debole delle strategie di difesa. Costruire infrastrutture resilienti che garantiscano continuità e ripartenze rapide è la nuova frontiera per contrastare questi fenomeni. Analizzeremo quindi alcune tendenze ormai consolidate su come evolvono per essere sostenibili gli investimenti in Cybersecurity nel mondo industriale“.

Marco Baracchi, Direttore Generale CRIT: “Presenteremo i primi risultati di un importante progetto di ricerca che vede coinvolte importanti università e realtà industriali dell’Emilia Romagna per valutare il rischio informatico in modo consapevole, tenendo conto delle caratteristiche tecnologiche delle fabbriche, per individuare soluzioni che impediscano il fermo o il danneggiamento dei processi produttivi e garantiscano l’integrità e la confidenzialità dei dati sensibili utilizzati, e soprattutto per elaborare soluzioni compatibili con le dimensioni delle aziende del territorio, con il loro fatturato e vincoli”.

Manufacturing Security Summit 2021 si svolge nel contesto del Mese Europeo per la Sicurezza Informatica – ECSM (European Cyber Security Month), campagna dell’Unione Europea promossa in Italia da Clusit con l’agenzia europea ENISA, che prevede risorse ed eventi per accrescere la percezione delle cyber minacce e fornire informazioni aggiornate in materia di protezione cibernetica.

Il Convegno fa parte degli appuntamenti “verticali” dedicati da Clusit ai settori a maggior impatto per la sicurezza di dati e informazioni di aziende e cittadini. Con l’organizzazione di Astrea, agenzia specializzata nell’organizzazione di eventi business live e digital nel mondo della sicurezza informatica, Manifacturing Security Summit 2021 si sviluppa a partire dall’esperienza ultradecennale di Security Summit per creare uno spazio di approfondimento sui rischi cyber e sulla necessità di gestire gli stessi attraverso un approccio olistico con i protagonisti dell’industria.

La partecipazione a Manufacturing Security Summit 2021 è gratuita – previa registrazione entro il 5 ottobre sul sito di Security Summit – e consente di acquisire 3 crediti CPE (Continuing Professional Education) validi per il mantenimento delle certificazioni CISSP, CSSP, CISA, CISM o analoghe richiedenti la formazione continua.

L’Innovation Wave del DUGIT

2021-07-20T15:02:00.003+02:00

Condivise esperienze, criticità e opportunità delle tecnologie MS Dynamics e D365.

Lo scorso 13 luglio il DUGIT ha organizzato il primo di due consueti eventi nel corso dell’anno solare che fanno il punto sui lavori svolti e soprattutto sui nuovi annunci Microsoft. DUGIT, acronimo di Dynamics User Group Italia, è l’unica community italiana di CIO e IT Manager utilizzatori delle tecnologie MS Dynamics e D365 ed è ufficialmente riconosciuta da Microsoft. DUGIT, aperta a tutte le aziende interessate a partecipare, organizza workshop tematici, meeting dell’Advisory Board, eventi Open in cui si fa il punto sulle iniziative in corso e, come in questo caso specifico, ci si confronta con Microsoft sulle novità di rilasci e prodotti.

Il webinar ha valorizzato le attività di networking sviluppando temi che hanno permesso ai partecipanti di condividere esperienze, criticità e opportunità legate alle tematiche Microsoft trattate dallo User Group.

Durante il webinar Luca Callegari, Direttore Solutions Microsoft, ha introdotto le ultime novità sul tema MS Dynamics e D365 relative all’ultimo semestre trascorso. Ai lavori del primo semestre 2021 sono stati nove i partner molto attivi in questa fase, con oltre 140 aziende utenti e più di mille manifestazioni di interesse. Questi dati rafforzano l’interesse per una comunità che punta alla conoscenza delle soluzioni Dynamics attraverso il confronto tra utenti, la diffusione delle informazioni, il focalizzarsi su soluzioni verticali legate al contesto italiano e lo scambio di esperienze. Non da ultimo la collaborazione con le università e le Business School.

Callegari ha poi accennato al Piano Ambizione Italia di Microsoft (#Digital restart), ovvero un piano quinquennale in tecnologie e competenze per accelerare la trasformazione digitale nel Paese in linea con le priorità del governo. Il piano Next Generation della Comunità Europea colloca l’Italia all’interno di un processo europeo di sviluppo e offre al paese la possibilità di fare un salto verso il futuro mettendo a disposizione all’incirca 191 miliardi di euro di fondi, di cui oltre la metà collegati potenzialmente a soluzioni cloud. Per le aziende è quindi il momento ideale per adottare il digitale come leva competitiva. Microsoft con il piano #Digital restart sta investendo come azienda per facilitare questa rivoluzione, accompagnando impresa, Pubblica Amministrazione e cittadini verso un futuro dove la tecnologia e le competenze consentiranno di realizzare il potenziale del nostro paese. Questo piano si basa su 5 pilasti: alleanza Smart Working (anche attraverso Teams e mettendo le persone al centro del business), Cloud Computing e Intelligenza Artificiale, PMI (sempre più al centro del piano di investimenti di MS, con 500.000 aziende ingaggiate in tre anni), un focus sulla sostenibilità per promuoverla tramite aziende, startup e mondo accademico, e l’impegno a contribuire alla diffusione di competenze digitali (un milione e trecentomila persone hanno acquisito nell’ultimo anno queste competenze attraverso le iniziative realizzate da MS e dai suoi 10.000 partner. L’obiettivo è di arrivare a tre milioni entro il 2023).

Marco Forlino, Technical Specialist ERP Microsoft, ha successivamente trattato gli ultimi rilasci relativamente al Finance & Operation ricordando anche che MS porta avanti già dal 2018 una strategia parallela ai rilasci che riguarda le acquisizioni. L’importante annuncio che si è voluto condividere in questa sessione riguarda l’acquisizione della soluzione Subscription Business Suite, di un partner canadese presente da 20 anni sul mercato, che permetterà di gestire le problematiche e le casistiche relative ai casi di fatturazione dei contratti e delle sottoscrizioni.

Nell’ambito dell’evoluzione di Dynamics ERP è stato ricordato che ogni sei mesi il continuo aggiornamento porta alla luce circa 400 nuove funzionalità. L’investimento però non si limita alle funzionalità, ma sempre di più all’integrazione verso gli scenari innovativi che riguardano intelligenza artificiale, IoT, poi ciò che viene definita in gergo la Mixed reality, la Collaboration, le piattaforme per l’analisi dei dati e il low-code (in modo da poter portare maggior valore alle soluzioni proposte da MS).

E parlando di Low Code la novità più importante riguarda il rilascio della soluzione Dynamics 365 Intelligent Order Management, in grado di gestire in maniera corretta tutto il processo di fulfillment degli ordini andando a orchestrare l’intero processo, integrandosi con diversi canali da una parte (es. e-commerce app, Mobile app, EDI, Marketplace, CRM e Sales app) e diversi sistemi di logistica dall’altra. Si tratta di una soluzione basata su Cloud Platform, costruita su Dataverse, e permette di condividere il modello di dati comune con tutta la famiglia di soluzioni D365. Tramite l’Intelligent Order Management è possibile concertare diverse strategie di evasione degli ordini in modo da abbattere i tempi e i costi di spedizione con una maggior qualità del processo.

Parlando invece del filone dell’intelligenza artificiale, relativamente a D365 Finance e Finance Insights (un insieme di funzionalità di Intelligence e automazione che consente di portare l’intelligenza artificiale all’interno dei processi di business e sui processi finanziari) sono stati qui rilasciati alcuni modelli. Uno di questi prende il nome di Customer Payment Prediction, un modello che si basa su alcuni dati e modelli dei clienti, come ad esempio lo storico dei pagamenti o le fatture, e avvisa di possibili rischi di ritardo nei pagamenti. In sostanza è possibile ottenere un maggiore Insight sui processi finanziari.

Una seconda novità riguarda Teams, utilizzato dalla maggior parte delle aziende da quando è scoppiata la pandemia, collegato alla applicazione Dynamics 365 Human Resources. Già nella precedente versione i dipendenti potevano inserire le proprie richieste interagendo poi con un bot virtuale, ma con la nuova versione è possibile anche gestire le notifiche. Oggi, queste notifiche, direttamente in Manager, si possono approvare all’interno dell’App. In futuro ci sarà la possibilità direttamente in Teams – che di fatto viene sempre più spesso utilizzato come aggregatore delle informazioni – di andare a richiamare le eventuali richieste inserite dai dipendenti visualizzando anche il calendario del singolo o di tutti i gli employee.

Massimiliano Ardito, Technical Specialist CE Microsoft, ha invece commentato gli ultimi rilasci per quanto riguarda il Customer Engagement, andandosi a innestare in quella parte che riguarda il paradigma di sviluppo di piattaforma e applicativo dal punto di vista di polifunzionalità che MS sta rilasciando nel corso delle ultime release. Le funzionalità più eclatanti girano intorno al concetto di multi-canalità. Partendo dalla componente applicativa che riguarda il Customer Service, attorno a essa si sono sviluppate nuove funzionalità che hanno come scopo principale quello di rendere l’attività degli agenti e degli operatori più produttiva e introdurre funzionalità di Business Intelligence per coadiuvarne l’operatività. Si è introdotto il concetto di omni-canalità (già legato a social, chat, Messanger, Teams), dove l’ultima novità riguarda il canale voce nativo. Una integrazione ulteriormente irrobustita “cross-cloud Microsoft” che include Microsoft 365, Azure e Teams. Questa nuova funzionalità sfrutta anche l’Intelligent voiceboat. Col Native Voice, all’interno della schermata di D365 viene gestito ora il canale voce e all’interno viene governato nativamente il transcript del parlato durante l’interlocuzione col cliente attraverso una analisi del sentiment in tempo reale per poter indirizzare la comunicazione là dove è più opportuno.

Anche sul lato Dynamics 365 Marketing si amplifica il concetto di omni-canalità, in questo caso però di tipo proattivo. In altre parole questa componente, attraverso sia l’engine classico di unbound marketing, sia tramite lo sfruttamento delle interazioni in tempo reale va a irrobustire ulteriormente quella capacità di targeting in modalità multicanale.

All’interno di queste funzionalità il Customer Journey Orchestration permette di allargare lo “scope” di quelli che sono i canali e acquisire in tempo reale attraverso strumenti di triggering le varie interazioni tramite i canali digitali, come ad esempio App, siti web, ecc. L’obiettivo è poter raggiungere i clienti attraverso più canali possibili.

MS si è spinta a utilizzare queste soluzioni anche dal punto di vista interno all’azienda. Si tratta dell’evoluzione dell’integrazione tra di Dynamics è Teams, divenuta ancora più robusta passando da un paradigma in cui era Teams che ospitava Dynamics a un paradigma ancora più forte in cui è Dynamics che prevede l’utilizzo di Teams all’interno delle schermate di contesto di un cliente. In questo modo è possibile collaborare con i colleghi dell’organizzazione e condividere informazioni già contestualizzate nella chat di Teams.

In questa nuova modalità collaborativa tra D365 e Teams è l’utilizzo nella gestione delle varie fasi di vendita, grazie alle sue funzioni embedded, che permette con l’ausilio di algoritmi di machine learning e AI di acquisire in tempo reale tutta una serie di informazioni per giungere a un’azione successiva proposta in modo intelligente.

Durante il webinar è stato proposto un instant pool per verificare quale delle funzionalità presentate è sembrata più innovativa e per l’84% dei partecipanti è risultata quella della Customer Journey Orchestration, rispecchiando il sentiment comune che MS aveva già ipotizzato durante la fase lancio.

L’ospite internazionale dell’evento è stato Harald Wentein, Product Marketing Manager Dynamics 365 Microsoft, che successivamente è intervenuto soffermandosi sulla strategie Dataverse.

Il centro del suo speech è stato sull’importanza dei dati. I dati ormai giungono da qualsiasi parte e MS li vuole gestire al meglio. I dati rappresentano il core di ciò che facciamo. I dati fanno la differenza. Con l’aumentare del volume di dati, cresce anche la sfida di organizzare tali dati in informazioni ben strutturate e facilmente fruibili. I dati devono essere pronti per le app, i carichi di lavoro di Intelligenza artificiale o l’analisi in modo che li si possa trasformare rapidamente in informazioni approfondite utili. Wentein ha mostrato 4 pillar che fanno parte del digital feedback loop in cui i dati e l’intelligenza artificiale alimentano l’ottimizzazione delle operation, l’engagement con i clienti, la trasformazione dell’offerta e la responsabilizzazione degli impiegati.

Le opzioni relative alla Digital Transformation partono spesso da soluzioni SaaS “off the shelf” che però mancano di flessibilità nel momento in cui si voglia risolvere bei bisogni di business successivi. Oggi, invece, la tecnologia MS permette di costruire soluzioni in sole poche settimane attraverso MS Dataverse e i relativi connettori.

Harald Wentein ha ricordato che Common Data Service è stato rinominato in Microsoft Dataverse. Dataverse consente di archiviare e gestire in modo sicuro i dati che vengono utilizzati dalle applicazioni aziendali. I dati in Dataverse vengono archiviati all’interno di un set di tabelle. Dataverse include un set di base di tabelle standard che copre gli scenari tradizionali, ma è possibile anche creare tabelle personalizzate specifiche per l’organizzazione e popolarle con i dati utilizzando Power Query. I creatori di app possono quindi utilizzare Power Apps per generare applicazioni complete che utilizzano questi dati.

Le applicazioni Dynamics 365, come Dynamics 365 Sales, Dynamics 365 Customer Service o Dynamics 365 Talent, utilizzano Dataverse anche per archiviare e proteggere i dati che utilizzano. Ciò consente di creare app utilizzando Power Apps e Dataverse direttamente con i dati aziendali principali, già utilizzati in Dynamics 365 senza la necessità di integrazione. Dataverse consente l’integrazione dei dati da più origini in un singolo archivio che può quindi essere utilizzato in Power Apps, Power Automate, Power BI e Power Virtual Agents insieme ai dati già disponibili nelle applicazioni Dynamics 365.

Mediante la Microsoft Power Platform abbiamo poi la possibilità di ottenere una piattaforma low-code che si estende attraverso Office 365, Azure, Dynamics 365 e si sviluppa anche per tutte le applicazioni standalone. La Microsoft Power Platform è molto più della somma dei suoi componenti. Integrandoli insieme e connettendoli a Office 365, Dynamics 365, Azure e a centinaia di altre app, è possibile creare soluzioni aziendali complete. Sono poi stati portati alla luce dall’ospite internazionale in conclusione del suo intervento alcuni casi di studio relativi a Siemens, Campari, Heathrow, Dr. Martends e SNCF, i cui dettagli possono essere richiesti direttamente al DUGIT.

Luca Guerra, CIO Prima Industrie e Consigliere AUSED, ha invece mostrato brevemente i risultati dei vari tavoli di lavoro DUGIT. 14 incontri nel primo semestre, 9 partner, Demo di prodotto, funzionalità specifiche, approfondimenti tecnici. In questo ambito i temi dei tavoli di lavoro, tra quelli attivi e quelli che lo saranno presto, si menzionano i tavoli ed i relativi Partner che li animano, su Continuous Update (Deloitte), Fiscalità & Localizzazione (Reply), Configuratore di Prodotto (Microsoft), Customer Engagement & CRM (CapGemini), Smart Factory & IoT (Alterna), Power App & ERP (DGS-Porini), My Dynamics Support and Migration (Avanade) e, ultimo ma non per importanza, Education. È stato anche mostrato una survey sui temi di interesse e sono emerse le seguenti considerazioni: la forma preferita per la fruizione dei contenuti è risultata quella delle presentazioni da circa 60 minuti, seguita dai workshop e dalle “pillole” da 15-20 minuti. Invece, relativamente agli argomenti di maggior interesse sono risultati i temi sulle Project operations, seguiti dalle System & Application Performance e dal Robotic Process Oepration. Queste informazioni verranno tenute in forte considerazione per organizzare prossime attività del DUGIT. Per i prossimi impegni del DUGIT sono già state programmate diverse giornate tra settembre e ottobre e che prenderanno in considerazione MyDynamics Support & Migration (il 21/9), Continous Update Journey (il 19/10) e Customer Engagement (il 28/10).

Domenico Di Carlo, DGS Porini e Core Team Power App, ha parlato invece di Power Platfoorm & ERP, sul cui argomento sono già stati svolti una survey e quattro incontri nei quali si è cercato di rispondere alle seguenti domande: che cos’è la Power Platform, che cosa è possibile farci, in che modo connetterla con i dati aziendali e con la componente ERP. Il prossimo step, presente nella roadmap, riguarda la tipologia di Skill da creare e formare, considerando il discorso del low-code.

Nel frattempo tutto il materiale raccolto negli incontri finora svolti è stato raccolto in un eBook disponibile per tutto il gruppo di lavoro “Power Platform & ERP” che presenta anche la lista dei contatti dei vari speaker, la documentazione ufficiale e gli highlights dei topics trattati.

Infine Claudia Angelelli, senior technical Lead Microsoft e DUGIT Core Team Education, ha parlato di come orientare la formazione, considerando che su di questa ci si sta investendo molto. Una survey ad hoc sulle esigenze ha mostrato come la propensity maggiore risulti attualmente sui temi Finance Operations, Supply Change e Power Platform, mentre sulla tipologia di persone da skillare essa risulta molto improntata sui manager d’azienda, piuttosto che orientata sui neolaureati, il tutto con corsi più verticali e profondi. In questo senso i partner che aderiscono al canale di AUSED/DUGIT possono contare su tutta una parte di skill & reskill sulla Power Platform e il mondo di Finance operation, oltre a un percorso per sviluppatori. Si tratta di programmi realizzati con “pillole” da circa un’ora, completamente gratuiti, in italiano e già registrati, e presenti nella piattaforma Cloud Champion. Questi percorsi si sommano ai 48 on demand e in lingua inglese che aiutano anche a conseguire gli esami per le certificazioni. Ci sono poi due percorsi che si sono voluti mantenere anche quest’anno con le università. Il primo è con la LIUC, il secondo è con la SDA Bocconi. Nel primo caso si tratta di un semestre di corso in aula, più laboratorio, col supporto di Cegeka, finalizzato anche alla parte di certificazione. Quindi al termine del percorso gli studenti possono perseguire la certificazione su tutta la parte ERP. Questo corso, a partire dal prossimo settembre-ottobre, potrà essere seguito sia dagli studenti della triennale che della specialistica.

La parte di MDA Professional, viene invece riproposta – se si riesce già da novembre – dalla SDA Bocconi, con l’obiettivo di avere una classe di minimo 20-25 candidati e massimo 35 partecipanti. Si tratta di 10 giorni distribuiti in 4 moduli in un mese a cui va sommata tutta la parte di formazione tecnica di 10 giornate distribuite su due settimane. In altre parole è una versione più verticale e compressa rispetto alla prima dello scorso anno, il tutto per rispondere alle esigenze specifiche emerse.

In conclusione l’evento DUGIT ha rappresentato un ennesimo momento fondamentale, evidenziando l’importanza per qualsiasi azienda che utilizzi Dynamics 365 e Microsoft 365 di entrare in contatto con questo User Group davvero unico che permette di affrontare temi, esperienze e opportunità sempre al passo coi tempi di tutto l’ecosistema Microsoft.

Per aderire al DUGIT e/o richiedere ulteriori informazioni non esitate a contattarci:

Giuseppe.Ingletti@Aused.org, Stefano.Lombardi@Aused.org, Luca.Guerra@Aused.org.

AUSED: iPaaS, Integration Platform as a Service

2021-07-12T10:09:00.000+02:00

Integrare dati, applicazioni e processi nascondendo la complessità

Nell’ambito delle attività associative Aused2021, lo scorso 6 luglio si è svolto un webinar nel quale si è voluto sviluppare il tema del dell’Integration Platform as a Service. La community di AUSED si è confrontata sul tema dell’integrazione di dati, processi e sistemi attraverso l’esperienza di Giorgio Puglia, CIO di una nota azienda di elettrodomestici, che ha recentemente introdotto nel suo reparto IT la piattaforma iPaaS. L’incontro, moderato da Diana Setaro, Consigliere AUSED e IT & Business Excellence Manager di Bosch Rexroth S.p.A., ha visto la partecipazione attiva di Francesco Baroncini e Nicola Daolio di Errevi System e di Francesco Tragni di Boomi.

Per cominciare, ricordiamo che iPaaS è l’acronimo di Integration Platform as-a-Service. In altre parole si tratta di un servizio cloud che viene utilizzato come una piattaforma in grado di integrare dati, applicazioni e processi. Attraverso questa piattaforma gli utenti possono di conseguenza sviluppare integrazioni per mettere in comunicazione applicazioni che risiedono in cloud e on-premise, effettuandone il deploy senza hardware dedicato o strumenti middleware. L’iPaaS, in sostanza, può supportare le aziende nell’ottenere un maggiore ritorno sul capitale investito con un time-to-value più rapido.

Durante gli speech che si sono succeduti, sono emersi diversi vantaggi offerti dalle soluzioni iPaaS, che nello specifico si possono riscontrare anche nella proposta Boomi, veicolata attraverso Errevi System, e che è stata implementata dall’azienda di Giorgio Puglia a partire dallo scorso aprile.

È stato enunciato che nello scenario attuale il modello di azienda iper-organizzata può considerarsi a volte meno vincente di un tempo, vivendo oggi in un ecosistema diverso, fatto da partner, fornitori e clienti, che permette ad aziende più snelle di trasformarsi in modelli molto competitivi. Naturalmente se a questa agilità si sommasse anche la forza organizzativa si otterrebbe il massimo.

Tra i vantaggi dell’iPaaS sono stati ricordati quelli relativi alla sua architettura multi-tenant a istanza singola, l’architettura distribuita e scalabile, il low-code, così come il supporto per diversi modelli di integrazione, il supporto per casi d’uso, inclusi IoT, Edge e Blockchain, l’Intelligence e l’insights e, non da ultimo, il buon ritorno sul capitale investito.

Stando a quanto emerso dai vari interventi, i clienti che hanno implementato finora la soluzione iPaaS hanno riscontrato vantaggi significativi e concreti in merito a costi e velocità di implementazione.

Negli ultimi tempi i classici progetti aziendali legati ad esempio al CRM, al Business Process Automation, al gestionale, o al go-to-cloud, vengono sempre più affiancati dalla necessità di velocizzare e rendere più rapida la realizzazione dei progetti stessi. La stessa pandemia ha fatto sì che in molte aziende nascessero problemi di shortage dei componenti, con la necessità di cercare nuovi fornitori e integrare i diversi sistemi tra loro.

Ecco perché diventa fondamentale in azienda l’utilizzo di soluzioni agili che possano sfruttare, come nel caso dell’iPaaS, le seguenti caratteristiche: essere, in primis, cloud-based, in modo da gestire progetti scalabili, affidabili e con ridondanza integrata. Essere poi in grado di connettere molteplici applicazioni, origine di dati e dispositivi, permettendo al contempo di interconnettere sistemi di ambiente multi-cloud fino all’edge, con volumi di dati scalabili, bassa latenza e prestazioni elevate. Gestire inoltre i processi basandoli su design di tipo “drag and drop” per tutti i casi d’uso, aiutando l’IT a muoversi rapidamente e a fornire progetti in modo rapido ed economico. Infine, tra queste caratteristiche va aggiunta la possibilità di realizzare “competence center” per congegnare progetti flessibili e accedere ai dati affidabili in ogni momento, ovunque e su qualsiasi dispositivo. Il tutto gestito centralmente attraverso aggiornamenti automatici.

L’esperienza sul campo ha sottolineato come l’iPaaS permetta di poter gestire un reparto IT sempre più dinamico, dove anche i professionisti lo sono. Le figure IT sono infatti molto richieste e possono lasciare l’azienda per altre opportunità: armonizzare sistemi diversi in una dorsale unica per monitorare le transazioni è dunque anche un modo per preservare la conoscenza e rendere l’azienda meno dipendente dai singoli professionisti IT. In altre parole si mette in sicurezza la conoscenza, che è poi il patrimonio dell’ufficio IT. Altro aspetto emerso dall’esperienza concretamente vissuta è la possibilità di far parlare tra loro sistemi che prima non lo facevano con una piattaforma che non fa subire gli standard di un eventuale soggetto terzo ma che è in grado di governarla. Nell’esempio portato durante il webinar si è capito come l’informazione diventi vitale per l’azienda normalizzando il dato (proveniente da sistemi eterogenei che gestiscono caratteristiche di prodotto, immagini, schede, punti di ingaggio verso social network, sistemi di post-vendita, ecc) e convogliandolo verso un repository.

L’iPaaS, attraverso un modello di licenze a consumo, diviene un acceleratore di business che tramite connettori consente in maniera anche grafica di essere visto come l’uovo di Colombo. È una piattaforma in grado di nascondere la complessità, rendendo disponibile le informazioni a tutti i silos aziendali; informazioni disaccoppiate rispetto agli strumenti da cui esse partono.

Nel reparto IT di Giorgio Puglia l’apprendimento di questa soluzione sta avvenendo attraverso il training-on-the-job ed egli si augura che presto venga raggiunta la totale autonomia. Attualmente il numero di professionisti che sta formando sono due, con competenze complementari.

In conclusione, la possibilità di nascondere la complessità permette al reparto IT, mediante l’iPaaS, di essere visto come un acceleratore di business e non più come un imbuto quando si tratta di dover gestire e far partire più progetti contemporaneamente. Gli scenari di utilizzo di questa piattaforma sono molteplici e le aziende possono applicarla a seconda delle singole e specifiche esigenze, dando velocità a qualsiasi progetto, inclusa la Business Intelligence. L’iPaaS va considerato come un tool che integra strumenti eterogenei e che permette anche di sostituire in corso d’opera vecchi applicativi con applicativi più moderni. Lavorare con questa piattaforma significa semplificare il lavoro, avere maggiore flessibilità, velocizzare i tempi di adozione e centralizzare in un unico cruscotto molteplici sistemi.

AUSED: BTaaS, Business Transformation as a Service

2021-06-29T13:38:00.004+02:00

La Community AUSED si è confrontata su un nuovo modello per le imprese

La community di AUSED si è confrontata lo scorso 23 giugno all’interno di un webinar su un nuovo modello evolutivo per le imprese denominato BTaaS, Business Transformation as a Service.
Durante l’incontro hanno interagito Carla Masperi, Enrico Lanfranconi e Roberto Fraccapani (rispettivamente Chief Operating Officer, Cluster Sales Leader – S/4Hana Cloud and Platform & Technology e Head of Presales di SAP Italia), assieme a Domenico Franchina (ICT Manager di Camar Spa e Changer AUSED) e Laura Rubini (coordinatrice del GUPS).
Obiettivo dell’evento è stato quello di raffrontare le sfide di business con quelle dell’IT, analizzare i dati del mercato ERP e sottolineare l’importanza in azienda delle analisi e delle revisioni dei processi.
In questo momento storico le aziende sono impegnate a rivedere i propri modelli di business e tutto questo ha un forte impatto sul lavoro e sul proprio fabbisogno informativo. Un’indagine dello scorso settembre di IDC ha riportato come ben il 69% dei Board of Directors abbiano accelerato le proprie iniziative di digital business da quando è partita l’emergenza Covid-19. Il business della digital economy per aver successo deve però rimanere agile. Come dimostra una survey di KPMG, svolta assieme a SAP sul target di alcuni Executive, emergono tre priorità salienti. Il 59% ha ritenuto fondamentale l’utilizzo dei dati e degli analytics per fini strategici e per prendere delle decisioni per il business (occorre quindi decidere fin dall’inizio e con integrità su quali debbano essere questi fini strategici). Il 79% riconosce l’importanza dei temi dei processi, ovvero è necessario collegare meglio le Operations al supporto della Customer Experience. Per il 72% è fondamentale una continua innovazione ICT per perdurare alle sfide del business di oggi. Possiamo dire che L’ICT – prima vista solo come una leva di cambiamento – è passata a essere un prerequisito, un elemento fondante per la sopravvivenza e il successo delle aziende.

In questo contesto e per supportare al meglio le sfide dei clienti, SAP ha introdotto un nuovo approccio all’implementazione alle soluzioni ICT chiamato Business Transformation as a Service, ovvero integrare in un unico bundle tecnico e commerciale il software in cloud, l’infrstruttura degli hyperscalers, i servizi di gestione, con un unico SLA; un punto di vista innovativo che mette insieme tante tecnologie e che risponde al bisogno da parte dei clienti di poter governare implementazioni di tipo incrementale e di fornire al business degli outcome attraverso la tecnologia stessa. Va considerato che sfide ed esigenze dei clienti sono però differenti perché è differente il punto di partenza rispetto alla digital transformation all’interno di ogni singola realtà; chi ha fatto già investimenti in tal senso, chi sta per partire solo ora… Ogni realtà aziendale si trova in una posizione diversa, come comprovano varie interviste effettuate.
Un’indagine IDC mostra invece come in Italia il mercato del software puramente ERP quest’anno veda i clienti preferire maggiormente la soluzione Cloud rispetto al passato, mentre sta calando proporzionalmente l’investimento tradizionale on premise. Secondo questa survey, entro il 2023 il 73% dell’intero mercato ERP sarà basato su soluzioni Cloud. In ottica di trasformazione verso il Cloud è emerso come sicurezza, compliance e livello di servizio end-to-end siano elementi chiave, anche perché tra due anni 3 clienti su 4 faranno la scelta di investire, in termini di ERP, su piattaforma Cloud. Un dato significativo di come il mercato stia mostrando delle preferenze importanti.
La visione d’insieme ci porta così a ricercare con quale soluzione partire per poter comprendere meglio quali attività e processi siano più rilevanti in azienda, e per far ciò il primo step è quello di utilizzare la Business Process Intelligence: il punto di avvio per la trasformazione digitale. L’analisi dei processi, infatti, permette di rendere oggettiva la soluzione dei landscape aziendali di partenza.
I sistemi di gestione dei processi aziendali sono piattaforme software che supportano la definizione, l’esecuzione e il monitoraggio dei processi aziendali. Hanno la capacità di registrare le informazioni sui processi aziendali che supportano. Un’analisi corretta dei registri di esecuzione può fornire importanti conoscenze e aiutare le organizzazioni a migliorare la qualità dei propri processi e dei servizi ai propri partner commerciali.
La Business Process Intelligence è uno strumento aperto a tutti e la sua efficacia è in dipendenza del punto di partenza in cui si trova un’azienda. Tipicamente, le aree che possono giovare di più dall’utilizzo di strumenti di Business Process Intelligence sono diverse e coprono vari processi quali quelli del Procuremet, del Finance, del Customer Care, o della supply chain, ed ovviamente l’analisi sull’utilizzo del custom code e delle procedure insite nell’ERP. Ma questa è solo una prima parte.

Riprendendo le ricerche di mercato più recenti, esse hanno evidenziato per le aziende i seguenti elementi portanti: la richiesta di flessibilità e velocità nell’adozione delle soluzioni ICT, il tema della sicurezza, la volontà di innovare e ammodernare, ma anche una forte attenzione nel preservare gli investimenti fatti concentrandosi su aree, soluzione e processi a maggior valore. La risposta di SAP a queste richieste si è sviluppata attraverso una proposta innovativa che come accennato precedentemente mette assieme tutti quegli elementi che i clienti ricercano. Si caratterizza grazie al Cloud e quindi può ben accelerare gli obiettivi che l’azienda si pone. Il nome di questa proposta è RISE with SAP, il cui cuore ha in cloud l’ERP S/4HANA. Sostanzialmente è un’offerta bundle basata su un’infrastruttura Cloud che include strumenti di Business Process Intelligence, Supporto alla migrazione, E-Learning, e la Business Technology Platform per integrare in vari sistemi e estendere facilmente alcune funzionalità e molto altro. RISE with SAP mette insieme tutto ciò di cui l’azienda ha bisogno per trasformare il business nel modo più adatto. Per la natura di facilità di adozione, è emerso un gradimento sia da parte delle grandi aziende che grande riscontro dal mercato mid-market a da clienti che si avvicinano per la prima volta alle soluzioni SAP. Infatti, per beneficiare della proposta RISE è sufficiente una ridotta soglia di investimento e non occorrono organizzazioni ICT strutturate. In questo percorso, poi, i partner di SAP (sono certificati RISE) svolgono anch’essi un ruolo fondamentale, sia come veicolo di commercializzazione sia di arricchimento dell’offerta tramite i loro servizi, con proposte a portafoglio da aggiungere in modo modulare.
Il cambio di paradigma per molte aziende è quello di appoggiarsi a un solo interlocutore in grado di garantire un unico SLA, che nel caso di SAP raggiunge il 99,7% al log-on. In una sola offerta si ha tutto ciò di cui il cliente necessita per rendere più semplice il proprio percorso di trasformazione grazie a un solo pacchetto e senza pesanti investimenti iniziali. La dashboard e le molteplici schermate che sono state proposte durante il webinar hanno ben mostrato ai partecipanti il livello di analisi e approfondimento che questi strumenti sono in grado di raggiungere. Sostanzialmente l’offerta RISE with SAP include l’Intelligence dei processi di business, grazie allo strumento Process Discovery come primo passo verso la trasformazione dell’operatività aziendale e l’acquisizione di insight sulle prestazioni end-to-end dei processi attraverso analytics dedicati. Include poi strumenti e servizi integrati, di preparazione, analisi e supporto per facilitare una transizione perfettamente fluida dall’attuale ambiente ERP. L’offerta introduce inoltre il monitoraggio e l’uso dei servizi in tempo reale per comprendere meglio i costi di progetto, uno Starter Pack per creare connessioni digitali dinamiche con i partner commerciali, SAP S/4HANA su Cloud e permette di scegliere, come opzione di distribuzione, se affidarsi all’hosting di SAP o seguire l’approccio di un hyperscaler per sfruttare i benefici di una formula IaaS ad alte performance e affidabilità su vasta scala e accelerare così il percorso di Impresa Intelligente.
In conclusione, lo stimolo del webinar offerto da questo evento AUSED ha evidenziato come la Business Transformation as a Service possa di fatto fungere da modello evolutivo e da driver importante per le aziende: una sorta di componente fondamentale nell’ambito della trasformazione del business tramite i servizi abilitanti di Cloud Computing come SaaS, PaaS e IaaS. La Business Transformation as a Service si presenta come un nuovo modello operativo per questa nuova economia e questa nuova era in quanto supporta i clienti mediante approfondimenti sull’innovazione e l’adozione di tecnologie dirompenti.

Sanità e Cybersecurity – Tavola rotonda in streaming il 16 giugno, ore 10.00

2021-06-14T09:27:00.012+02:00

Clusit, in collaborazione con AIIC, AISIS, AUSED presenta:

Healthcare Security Summit 2021

Tavola rotonda in streaming il 16 giugno, ore 10.00

Il settore della sanità è sempre più digitale, e aumentano i rischi per le architetture gestionali delle strutture, come per i dispositivi medici.

Le quattro Associazioni analizzano lo stato dell’arte, a partire da una ricerca inedita di Bitdefender, e ne discutono con le aziende sanitarie.

Imprescindibile per l’organizzazione e la gestione della sanità pubblica e privata, il digitale è progressivamente sempre più presente anche in ambito diagnostico e terapeutico. Questo doppio ruolo, rende il settore uno dei bersagli principali dei cybercriminali, con attacchi in crescita del 15,6% nel 2020 rispetto al 2019, come evidenzia il Rapporto Clusit 2021.

Con l’obiettivo di analizzare lo stato dell’arte, a partire dai dati di settore, per alimentare un dibattito costruttivo tra esperti di tecnologia e chi vive le dinamiche della sanità quotidianamente, Clusit, Associazione Italiana per la Sicurezza Informatica, con AIIC, Associazione Italiana degli Ingegneri Clinici, AISIS, Associazione Italiana Sistemi Informativi in Sanità, e AUSED, Associazione Utilizzatori Sistemi e tecnologie dell’Informazione, organizza il 16 giugno alle ore 10.00 Healthcare Security Summit 2021.

A partire dai dati della ricerca inedita condotta da Bitdefender in merito allo stato attuale della cybersecurity all’interno dell’ecosistema sanitario italiano, si aprirà la tavola rotonda “Cybersecurity in sanità: c’è tensione tra IT e Ingegneria Clinica?”.

Esperti di Information Technology e di Ingegneria Clinica si confronteranno sull’apporto che entrambe le discipline possono fornire alla cybersecurity nella sanità, indirizzando tanto le architetture gestionali, quanto le sofisticate tecnologie hardware e software sempre più presenti nei medical devices.

Con la moderazione di Alessandro Vallega di Clusit, interverranno a Healthcare Security Summit 2021:

Antonio Fumagalli, ASST Papa Giovanni XXIII – Bergamo
Mario Lugli, Azienda Ospedaliera – Università di Modena
Andrea Provini, Centro Diagnostico Italiano e Presidente AUSED
Alberto Ronchi, Istituto Auxologico Italiano e Presidente AISIS
Silvia Stefanelli, Studio legale Stefanelli&Stefanelli
Denis Valter Cassinerio, Bitdefender

Particolarmente colpito nei mesi della pandemia, il settore della sanità ha subìto attacchi anche in ambito di produzione dei presidi di sicurezza, come le mascherine, e della ricerca sanitaria; in particolare, sono molteplici le operazioni di spionaggio note compiute a danno di organizzazioni di ricerca correlate con lo sviluppo dei vaccini.

“Il digitale è oggi indispensabile per diagnosi e terapie: a partire da ecografie fino alle più avanzate risonanze che rendono possibili interventi molto complessi. Ma lo è sempre più anche per la gestione e l’organizzazione delle strutture sanitarie. Spesso, tuttavia, i due ambiti – l’informatica gestionale e l’ingegneria clinica – riportano a funzioni distinte, creando veri e propri conflitti. A tutto vantaggio delle minacce cyber”, afferma Alessandro Vallega, Clusit. “I dati elaborati da Bitdefender, il confronto con gli esperti di AIIC, AISIS e AUSED e le testimonianze concrete delle aziende coinvolte, ci consentiranno di aprire nuovi e focalizzati tavoli di lavoro che beneficeranno delle diverse competenze, per una migliore consapevolezza dei rischi cyber a vantaggio di tutto il sistema sanitario e dei cittadini”, conclude Vallega.

I dati della ricerca di Bitdefender saranno inoltre il fondamento per una valutazione del livello di compliance delle strutture sanitarie a NIS2, GDPR e ad altri standard normative.

“Il mondo dei medical device è sempre stato caratterizzato da una forte componente informatica, pur mantenendo una certa ‘distanza’ dalle altre problematiche di tecnologie e reti”, sottolinea Umberto Nocco, presidente AIIC, “Attualmente le cose sono in progressivo cambiamento, perché la necessità di integrazione e scambio delle informazioni dei MD ci costringe a esporre i devices sulle reti intranet e internet, rendendoli obiettivo di possibili attacchi. Oggi quindi registriamo una nuova criticità di sistema: quella della gestione sicura e della protezione dei dati nell’ambito dei medical devices. Per questo occorre approfondire con sempre maggior convinzione la collaborazione con i responsabili IT perché solo unendo le specifiche professionalità è possibile proseguire nel cammino della sicurezza informatica a tutto vantaggio del SSN, delle organizzazioni sanitarie, dei professionisti di settore e dei cittadini”.

“Il tema della sicurezza è da sempre uno dei più importanti per i CIO della Sanità. I recenti attacchi ransomware ci devono indurre ad una vigilanza sempre maggiore, specialmente su quelle aree grigie o di confine dove le responsabilità delle varie unità aziendali possono non essere definite con chiarezza” sottolinea Alberto Ronchi, presidente AISIS, “ L’approccio alla sicurezza deve essere integrato e non si deve ritenere che la strategia di chiusura nella fortezza sia sufficiente ad una difesa efficace: la difesa perimetrale da sola non basta, è indispensabile tenere sotto controllo attivo la rete e tutti i dispositivi collegati, ma soprattutto educare tutti gli utenti a comportamenti corretti, perchè il fattore umano rimane fondamentale nell’evitare le maggior parte delle minacce che si incontrano quotidianamente.”

“L’information technology e la digitalizzazione hanno sempre giocato un ruolo chiave nell’organizzazione e nella gestione della sanità pubblica e privata. Tuttavia, il rischio Cyber espone le architetture gestionali in sanità tanto quanto le sofisticate tecnologie hardware e software a bordo dei medical device”, afferma Andrea Provini, presidente di AUSED. “Diventa quindi prioritario che, di fronte al crescente rischio costituito dagli attacchi cyber e dai suoi devastanti effetti, IT e Ingegneria Clinica operino in sinergia per trovare risposte integrate ed efficaci al fine di alzare il livello complessivo di sicurezza in sanità”.

Healthcare Security Summit 2021 è uno degli appuntamenti “verticali” dedicati da Clusit ai settori a maggior impatto per la sicurezza di dati e informazioni di aziende e cittadini. Con l’organizzazione di Astrea, agenzia specializzata nell’organizzazione di eventi business live e digital nel mondo della sicurezza informatica, Healthcare Security Summit 2021 si sviluppa a partire dall’esperienza ultradecennale di Security Summit per creare uno spazio di approfondimento sui rischi cyber e sulla necessità di gestire gli stessi attraverso un approccio olistico con i protagonisti del mercato.

La partecipazione a Healthcare Security Summit 2021 è gratuita – previa registrazione online entro il 15 giugno sul sito di Security Summit – e consente di acquisire 3 crediti CPE (Continuing Professional Education) validi per il mantenimento delle certificazioni CISSP, CSSP, CISA, CISM o analoghe richiedenti la formazione continua.

Clusit è l’Associazione Italiana per la Sicurezza Informatica. I suoi soci rappresentano oltre 500 aziende e organizzazioni; collabora a livello nazionale con diversi Ministeri, Authority e Istituzioni, con la Polizia Postale e con altri organismi di controllo. Svolge, inoltre, un’intensa attività di supporto e di scambio con le Confederazioni Industriali, con numerose Università e Centri di Ricerca e con Associazioni Professionali e dei Consumatori. In ambito internazionale, Clusit partecipa a molte iniziative in collaborazione con i CERT, i CLUSI, la Commissione Europea, ITU (International Telecommunication Union), UNICRI (Agenzia delle Nazioni Unite che si occupa di criminalità e giustizia penale) e sostiene attivamente le attività di ENISA (European Union Agency for Network and Information Security). Ulteriori informazioni sulle attività del Clusit sono disponibili sul sito www.clusit.it

AIIC – Associazione Italiana Ingegneri Clinici nasce nel 1993 con lo scopo di promuovere la figura dell’Ingegnere Clinico e di contribuire a diffondere i Servizi di Ingegneria Clinica all’interno delle aziende sanitarie come elemento di governo delle Tecnologie Biomediche, nonché di contribuire all’avanzamento delle conoscenze scientifiche, tecniche ed organizzative nel campo dell’Ingegneria Clinica. L’Associazione, che annovera circa 2000 soci in gran parte giovani e provenienti da tutta Italia, collabora sia con le Istituzioni, sia con le principali società scientifiche del settore del panorama sia nazionale che internazionale: non a caso l’ultimo convegno mondiale dell’ingegneria clinica – ICEHTMC – si è tenuto a Roma nel novembre del 2019. Gli associati AIIC sono professionisti attivi nell’ambito ospedaliero e dei servizi, che integrano le loro competenze e la loro multidisciplinarietà in tutte le realtà ospedaliere. Questa forte presenza permette di creare una rete solidale e capillare diffusa su tutto il territorio nazionale, che favorisce lo sviluppo e la condivisione di visioni strategiche, contenuti scientifici e know how tecnico.

AISIS è un’associazione senza fini di lucro, nata nel 2003 con lo scopo di favorire la crescita dell’attenzione sulle problemati-che connesse all’Innovazione Digitale in Sanità, intesa come leva strategica di cambiamento delle Aziende Sanitarie pubbliche e private. Rappresenta una realtà costituita da circa 100 Direttori di sistemi informativi e oltre 400 professionisti dell’area ICT di Aziende Sanitarie pubbliche e private. Inoltre da qualche anno tra i soci e i simpatizzanti di AISIS vi sono diversi e-Leader non tecnici, interessati a condividere esperienze, competenze e percorsi relativi alla digital health. AISIS si pone come catalizzatore e facilitatore di percorsi comuni e di alleanze tra tecnologi (CIO e ICT Professional, Ingegneri Clinici, fornitori di soluzioni in ambito digitale «esteso»), utenti (medici, infermieri, tecnici, staff e pazienti, ecc.) e decisori (DG, amministratori pubblici, CEO, ecc.), perché la digitalizzazione e la trasformazione digitale della Sanità creino valore per tutti gli stakeholder. Un ruolo importante hanno, in quest’ottica, le numerose collaborazioni attive (AICA, AIIC, ASSD, Ethos.it, FIASO, GHT, HIMSS, ISS, Osservatorio Innovazione Digitale in Sanità del Politecnico di Milano, SDA Bocconi University e CHIME) e i tanti percorsi e gruppi di lavoro (eHealthLab, eHealthAcademy, AISIS4Social, eHealth al femminile, Cybersecurity & IoT, ecc.). Da marzo 2019 AISIS è il Chapter Italiano di CHIME (https://chimecentral.org/), il “College of Healthcare Information Management Executives”, primo in Europa e secondo al mondo fuori dagli Stati Uniti.

AUSED una Associazione tra Utenti di Sistemi e Tecnologie dell’Informazione, indipendente e senza scopi di lucro, nata nel 1976, che raccoglie circa duecento aziende operanti nei settori industriale, manifatturiero, dei servizi, oltre ad alcuni enti pubblici. La Mission di AUSED è connettere, formare, ispirare ed attivare la Comunità ICT generando valore per il Paese. La strategia di sviluppo dell’associazione si inquadra in un contesto ampio e coerente con gli obiettivi associativi che mirano a consolidare il ruolo di leadership per l’associazione riconosciuto anche dalle istituzioni.

AUSED: Data Security, uguale a Brand Security

2021-06-11T09:56:00.004+02:00

Data e Brand Security al centro del webinar dello scorso 9 giugno

I CIO di AUSED, insieme ad Antonio Pusceddu (Secureworks – parte di Dell Technologies) e Fabio Zezza (Dell Technologies, divisione DPS), si sono confrontati il 9 giugno scorso sui temi della Data Security. Un webinar incentrato non tanto sulle tecnologie ma sulla Vision che traina fortemente il tema della sicurezza dei Dati e del Brand aziendale, attraverso nuovi strumenti tecnologici proposti sul mercato da più vendor. A condurre l’incontro Mario Moroni, CIO di SC Sviluppo Chimica e Consigliere AUSED con il supporto di Alessandro Caleffi, ICT Director di ACS Dobfar Spa e Consigliere AUSED.

All’evento ha partecipato come ospite assai gradito il dottor Ivano Gabrielli, Vice Questore della Polizia di Stato – Direttore CNAIPIC (Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche), che ha esordito offrendo uno spaccato istituzionale, ricordando poi come la pandemia in corso abbia moltiplicato gli attacchi informatici a tutti i livelli, come dimostrato anche dal recente rapporto CLUSIT. L’anno in corso risulta infatti il peggiore di sempre, facendo assurgere il Ransom a emergenza internazionale. La Cyber Security è diventata un elemento primario in termini di investimenti poiché i perimetri da presidiare si sono amplianti. Allo stesso tempo anche gli sforzi della forza del CNAIPIC hanno subito un deciso aumento tanto che il reparto guidato dal dr. Gabrielli sta per vivere un “upgrade” divenendo a tutti gli effetti una Direzione Centrale, ovvero sarà a diretto riporto del Capo della Polizia.

Il dr. Gabrielli ha poi accennato a una vera e propria evoluzione del tipo di attacchi informatici che, partiti in modo indiscriminato, si sono sviluppati successivamente attraverso più stadi e verso nuove vulnerabilità. Attacchi che hanno visto colpiti in momenti diversi settori di mercato specifici, come ad esempio il mercato dell’energia e quello farmaceutico.
Dalla semplice compromissione di un pc, o attraverso la posta elettronica, si giunge ad attacchi in persistenza di criminalità organizzata in grado di infiltrarsi anche per diverso tempo nel sistema informatico al fine di ottenere credenziali importanti, disattivare sistemi antivirus, rimuovere back-up, distribuendo ransom e, non da meno, appropriandosi esternamente del know-how aziendale. Il tutto con l’obiettivo di chiedere un riscatto in moneta digitale all’azienda colpita. Per difendersi da questi attacchi è emerso dal dibattito come sia fondamentale strutturare meglio la data governance in azienda, ma occorra al contempo anche dotarsi di strumenti per il monitoring delle attività di rete in grado di identificare eventuali anomalie.

Il tema da affrontare non è più sicuramente di solo stampo tecnologico, ma è diventato fortemente strategico. Una domanda provocatoria emersa è stata capire se l’era del SIEM (Security Information and Event Management) sia terminata. Se ci si pensa, gli investimenti fatti dalle aziende in questi anni in cyber security sono stati molto rilevanti (si parla per l’Italia di 1,2B$ nel 2020, fonte NetConsulting Cube), quindi si è speso molto denaro (e molto tempo), ma in prospettiva ottenendo risultati marginali (si attendono infatti tra i 20 e i 25 miliardi di euro di danni legati ad attacchi cibernetici entro il 2024). Occorre quindi una nuova velocità. Ci sono aree di miglioramento urgenti e non più rimandabili che riguardano l’aumento della visibilità periferica della superficie attaccabile delle organizzazioni, la riduzione della complessità e la business continuity.

Dall’inizio dell’emergenza sanitaria il nostro paese ha prodotto una spinta verso i servizi di SaaS e IaaS in Cloud pari al 60% rispetto al 23% dell’anno precedente. Questo dato è da tenere fermamente in considerazione perché riguarda un pezzo importante della superficie attaccabile nelle aziende.
L’enorme quantità di tool per la sicurezza è divenuta per molte organizzazioni ingestibile e la sua complessità ne rende difficile il coordinamento e il controllo. Durante il webinar si è arrivati così a parlare di soluzioni XDR (Extended Detection and Response), ovvero tool realizzati per la sicurezza informatica in grado di analizzare i dati acquisiti dai vari sistemi, alla ricerca di attinenze che permettono all’azienda una miglior visibilità sull’intera infrastruttura. Ciò consente ai reparti IT la rilevazione di minacce che difficilmente possono essere demandate ai controlli di tipo più classico. Le soluzioni XDR possono venire considerate come la terza generazione dei Managed Security Services: soluzioni che facilitano il processo e che mettono a capitale una serie di strumenti in una unica piattaforma, o quantomeno in un sistema semplificato. Una piattaforma che fa vigilanza attiva su tutta la superficie attaccabile, su tutti gli endpoint, fisici e virtuali, sui data center (on premise e remoti, ovunque si trovino e con qualsiasi sistema operativo) e su tutto il flusso di rete. In un esempio si è evidenziato come attraverso l’utilizzo della piattaforma XDR di una realtà aziendale con una rete di 1200 endpoint e 2,5 miliardi di transazioni al mese, siano stati analizzati 900.000 eventi sospetti con 25 detections. L’Intelligenza Artificiale dell’XDR ha poi lasciato all’uomo l’attività di monitoraggio, assessment, difesa e mitigazione, per sole 15 vere minacce confermate sull’intero enorme numero di log inseriti nel funnel della piattaforma XDR.
L’evento ha poi virato verso il perché sia utile munirsi in azienda di un VAULT, una sorta di cassaforte digitale. Occorre spostare, innanzitutto, il focus dalla cyber security verso la cyber resilienza. Il termine di resilienza informatica lo possiamo riassumere nella capacità di un sistema informatico di riprendersi il più velocemente possibile da qualsiasi tipo di avversità. Si tratta, in sostanza, di un processo che si erige nel tempo attraverso l’analisi e la valutazione dei perimetri di sicurezza in azienda. La cyber resilienza diventa fondamentale nelle infrastrutture critiche, nei processi aziendali e ovviamente nei sistemi IT, dove diviene altresì utile l’ingegnerizzazione dei sistemi di backup. L’incontro ha evidenziato come la resilienza informatica sia fondamentale per organizzare le difese che si ritengono più adeguate, predisporsi a fronteggiare minacce e vulnerabilità ed effettuare strategie legate alla mitigazione a seguito di una eventuale falla. Fondamentale è anche la ricorrente verifica delle misure adottate per apporre gli eventuali aggiornamenti. All’interno di una strategia di resilienza, le minacce informatiche in continua evoluzione possono essere affrontate grazie all’analisi adattiva, all’apprendimento automatico e agli strumenti di analisi, per rilevare, diagnosticare e accelerare il ripristino dei dati con la sicurezza di un VAULT. L’approccio alla sicurezza – è stato ribadito – necessità sempre più di un orientamento olistico, che includa guideline, revisione dei processi, formazione alle persone, ma anche strumenti di recovery più avanzati ed evoluti in grado di isolare i dati importanti per il business, sottraendoli alla superficie di attacco, ma anche conservandoli in maniera immutabile in un VAULT. In questo modo si garantisce la disponibilità, l’integrità e la riservatezza del dato stesso. Un ulteriore occhio è stato dato alla Cyber Recovery Solution e al CyberSense che aggiunge un livello di protezione a queste soluzioni in tempo reale, rilevando i danni che si verificano quando un attacco è riuscito a penetrare il data center. CyberSense è una componente software che fornisce una soluzione sicura e potente per combattere ransomware e altri attacchi informatici. Quando un attacco supera le difese in tempo reale e danneggia file o database, si ha la certezza che i dati puliti siano isolati nel deposito di Cyber Recovery e siano stati analizzati da CyberSense. Questa componente software controlla, di fatto, l’integrità dei dati e determina se esiste un danneggiamento. Ciò consente alle operazioni aziendali di continuare senza interruzioni e di contrastare gli attacchi informatici in modo indolore e rapido.

In conclusione lo stimolo del webinar di questo evento AUSED è stato quindi quello di invitare tutti i partecipanti a guardare con maggiore attenzione a queste due tecnologie, XDR e VAULT, come approccio evolutivo nell’ambito della sicurezza dei propri dati aziendali e del proprio perimetro. Anche perché queste soluzioni una volta venivano solo incluse in contratti e piattaforme complesse e articolate, mentre oggigiorno l’offerta di mercato è molto più variegata e le rende disponibili alla gran parte delle organizzazioni.

AUSED: ecco i Tech Trend del 2021

2021-06-01T10:10:00.003+02:00

Un webinar per analizzare i trend tecnologici in accelerazione

I CIO di AUSED insieme a Deloitte (Andrea Laurenza, Head of Deloitte Digital North & South Europe) si sono confrontati il 27 maggio scorso sui principali Trend Tecnologici del 2021 nel corso di un webinar che ha visto l’interesse di un centinaio di iscritti. A moderare l’incontro è stato Roberto Boselli, Group CIO di Lifestyle Design (Poltrona Frau Group) e Changer di AUSED.

L’analisi si è focalizzata sulle principali tecnologie emergenti, secondo un report che ha messo in luce i trend tecnologici in un momento in cui non vi è azienda che non parli di digital transformation. Si è così esaminato lo studio prodotto da Deloitte che ha preso in considerazione il loro più recente report internazionale, in modo da ottenere una visione allargata del fenomeno e non solo circoscritta al sistema-Italia. Obiettivo principale, osservare i trend maggiormente in accelerazione e che stanno per diventare mainstream.

Sostanzialmente i trend presi in considerazione sono stati nove, suddivisi in tre macro categorie.

Il primo trend preso in esame ha riguardato il tema Strategy, engineered. Assodato che la tecnologia oggi è una fonte di nuovo vantaggio competitivo per alcune organizzazioni e una minaccia alla sopravvivenza continua per altre, è emerso che di conseguenza, la distinzione tra strategia aziendale e la strategia tecnologica si sta mescolando: ciascuno deve informare l’altro. Esperti strateghi aziendali stanno guardando oltre le attuali capacità tecnologiche e oltre il panorama competitivo della loro organizzazione per considerare una gamma più ampia di possibilità future su come la tecnologia possa espandersi. Questo trend utilizza piattaforme di supporto strategico per identificare le forze trainanti, informare le scelte e monitorare l’esecuzione e i risultati.

Il secondo trend ha preso in considerazione il Core. In altri termini significa saper modernizzare i sistemi aziendali legacy e migrarli nel cloud in modo da aiutare a liberare il potenziale digitale di un’organizzazione. Fino a poco tempo il costo delle migrazioni cloud necessarie e di altre strategie di modernizzazione di base poteva essere proibitivo, ma questo sta per cambiare.

Il terzo trend tecnologico preso in considerazione durante il webinar è stato Supply unchained. Qui si è mostrato come considerate a lungo un costo per fare affari, le catene di approvvigionamento si stanno ora spostando dal back office alle prime linee di creazione di valore della segmentazione della clientela e della differenziazione del prodotto. Produttori, dettaglianti, distributori e altri attori lungimiranti stanno esplorando modi per trasformare il centro di costo della supply chain in un driver di valore incentrato sul cliente. Stanno estraendo più valore dai dati che raccolgono, analizzano e condividono attraverso le loro reti di fornitura. Infine, alcune di queste organizzazioni stanno esplorando le opportunità di utilizzare robot, droni e riconoscimento avanzato delle immagini per rendere le interazioni fisiche della catena di fornitura più efficienti, efficaci e sicure per i dipendenti.

Quarto trend le Machine Learning Operations. Si tratta del primo dei tre prossimi trend che vede i dati come l’arte del possibile. In questo caso sofisticati modelli di machine learning aiutano le aziende a scoprire in modo efficiente schemi, rivelare anomalie, fare previsioni e decisioni e generare insight e stanno diventando sempre più fattori chiave delle prestazioni organizzative. È emerso che le aziende stanno concretizzando sempre più “la necessità di passare dall’eroicità personale a prestazioni ingegnerizzate per muoversi in modo efficiente”. Man mano che l’Intelligenza artificiale e il Machine learning maturano, una forte dose di disciplina ingegneristica e operativa può aiutare le organizzazioni a superare questi ostacoli e ad aumentare in modo efficiente l’Intelligenza Artificiale per consentire la trasformazione aziendale.

La disamina si è quindi spostata sul quinto trend 2021, ovvero la Machine data revolution. Con l’apprendimento automatico pronto a rivedere le operazioni aziendali e il processo decisionale, un numero crescente di pionieri dell’Intelligenza Artificiale si sta rendendo conto che i modelli di dati e l’infrastruttura legacy, tutti progettati per supportare il processo decisionale da parte degli esseri umani, non delle macchine, potrebbero essere un ostacolo al successo del Machine Learning. Di conseguenza, in risposta, queste organizzazioni stanno implementando nuove tecnologie e approcci tra cui capacità avanzate di acquisizione e strutturazione dei dati, analisi per identificare le connessioni tra dati casuali e archivi di dati basati su cloud di nuova generazione per supportare la modellazione complessa. Insieme, questi strumenti e tecniche possono aiutare le organizzazioni a trasformare i crescenti volumi di dati in una base pronta per il futuro per una nuova era in cui le macchine non solo aumenteranno il processo decisionale umano, ma prenderanno decisioni in tempo reale e su larga scala che gli esseri umani non possono.

Il trend successivo preso in esame è stato Zero Trust. Il Zero Trust è radicato nel concetto che i moderni ambienti aziendali richiedono un approccio diverso alla sicurezza rispetto al passato: non esiste più un perimetro definito all’interno del quale ogni utente, carico di lavoro, dispositivo e rete è intrinsecamente affidabile. Nelle architetture Zero Trust, ogni richiesta di accesso deve essere convalidata in base a tutti i punti dati disponibili, inclusi identità dell’utente, dispositivo, posizione e altre variabili che forniscono contesto a ciascuna connessione e consentono decisioni più sfumate e basate sul rischio. Ma va tenuto bene in conto che il passaggio alla Zero Trust potrebbe richiedere uno sforzo e una pianificazione significativi, tra cui affrontare i problemi fondamentali della sicurezza informatica, automatizzare i processi manuali e pianificare i cambiamenti trasformativi per l’organizzazione della sicurezza, il panorama tecnologico e l’azienda stessa.

Settimo trend, a supporto di una sempre migliore experience: Rebooting the digital workplace. Le aziende si stanno ponendo in questi tempi domande del tipo: il lavoro a distanza diventerà la regola o l’eccezione? Una forza lavoro permanentemente remota è sostenibile? In che modo verranno influenzati la produttività e il benessere dei dipendenti? L’innovazione soffrirà in assenza di connessioni tra pari? Quale sarà il ruolo dell’ufficio fisico? Le organizzazioni potrebbero essere in grado di superare i deficit e le ambiguità del posto di lavoro digitale abbracciando più intenzionalmente i suoi aspetti positivi, compresi i dati generati dagli strumenti e dalle piattaforme dei lavoratori. Ciò può aiutare le aziende a ottimizzare le prestazioni individuali e del team e personalizzare l’esperienza dei dipendenti attraverso consigli ad hoc, consentendo al lavoro a distanza di essere molto più di un proxy ridotto per l’ufficio tradizionale.

Il penultimo trend preso in considerazione dal report analizzato durante il webinar è stato Bespoke for billions: Digital meets physical. Se guardiamo indietro, il 2020 è probabilmente il punto di svolta in cui la maggior parte della popolazione si è adattata alle interazioni digitali per condurre la propria vita quotidiana, che si tratti di lavorare da casa, di andare a scuola online o di ordinare generi alimentari. Guardando al futuro, ci aspettiamo che i consumatori si aspettino una miscela di esperienze: di persona, altamente personalizzate, ma senza sacrificare la comodità delle transazioni online. Nei prossimi mesi ci si attende che le esperienze di persona e digitali diventino più fluide e intrecciate tra loro. Le interazioni online e offline non saranno più esperienze separate.

In chiusura l’ultimo trend ha riguardato la Diversity, Equity and Inclusion Technology. Questo è un tema che molte organizzazioni – un po’ meno accade in Italia – stanno abbracciando come imperativi aziendali. Un numero crescente di queste organizzazioni adotta strategie olistiche della forza lavoro affrontando i temi dei pregiudizi e delle disuguaglianze per migliorare le prestazioni dell’impresa e dei dipendenti. Mentre i responsabili delle risorse umane spesso guidano le strategie della Diversity, Equity and Inclusion, i leader tecnologici svolgono un ruolo fondamentale come partner strategico progettando, sviluppando ed eseguendo soluzioni tecnologiche per affrontare le sfide sempre più complesse della forza lavoro. Nei prossimi mesi ci si attende che le aziende adottino nuovi strumenti che incorporano analisi avanzate, automazione e intelligenza artificiale, tra cui l’elaborazione del linguaggio naturale e l’apprendimento automatico, per aiutare a informare, fornire e misurare l’impatto della Diversity, Equity and Inclusion.

In conclusione del webinar possiamo dire che il futuro delle aziende che vogliono puntare alla modernizzazione dovrà passare attraverso queste tecnologie emergenti, tenendo ovviamente conto delle singole priorità e dei relativi budget. Tra i vari punti emersi vi è un ripensamento dei sistemi di legacy attraverso una finanza creativa e dove il mito della centralizzazione dettato dall’ERP sembra venire meno a fronte di una graduale opera di semplificazione, che è alla base dei nuovi trend tecnologici.

Il progetto “CANP”, con Consoft Sistemi a capofila, si aggiudica il premio IR20 Piemonte Innovazione e Ricerca

2021-05-27T09:39:00.005+02:00

Vinto il premio IR20 e anche il premio nella categoria Collaborazione pubblico-privato in ambito Health

Consoft Sistemi, consolidata azienda specializzata in Information & Communication Technology presente sul mercato dal 1986, ha annunciato che, in qualità di capofila di una filiera composta da 23 partner del progetto CANP – La Casa nel Parco, si è aggiudicata il premio Piemonte Innovazione e Ricerca 2020 (IR20) e anche il premio nella categoria Collaborazione pubblico-privato in ambito Health.

“Tre anni fa – ha ricordato Serena Ambrosini, R&D Manager di Consoft Sistemi S.p.a. – avevamo presentato coadiuvati dal prof. Boella direttore del Dipartimento di Informatica dell’Università di Torino e responsabile scientifico, il progetto CANP – La Casa nel Parco, finanziato da Regione Piemonte sul Bando Piattaforma tecnologica Salute e Benessere, che ci vedeva nel ruolo di capofila. CANP tocca i temi legati all’ospedalizzazione a domicilio, alla fragilità e alle nuove tecnologie a supporto di medici, pazienti ed Enti territoriali, oltre a parlare di future strategie possibili sia in termini tecnologici che di processo ed organizzazione nel contesto dei prossimi Parco della Salute di Torino e Città della Salute di Novara”.

“Oggi – ha aggiunto Cristina Bonino, CEO di Consoft Sistemi S.p.a. – siamo orgogliosi di annunciare che questo progetto dedicato all’ospedalizzazione a domicilio nel contesto dei prossimi Parco della Salute di Torino e Città della Salute di Novara, si è aggiudicato il Premio IR20 Piemonte Innovazione e Ricerca, istituito dalla Regione Piemonte e anche il premio nella categoria Collaborazione pubblico-privato in ambito Health”.

La premiazione si è svolta il 24 maggio al Museo Egizio di Torino, nel corso di una serata presentata da Marco Berry alla presenza dell’assessore regionale all’Innovazione Matteo Marnati. Lo stesso ha ricordato che questo premio “vuole essere un riconoscimento a quelle imprese che in Piemonte investono in ricerca e innovazione in due settori strategici come la green e la health economy”.

Qui un video della premiazione: https://stream24.ilsole24ore.com/video/italia/piemonte-premio-ir20-l-innovazione-progetto-canp/AE8FmoL

Per maggiori informazioni: info@gruppoconsoft.it

AUSED: nella mente dell’hacker

2021-05-17T09:51:00.003+02:00

Un webinar per analizzare come gli hacker monetizzino gli attacchi alle reti e alle Operation Technologies

Marco Bubani (Innovation Director di VEM Sistemi), Bernardino Grignaffini (CEO di Certego) e Barbara Poli (CIO GNV) hanno dato vita lo scorso 12 maggio a un webinar nel quale ci si è focalizzati sul tema della criminalità informatica. Moderatore Giovanni Daconto (Consigliere AUSED e CIO Ariston Thermo). L’evento, seguito da oltre cento partecipanti, è rientrato nell’ambito delle attività associative Aused2021.

Il tema degli attacchi informatici è sempre tra i più “caldi”. La mente dell’hacker è sempre in azione e rappresenta una assidua minaccia del mondo virtuale. Tutto ciò che è presente in rete rischia di essere attaccato attraverso tecniche e strumenti sempre più insidiosi e che mutano di volta in volta.

Il webinar si è focalizzato inizialmente sull’analisi di un recente survey effettuato con la collaborazione di 50 CIO. È emerso che per rilevare la presenza di un intruso all’interno dei propri sistemi IT il 48% delle aziende utilizza soluzioni di Endpoint Detection & Response, mentre il 25% si appoggia ad antivirus. Poi il 9% si affida a SIEM (Security Information and Event Management) e il 5% a soluzioni di User & Entity Behaviuor Analytics. Di fatto, i valori ottenuti da questa prima domanda del survey sono risultati piuttosto confortanti, frutto anche dell’effetto pandemia che ha portato all’esterno del perimetro aziendale molte attività lavorative, spingendo le aziende a investire di più sul tema della sicurezza, poiché il telelavoro ha esteso la superficie d’attacco. La seconda domanda dell’indagine ha cercato di comprendere se le aziende stanno mettendo in sicurezza il back-bone digitale della fabbrica o il processo produttivo: qui il 64% degli intervistati ha risposto che ci sta lavorando, il 30% è interessato al tema ma non ha ancora implementato soluzioni specifiche, mentre solo per il 6% non si tratta di un tema di interesse. Guardando poi verso una finestra di 24 mesi, il survey ha messo in luce molti degli investimenti che verranno eseguiti in ambito sicurezza, includendo Network & Wireless Security (al primo posto), seguito a ruota da Incident & Detection Response, Data Security, Cloud Security, Endpoint Security, Application Security e IoT Security. L’indagine si è chiusa verificando quante aziende avessero subito un attacco informatico nel corso degli ultimi 12 mesi. Ebbene, per il 36% l’attacco è avvenuto, ma senza rilevare impatti significativi, mentre il 10% ha ammesso di aver subito attacchi e impatti significativi. Il 54% non ha invece subito attacchi.

Sulla base delle riflessioni illustrate dagli speaker i reati informatici più comuni riguardano il cyber-crime e lo spionaggio industriale. Diversamente, diminuiscono i fenomeni di attivismo e information warfare (insieme di tecniche per la raccolta di informazioni a scopo di vantaggio in campo politico, economico e militare). Sono invece sempre più spesso i data breach a dominare il panorama degli attacchi cyber. L’evento AUSED si è focalizzato sulla criminalità informatica nelle aziende in quanto per numerosità di attacchi risulta essere la più rilevante.

Ormai non si tratta più di capire se un’azienda verrà attaccata a livello informatico, ma quando lo sarà. Per questo gli investimenti in sicurezza dovrebbero essere spostati da CAPEX a OPEX.

La maggior parte degli attacchi, è stato illustrato, avviene in modo opportunistico e indiscriminato, per trasformarsi successivamente in un attacco mirato. L’attacco informatico si sviluppa attraverso più stadi e le vulnerabilità aumentano di giorno in giorno. Si può partire dalla semplice compromissione di un pc, o di un server, o anche solo di un click di troppo da parte dell’utente (ad esempio attraverso la posta elettronica), fino a raggiungere una condizione da parte dell’hacker di persistenza e persino permettergli di ottenere credenziali importanti (amministratore di sistema) in grado di disattivare sistemi antivirus, portare all’esterno informazioni aziendali, rimuovere back-up, o distribuire un ransom. Tutte attività, queste, molto impattanti e che permettono all’hacker di chiedere un riscatto in moneta digitale all’azienda colpita. La compromissione di dispositivi digitali come intere reti, computer, smartphone, tablet è opera di persone e strutture che operano nell’illegalità, veri e propri criminali informatici che agiscono per ottenere un guadagno spesso di tipo finanziario. Non a caso in queste attività illecite rientra anche il cosiddetto Supply Chain Attack, un problema sistemico e una realtà impattante che riguarda attacchi mirati prima al fornitore e poi all’azienda che lo utilizza. Anche per questo si osserva da parte delle aziende una attenzione sempre più marcata nel richiedere ai propri fornitori certificazioni e Audit ad hoc legati all’affidabilità e per oggetto gli attacchi informatici.

Occorre sostanzialmente un cambio di prospettiva che porti le aziende a un concetto di resilienza, in modo tale che l’attacco informatico, se e quando avviene, deve risultare il meno impattante possibile. Ecco perché il tema della sicurezza deve essere inserito a budget nei costi ricorsivi. Una strategia legata all’irrobustimento della sicurezza in azienda deve passare anche attraverso l’HR e l’education, poiché la cyber-security non può essere vista come un solo tema tecnologico. L’aspetto della responsabilizzazione a tutti i livelli aziendale è un fattore fondamentale. Ad esempio, per rendere consapevoli gli utenti in azienda si è consigliato di organizzare della Phishing simulation (frequente e anche a sorpresa), rendendo poi noto ai dipendenti i risultati della simulazione nell’interesse di tutti e per responsabilizzarli il più possibile su questi rischi.

Altro aspetto importante è quello di cercare di conoscere il proprio avversario mediante attività di intelligence che includono strategia, tattica e attività di operational. Il tutto per essere il più possibile resilienti agli attacchi, integrando controlli preventivi, investigativi e correttivi.

Il webinar si è concluso con l’esplicazione di alcune azioni preventive da mettere in campo per arginare il problema della sicurezza delle reti e delle Operation Technologies (quest’ultime da non considerarsi solo in ambito manifatturiero ma legato a infrastrutture di vario genere, tipo quelle ospedaliere, o il trasporto di energia, ecc). Si è passati da un’era dell’automazione a una digitalizzazione degli oggetti sempre più connessi tra loro e sempre più integrati. Questo richiede nuove esigenze tecnologiche, una connettività più pervasiva, ma espone anche ad attacchi IT opportunistici che poi vanno a toccare le Operation. Per questo occorre implementare una sicurezza IT/OT a 360°. L’attacco verso le Operation è dovuto al fatto che la continuità del servizio è al primo posto per le aziende e di conseguenza risulta essere un punto molto critico se preso di mira. IT e OT utilizzano tecnologie simili ma con esigenze diverse in termini di requirements. In un modello di architettura di riferimento (ISA/IEC 62443), come chiave per realizzare una rete sicura, si è evidenziato come sia importante controllare le comunicazioni tra i due mondi IT e OT costruendo una precisa segmentazione.
Fondamentale è l’attuazione di un Network Assessment che si può consolidare in tre parti. La prima riguarda una Network Infrastructure GAP Analysis, che prende in analisi la situazione della rete e della sicurezza presente. La seconda parte considera l’implementazione di strumenti automatici per il discovery degli Asset di rete OT, il mapping delle comunicazioni tra IT e OT e la revisione delle politiche di segmentazione. Infine, come step finale, si attua una analisi delle minacce secondo il framework IEC62443 e la prioritizzazione degli interventi di mitigazione dei rischi in base al security level che si vuole raggiungere e ai rischi che si decide di accettare.

In conclusione, per gestire e mitigare i rischi informatici e i tentativi di frode associati all’IT e all’OT risulta rilevante attivarsi non sottovalutando il problema ed eventualmente prendendo spunto da quanto emerso e illustrato durante il presente webinar a cura di AUSED.

AUSED: un webinar sul networking professionale

2021-04-28T14:49:00.001+02:00

Riflessioni sull’importanza di contare su un vero network di relazioni professionali

Nell’ambito delle attività associative Aused2021, lo scorso 26 aprile si è tenuto un webinar nel quale ci si è focalizzati sul tema del Networking Professionale. Hanno partecipato, tra gli speaker, Marco Vigini (autore del libro “Networking e lavoro, come valorizzare le relazioni professionali”, Hoepli), Andrea Provini (presidente AUSED e Group CIO Bracco), Francesco Pezzutto (Consigliere AUSED, responsabile dello sviluppo territoriale per l’associazione e CIO VIMAR) e Stefano Lombardi (Consigliere Aused e Direttore Marketing di NPO Sistemi).

Sulla base delle riflessioni illustrate da Marco Vigini, il panel ha affrontato il tema della giornata da diversi punti di vista, facendo emergere quanto l’investire oggigiorno sul proprio network, sia esso analogico che digitale, non rappresenti più solo un’opzione nell’attuale scenario, ma sia invece divenuta una concreta esigenza.

Facendo giusto un minimo di teoria, il networking possiamo definirlo una prestazione di beni, servizi e informazioni che vengono effettuati senza alcuna garanzia restituzionale (non vi è infatti un obbligo giuridico né di altro tipo tra le persone) con l’obiettivo di alimentare, rafforzare o creare ex novo un legame sociale tra due o più persone.

Il network professionale è una risorsa importante per qualsiasi professionista. E i manager che fanno parte di un network professionale devono essere considerati una risorsa in termini di interessi, suggerimenti e conoscenze. Questa rete va vista come una intelligenza collettiva che rappresenta una meta-competenza.

Crearsi diversi contatti che riflettono il proprio ambito professionale diventa quindi essenziale per favorire la composizione di un profilo completo della propria attività professionale, mantenendosi al contempo aggiornati su trend innovativi verso i quali orientarsi. Bisogna utilizzare il proprio nertwork come un vero e proprio ecosistema relazionale diffuso, meglio ancora se si è in grado di attuare in rete una sorta di regia strutturata dei propri interventi.

Tuttavia, però, avere moltissimi contatti sui diversi social media non è affatto sinonimo di successo. Occorre invece sapersi creare un network efficace, attentamente selezionato, che sia vicino al proprio ambito lavorativo. Inoltre il networking professionale funziona quando vi è una sorta di dare-avere tra i contatti. Per far sì che operi davvero bene è fondamentale essere proattivi: non basta quindi chiedere ai propri contatti, ma occorre anche saper dare. In questo senso, da tempo, AUSED interagisce e fa interagire i propri associati proprio con questo spirito, avendo introdotto un certo equilibrio di ruoli in modo da ridistribuire il valore tra tutta la propria Community.

Vigini, sul tema del dare-avere, ha voluto sottolineare come la rete non debba essere usata solo al momento del bisogno, ma occorre invece coltivarla e rafforzarla giorno dopo giorno. È necessario costruire una economia reputazionale e relazionale facendo del personal branding. Naturalmente il social network più idoneo per costruirsi un network professionale è LinkedIn (il più potente CRM professionale al mondo) che permette oggigiorno di mettere potenzialmente in contatto 750 milioni di manager tra loro, sfruttando anche la teoria dei sei gradi di separazione, amplificata dalla rete stessa. La moneta di questo network non è più quella tradizionale ma diventa la fiducia (il Trust), in quanto il tutto è impostato sulla singola persona e le sue attività, conoscenze e conversazioni. Fondamentale in questo senso è la propria Reputation, una valorizzazione indicizzata sulla valutazione del valore che si riesce a trasmettere, al trust che crea, alla credibilità attribuita dai clienti, alle referenze costruite e valorizzate nel tempo e ai partner di fiducia e valore di cui ci si circonda.

La piramide di LinkedIn di Luca Bozzato, consulente LinkedIn fra i più importanti in Italia, mette in evidenza i vari step di crescita in rete. Dall’inserimento del proprio profilo, con l’obiettivo di essere trovati e riconosciuti, al passaggio successivo che è quello di costruire una rete solida, attraverso la propria presenza, per agganciare nuove opportunità e contatti. Da qui si passa alla partecipazione, cercando di creare una credibilità sociale che passa attraverso la condivisione e la partecipazione su LinkedIn per creare la propria reputazione online verso potenziali clienti e influencer. Gli ultimi due step riguardano la pubblicazione di casi di studio che dimostrino la propria esperienza professionale, andando così ad agire sulla Social Brand Authority, fino a raggiungere il top della piramide, momento nel quale si viene riconosciuti come Social Leader e persona di riferimento attorno a un determinato argomento.

Resta evidente come la cosa più importante nel networking professionale sia soprattutto fare tesoro dei propri contatti, utilizzando questa potenza di connessione non solo per la sua funzione da passaparola, ma anche e soprattutto in una ottica di esperienza condivisa. Non serve postare in rete materiale autocelebrativo, ma è invece fondamentale creare valore, produrre materiale sempre interessante ed essere generosi e disponibili. L’attività deve avvenire sia in inbound che in outbound. Questo perché in rete ogni azione personale (o mancata azione) causa di riflesso sul proprio “pubblico” un cambiamento nella valorizzazione della propria economia reputazionale e relazionale. Va infatti tenuto conto che il capitale sociale reputazionale è di tipo dinamico: se l’utilizzo del network è di tipo solo opportunistico l’indice del proprio profilo precipita.

La rete porta a lavorare sul proprio personal branding, ma oltre a questo è necessario creare valore e cercare di ottenere il feedback dalle proprie attività: elemento centrale per capire come si è posizionati e visti dai propri contatti.

Serve fondamentalmente verificare e capire il proprio ecosistema, in ottica di scambio, ma anche in ottica di comprensione delle potenzialità e di ingaggio. Nell’ambito di un social network di valore è importante utilizzare anche i propri legami deboli in quanto essi possono trasformarsi in ponti verso nuovi circuiti.

Il network, in conclusione, va “allenato”, costruendo possibilmente un piano di tipo operativo per decidere dove formarsi in un percorso connettivo. La community aggrega e occorre una regia strutturata per essere sempre più visibili e alimentare una comunicazione con post ricorrenti in grado di generare l’interesse di sempre maggiori manager, in modo da allargare sempre più la propria rete fiduciaria.

AUSED e ClubTi: verso una partnership di successo

2021-04-07T08:30:00.001+02:00

Un webinar dedicato all’importante ruolo dell’associazionismo in ambito ICT che ha messo in luce valori ed esperienze al confronto

Lo scorso 31 marzo, nell’ambito della programmazione degli eventi organizzati dall’AUSED per questo 2021, si è svolto un webinar indirizzato a illustrare i vantaggi dell’associazionismo attraverso un incontro che si è posto l’obiettivo di creare un momento di inclusione e convergenza tra una associazione che ha una genesi di carattere nazionale e una vocazione di carattere territoriale – come l’Aused – e chi invece il territorio lo vive più direttamente – come il ClubTi Centro – e che talvolta risente delle opportunità e sollecitazioni che una realtà nazionale riesce invece a realizzare.

Con oltre 120 iscritti al Webinar, si sono alternati a parlare in una sorta di tavola rotonda virtuale Andrea Provini, Global CIO di Bracco e presidente Aused, Pietro Berrettoni, Digital & Innovation Head di Angelini Holding e presidente di ClubTi Centro, e i consiglieri Aused Massimiliano Bartolozzi, CIO Lucart, Alessandro Caleffi, ICT Director ACS Dobfar SPA, Andrea Berrettoni, IT Manager, Francesco Ciuccarelli, Group CIO di Alpitour, Giovanni Daconto, CIO di Ariston Thermo Groupe, Stefano Lombardi, direttore marketing di Npo Sistemi. Tra gli atri interventi anche quelli di Debora Tinelli, Sales Director presso EtiQube, Roberto Boselli, CIO Poltrona Frau, e Maurizio Bonomi, CIO di AC Milan.

Hanno seguito l’incontro CIO da molte regioni, tra cui Lombardia, Marche, Toscana e Veneto.

Prima di entrare nel merito della tavola rotonda e mettere a fattor comune quanto emerso dal confronto, va ricordato l’intervento introduttivo di Giuseppe (Beppe) Carrella, Senior partner di BCLAB, docente in diverse università italiane e straniere e noto “Disruptive Consultant” che si è soffermato su alcune sollecitazioni. A supporto del fatto che oggi più che mai sia fondamentale unire le forze sono stati portati vari esempi. Uno tra tutti è che ormai da anni nessuno vince più il Premio Nobel da solo, ma si deve essere in un gruppo. La lezione che si apprende è che non si può lavorare da soli per ottenere risultati, ma bisogna invece imparare a operare in team. Per Carrella, occorre sbarazzarsi di tutti gli hashtag senza contenuti che ci frastornano ogni giorno (es. #blockchain, #smart, #machinelearning, #bigdata…). La cultura è la nostra ancora e il lavoro è cultura. Occorre giusta mentalità e approccio. Nel giusto contesto un gruppo che fa quadrato porta alla resilienza. Se la comunità si disperde allora anche l’obiettivo iniziale scompare. L’importante è non confondere la resilienza col concetto di Fault Tolerant. Sarà la paura di non avere un domani quella che ci assicurerà un futuro, ma occorrerà sempre più operare in team.

Per quanto riguarda la tavola rotonda che ha fatto seguito all’intervento di Carrella, il ClubTi Centro ha sottolineato come si voglia dare continuità alla relazione tra il proprio gruppo e l’Aused, associazione della quale viene riconosciuta appieno la sua missione. Già in passato erano stati organizzati alcuni eventi gestiti assieme. Ora più che mai occorre dare continuità e operare in partnership e la speranza è che questa operazione congiunta porti a una valorizzazione ancora più forte tra le parti.

In sostanza si tratta di una operazione di “trust” che si sposta da rapporti di tipo personale a network vero e proprio tra le due associazioni. Artefice del progetto di territorio è Massimiliano Bartolozzi, da dieci anni socio Aused e membro del consiglio.
L’alternarsi di interventi durante la tavola rotonda virtuale ha portato alla luce molti dei valori che risiedono nell’associazionismo e hanno anche messo a fattor comune i plus di Aused nell’ottica di una convergenza verso l’inclusione del Club Ti Centro.
Se Milano è piena di fornitori di ICT è risaputo che questa situazione non si rispecchia nelle altre regioni del nostro territorio. Per questo è fondamentale customizzare ciò che Aused fa di ottimo da tempo e renderlo fruibile al territorio.
Ci sono parecchie ragioni per vedere Aused come un punto focale per una crescita non solo professionale ma anche di supporto alla propria azienda.
Al primo posto, tra tutti gli intervenuti, è emerso il concetto di Networking. Se si vuole cercare un team manager in Romania, qualcuno in Aused è pronto a supportarci; se si ha bisogno di capire quale migliore assicurazione approcciare in ambito Cyber Security, la risposta dal team non tarda ad arrivare. Tutto questo grazie anche agli affidati Gruppi di Lavoro presenti in associazione (DIGIT, GUPS e USFIT). Aused è utile anche per influenzare argomenti e scelte da trattare. Si diventa interattivi anche fuori dal proprio ambiente di lavoro e attraverso la presenza sul territorio ci si rafforza.
Aused è un luogo d’incontro che rappresenta soci della domanda e dell’offerta e dove quest’ultimi si muovono in associazione in perfetto equilibrio perché partecipano creando e condividendo valori in una sorta di crescita etica e non alla ricerca della vendita a tutti i costi. I motivi che spingono a partecipare alle attività associative sono molteplici. Oltre alla passione si cerca di coinvolgere la comunità anche verso il divertimento (vedi esempio degli eventi AUSED passati con il supporto dei comici dello Zelig). Non si è necessariamente secchioni che mettono in soggezione il prossimo; si cerca, invece, di strutturare un’associazione proattiva e curiosa, perché più si è e più ci si diverte.
Aused è certamente molto energica, ma per realizzare al meglio il futuro che ci attende occorre allargarla al territorio e alla formazione. Ma soprattutto si punta a creare una comunità che stia sopra l’associazione stessa e non viceversa. Per questo il presidente Andrea Provini ha invitato tutti i manager collegati al webinar a simpatizzare al più presto.

Durante la tavola rotonda si sono alternati altri commenti interessanti. Si è anche portata la propria esperienza spiegando come Aused si muova in un ambito amichevole, dove non si creano gelosie e non vi è competizione tra i soci. Si vive la propria passione con la “P” maiuscola. L’Italia è un paese dai molti campanili e molti CIO vivono un po’ dispersi. Aused è la risposta giusta per trovare la propria identità, cercando di crescere in questo momento di Digital Transformation. Di fatto ciò che traina il tutto è l’entusiasmo, perché esso è contagioso e fa appartenere un gruppo a una intera comunità.
In definitiva la Mission resta quella di dare valore al territorio, portando il massimo rispetto verso tutte le persone associate (non c’è differenza tra presidente, soci attivi e soci non attivi) e trasmettendo grande passione: un ambito in cui è possibile confrontarsi con chi ha skill importanti, dando valore alla condivisione dei contenuti e tuttavia rendendosi indipendenti dai vendor. Aused apporta idee e proposte, è un luogo dove chi vuole può vivere sia inclusione che coinvolgimento. Una associazione che raccoglie piccole, medie e grandi aziende.

Altro aspetto importante è quello della trasparenza sulle esperienze riguardanti progetti e prodotti, puntualizzando sugli aspetti positivi ma – qualora ve ne siano – anche negativi. Alcune aziende sono più avanti di altre nella trasformazione digitale e partecipare alla condivisione di queste esperienze risulta un fattore determinante.

Lo stesso Pietro Berrettoni, presidente del Club Ti Centro, ha riconosciuto il valore per i propri soci e, dopo questo webinar, si è sentito ancora più convinto dell’integrazione in essere che porterà sicuramente a nuove iniziative e palinsesti. Il knowledge transfer, la capacità di darsi una mano, il confronto delle esperienze sono tutti valori altamente apprezzati da Berrettoni.

In conclusione, Aused offre un senso di forte appartenenza e grande sostegno. Parlare liberamente di scelte tecnologiche e di partner permette di trasmettere esperienze e alimentare la fame di crescita anche attraverso il coinvolgimento di idee, esperienze e persone. Questo significa essere nel gruppo. Ed è certo che la partnership tra Aused e ClubTi Centro porterà a ottenere nuovi e importanti risultati tra tutti gli associati.

E poi in AUSED vanno ricordate le attività degli User Group, che sono rivolte alla creazione di comunità rappresentative per tutti gli Utenti. Per numerosità, idee e problematiche espresse gli User Group sono in grado di rappresentare le istanze del mercato presso i rispettivi Vendor e Partner. I tre gruppi cardine sono attualmente formati da DUGIT, GUPS e USFIT. Al fine di ottenere questo risultato, vengono periodicamente condotte iniziative ed incontri tesi ad aumentare la conoscenza delle soluzioni MICROSOFT, SAP e SALESFORCE. Si creano momenti di networking tra utenti associati su temi relativi all’adozione ed utilizzo delle soluzioni, si diffondono informazioni relative alle diverse soluzioni, focalizzando anche le particolari verticali di settore più interessanti per il contesto italiano e si facilita lo scambio di conoscenze e di esperienze tra gli utilizzatori. Inoltre si organizzano momenti di Confronto diretto con i Vendor e con i Partner su problematiche condivise o temi di innovazione, oltre a collaborare con Università e Business School (es. testimonianze da parte delle aziende, utilizzo soluzioni nei corsi, progetti di ricerca su temi di interesse dello User Group) per creare le competenze partendo dai percorsi universitari che si affacceranno al mondo del lavoro.

AUSED: il punto sulla “iperautomazione”

2021-02-08T10:09:00.001+01:00

Un webinar dedicato al ruolo di questa nuova “etichetta” per verificare il suo trend e il suo utilizzo in azienda

Lo scorso 3 febbraio, nell’ambito della programmazione degli eventi organizzati dall’AUSED per questo nuovo anno, si è portato in evidenza il tema dell’iperautomazione. Obiettivo dell’incontro è stato iniziare a capire se questo nuovo trend avrà effettivamente presa sul mercato, al di là delle “etichette” in modo da proporsi come un elemento fondamentale nell’ambito della digitalizzazione delle imprese. In particolar modo si è parlato di applicazione dell’iperautomazione nel reparto IT per definirne la sua efficacia e rapidità di introduzione.

L’evento AUSED è stato animato dalla collaborazione di alcuni partner e CIO dell’associazione (Aldo Rimondo, Country Manager Ivanti; Francesco Pezzutto, CIO Vimar; Diana Setaro, IT & Business Excellence Manager Bosch Rexroth e Fulvio Guglielmelli, Direttore Vendite Consoft Sistemi), e con la partecipazione di Aurelio Ravarini, Professore Associato LIUC dell’Università Cattaneo.

Il termine “iperautomazione” è apparso per la prima volta nell’ottobre 2019 quando Gartner lo ha posizionato al primo posto tra i trend più strategici in ambito tecnologico per il 2020. Attualmente questa posizione è stata rivista per l’anno in corso e, pur rimanendo nella Top 10, l’iperautomazione viene ora collocata al nono posto. Essa viene considerata come un potente set di tecnologie digitali in grado di continuare a trasformare le organizzazioni di quasi tutte le Industry. Il presidente della Gartner Brian Burke ha sottolineato che “l’iperautomazione è irreversibile e inevitabile. Ogni cosa che può e che dovrebbe essere automatizzata lo sarà”. L’iperautomazione guidata dal business risulta essere un approccio che le aziende utilizzano per identificare, esaminare e automatizzare rapidamente il maggior numero possibile di processi aziendali e IT approvati.
Tuttavia, sul tema della sua introduzione e tempistica, dal survey live svolto da AUSED durante il webinar, è emerso che la maggior parte dei CIO partecipanti ha dichiarato che questo top trend sarà confermato dal mercato italiano solo dopo il 2021, mentre il principale reparto aziendale a beneficiarne maggiormente è stato identificato nell’ambito della Produzione, ovvero nell’area dove tendenzialmente si è sviluppata per prima l’automazione. Tornando a Gartner, va tenuto in considerazione anche che nella loro Vision viene ipotizzato che combinando l’automazione di processi, l’intelligenza artificiale, il machine learning e gli algoritmi di elaborazione del linguaggio naturale, le organizzazioni saranno in grado di diminuire i loro costi operativi del 30% entro il 2024.
Del resto l’evoluzione del contesto odierno, considerata la pandemia e la trasformazione digitale in atto, la conseguente necessità di snellire i processi minimizzando gli errori, nonché l’aumento dei volumi di informazioni e dati, necessita l’adozione di nuove soluzioni che concorrano a rispondere a queste esigenze in modo affidabile e al contempo efficace.
In ambito IT Governance, volendo riassumere le domande che spesso i fornitori si sentono fare dai propri clienti (e che possono portare ad approcciare il tema dell’iperautomazione) possiamo riassumerle come segue: “Come posso interrogare più rapidamente tutti i dispositivi sulla rete aziendale? Possiamo risolvere gli incidenti più velocemente? Come può il team di supporto di primo livello fare di più? Il secondo livello è troppo spesso coinvolto? Come possiamo mantenere sempre produttivi gli utenti? Riusciamo a rilevare tutti i problemi?”
La discovery è indubbiamente il punto di partenza imprescindibile per avere una buona base nell’affrontare un progetto di iperautomazione. Anche perché il numero di dispositivi collegati alla rete aziendale, 24 ore su 24, risulta sempre maggiore e la connessione remota sarà la “normalità”. Inoltre, entro il 2023 oltre il 50% dei dati generati dalle aziende verrà creato ed elaborato al di fuori del data center o del cloud. Nel 2019 questa percentuale era inferiore al 10%.
Gli strumenti di elevata automazione devono perciò consentire di conoscere, correggere e proteggere il “sistema” IT, oltre a offrire servizi Self Service agli utilizzatori.

L’iperautomazione va vista sostanzialmente come un agevolatore di processi e sistemi già esistenti e si pone l’obiettivo di eliminare le operazioni di basso livello e sia in grado di correggere gli eventuali incidenti in autonomia. Business e IT devono ovviamente collaborare attraverso una visione condivisa, guidata da una serie di KPI comuni, primo tra tutti la continuità.

Durante il webinar sono stati portati alcuni esempi in ambito IT Governance nei quali, per esempio, un sistema di iperautomazione è stato in grado di segnalare un problema tecnologico senza intasare il service desk. In questo senso si è introdotto anche il tema dell’autoguarigione dei sistemi. Il tutto per rendere sempre più indipendenti gli utenti evoluti rispetto alle tecnologie. Un esempio su tutti l’eventualità di scaricarsi l’applicazione che si vuole, mentre il sistema verifica che l’utente abbia le credenziali per farlo, e a quel punto ne gestisce tutta la procedura in automatico.
L’iperautomazione, in sostanza, agisce sui temi dell’affidabilità, sulla priorità basata sui rischi, ma anche sulla patch compliance, con un cruscotto in grado di intercettare i sistemi non compliance prima che gli utenti li utilizzino.

L’incontro ha messo in luce come le aziende che sceglieranno di implementare questo ecosistema di soluzioni otterranno probabilmente vantaggi in tempi celeri. Si tratta di vantaggi e componenti-chiave che porteranno a focalizzarsi in azienda sulle attività di tipo decisionale e su quelle analitiche.

“Attraverso l’utilizzo dell’iperautomazione – ci ha illustrato al termine del webinar Diana Setaro, Consigliere di AUSED – si tende a migliorare sia l’efficienza sia l’agilità delle operazioni aziendali. I benefici sono molteplici, a partire per esempio dalla protezione di infrastrutture critiche fino alla valorizzazione del talento umano”.

Di fatto l’iperautomazione permette di fondere e raggruppare il funzionamento di tecnologie disparate per migliorare i propri risultati di business. Attraverso l’intelligenza artificiale e l’apprendimento automatico è possibile svolgere compiti operativi di diverse complessità, il tutto con una supervisione umana quasi totalmente assente.

L’iperautomazione deve essere vista come un ecosistema di soluzioni end-to-end in grado di utilizzare tecnologie diverse tra loro e strumenti mirati con l’obiettivo di acquisire o rafforzare le capacità di esaminare, progettare, automatizzare, misurare, monitorare e rivalutare i processi su cui si basano le decisioni strategiche delle aziende. Ciò porta a margini di errore sempre più limitati e a una maggiore efficienza.

“Grazie alle attività gestite tramite iperautomazione – ha proseguito Diana Setaro – il personale in azienda ha la possibilità di focalizzarsi principalmente su attività decisionali e a maggior valore aggiunto. Uno stato futuro di iperautomazione potrà essere raggiunto attraverso pratiche e strumenti di lavoro iperagili”.

In conclusione, il dibattito sull’iperautomazione, che ha visto i CIO presenti al webinar analizzarla in particolar modo in ottica IT Governance, ci porta a dire che essa diventerà fondamentale per introdurre tecnologie in grado di ridurre e ottimizzare attività con poco contenuto e ripetitive. Il tutto cercando di trasformare l’esperienza dell’utente rendendola sempre più semplice, gestita tramite Self Service, automatizzata, sicura e con un valido sistema di reporting.
Ora, dunque, non resta che verificare quando questo cambiamento tecnologico avverrà in maniera consistente all’interno delle nostre aziende.

AUSED: percorsi di innovazione aziendale sfruttando il Digital Marketing

2021-01-13T14:13:00.005+01:00

Tre casi di studio reali, nell’ottica di una accelerazione del proprio business

Durante il mese di dicembre 2020, nell’ambito della programmazione degli eventi organizzati dall’AUSED, definiti AUSED 2020, si è svolto un live webinar in cui la longeva associazione di CIO italiana ha affrontato assieme ad Atlantic Technologies il tema del Digital Marketing contestualizzato in questo particolare momento storico.

Stefano Lombardi, consigliere e responsabile della comunicazione di AUSED, ha sottolineato come durante l’incontro siano emerse “peculiarità e fattori comuni che hanno caratterizzano le tre aziende speaker del webinar. Realtà, di fatto, legate a settori molto diversi tra loro, ma che hanno ugualmente affrontato un percorso di innovazione attraverso il supporto del Digital Marketing”

Durante il webinar approntato dall’AUSED, col supporto dell’USFIT (il Gruppo Utenti Salesforce legato ad AUSED, presente all’evento con i consiglieri Luigi Pignatelli e Michele Vespasiani) e di Atlantic Technologies, le Industry che nell’ambito dell’utilizzo del Salesforce Marketing Automation hanno voluto raccontare le loro esperienze in un’ottica di accelerazione del business sono state Alpitour World, Phoenix Contact e De Bona Motors. Si tratta di tre realtà che hanno portato in azienda il tema del “marketing” come priorità nel loro recente percorso di Digital Transformation.

Gli speaker di queste aziende sono stati Alessandro Ferrero, Head of CRM and Marketing Application di Alpitur, Gabriele Donato, Digital Transformation Manager di Phoenix Contact e Luca Villotta, Chief Technical Officer di De Bona Motors.

“L’incontro – ha proseguito Lombardi – ha portato alla luce diverse informazioni utili mostrando come queste soluzioni possano diventare un concreto strumento di marketing a 360°. Dalle tre esperienze è emerso come sia fondamentale perseguire la cultura digitale con coraggio intercettando le nuove sfide e i nuovi canali che si vengono a creare. Al contempo, ancora più importante si è visto come sia determinante creare una totale sinergia tra le aree di business, come nuovo abilitante per l’innovazione. In fine, l’utilizzo del Digital Marketing è stato mostrato come venga utilizzato da queste aziende anche come uno strumento di valutazione e misurazione delle diverse iniziative, permettendo di operare in modalità interattiva e ottenendo risultati importanti.”

Risultati tangibili sono emersi, per esempio, dal caso Alpitour, con una redemption che si è attestata al 70% in caso di carrello abbandonato, oppure nelle DEM in automatico del Car Dealer di De Bona Motors che, con solo 20 di queste attività auto-generate, ha ottenuto 150 contratti, pari al 4,5% dei contratti, sui 3.450 nominativi che non avrebbero altrimenti firmato.

“Un altro aspetto sostanziale emerso da questi tre progetti – ha proseguito Lombardi – è di come la soluzione di CRM centrale intrapresa dalle aziende si sia integrata molto bene con altre soluzioni a compendio (ad esempio attorno ai clienti del gruppo Alpitour ruotano piattaforme e sistemi in grado di occuparsi delle informazioni demografiche con integrazione del CMS Sitecore, Marketing Cloud e MS Dynamics)”.

Altre integrazioni spinte emerse, per esempio in Phoenix Contact, hanno riguardato l’integrazione di dati e processi tra Salesforce , SAP, Outlook, allargando poi il perimetro ai partner e al motore di marketing automation Pardot. Si è anche integrato LinkedIn Sales Navigator, Chatbot (MVP) e, per meglio condividere la conoscenza, una piattaforma di live webinar.

Nel caso Phoenix Contact, azienda che opera in ambito B2B, il progetto di generazione del nuovo CRM (denominato C1, ovvero Customer First, con l’Italia filiale pilota) ha previsto l’integrazione di Sales, Service, Marketing, Analytics & KPI. La soluzione è stata resa disponibile anche ai partner e alle agenzie, permettendo a tutti la gestione delle informazioni che transitano nel CRM. Il tutto sviluppato in pochi mesi.

Si è poi visto come, anche valorizzando il Change Management e l’approccio Agile, ben supportati dal system integrator, questi progetti di Marketing – alcuni nati in pieno lockdown – puntino di fatto a far guadagnare alle aziende una più veloce ripresa del mercato.

“Da un punto di vista del marketing automation – ha concluso Lombardi – queste soluzioni permettono l’importazione di interviste, l’invio di SMS, la clusterizzazione dei clienti, l’import dei lead degli eventi e i reminder degli appuntamenti. Queste attività sono spalmate su diversi piani. C’è quello che viene definito Customer Loyalty Journey, dove nel caso De Bona Motors spicca per importanza la raccolta della Privacy Lead o il suo rinnovo, ma anche i messaggi di benvenuto o di buon compleanno e l’invito agli eventi. Al contempo c’è l’attività di Customer Satisfaction con tutti i relativi Survey (ticket, vendita, post-vendita, feedback, ecc), così come l’attività di Business Value, dove ci si occupa delle scadenze e delle DEM promozionali”.

Quello che è chiaramente emerso da questo evento AUSED è che tramite il Digital Marketing, più che pensare in termini di B2B o B2C è ormai tempo di ragionare in ottica H2H. Occorre, quindi, saper personalizzare i contenuti con comunicazioni tailor made (e non a tappeto in modo invasivo), segmentare la target audience sulla base di tag applicati, misurare e analizzare metriche, e generare azioni specifiche sui singoli clienti.

Il dettaglio dei tre casi specifici è possibile approfondirli richiedendo ad AUSED il link del webinar scrivendo alla segreteria: aused@aused.org

unCONVENTIONal Aused 2020

2020-11-24T10:08:00.003+01:00

La più grande community di CIO si incontra il 25 novembre 2020 a partire dalle ore 17.00

Domani 25 novembre l’AUSED propone il suo consueto appuntamento annuale che va sotto il titolo di unCONVENTIONal Aused.

L’incontro con la più grande community di CIO quest’anno avverrà virtualmente sull’hub per la collaborazione “Teams”.

L’evento si aprirà con la presentazione di “Vite parallele 2020 – Innovazione di gregge”, la pubblicazione annuale che raccoglie i pensieri, le riflessioni e gli aneddoti dei Soci e Simpatizzanti Aused. Inutile precisare il tema scelto per questo 2020 tutto speciale.

La convention proseguirà con due interventi ispirazionali di Barbara Poli, CIO di GNV – Grandi Navi Veloci e Corrado Mazzoni, CIO di Nexion Spa che racconteranno come le loro aziende hanno saputo raccogliere la sfida della pandemia per re-inventare il proprio modello di business e il ruolo chiave del digitale e dell’IT in questo processo di rapida trasformazione. Seguirà una breve discussione moderata da Andrea Provini.

Verrà poi presentato il programma Aused 2021, arricchito con formule e progetti innovativi, grazie al prezioso lavoro dei Gruppi di Lavoro tematici guidati dai consiglieri Aused e dai membri del team “Be the Change”.

Al termine della manifestazione si svolgerà l’assegnazione del Premio Wolfler, giunto alla sua sesta edizione, consegnato ai migliori Fornitori del 2020, giudicati dai CIO e Responsabili IT. Questo anno AUSED ha deciso di limitare le aziende dell’offerta partecipanti alla competizione alle sole che hanno attivamente contribuito al nostro programma. Un modo, per AUSED, per testimoniare attenzione verso chi si è unito a noi per rendere il 2020 un anno “normale” e di valore… nonostante tutto.

I CIO della Community Aused, Soci e Simpatizzanti che hanno attivamente partecipato agli eventi associativi, hanno composto la giuria.

Gli interessati a partecipare al convegno possono compilare il form a questo link: http://tiny.cc/z4b5tz

PROGRAMMA unCONVENTIONal Aused 2020

17.00 17.10 Registrazione

17.10 Benvenuto e Presentazione “vite parallele 2020”
Andrea Provini – Presidente Aused e Global CIO Bracco Imaging Spa
Debora Tinelli – Sales Manager EtiQube e Redattore Vite Parallele 2020

17.30 Innovazione di Gregge: come re-invetarsi, grazie al Digitale, istruzioni per casi di successo
Barbara Poli – CIO di GNV – Grandi Navi Veloci
Corrado Mazzoni – CIO di Nexion Spa

Seguirà una discussione aperta a tutti moderata da Andrea Provini

18.10 Aused 2021 – Programma e nuove iniziative presentate dalla viva voce dei Leader dei Gruppi di Lavoro

18.45 VI Edizione Premio Wolfler 2020 e CIO President Award
Il Presidente Aused consegna i premi

19.10 Saluti

_________________________________________________________________________

L’AUSED, è una Associazione tra Utenti di Sistemi e Tecnologie dell’Informazione, indipendente e senza scopi di lucro, nata nel 1976; raccoglie circa duecento aziende operanti nei settori: industriale, manifatturiero, dei servizi, nonché alcuni enti pubblici. Dal 1996 accetta tra i propri Associati anche persone fisiche che, per formazione o per esperienza aziendale, siano interessate agli scopi ed alle attività dell’ Associazione. Dal 2000 l’AUSED accetta tra i proprio Associati anche aziende che operano nel settore dell’I.C.T., qualificandole dal 2005 come Soci Sostenitori. Le Persone fisiche ed i Soci Sostenitori non possono rappresentare più di un terzo dei Soci totali. L’AUSED non ha condizionamenti di tipo politico, non ha sponsorizzazioni di fornitori e “vive” della sola quota associativa. L’attività dell’AUSED si realizza con l’organizzazione di incontri, seminari, corsi, gruppi di studio, indagini ecc., che sono caratterizzati, oltre che da elevata professionalità, da estrema concretezza, in quanto costantemente tesi alla risoluzione dei problemi di scelta, sviluppo e gestione dei Sistemi Informativi delle aziende.

Per maggiori informazioni: http://www.aused.org

L’innovazione in Immobiliare.it

2020-09-24T10:41:00.006+02:00

Aused ed Errevi System ne parlano con Aldo Armiento, il Chief Technology Officer del più grande marketplace di annunci immobiliari in Italia.

L’appuntamento è per il 29 settembre online alle 18.00 su piattaforma Microsoft Teams.

Aused, l’associazione dei CIO italiani, organizza insieme a Errevi System, azienda reggiana operante in ambito ICT dal 1997, un interessante seminario online che vedrà come protagonista il CTO di Immobiliare.it Aldo Armiento.

L’appuntamento è per Il 29 settembre alle ore 18.00 e sarà l’occasione per:

conoscere il percorso di Aldo Armiento nel mondo dell’Information Technology e il suo punto di vista sulla digital transformation;
scoprire cosa significa fare innovazione all’interno di un’azienda nativa digitale quale Immobiliare.it;
comprendere se e come sta cambiando la technology roadmap dell’azienda nel New Normal;
approfondire la partnership di successo tra Immobiliare.it ed Errevi System.

Tutti i partecipanti potranno interagire in diretta con domande e confronti a microfoni accesi: l’evento infatti è proposto in forma TEAMS Meeting standard (no webinar) per facilitare l’interazione di tutti.

L’incontro è aperto non solo ai soci Aused, ma anche a CIO, CTO, IT Manager e Innovation Manager non-soci. La partecipazione è gratuita, previa iscrizione da effettuarsi utilizzando il form online: link al form

Special Guest

Aldo Armiento
Chief Technology Officer Immobiliare.it
https://armiento.com/

Per informazioni:

Francesca Gatti
Segretario Generale e Tesoriere
aused@aused.org
+39 345 2559509

http://www.aused.org

Consoft Sistemi è diventata sostenitore di Federprivacy

2020-07-06T08:30:00.000+02:00

Un’altra perla si infila nella collana di progetti e iniziative collezionati da Consoft Sistemi, che da giugno 2020 è aderente di Federprivacy.

Nata nel 2008 e iscritta nel Registro del Ministero dello Sviluppo Economico ai sensi della legge 4/2013 (che regolamenta le professioni non ordinistiche e senza albo), Federprivacy è un’associazione di categoria che, vantando un bacino di 20mila iscritti, si sta affermando nel panorama nazionale come associazione di riferimento dei professionisti della privacy e della protezione dei dati personali.

Soddisfatta Federprivacy: «Ho avuto modo di apprezzare sul campo le capacità e le competenze di Consoft Sistemi – afferma Luciano Corino, membro del Consiglio Direttivo – sono certo che insieme troveremo spazi di collaborazione per condividere esperienze e iniziative di vario genere». Parole di apprezzamento anche da Nicola Bernardi, Presidente di Federprivacy: «L’adesione di Consoft Sistemi apporterà sicuramente competenze e spunti di approfondimento tecnologico che andranno a beneficio dei membri della nostra Associazione. È con vero piacere che porgo a Consoft Sistemi il benvenuto tra i nostri sostenitori».

Ma quali sono i vantaggi per l’Azienda? «Essere associati a Federprivacy – dichiara Dario Galli (nella foto), responsabile della Direzione “Compliance” di Consoft Sistemi – significa garantirci un aggiornamento qualificato continuo, grazie al confronto con professionisti di alto livello e all’opportunità di partecipare al dibattito nazionale in materia di protezione dei dati personali. Siamo certi – aggiunge – che entrare a far parte della comunità professionale intorno a Federprivacy ci consentirà di accrescere la sensibilità interna nei confronti dei temi sollevati dalla compliance e, in definitiva, a consolidare il nostro livello di “accountability”».

La scelta risulta strategica, non solo per la componente interna della Società: «Far parte di Federprivacy comporta un continuo sviluppo delle nostre competenze specialistiche – afferma Fulvio Guglielmelli, Direttore Commerciale di Consoft Sistemi – e un conseguente arricchimento del nostro background. Ciò ci permetterà – prosegue – di proporre ai nostri Clienti e Partner un’offerta sempre più qualificata di servizi di accompagnamento alla compliance in materia di protezione dei dati personali e cybersecurity, sia dal punto di vista tecnico che organizzativo».

Un connubio, quello fra data protection e cybersecurity, che sta assumendo sempre più rilevanza all’interno del dibattito politico e nei tavoli di lavoro transnazionali, come peraltro è stato messo in luce durante la relazione annuale 2019 dell’Autorità Garante per la protezione dei dati personali. E con il quale Consoft Sistemi è pronta a misurarsi.

AUSED: nel programma digitale incontro con Domenico Restuccia

2020-06-29T14:33:00.000+02:00

Alle 18.00 del prossimo 1 luglio una nuova tappa per il “programma digitale AUSED 2020”

AUSED propone una nuova ed intrigante tappa del programma digitale 2020.

L’1 luglio alle ore 18.00 è previsto un incontro con Domenico Restuccia, fondatore e CEO di Techedge, la realtà italiana che in poco più di 10 anni è passata da zero a oltre 2000 addetti in 10 paesi del Mondo.

Un confronto aperto con alcuni CIO del Leadership Team Aused sui nuovi modelli di business da adottare per sfruttare al meglio le opportunità offerte dal “Nuovo Normale” e su come queste influenzeranno professionalmente il futuro dei CIO nel breve e nel medio termine.

Per tutti i partecipanti sarà possibile interagire in diretta con domande e confronti a microfoni accesi: l’evento infatti è proposto in forma TEAMS Meeting standard (no webinar) per facilitare l’interazione di tutti.

L’incontro è aperto a tutti i Soci Aused ed anche a CIO / IT-Manager non-soci.

Di seguito il link per iscriversi all’evento http://tiny.cc/778irz

Consoft Sistemi mette in sicurezza il software dei suoi clienti con Checkmarx

2020-05-05T08:30:00.000+02:00

L’accordo riguarda l’intera proposta Checkmarx, l’azienda leader per la sicurezza delle applicazioni

Consoft Sistemi, consolidata azienda di informatica presente sul mercato dell’Information Technology dal 1986, ha annunciato di aver recentemente siglato una partnership con Checkmarx, divenendo uno tra i principali Business Partner sul territorio italiano.

“Questa nuova e importante partnership con Checkmarx – ha illustrato Luca Grandelis, Business Unit Manager Application di Consoft Sistemi – ci permette di rafforzare le nostre soluzioni tecnologiche in ambito DevOps e fornire soluzioni sempre più mirate e sicure con importanti vantaggi competitivi per tutti i nostri Clienti. Tramite questo accordo abbiamo attivato una collaborazione bilaterale con Checkmarx al fine di operare in modo sinergico, mettendo a fattore comune esperienze e competenze.”

Grazie alla collaborazione con Checkmarx, Consoft Sistemi è oggi in grado di offrire alle aziende italiane una suite di prodotti per realizzare applicazioni sicure, dalle prime fasi del ciclo di sviluppo e fino all’esercizio, integrandosi con tutti gli strumenti di sviluppo e automazione oggi in uso.

“Com’è noto, la sicurezza informatica rappresenta ormai un elemento fondamentale – ha sottolinato successivamente Paolo Asioli, responsabile Security di Consoft Sistemi – e la partnership con Checkmarx ci offre un rafforzamento della nostra offerta in ambito Security andando a proporre servizi attraverso una governance dell’IT sempre più sicura sfruttando l’intera proposta Checkmarx per la sicurezza delle applicazioni”.

Checkmarx è conosciuta dal 2006 per la sua soluzione CxSAST di Static Application Security Testing in grado di individuare le vulnerabilità del codice custom, con la quale ha guadagnato crescenti porzioni di mercato fino a diventarne la protagonista principale. Negli ultimi anni ha affiancato a CxSAST le proposte per individuare le vulnerabilità del codice di terze parti – CxOSA – e per l’analisi dinamica e interattiva del codice eseguibile durante la fase di testing – CxIAST. Questi tre prodotti, che rappresentano una soluzione completa per la ricerca delle vulnerabilità durante tutto il ciclo di sviluppo, possono essere integrati con CxCodebashing, un efficace strumento di formazione sulla sicurezza applicativa rivolto agli sviluppatori.

“Siamo lieti – ha sottolineato Curzio Trezzani, Regional Sales Manager Italy & Malta di Checkmarx – di aver portato a termine questa partnership con Consoft Sistemi. Con la nostra piattaforma per la sicurezza del software, aiutiamo aziende di tutto il mondo a rilasciare software più sicuro, più velocemente. Il recente accordo con Consoft Sistemi ci consente di potenziare la nostra presenza in Italia, in linea con il nostro modello di crescita basato su partnership strategiche e mirate.”

___________________________________________

Consoft Sistemi S.p.A.Siamo presenti sul mercato dell’Information Technology dal 1986 con sedi a Torino, Milano, Roma, Genova e Tunisi. Consoft Sistemi S.p.A. consolida le attività di un gruppo di aziende che offrono un ampio ventaglio di soluzioni, dalla Web e Digital Technology, ai Big Data, all’IoT, fino alla teleassistenza. Dal 1986 il gruppo Consoft ha conosciuto una crescita continua in termini di personale, fatturato, portafoglio clienti e competenze, crescita più che mai in atto oggi. (www.consoft.it)

CheckmarxCheckmarx is the global leader in software security solutions for modern enterprise software development. Checkmarx delivers the industry’s most comprehensive Software Security Platform that unifies with DevOps and provides static and interactive application security testing, software composition analysis, and developer AppSec awareness and training programs to reduce and remediate risk from software vulnerabilities. Checkmarx is trusted by more than 40 of the Fortune 100 companies and half of the Fortune 50, including leading organizations such as SAP, Samsung, and Salesforce.com. Learn more at www.checkmarx.com.

Consoft Sistemi rivende il sistema Adamo: teleassistenza per i lavoratori isolati

2020-04-27T10:02:00.002+02:00

La soluzione per monitorare in tempo reale lo stato di salute del lavoratore attraverso il controllo del suo stato di coscienza

Il settore della teleassistenza si rivolge a tutti i soggetti esposti a situazioni di rischio che si trovano ad operare in aree non sottoposte al controllo di enti terzi e che, pertanto, necessitano di un monitoraggio remoto costante, indispensabile per garantire la loro sicurezza. In questo momento storico, dove molte aziende si ritrovano a dover gestire un numero ridotto di dipendenti, crediamo che la teleassistenza possa aiutare a garantire la sicurezza di molti lavoratori che operano in contesti isolati, in luoghi remoti o di difficile accesso.

Teleassistenza per i lavoratori isolatiNella Relazione Annuale presentata dall’INAIL nell’anno 2017, si osserva che gli infortuni riconosciuti sul lavoro sono stati, in totale, poco meno di 417mila, su un totale di 641mila denunce di infortunio presentate. Inoltre, la normativa vigente richiede che il datore di lavoro debba prevedere sistemi per monitorare in tempo reale lo stato di salute del lavoratore attraverso il controllo del suo stato di coscienza. La teleassistenza dei lavoratori isolati mira, quindi, a garantirne la sicurezza e l’assistenza nei diversi ambienti in cui operano (Aziende, Pubblica amministrazione etc.) attraverso dispositivi in grado di salvaguardare la salute dei soggetti e di allertare il personale di soccorso in caso di malore o di una situazione d’emergenza.

In caso di emergenzaIn caso di emergenza, il sistema Adamo invia una chiamata d’allarme a un Centro Servizi o ad un qualsiasi numero preimpostato attivando immediatamente i soccorsi; il sistema funziona in maniera autonoma indipendentemente dallo stato di coscienza di chi lo indossa, risulta quindi fondamentale anche in casi di svenimento o di immobilità determinata da traumi.

Da cosa è composto il sistema AdamoIl sistema Adamo si compone di due elementi: un orologio indossabile e una stazione base che comunica via radio con l’orologio ed invia la richiesta di soccorso. La chiamata può arrivare direttamente al responsabile aziendale incaricato oppure ad una centrale di telesoccorso che gestirà la criticità allertando il pronto intervento.
L’orologio è pratico, impermeabile e leggero. Grazie al sensore di indossamento, rileva costantemente se la persona sta portando o meno il dispositivo al polso e di conseguenza se viene monitorata.

Sicurezza 24 ore su 24, ogni giorno dell’annoSapere come intervenire in caso di emergenza, attivando con lucidità i giusti soccorsi, non è facile. Il Centro Servizi offre a chi utilizza ADAMO la sicurezza di una presenza e una risposta costante 24 ore su 24, 365 giorni all’anno. In qualsiasi momento arrivi, la chiamata di emergenza viene tempestivamente gestita e, se necessario, vengono attivati i soccorsi.
Adamo è affidabile, sicuro e semplice da usare, per un’assistenza pronta, professionale, 24h su 24. Non esegue un monitoraggio o una tracciatura GPS degli spostamenti del lavoratore che lo indossa, è rispettoso della sua privacy ed è mirato alla salvaguardia della sua sicurezza sul luogo di lavoro.

Per informazioni: info@caretek.it