Category: News

Nel contesto di una realtà sempre più interconnessa e dipendente dalle tecnologie digitali, la sicurezza delle informazioni assume un ruolo di primo piano per garantire la continuità e l’integrità delle attività aziendali. L’entrata in vigore della Direttiva NIS 2 segna un momento cruciale per le organizzazioni europee, introducendo requisiti più stringenti e un perimetro di applicazione allargato rispetto alla precedente normativa.

In questo scenario, Factor-y si propone di accompagnare le aziende in questo passaggio fondamentale attraverso un webinar esclusivo, progettato per esplorare i cambiamenti chiave della Direttiva e illustrare come le nostre soluzioni possono agevolare l’adeguamento a queste nuove esigenze.

Contesto Storico della Direttiva NIS 2

La Direttiva NIS originale (Direttiva 2016/1148), introdotta nel 2016, è stata la prima iniziativa legislativa dell’Unione Europea volta a stabilire requisiti di sicurezza per le reti e i sistemi informativi. Tuttavia, l’evoluzione rapida del panorama delle minacce informatiche e la crescente digitalizzazione hanno reso necessaria una revisione per rafforzare ulteriormente la resilienza e la sicurezza cibernetica nell’UE.

La NIS 2, quindi, non solo amplia il campo di applicazione ai fornitori di servizi essenziali ma introduce anche nuovi obblighi per le “entità importanti” e le “entità essenziali”, coprendo settori critici come l’energia, i trasporti, la sanità e il digitale. Questa evoluzione riflette la volontà dell’UE di creare un ambiente digitale sicuro che protegga cittadini, imprese e infrastrutture critiche dalle crescenti minacce informatiche.

Impatto e Benefici per le Aziende Italiane

L’adeguamento alla Direttiva NIS 2 presenta sfide e opportunità per le aziende italiane. Da una parte, l’obbligo di conformarsi a standard più elevati di sicurezza informatica richiede un impegno non indifferente in termini di risorse e di competenze. Dall’altra, però, offre l’occasione per rivedere e migliorare le proprie pratiche di cybersecurity, aumentando la resilienza aziendale e la fiducia dei clienti.

I benefici di un’adeguata implementazione della NIS 2 per le aziende italiane includono:

• Miglioramento della Gestione dei Rischi: La Direttiva incoraggia le aziende a adottare un approccio proattivo nella gestione dei rischi informatici, contribuendo a ridurre le vulnerabilità e a prevenire potenziali incidenti.
• Aumento della Competitività: Le aziende conformi ai requisiti della NIS 2 possono beneficiare di un vantaggio competitivo, dimostrando ai partner commerciali e ai clienti il loro impegno nella protezione dei dati e dei sistemi.
• Rafforzamento della Collaborazione: La Direttiva promuove la condivisione di informazioni e la collaborazione tra le aziende e le autorità nazionali, favorendo un approccio coordinato alla cybersecurity.

Le Aziende Obbligate a Rispettare la Nuova Normativa

Non tutte le aziende saranno soggette ai requisiti della Direttiva NIS 2, ma molte scopriranno di rientrare nel suo campo di applicazione, esteso rispetto alla versione precedente. È fondamentale identificare se la tua azienda rientra tra i soggetti obbligati, che ora includono un’ampia varietà di settori, da quelli tradizionalmente considerati critici, come energia e trasporti, a nuovi settori quali i fornitori di servizi digitali, il settore sanitario e l’istruzione.

Cosa Fare per Adeguarsi alla Direttiva NIS 2

L’adeguamento alla Direttiva NIS 2 richiede un approccio olistico alla cybersecurity, che includa la valutazione dei rischi, l’implementazione di misure tecniche e organizzative adeguate e la promozione di una cultura della sicurezza all’interno dell’organizzazione. Factor-y offre strumenti e consulenze mirate per guidare le aziende attraverso questi passaggi, assicurando non solo la conformità ma anche il rafforzamento della postura di sicurezza complessiva.

In Quali Sanzioni s’Incorre se Non ci si Adegua

Le aziende che non rispettano i requisiti della Direttiva NIS 2 si espongono a sanzioni significative, che possono includere pesanti multe finanziarie. Al di là delle conseguenze legali, il mancato adeguamento comporta rischi elevati per la sicurezza delle informazioni e può avere ripercussioni sulla reputazione aziendale, sulla fiducia dei clienti e sulla continuità operativa.

Conclusione: Navigare verso la Conformità NIS 2 con l’Expertise e le Soluzioni di Factor-y

La Direttiva NIS 2 rappresenta un punto di svolta significativo nel panorama della sicurezza informatica europea, stabilendo un nuovo standard per la protezione delle infrastrutture critiche nel contesto di una società sempre più digitalizzata. Per le aziende italiane, questo non è solo un obbligo normativo ma anche un’opportunità per rafforzare le proprie difese contro le minacce informatiche in continua evoluzione.

Il webinar proposto da Factor-y, “NIS 2: ecco cosa devi sapere e come Factor-y ti aiuta ad adeguarti alla normativa“, si presenta come una risorsa preziosa per le organizzazioni che cercano di comprendere e implementare le richieste di questa nuova normativa, trasformando le potenziali sfide in solidi vantaggi competitivi.

Esperti di Calibro al Tuo Servizio

Sotto la guida di Daniele Vistalli, CEO e CTO di Factor-y, e Carlo Rossi, Managing Partner di CRConsultingnet, questo webinar offre una panoramica dettagliata sull’impatto della Direttiva NIS 2 e sulle strategie efficaci per assicurarne la conformità. Le competenze e l’esperienza di questi leader del settore forniscono ai partecipanti le conoscenze necessarie per navigare il complesso panorama della sicurezza informatica con fiducia e precisione.

Le Soluzioni Avanzate di Factor-y

Factor-y si distingue nel campo della sicurezza informatica non solo per la sua expertise consulenziale ma anche per le innovative soluzioni tecnologiche che offre. Tra queste, spiccano:

• Soluzioni di sicurezza con Okta: un leader nella gestione delle identità, che fornisce un accesso sicuro alle applicazioni e ai dati aziendali, garantendo al contempo una gestione fluida delle identità utente.
• Sumo Logic: una piattaforma avanzata di machine learning e analytics per la sicurezza, che consente alle aziende di rilevare, investigare e rispondere rapidamente alle minacce informatiche, migliorando la visibilità e la sicurezza operativa.
• Libra Esva: un’efficace soluzione per la protezione della posta elettronica, che filtra spam, phishing, malware e altre minacce email, proteggendo la comunicazione aziendale dalle vulnerabilità e dagli attacchi informatici.

Queste soluzioni, integrate nel portfolio di Factor-y, permettono alle aziende di adeguarsi efficacemente alla Direttiva NIS 2, migliorando significativamente la loro postura di sicurezza. Attraverso la personalizzazione e l’integrazione di queste tecnologie, Factor-y assicura che ogni organizzazione possa non solo rispettare i requisiti normativi ma anche ottimizzare la propria efficienza operativa e resilienza digitale.

Verso un Futuro Sicuro con Factor-y

La Direttiva NIS 2 richiede un impegno concreto da parte delle aziende italiane per elevare la propria sicurezza informatica a nuovi standard di eccellenza. Il webinar di Factor-y offre le basi per comprendere queste nuove richieste e per scoprire come le soluzioni avanzate di Factor-y, come Okta, Sumo Logic e Libra Esva, possano facilitare questo processo.

In questo scenario in rapida evoluzione, scegliere Factor-y significa affidarsi a un partner esperto e innovativo, capace di guidare la tua organizzazione attraverso i cambiamenti richiesti dalla NIS 2, assicurando che la transizione verso la conformità sia non solo agevole ma anche arricchente.

Non lasciarti cogliere impreparato di fronte alle nuove sfide della sicurezza informatica.

Unisciti a noi il 6 Marzo alle 10 nel nostro live webinar per esplorare come Factor-y può trasformare l’adeguamento alla Direttiva NIS 2 in un’opportunità per rafforzare la tua azienda contro le minacce del futuro. Iscriviti ora e impegna la tua organizzazione in un percorso verso una maggiore sicurezza e resilienza digitale.

In un significativo progresso nel settore tecnologico, Factor-y è lieta di annunciare il raggiungimento del prestigioso livello Apex nel programma Okta Elevate. Questo risultato segna un importante traguardo per Factor-y e rafforza la partnership strategica con Okta, che è iniziata nel 2016. In quell’anno, Factor-Y è diventato il primo partner per il mercato italiano di Okta, leader mondiale nel campo delle soluzioni di Identity e Access Management.

Cos’e’ il Livello Apex ed il Programma Okta Elevate

Il programma Okta Elevate offre diversi benefici per i partner e i loro clienti. Attraverso questo programma, i partner come Factor-y possono accedere a risorse avanzate, formazione e supporto di Okta per migliorare ulteriormente le loro offerte di sicurezza. Questo permette ai partner di offrire soluzioni di sicurezza all’avanguardia, migliorando la protezione dei dati dei clienti e l’efficienza operativa. Inoltre, i clienti beneficiano dell’integrazione di tecnologie e servizi leader di mercato, garantendo una maggiore sicurezza e affidabilità nelle loro operazioni. Il livello Apex, in particolare, rappresenta un riconoscimento di eccellenza e competenza, indicando che Factor-y è all’avanguardia nel campo della sicurezza informatica.

Un Passo Avanti Verso la Sicurezza Innovativa

Il programma Okta Elevate è noto per essere selettivo e per rappresentare un’élite nel campo della sicurezza informatica. Raggiungere il livello Apex è una testimonianza dell’impegno di Factor-y verso l’innovazione e l’eccellenza nella sicurezza dei dati. “Questa è una pietra miliare significativa per noi,” ha dichiarato il CEO di Factor-y, Daniele Vistalli “Essere riconosciuti da un leader del settore come Okta non solo rafforza la nostra posizione sul mercato ma apre anche nuove strade per collaborazioni future.”

Benefici per i Clienti e Orizzonti Futuri

La partnership con Okta permetterà a Factor-y di integrare soluzioni di sicurezza di alto livello nei suoi prodotti, offrendo ai clienti una protezione dei dati ancora più robusta. Inoltre, l’accesso a risorse esclusive e a reti di esperti attraverso il programma Okta Elevate posizionerà Factor-y in modo unico per affrontare le sfide emergenti nel campo della sicurezza informatica.

Impegno Continuo per l’Eccellenza

L’ottenimento del livello Apex nel programma Okta Elevate è solo l’ultima delle molte realizzazioni di Factor-y. L’azienda ha continuamente dimostrato un impegno per l’innovazione e la qualità, posizionandosi come un leader della trasformazione digitale in Italia, essendo stati i primi ad introdurre Okta nel mercato italiano. Con questa nuova partnership, Factor-y si impegna a continuare sulla strada dell’eccellenza, offrendo ai suoi clienti le soluzioni più avanzate e sicure disponibili sul mercato.

Ieri è stato un gran giorno, ieri sera alle 19.00 (ora italiana) ho avuto il privilegio ed il piacere di partecipare ad una conference call organizzata dal General Manager di IBM Collaboration Inhi Cho Suh e dal Vice President Offering Management Ed Brill su qualcosa che giunge come uno “shock inatteso”.

IBM ha, finalmente, chiarito in modo cristallino e convincente che la piattaforma IBM Domino e Notes è stata messa su un percorso che ha lo scopo di riportarla ai fasti di un tempo (esistono nel mondo più di 10.000.000 di applicazioni notes costruite nell’arco di 30 anni da clienti e/o partner).

L’annuncio

L’annuncio di IBM riguarda l’estensione di un partnership pre-esistente tra IBM ed HCL Technologies per il co-sviluppo di prodotti e lo sharing di proprietà intellettuale.

Tradotto in pratica: il team di sviluppo ed engineering di IBM Domino entra in HCL Technologies dove sono già presenti nuovi sviluppatori ed ingegneri che già da oggi stanno lavorando insieme all’evoluzione della piattaforma.

Ho già letto alcuni post in rete che parlando di “outsourcing dello sviluppo” ad HCL. Un puro outsourcing non è una scelta saggia, si perdono la storia e la comprensione di ciò che la piattaforma è. Fortunatamente la relazione tra IBM ed HCL non è nata in una notte ma è frutto di un accordo estremamente ampio che non coinvolge solo il mondo Domino. (se volete saperne di più leggete questo articolo)

Le novità immediate sono queste:

• Domino 9 FP10 con supporto Docker entro fine 2017
• Verse on Premises 1.0.3 entro fine 2017

Quelle più significative per il futuro della piattaforma:

• Domino 10 nella seconda metà del 2018 (e Sametime di cui si erano perse le tracce) (nome in codice Project Sapphire)
• L’iniziativa #Domino2025 con cui IBM si mette in ascolto. Un insieme di eventi online, gruppi di discussione e meeting che si svolgeranno in un tour internazionale di incontri tra IBM, Clienti e partner. Non aspettatevi presentazioni noiose ma una serie di “sessioni di lavoro” per co-progettare il futuro della piattaforma.

Dopo la presentazione abbiamo avuto modo di discutere privatamente con il team di Offering Management, siamo tutti daccordo su un fatto… Da oggi in poi oggi promessa deve essere e sarà, questo è l’impegno di IBM, rispettata.

Per le comunicazioni ufficiali, leggete questo articolo con l’annuncio e maggiori dettagli.

Cosa significa per i clienti ed i partner

Visto che vi starete chiedendo “cosa cambia”.. vi rispondo con una slide direttamente dalla presentazione.

In sintesi: nulla cambia nel modo in cui riceverete supporto tecnico e/o commerciale da IBM. Tutto cambia nel modo in cui l’innovazione e lo sviluppo della piattaforma si svolgerà da oggi in poi.

#Domino2025, la ideation jam

Come anticipato IBM vuole ascoltare e discutere con i clienti il futuro della piattaforma, se la vostra azienda ha investimenti in Domino e se avete qualcosa da dire (e sono certo che avete cose da dire) vi segnalo il sito per iscrivervi alla Domino2025 Jam ed il messaggio di Ed Brill che vi spiega cosa succederà.

Nota: l’evoluzione di Domino non ha come “punto di arrivo” il 2025 anzi… Inizialmente IBM pensava di chiamare l’iniziativa DominoForever, sebbene più evocativo hanno deciso di usare un anno “reale” per dare nome all’iniziativa. La realtà è che potrebbe chiamarsi 2025, 2030 o 2050.. il tema è solo uno: innovazione continua.  Iscrivetevi alla jam #Domino2025!

Il percorso che consigliamo a tutti i clienti

Veniamo alla parte più importante ed impegnativa. Oltre a partecipare alla Jam Domino2025 i clienti domino dovrebbero, se già non l’hanno fatto iniziare a prepararsi per l’evento. In Factor-y ci siamo fatti un’idea di quali sono i passi giusti per sfruttare a pieno le future novità.

In un prossimo post vi descriverò quello che è il percorso giusto per sfruttare al massimo il vostro investimento in Domino e Notes sapendo che il futuro è in costruzione e che il presente è già cambiato.

Come sempre, se volete restare aggiornati, iscrivetevi al blog ed avrete notifiche istantanee per i nuovi articoli.

Mai sentito parlare di Extended Enterprise? Probabilmente si ma forse in modo meno ricorrente rispetto ai tormentoni come Digital Transformation, Customer Experience etc. etc.

Per quasi vent’anni (questo è il 18° per essere precisi) mi sono occupato e mi occupo di realizzare sistemi informatici che consentano alle persone di collaborare. E’ quasi un tema “vecchio” se guardiamo ad i trend del momento. In realtà è l’uni

co tema che non invecchia mai perché quale che sia l’innovazione o evoluzione tecnologica le persone devono e dovranno continuare a comunicare, collaborare, condividere per produrre risultati.

La mia fortuna quindi è che sono in un mercato/settore “eterno” (almeno fin quando uomini e donne continueranno a lavorare) e che l’unica sfida è quella di essere continuamente pronti ad aggiornarsi e superare il passato.

Questa premessa è secondo me importante perché identifica che:

•  La collaborazione è un ambito che non ha fine
•  La collaborazione è un ambito che cambia in continuazione e si adatta al cambiamento della società, della cultura, della geografia, del mondo.

Che centra tutto questo con il titolo del mio post ? E’ semplice. L’extended enterprise è qui e ne facciamo parte da quando le aziende hanno iniziato ad essere più flessibili, liquide, a rendere parte del proprio organico collettivo non solo i dipendenti ma anche i collaboratori non dipendenti, i clienti, i fornitori e chi ne ha più ne metta.

Con l’assottigliarsi della linea di demarcazione tra “interno” ed “esterno” tra “intranet” ed “extranet” tra “riservato” e “condiviso con alcuni” la trasformazione digitale risulta in corso da anni, da molto prima che diventasse il tema caldo attorno a cui ruotano gli investimenti e la trasformazione delle aziende in un trend in cui l’IT non è più “cosa dei tecnici” ma un pilastro fondamentale a cui la proprietà ed i manager C-Level devono guardare non più come un mero centro di “costi” ma come ad un “impianto produttivo” all’interno dell’azienda.

Vuoi fare una verifica facile facile ? Chiedi al tuo IT quanti “utenti” non dipendenti sono presenti all’interno della directory aziendale. Scoprirai che c’è di tutto, consulenti, fornitori, clienti. Tutti che già “estendono” l’azienda a volte in modo non chiaramente delineato e “controllato”.

Nel lavoro che svolgo con Factor-y seguo questa evoluzione tutti i giorni. Ciò che è cambiato negli ultimi anni, e che diventerà un tema sempre più maturo da qui in poi, ricade nelle seguenti aree:

•  Coscienza del fatto che spesso abbiamo, dentro casa nostra, persone che hanno ruoli diversi e che dovrebbero avere accesso ad informazioni selezionate rispetto a quelle di un dipendente. Questa coscienza presente da sempre negli ambienti più “regulated” si sta affermando anche nelle aziende “normali” che prima erano più disposte a chiudere un occhio, o anche due, rispetto alla gestione corretta dell’accesso da parte degli utenti esterni.
•  La sicurezza dell’accesso intesa come la gestione delle “chiavi” con cui un utente esterno (o interno) varca i cancelli del sistema informativo ed accede alle informazioni. Oggi spesso la sicurezza ha la forma di una “form” con userid e password e niente più. Se proviamo a chiedere “quando” e “da dove” un utente ha avuto accesso al sistema la risposta, se non negativa, richiede molto tempo e lavoro.
•  Il rispetto di regole e leggi esistenti o in arrivo (come il GDPR che sta seminando preoccupazione in ogni dove) che hanno lo scopo di monitorare e tutelare l’accesso alle informazioni dei cittadini / clienti / dipendenti
•  La praticità/produttività che si può ottenere implementando soluzioni migliori rispetto a userid e password e passando a modelli di “identità federata” in cui non creo una nuova utenza/password per ogni persona ma stabilisco un “trust” verso terze parti che mi certificano identità e ruolo di una persona. E’ un modo “nuovo” di gestire la collaborazione ma pure uno dei più promettenti modelli di governo delle utenze. Se implementato correttamente ha risvolti eccezionali per l’ottimizzazione dei costi di gestione di intranet ed extranet rispetto alle risorse del dipartimento IT (in un prossimo post mi concentrerò sul perché la federazione di identità è qualcosa a cui VOLETE arrivare ma che magari non conoscete ancora)

Riassumiamo: Chiamiamo “Extended Enterprise” la nostra azienda che per collaborare con persone provenienti da altri ambiti e realtà si attrezza per governare meglio tutti gli aspetti che ho introdotto poco fa. Quando l’extended enterprise si realizza:

• Il nostro team lavora meglio
• La nostra azienda è più sicura
• Le altre aziende lavorano meglio con noi e noi lavoriamo meglio con loro
• Il rispetto delle normative non è più una “onerosa” aggiunta ma una naturale conseguenza del modello di gestione del nostro sistema informativo che si estende oltre il confine dell’azienda.

Per oggi mi fermo, altrimenti potrei scrivere per due giorni, ma tornerò con ulteriori spunti, esempi e soluzioni su come migliorare le performance della “Extended Enterprise” in cui lavori e a cui magari non hai mai fatto caso in questa nuova ottica.

Se le mie riflessioni ti hanno interessato e ti piacerebbe avere altri spunti su questi temi (Extended Enterprise, portali, collaborazione, sicurezza) ti invito ad iscriverti al mio blog. E’ un servizio, non finirai in liste commerciali, riceverai soltanto le informazioni relative ai miei post su questo blog.

Ovviamente qualche volta oltre che di “teoria” ti racconterò anche come “in pratica” applichiamo quanto racconto alle necessità dei nostri clienti ed impiegando i prodotti con cui lavorando. Sperando di averti tra i miei lettori ti ringrazio di aver letto fin qui.

Da più di 15 anni lavoro con le tecnologie di collaboration IBM (prima Lotus Notes/Domino, poi ho aggiunto WebSphere Portal, poi Connections ed oggi tutto quello che riguarda il cloud) e da 15 anni vedo nelle aziende che incontro ogni giorno, progetti, promesse, investimenti che non sempre (anzi raramente) portano alla realizzazione di quanto si pensava o sperava all’inizio.

Spesso quando entro in una azienda, per me nuova, e chiedo “come è fatta la vostra intranet” colgo un senso di disagio malcelato e quando approfondisco il tema scopro che:

1. La intranet semplicemente non c’è
2. La intranet c’è, è stata creata con un progetto faraonico ma oggi è un luogo abbandonato un perchè il dirigente o gruppo che l’aveva pensata o sponsorizzata si è sfaldato ed è diventata una cattedrale nel deserto, costosa, scomoda, a volte inutile
3. Si sta pensando di fare una nuova “intranet” che non avrà i problemi della precedente, tipicamente quando un nuovo responsabile è stato individuato ed è stato trovato il budget per farlo.

Ecco, gli ultimi due casi, e lo dirò senza giri di parole, rappresentano la cartina al tornasole della “miopia” manageriale con cui questo tipo di progetti sono, troppo spesso, condotti.

E spiego cosa intendo. Una intranet (ed allarghiamoci anche al “digital workplace”) che nasce per essere:

• Appealing
• Coinvolgente
• Interattiva
• Dinamica

è, per la mia esperienza, una iniziativa destinata a costare ed a fallire. Soddisferà l’ego dei creatori, coinvolgerà gli “employee” per qualche giorno… poi tutti torneranno a fare quello che facevano prima e la nostra cattedrale nel deserto sarà servita.

Prendiamo invece un esempio che sembrerebbe non centrare. Prendiamo quello che succede quando un’azienda di produzione (manifatturiero, industriale, chimico) crea un nuovo impianto. Cosa succede in questo caso ? Si ragiona su:

• Efficienza
• Costo dell’investimento
• Indicatori per misurare il ritorno
• Processi di gestione, manutenzione, aggiornamento

In questo caso quello che si vuole portare a casa non è la creazione di qualcosa che “compiaccia” ma un guadagno che dovrà essere certo, misurabile, duraturo.

Veniamo alla tesi.. se avete visto una intranet in abbandono, se avete un progetto costoso venire “buttato” al primo cambio di management il problema è solo questo… La intranet è stata vista come “una bella cosa di cui non potevo fare a meno” e non come un “impianto che fa parte del processo di produzione del valore” dell’azienda.

Nei prossimi post passerò dalla “teoria” agli spunti pratici per permettere a chi vorrà seguirmi in questo percorso di:

1. Svolgere una auto-valutazione di ciò che avviene nella sua azienda
2. Farsi domande “giuste” ed impostare un processo e un progetto che possa guardare molto lontano.
3. Scrivermi, confrontarsi e discutere su come una intranet che funziona possa ripagarsi e creare valore per la propria azienda.

Alla prossima… nel frattempo riflettete… una strada, anche complessamente disegnata.. non è detto che porti a qualcosa di buono. Prima si pianifica il viaggio sapendo dovo si vuole arrivare, poi si parte.