Approfondimenti e update quotidiani su www.secsolution.com 3D MEMS FENCE SENSOR SYSTEM SISTEMA ANTINTRUSIONE PERIMETRALE SU RECINZIONI SIOUX CLOUD SECURITY: LA RISPOSTA DI AIPSA MILANO - Cloud. Un tema critico sul quale si è formato un gruppo di lavoro europeo cui partecipa anche AIPSA: le conclusioni sono state presentate dalla Commissione Europea. Verrà poi pubblicata la “European Cloud Computing Strategy”, che inciderà non solo sulla gestione dei sistemi IT ma sulla cultura aziendale, sull’approccio ad Internet e al Social Networking. A Security Summit 2012 (Milano, 21/03), AIPSA ha organizzato un seminario sulle nuove sfide derivanti dall’uso del Cloud e del Mobile in ambito aziendale. Il Cloud Computing, fornendo alle aziende strumenti innovativi per la gestione dei processi, richiede anche un nuovo approccio da parte dei Security Manager - ha sottolineato il Presidente AIPSA Genséric Cantournet. Tra le sfide prioritarie si annovera la tutela dei dati. Sulla Mobile Security, Corradino Corradi di Vodafone ha rilevato che se i cellulari sono rimasti finora quasi esenti da virus, bisogna però prepararsi ad attacchi futuri, data la commistione sempre più profonda tra dispositivi mobili privati dei dipendenti e reti aziendali. Alan Ferrario di Reply ha illustrato un metodo di valutazione delle vulnerabilità che parte dall’analisi del dato di fatto per arrivare alle soluzioni, alle politiche di sicurezza, alla definizione delle policy, alle tecnologie e alla misurazione dei risultati. Toto Zammataro, Booz&Co, ha sviluppato il tema della Cloud Security partendo dalla classificazione delle informazioni sulla base dell’impatto sull’organizzazione di una loro eventuale perdita di riservatezza. Gabriele Faggioli, MIP Politecnico di Milano, ha parlato degli aspetti legali del cloud evidenziando che da licenza d’uso si passa ad un contratto di servizio, normalmente stipulato in forma standardizzata (che richiede quindi un controllo sul trattamento dati e sulla trasparenza dei subfornitori). Per concludere Raoul Savastano di Ernst & Young ha domandato se il cloud e le soluzioni mobile siano sufficientemente sicure per gestire delle informazioni aziendali. Secondo un’analisi svolta in 52 paesi, il 72% degli IT manager percepisce un crescente livello di rischio dovuto alle minacce esterne e solo il 49% pensa che la propria funzione di sicurezza fornisca un sufficiente livello di protezione. Il problema di aggiornare i dati sui diversi Mobile Device Management comincia a farsi sentire, anche se solo il 14% dichiara di supportarne ufficialmente l’utilizzo. Inoltre la maggior parte degli SLA previsti dai Cloud Service Provider non prevede il Disaster Recovery perché pochi acquirenti sono disposti a pagarne il costo. Come tutelare allora i dati? Quali sono i dati critici aziendali e come valutare i pro e i contro del trasferimento degli stessi in un public cloud? Se il datacenter si trova in un altro paese, quali leggi si applicano a tutela della privacy? Queste sono le nuove sfide per i Security Manager. www.aipsa.it ZONE 2 ZONE 1 oint Pin P ion t a c Lo H& TOUC ™ N ZO E ZONE START ZONE END Y FUZZ C I LOG E INSID nzia Gara ni 6 an NT PATE G IN D PEN CARATTERISTICHE SPECIALI: • TOUCH & ZONE ™ • PATENT PENDING • AGGIORNAMENTI FW DA REMOTO • POWER OVER ETHERNET (POE) • IP NATIVE • PIN POINT LOCATION PROSSIMO SHOW 14-17/05/2012 NEC BIRMINGHAM, UK IP e nativ 25-27/09/2012 ESSEN, DE PER L’ELENCO COMPLETO DI FIERE ED EVENTI VISITA IL NOSTRO SITO WWW.CIAS.IT EXTREME SECURITY CIAS ELETTRONICA SRL VIA DURANDO, 38 20158 MILANO | ITALY T +39 02 3767161 | F +39 02 39311225 APRILE 2012 ZONE 3 73 WWW.CIAS.IT | [email protected]