Prima di entrare a far parte di Honeywell, Sheila Jordan afferma che i dati fondamentali dell’azienda — relativi ai clienti, ai dipendenti e alle esperienze dei partner — erano sparsi in silos sparsi in diverse parti del vasto conglomerato. Tale soluzione improvvisata rende i dati non solo di difficile accesso, ma anche difficili da proteggere.
Per porre rimedio a tale situazione, Jordan, responsabile delle tecnologie digitali dell’azienda, ha assunto 700 persone. Insieme, hanno integrato tutti questi dati attraverso 40 progetti di trasformazione digitale . Il risultato: dati unificati che ora possono contribuire a creare esperienze migliori per clienti, dipendenti e partner.
«Non si tratta di una comunicazione tra le diverse funzioni», afferma Jordan. «Si tratta di lasciare che siano i dati a parlare da soli e a rivelarci aspetti che altrimenti non noteremmo.»
Tra gli aspetti che le organizzazioni spesso non individuano — o non prendono in considerazione — quando intraprendono un percorso di trasformazione digitale, afferma Jordan, vi sono la vulnerabilità dei dati ( ) e la visibilità. La trasformazione digitale sta modificando continuamente lo stack tecnologico. Quello che un tempo era costituito da perimetri protetti e controllati centralmente, endpoint forniti dall’azienda e infrastrutture on-premise si è evoluto in una vasta rete di servizi software, infrastrutture cloud e servizi applicativi decentralizzati.
La vera trasformazione, afferma Jordan, avviene quando le aziende rendono possibili esperienze digitali “orizzontali” e sicure: quelle che coinvolgono tutti i compartimenti operativi necessari per ottenere risultati e che, pertanto, integrano ogni aspetto dell’attività aziendale, compresa la sicurezza informatica.
«Si tratta di lasciare che siano i dati a parlare da soli e a rivelarci aspetti che altrimenti non noteremmo.»Sheila Jordan, responsabile delle tecnologie digitali, Honeywell
Honeywell ha adottato un “approccio orizzontale” per creare servizi sicuri quali , Honeywell , e Forge. Si tratta di una piattaforma dell’Internet delle cose (IoT) in grado di integrare le operazioni IT di un’azienda con la sua tecnologia operativa (OT), che gestisce sistemi quali l’illuminazione, l’impianto di climatizzazione e le tessere di accesso elettroniche. «Posso analizzare i dati provenienti dai sistemi IT e OT per fornire informazioni dettagliate su un edificio, anche quando si trova a diverse migliaia di miglia di distanza», afferma Jordan. «In passato ciò non era a disposizione» delle organizzazioni.
La domanda rivolta agli altri leader del mondo degli affari e della tecnologia che stanno valutando progetti di trasformazione digitale è la seguente: come si fa a realizzarli con successo e a garantirne la sicurezza?
La sicurezza come partner commerciale
Integrando la tecnologia in tutti gli aspetti del modello operativo di un’azienda, la trasformazione digitale può aiutare le imprese a crescere in termini di dimensioni, a sviluppare nuovi prodotti e servizi, a creare nuovi mercati, a migliorare l’esperienza dei clienti e dei dipendenti e a gestire i rischi. «La tecnologia cambia il modo in cui operano le imprese», afferma Oliver Yao, vicepreside della Facoltà di Economia dell’Università di Lehigh.
“Se non si seguono correttamente queste indicazioni, le cose potrebbero andare davvero male.”Sandeep Kharidhi, direttore generale delle piattaforme di dati e analisi e responsabile dei prodotti presso Deluxe
Per attuare la trasformazione digitale, la sicurezza " " deve essere parte integrante del processo sin dall’inizio, con particolare attenzione alla vulnerabilità dei dati. «Operiamo nel settore dei dati, pertanto aspetti quali la sicurezza, l’etica, la privacy e la conformità sono per noi di primaria importanza», afferma Sandeep Kharidhi, direttore generale delle piattaforme di dati e analisi e responsabile dei prodotti presso Deluxe, la società di servizi finanziari nota soprattutto per la produzione di assegni personali e aziendali. «Le cose possono andare davvero male se non si agisce nel modo corretto.»
In Deluxe, i responsabili della sicurezza informatica siedono al tavolo insieme agli sviluppatori di applicazioni e agli ingegneri. Gli esperti di sicurezza resistono alla tentazione di approvare semplicemente un cambiamento nell’architettura, afferma Kharidhi. In questo modo, garantiscono una collaborazione fondamentale con il team di sviluppo di App .
Una volta completato un progetto di trasformazione digitale, in particolare se comporta l’accesso a dati sensibili relativi a dipendenti, clienti o partner, i team IT devono assicurarsi che tali dati rimangano inaccessibili a soggetti non autorizzati, sia all’interno che all’esterno dell’organizzazione. Ciò avviene garantendo il principio del “privilegio minimo” per quanto riguarda l’accesso ai dati e ai relativi diritti amministrativi.
[Leggi anche: Le strategie “zero trust” devono guardare oltre l’utente]
«Deve esserci un’unica fonte di verità per i dati e un numero limitato di persone che abbiano accesso a tale fonte», afferma Barbara Rea, direttore operativo di Arden Logistics Parks.
La società immobiliare operativa — che acquista, ristruttura e gestisce parchi industriali leggeri in tutto il Paese — ha recentemente digitalizzato attività operative per un valore di 800 milioni di dollari. Si prevede di portare tale cifra a 2 miliardi di dollari. «Stiamo utilizzando strumenti per stimare il consumo di energia elettrica degli impianti di climatizzazione, in modo da poter valutare la durata di vita di tali impianti», afferma. Tuttavia, per quanto riguarda i dati e l’accesso agli stessi, Rea osserva: «Non si può consentire l’accesso a chiunque».
I CISO e l’igiene informatica
La responsabilità ultima della sicurezza della trasformazione digitale spetta al CISO, afferma Jordan di Honeywell. «Ritengo che sia compito del CISO proteggere il patrimonio aziendale — e i dati costituiscono parte di tale patrimonio», afferma Jordan. «Quando si pensa a un’architettura [IT], si pensa a tutta l’infrastruttura, a tutti i dispositivi e a tutti i dati.»
«Deve esserci un’unica fonte di verità per i dati e un numero limitato di persone che abbiano accesso a tale unica fonte di verità.»Barbara Rea, Direttore operativo, Arden Logistics Parks
È inoltre necessario prestare la massima attenzione alla valutazione periodica delle vulnerabilità , all’, al monitoraggio delle vulnerabilità , al, all’applicazione delle patch al software ,, alla verifica dei dati esterni, a un’efficace attività di ricerca delle minacce ,, nonché ad altre questioni relative alla cyberigiene .
Tuttavia, il CISO deve collaborare con il CIO per mettere in atto “livelli di sicurezza”, afferma Rea, sia che si tratti di tenere lontani i malintenzionati sia di proteggere le risorse interne. «La sicurezza è una questione che riguarda tutti», afferma. Una sicurezza informatica efficace richiede una formazione e una verifica periodiche del personale: simulazioni di phishing, esercitazioni teoriche e piani di resilienza altrettanto rigorosi quanto quelli previsti in caso di calamità naturale.
[Leggi anche: Vi presentiamo l’uomo che può contribuire a prevenire un disastro informatico]
«Da un lato vi è la sicurezza legata alla classificazione delle mansioni, dall’altro vi è la sicurezza nel settore della logistica», afferma Jean Vixamar, specialista senior nella gestione delle vulnerabilità presso Verizon. Egli sostiene che, nel corso dei progetti di trasformazione digitale, la sicurezza debba essere separata dall’IT, soprattutto dal punto di vista della leadership. «È auspicabile che i professionisti della sicurezza prendano decisioni sulla base di politiche dichiarate e messe per iscritto, piuttosto che un professionista della sicurezza che fa capo a un dirigente IT il cui unico obiettivo è portare avanti il progetto.»
«La sicurezza è una compagna fidata», afferma Vixamar. «In fin dei conti, non si deve ostacolare l’azienda nel fare ciò che fa per generare profitti.» «Ma è importante assicurarsi che, nello svolgimento delle proprie attività, si agisca in modo sicuro.»
Man mano che le aziende si trasformano, devono trovare un equilibrio tra i due pilastri fondamentali: la tecnologia e la sicurezza. Solo allora avranno un impatto significativo.
