Ibm: sicurezza informatica non stop

Negli ultimi anni, l’Information Security, intesa non solo come sicurezza informatica e protezione del dato ma anche da un punto di vista più organizzativo (Information Management), ha assunto un ruolo sempre maggiore all’interno delle divisioni It e delle aziende, soprattutto di dimensioni medio-grandi.
Mariangela Fagnani (nella foto), Security e Privacy Leader Ibm Italia, recentemente intervistata da ZeroUno, conferma questo quadro: “Dal mio punto di vista, questi ultimi anni, 2007 e 2008 soprattutto, sono stati caratterizzati da una grande attenzione da parte di tutti i settori di mercato per quel che riguarda la protezione del dato e delle informazioni, le tematiche di governance e di controllo. Per quanto riguarda queste ultime due aree specifiche, come Ibm stiamo notando una certa crescita di sensibilità generata proprio dalle esigenze di monitoraggio e controllo, che richiedono quindi una certa governance”.
La protezione delle informazioni e la gestione della sicurezza sono dunque le due principali aree in ambito security dove Fagnani vede concentrarsi la maggior attenzione da parte del mercato (anche se la manager Ibm non nasconde una certa preoccupazione per un 2009 che si prospetta aleatorio): “Il 2008 è stato un anno tutto sommato positivo per noi – dice Fagnani -; abbiamo avviato alcuni interessanti progetti in area security nella pubblica amministrazione che proseguiranno anche nel 2009. Progetti che hanno avuto come fil rouge proprio la gestione e la protezione delle informazioni”.
Entrando un po’ più nel dettaglio delle soluzioni tecnologiche la Security e Privacy Leader di Ibm dice: “Sta sicuramente crescendo l’attenzione verso le soluzioni di data protection che, partendo da quella che è la criticità e la tipicità dei dati gestiti, ne garantiscono la protezione end-to-end (dalla rete fino all’end point, quindi Pc e device mobili). A corredo di queste soluzioni, naturalmente, trovano spazio tutte le tecnologie di cifratura dei dati per la privacy, la prevenzione delle intrusioni e delle frodi, il controllo degli accessi, ecc. che vanno ad inserirsi sotto l’importante cappello dell’Information Management”.
Il tutto, sorretto da un approccio metodologico, il Data Centric Security Model: “Si tratta di un modello di riferimento disegnato da Ibm proprio per la protezione del dato che, partendo dall’analisi di quelle che sono le reali esigenze di business (il dato viene analizzato, classificato e gestito in base al suo supporto al processo di business), identifica l’owner del dato e stabilisce le linee guida per la gestione dei dati in funzione della loro missione istituzionale”, dice Fagnani. “Partendo dal valore del dato, il modello definisce i servizi e le soluzioni di sicurezza necessari per supportare le linee guida e garantirne la protezione”.