Parte dai risultati di una ricerca condotta da PLEF (Planet Life Economy Foundation) su un campione di 100 aziende tra medie e grandi dimensioni ed enti del terzo settore con sedi in Italia, il nuovo programma formativo dal titolo Accademia della Sostenibilità, organizzato da SIAM (Società d’Incoraggiamento d’Arti e Mestieri) in collaborazione con PLEF e ADICO (Associazione dei Direttori Commerciali, Marketing e Vendite) con il sostegno di API (Associazione Piccole e Medie Industrie).

L’Accademia è un progetto che risponde alla richiesta di imprenditori, manager, professionisti, operatori in genere e start upper, di affrontare il tema della sostenibilità inteso come fattore di sviluppo, in quanto opportunità e leva per lanciare nel prossimo futuro le proprie attività d’impresa. Lo dicono l’88,85% delle imprese e l’88% delle ETS, che vedono nella sostenibilità un’opportunità prioritaria di sviluppo e di crescita su cui investire nei prossimi 10 anni.

Come rendere la sostenibilità una pratica effettiva a livello professionale? SIAM, PLEF e ADICO hanno realizzato un modello formativo completo che si basa su 6 moduli per 11 sessioni e 52 ore complessive:

• Visione, Innovazione e Sviluppo – scenari del cambiamento
• Diagnosi d’Impresa – identificazione fattori critici e opportunità
• Diagnosi di Mercato – gap strategici da colmare
• Economia circolare e catena del valore sostenibile – catena del valore compatibile
• Posizionamento strategico sostenibile – direzione competitiva
• Rendicontazione non finanziaria – fattori ambientali e sociali come valore d’impresa

In questo modo nasce un’Accademia in grado di fornire i giusti strumenti di realizzazione e di valutazione dei risultati per un piano di sostenibilità da applicare nella propria organizzazione.

Le attività dell’Accademia inizieranno ad ottobre 2018 e saranno ricche nei contenuti e negli interventi di relatori di spicco che porteranno il loro know how e le loro best practice all’interno delle aule.

Non a caso, la presentazione dell’Accademia della sostenibilità avviene nelle giornate del Festival dello Sviluppo Sostenibile in atto in tutta Italia fino al 7 giugno e viene accompagnata con la partnership di un’impresa leader della Distribuzione come UNES, che testimonia la centralità del tema nella propria strategia di business.

L'articolo È nata a Milano l’Accademia della Sostenibilità proviene da Data Manager Online.

Oggi per gli sviluppatori che lavorano con Instagram è stata una brutta mattinata. Il social network senza preavviso ha deciso di ridurre l’accesso ai dati degli utenti alle API, limitando così la quantità di informazioni che possono essere raccolte e utilizzate. L’azienda non ha motivato l’operazione ma è probabile che l’ordine sia arrivato dalla casa madre Facebook a seguito dello scandalo Cambridge Analytica. Instagram non è stata coinvolta nella violazione della privacy ma il CEO Mark Zuckerberg, che ha ammesso che ci vorranno anni per porre rimedio a questo problema, potrebbe aver deciso di mettere le mani avanti per evitare ulteriori brutte figure.

Fino ad oggi gli sviluppatori potevano ottenere informazioni aggiornate per 5mila volte all’ora ma da questo venerdì il limite massimo è sceso a 200 volte l’ora. In alcuni casi l’accesso ai dati per le API è stato totalmente rimosso. Il sito Recode afferma che i developer non hanno avuto alcuna notifica preventiva della novità. Avendo meno dati con cui lavorare è probabile che la raccolta diventi molto più selettiva e limitata a utenti e argomenti di cui si ha davvero necessità. Tutto questo a vantaggio della privacy. Allo stesso tempo la novità introdotta da Instagram, che ora consente di aggiornare i feed a piacimento, darà ai creatori di contenuti meno strumenti a disposizione per la propria attività.

L'articolo Instagram: giro di vite sulle API, delusi gli sviluppatori proviene da Data Manager Online.

Prepariamoci a un’invasione di applicazioni e giochi di realtà aumentata che sfruttano Google Maps. La multinazionale di Mountain View ha infatti aperto il suo codice di sviluppo ai partner certificati, che potranno basare i propri progetti sull’interazione tramite la cartografia del gruppo. Per rendere le cose più interessanti, Google non ha solo rilasciato pubblicamente le API ma ha allargato il supporto ad ARCore, la piattaforma 3D concorrente dell’ARKit di Apple. In questo modo, i developer avranno accesso alle informazioni di geolocalizzazione da personalizzare, molto più di ora, per i servizi specifici e 100 milioni di palazzi e costruzioni tridimensionali, gli stessi disponibili agli utenti attraverso le app e i portali web di Maps.

[ot-video type=”youtube” url=”https://youtu.be/MJPvtx1zymk”]

Il bello della diretta

Il mondo ricostruito in tre dimensioni da Google non è mai lo stesso. Periodicamente i collaboratori del gruppo aggiornano le cartine e i rendering 3D delle città riprodotte. Il bello è che i partner che integreranno le API e il codice di ARCore potranno beneficiare di un update automatico; cioè case, palazzi e strade otterranno update in tempo reale, come conseguenza degli stessi sul Maps originale. In questo modo deviazioni temporanee, traffico intenso e qualsiasi altro tipo di comunicazione che riguardi la mobilità sarà disponibile all’istante per modificare piante e schemi di gioco, nel caso di videogame. A quanto pare, il primo lavoro che poggerà sulle API di Google Maps sarà Ghostbuster World AR, con metriche simili (se non identiche) a quelle di Pokémon Go e Jurassic World Alive, il più recente AR Game in circolazione.

L'articolo Le API di Google Maps entrano nei videogame proviene da Data Manager Online.

È mezzanotte. Ti serve urgentemente un po’ di contante, ma non hai il bancomat con te. Allora prendi il cellulare, apri l’app del conto bancario dal quale intendi prelevare i soldi e selezioni la somma che ti serve. Inserisci allo sportello bancomat il PIN monouso che hai ricevuto via SMS e prelevi il denaro. E l’app mobile ti ha anche guidato al bancomat più vicino. Semplice, comodo e sicuro. Questo è solo uno degli scenari in cui la Direttiva sui servizi di pagamento 2, cioè la Payment Service Directive 2, comunemente denominata PSD2, contribuirà a renderci la vita più facile. Infatti, la PSD2 sta per rivoluzionare il modo in cui i consumatori interagiscono con banche, negozi, operatori di telecomunicazioni, alberghi e altri fornitori di servizi. Ma di cosa si tratta? La prima PSD è stata avviata nell’Unione Europea nel 2007, per fornire un quadro giuridico per tutti i pagamenti effettuati in Europa, al fine di aumentare la rapidità, l’efficienza e la semplicità dei servizi di pagamento. La PSD2 parte da questo, mirando a incrementare l’innovazione e la trasparenza sul mercato europeo dei pagamenti, migliorando la sicurezza dei pagamenti via Internet e degli accessi ai conti bancari. Non solo: la PSD2 offre anche regole uniformi di concorrenza tra fornitori di servizi di pagamento, sia tra quelli tradizionali sia tra i più nuovi, come l’ambito Fintech, e tra entità come i retailer online e le telco. Dato che nell’odierna app economy sempre più consumatori gestiscono i loro movimenti finanziari attraverso apposite app mobile, è utile dare un’occhiata a cinque modi in cui la PSD2 accelererà l’innovazione nei pagamenti e trasformerà la customer experience tramite le applicazioni mobile.

1. Maggiore comodità

La PSD2 mette il consumatore, e non la transazione, al centro del processo di pagamento, dando una visione semplice e un controllo completo sulle attività finanziarie, a prescindere da quale istituzione gestisce il conto. Per esempio, quando acquistiamo online, condividiamo i dettagli della carta con il merchant e altre entità come PayPal o MasterCard. A loro volta questi ottengono il pagamento dal nostro conto tramite intermediari. Con la PSD2, acquisteremo on line senza condividere i particolari della carta su Internet, in modo sicuro e fidato. Le nostre transazioni saranno garantite e protette da autenticazione avanzata e guidate centralmente, diventando così più rapide ed economiche.

2. Pagamenti sicuri

Un’autenticazione forte a due fattori è una componente chiave della PSD2, utilizzata per convalidare l’utente di un servizio di pagamento o la transazione in tempo reale. In definitiva, creerà un ambiente affidabile per i servizi di pagamento in tutta l’UE e ridurrà le frodi senza appesantire gli utenti legittimi. Inoltre, i pagamenti peer-to-peer diventano una realtà attraverso il framework PSD2 guidato dalle API: in questo caso, il  consumatore sarà in grado di selezionare un contatto sul proprio dispositivo mobile ed effettuare un pagamento senza conoscere i dettagli specifici del conto bancario.

3. Modalità innovative per gestire i fondi

Con la PSD2, i consumatori potranno beneficiare di una visione completa dei loro conti direttamente dal loro dispositivo mobile. Una sola autenticazione presso la loro banca fornirà una visione unificata dei servizi finanziari disponibili, nonché un quadro completo della situazione finanziaria storica, con in più la possibilità di aggiungere facilmente conti supplementari tramite la stessa autenticazione.

4. Offerte finanziarie mirate

Con la PSD2, i consumatori avranno la possibilità di  ricevere offerte finanziarie personalizzate, come prestiti o consulenze sugli investimenti. La direttiva chiede inoltre alle banche di offrire ai Third Party Providers (TPP) un accesso sicuro ai conti dei clienti, a condizione che abbiano il consenso dei clienti stessi. Così come le banche, anche i TPP potranno utilizzare la loro business intelligence per fornire ai consumatori offerte finanziarie personalizzate.

5. Minori commissioni sulle carte

L’implementazione della PSD2 può comportare l’eliminazione dei costi per i commercianti relativi all’elaborazione delle transazioni con carte di pagamento, e si tratta di vantaggi che possono essere passati direttamente al consumatore. Infatti, attraverso la direttiva, i pagamenti online passeranno a un modello “push”, con soldi prelevati da un cliente tramite API e trasferiti direttamente sul conto del merchant.

La chiave del successo della PSD2 è nelle API

Con la PSD2, l’IT diventa sempre più un potente strumento per nuovi modelli di business. Le banche avranno bisogno di soluzioni scalabili di gestione delle API per fornire accesso sicuro ai conti e per collegare gli aggregatori di pagamento di terze parti con i propri sistemi. Inoltre, avranno bisogno di soluzioni di sicurezza per fornire i livelli di sicurezza richiesti dalla PSD2 senza compromettere la customer experience. Queste tecnologie dovranno essere in grado di scalare on demand, in quanto è ampiamente previsto che ci sarà una crescita significativa nei volumi delle transazioni che le istituzioni finanziarie saranno tenute a gestire nel nuovo scenario. In sintesi, la PSD2 cambierà il panorama, rendendo i pagamenti più sicuri, aumentando la protezione dei consumatori e favorendo costi più bassi per i pagamenti. Tuttavia, la direttiva è sia una sfida di business sia una sfida IT: la dimensione tecnica deve essere considerata nel dibattito strategico attualmente in corso nell’industria Fintech in risposta a questa importante direttiva. Al proposito, CA Technologies ha creato una demo app che visualizza il modo in cui i consumatori trarranno beneficio dalla PSD2: questo breve video mostra alcuni dei vantaggi chiave per il consumatore.

Antonio Rizzi, CA Technologies Sr Director, Practice Services

[ot-video type=”youtube” url=”https://www.youtube.com/watch?v=hPeiQaEPBpc”]

L'articolo Il successo della PSD2 passa per una valida gestione delle API proviene da Data Manager Online.

Il 55% circa delle organizzazioni italiane — la percentuale più alta in tutta l’area EMEA — ritiene di avere raggiunto un livello maturo (“Advanced”) nell’utilizzo delle API (Application Programming Interface). È questo uno dei principali risultati emersi dal nuovo studio internazionale, APIs: Building a Connected Business in the App Economy, commissionato da CA Technologies e condotto su 1.770 responsabili aziendali, di cui 695 in EMEA. A questo livello di maturità più avanzato corrispondono risultati concreti: il 61% delle aziende italiane interpellate — seconda percentuale dopo la Francia — è convinto, infatti, che le API abbiano permesso loro di differenziarsi dalla concorrenza, mentre il 72% ha citato un miglioramento della customer experience a seguito dell’introduzione delle API.

“Le API sono fondamentali per l’agilità aziendale poiché consentono alle organizzazioni di introdurre miglioramenti rapidi e continui nella customer experience e di adottare un approccio ‘Built to Change’”, dichiara Francesco Tragni, Solution Account Director della divisione EMEA API Management di CA Technologies. “Come rivela questo studio, le organizzazioni italiane stanno cogliendo le potenzialità di un utilizzo avanzato delle API, sia in termini di una migliore customer experience sia come fattore di differenziazione competitiva. Per ottenere i massimi vantaggi dalle API, però, le aziende hanno bisogno di adottare una metodologia evoluta per la gestione dell’intero ciclo di vita delle API — un approccio che permetta loro di creare, mettere in sicurezza e gestire le API su scala aziendale.”

Le API rappresentano il sistema nervoso centrale dell’app economy; consentendo alle diverse componenti software di comunicare fra di loro, offrono un accesso immediato e universale a qualsiasi funzionalità un’organizzazione voglia offrire.

Il modello di maturità nella gestione delle API attestato dallo studio, in cui l’Italia ha realizzato punteggi così elevati, ha misurato il livello di implementazione di strumenti, tecnologie, sistemi, processi e funzionalità necessari per una gestione a 360 gradi del ciclo di vita delle API.

L’utilizzo delle API migliora la performance aziendale rispetto a numerosi KPI

I vantaggi delle API riconosciuti dalle organizzazioni italiane si estendono anche ad altri KPI (Key Performance Indicator). Dallo studio, infatti, emerge che:

• il 72% degli intervistati ha migliorato la customer experience a seguito dell’utilizzo delle API;
• il 69% ha ottenuto migliori risultati nella copertura digitale mediante le API;
• il 62% ha riscontato una maggiore agilità nella catena della domanda/offerta grazie alle API.

Per quanto riguarda i vantaggi statisticamente misurabili dall’utilizzo delle API, le aziende italiane hanno registrato:

• un aumento del 40% nella soddisfazione dei clienti e del 37% in quella dei partner;
• una riduzione del 32% dei costi associati all’IT;
• una diminuzione del 35% nel mancato superamento degli audit di conformità.

Tre quarti degli intervistati utilizzano le API ottenendo una maggiore agilità — ma restano ancora alcuni ostacoli da superare

Circa il 75% delle organizzazioni italiane ha già adottato le API, focalizzandosi — fra i tanti processi —sulla capacità di supportare la crescita dei ricavi (fattore citato dal 27% degli intervistati) e sulla capacità di offrire maggiore rapidità e innovazione sfruttando le API di terze parti (24%).

Il risultato è una maggiore agilità operativa. Secondo lo studio, le organizzazioni italiane avrebbero registrato un aumento del 33% nella business agility (ad es. nel time to market) a seguito delle iniziative incentrate sulle API, riducendo i tempi necessari per sviluppare/testare e rilasciare nuove app, che sono passati da una media di 8,47 a sole 5,67 settimane.

In Italia rimangono tuttavia alte le barriere all’adozione delle API. I principali ostacoli sarebbero la mancanza di risorse qualificate (citata dal 35% degli intervistati), di una protezione efficace delle API (citata dal 29%) e di una definizione del valore in termini di business (27%).

Conversational Commerce

L’indagine ha inoltre rivelato che, a seguito dell’utilizzo delle API, il 66% delle organizzazioni italiane avrebbe migliorato la capacità di sfruttare le innovazioni provenienti da sviluppatori terzi. Aprendo e condividendo determinate applicazioni con soggetti esterni, queste organizzazioni sono ora in grado di assimilare i dati provenienti dai partner per aggiungere servizi essenziali alle proprie app — senza dover scrivere nuovo codice. Fra queste innovazioni spiccano i cosiddetti servizi di ‘Conversational Commerce’ con i quali i consumatori possono interagire con i brand o con servizi aggregativi tramite chat, messaggistica istantanea o altre interfacce nella propria lingua rendendo possibile, ad esempio, istruire un mobile device in modo che utilizzi il linguaggio nativo per prenotare un volo e combinare assieme servizi per prenotare l’albergo, il ristorante o il servizio taxi preferito per raggiungere la destinazione

Maturità dell’API Management

L’utilizzo crescente di queste interfacce di programmazione richiede un approccio formalizzato nella gestione delle API che preveda la loro creazione, messa in sicurezza, gestione e ottimizzazione durante l’intero ciclo di vita e su scala aziendale. Sulla base di questa premessa, lo studio ha rilevato notevoli vantaggi nell’adozione di una gestione matura delle API da parte delle organizzazioni in tutto il territorio EMEA (non solamente in Italia):

• gli utenti in EMEA riconosciuti dalla ricerca come “Advanced” nell’adozione dell’API Management che ritengono di essere in grado di differenziarsi dalla concorrenza sono oltre il doppio degli utenti “Basic”” (82% contro 36%);
• il 93% degli utenti “Advanced” nell’API Management rileva un miglioramento della customer experience rispetto al 64% degli utenti “Basic”;
• l’86% degli utenti “Advanced” riscontra un miglioramento nell’innovazione da parte degli sviluppatori esterni, rispetto al 68% riferito dagli utenti “Basic”;
• gli utenti “Advanced” registrano un aumento del 40% nella customer satisfaction, contro il 30% degli utenti “Basic”;
• gli utenti “Advanced” riferiscono una riduzione del 38% dei costi associati all’IT, rispetto al 29% degli utenti “Basic”.

Roadmap per una gestione efficace delle API

L’indagine commissionata da CA Technologies lascia pochi dubbi sulla necessità di adottare una metodologia sofisticata per la gestione del ciclo di vita delle API nell’odierna app economy. Lo studio si conclude con alcune raccomandazioni rispetto alle tappe consigliate per aiutare le aziende a migliorare l’utilizzo e la gestione delle API, in particolare:

1. Definire una strategia chiara in termini di business
2. Misurare cos’è più importante
3. Investire nelle professionalità giuste
4. Offrire un’infrastruttura adeguata
5. Promuovere e fare crescere gli sviluppatori delle app
6. Attuare una sicurezza affidabile
7. Pianificare in un’ottica di scalabilità e performance

“La rivoluzione digitale crea nuove opportunità per offrire prodotti innovativi, creare piattaforme per l’erogazione dei servizi e fornire esperienze migliori ai clienti — tutto questo grazie all’utilizzo delle API. Anche se le API in sé non sono una novità, nella digital economy è più importante che mai gestirle in modo efficace. Questo tipo di approccio unificato alla gestione consente alle aziende di qualsiasi dimensione e di qualsiasi settore di livellare il terreno di gioco e affrontare meglio i volumi, la richiesta di scalabilità e la volatilità crescenti delle applicazioni che interagiscono con i clienti,” ha dichiarato Tragni.

L'articolo Le organizzazioni italiane sono le più mature nell’utilizzo delle API in EMEA proviene da Data Manager Online.

Twitter fatica a competere in ambito social con il colosso Facebook o l’app dei record Snapchat e per questo ha deciso di puntare tutto sullo streaming. Dopo aver abbandonato Vine, il sito di microblogging sta accentrando sempre di più i servizi legati alla trasmissione video in diretta dando sempre meno spazio a Periscope. Già oggi è possibile effettuare una sessione live direttamente dalla piattaforma principale e secondo quanto riporta il The Information presto verrà offerta una nuova opportunità per le aziende.

Twitter starebbe per rilasciare alle compagnie media le API necessarie al live streaming. Al momento queste aziende devono stringere particolari accordi con il social network per trasmettere in diretta i loro contenuti ma grazie alle API potranno farlo liberamente ogni volta che desiderano. L’annuncio ufficiale dovrebbe arrivare la prossima settimana insieme a una lista dei primi partner. Twitter già da tempo concede la possibilità di pubblicare sessioni live di vari eventi, in particolare sportivi. L’anno scorso la piattaforma ha ad esempio raggiunto 2 milioni di spettatori durante il Thursday Night Football.

Se questa novità basterà a risollevare le sorti del sito di microblogging è ancora comunque tutto da dimostrare. I numeri di utenza e raccolta pubblicitaria sono miseri e addirittura si ventilava la possibilità che l’azienda si trasformasse in una cooperativa gestita dagli utenti. Recentemente girava anche la voce che Snapchat fosse interessata all’acquisto dopo che l’anno passato Disney e SalesForce si erano ritirate.

L'articolo Twitter libera le API per il live streaming proviene da Data Manager Online.

L’offerta di risorse hardware virtuali a disposizione delle aziende è oggi piuttosto ampia. Accanto ai grandi player, non tantissimi, operano cloud provider di dimensioni locali o regionali che muovono il mercato. Variando i livelli di servizio garantiti (SLA) e allargando la forbice dei prezzi. Tanto che qualcuno per attirare nuovi clienti inizia persino a parlare di cloud low cost. L’importanza dell’ubicazione del provider per lo storage dei dati, un aspetto poco considerato nella prima fase di espansione del cloud, riveste un’importanza più sfumata rispetto a un paio di anni fa. Si è in parte placata l’ondata d’indignazione sollevata dalle rivelazioni sulle attività di sorveglianza globale condotte dallo spionaggio americano, anche perché nel giro di 24/36 mesi i data center sparsi per l’Europa sono spuntati come funghi. E altri ne arriveranno. Così i provider più grandi, quelli con più data center che coprono aree estese del globo, sono in grado di offrire ai propri clienti la possibilità di scegliere dove salvare i dati. «I problemi legati a sicurezza e riservatezza – due dei principali ostacoli all’implementazione di soluzioni di cloud pubblico e ibrido, soprattutto per quello che riguarda la localizzazione e la sovranità del dato – hanno fatto sì che le aziende per affrontare queste criticità orientassero la propria scelta verso cloud service provider (CSP) europei o comunque verso operatori in grado di erogare servizi cloud da data center localizzati in Europa» – conferma Sergio Patano, research & consulting manager di IDC Italia. La ragionevole certezza che i propri dati saranno fisicamente memorizzati (anche) sul territorio europeo, oggi è meno risibile. Che siano anche al sicuro e al riparo da sguardi indiscreti rimane invece molto controverso.

LA SCELTA DEL CLOUD PROVIDER

La scelta del provider in relazione allo storage e alla protezione del dato in ogni caso dipende in buona misura dai vincoli fissati dalla legge, italiana ed europea. I dati del resto non possono essere certo salvati ovunque e nemmeno solo in base a mere ragioni di convenienza. Perciò a seconda del dato da conservare, l’organizzazione rivolgerà la propria attenzione a una certa tipologia di cloud. Ci saranno dati che andranno sempre conservati in un cloud privato. Altri che si potranno salvare in cloud pubblici con determinate caratteristiche. E tipologie di dati gestibili invece senza particolari vincoli. Si tratta di far emergere le proprie esigenze e scegliere il cloud provider più adatto. Detto questo, è inevitabile che le esigenze dell’azienda debbano per forza aderire al dettato normativo. L’utilizzo di determinati servizi potrebbe comportare la violazione delle norme del paese da cui si opera. In altri casi, il salvataggio dei dati su risorse pubbliche e condivise, può avvenire solo a patto che sul cloud siano attivi strumenti di monitoraggio ad hoc. Da questo punto di vista i cloud pubblici non sono evidentemente tutti uguali. Per esempio ci sono cloud provider che offrono livelli di cifratura e sicurezza superiori a quelli che si trovano in una infrastruttura cloud privata. Per non correre il rischio di violare la normativa – sia essa locale, europea o specifica di un certo settore d’attività – la Direttiva 95/46/EC è un ottimo punto di partenza per farsi un’idea più precisa non solo delle norme a cui attenersi per la messa in sicurezza di dati, infrastrutture e persone, ma anche dei controlli da effettuare preventivamente. Per quanto riguarda la scelta del proprio partner cloud non è fuori luogo ricordare che prima di poter operare sul mercato, il provider deve conseguire decine di certificazioni. Da quelle relative alla protezione dei dati in senso stretto (protezione fisica da eventi accidentali, business continuity…), riassunti nelle direttive ANSI/TIA-942, a quelle per la sicurezza delle informazioni: report SSAE 16 – Statement on Standards for Attestation Engagements, (con certificazioni da SOC1 a SOC3 per i datacenter più sicuri) e ISO 27001, che illustrano le modalità accettate di memorizzazione delle informazioni. Alcuni settori poi sono regolamentati da normative specifiche, come la PCI DSS che disciplina il trattamento e la memorizzazione dei dati relativi alle carte di credito.

Quale futuro per il #Cloudibrido ? @OPENCLOUDICT @Clusit @KasperskyLabIT
Click To Tweet

«La compliance alle normative ha diverse connotazioni a seconda del mercato nel quale si opera e ai requisiti richiesti, con riferimento, per esempio, alla non modificabilità del dato, alla business continuity, al disaster recovery, etc.» – ci spiega Roberto Patano, senior manager systems engineering di NetApp Italia. «Le soluzioni NetApp consentono di garantire i livelli di sicurezza e il controllo dei dati anche in un ambiente cloud e di movimentare le informazioni da un data center on premise verso un service provider esterno o Hypercaler e viceversa grazie a un tool univoco (Cloud Manager) per tutti gli ambienti. Il livello di sicurezza viene garantito anche nel caso di ambienti ibridi. E attraverso l’encryption le informazioni vengono protette nel momento in cui vengono trasferite all’esterno». Perciò se è rischioso sorvolare sulla verifica dei requisiti del cloud service provider non va però dimenticato che per operare sul mercato, un CSP ha già dovuto dimostrare di possedere tutta una serie di requisiti. Come sottolinea Daniele Vona, responsabile pre-sales di Seeweb le probabilità che «il cloud provider possa ottemperare alle policy di compliance più di quanto possa fare autonomamente un’azienda, avendo già organizzato la propria infrastruttura IT e predisposto un team dedicato alla risoluzione delle problematiche di sicurezza IT sono alte». Ci sono tuttavia altri aspetti legati all’operatività pura del provider da considerare attentamente. Per esempio, la possibilità per clienti e prospect di potersi staccare da un certo fornitore senza strascichi, scongiurando la trappola del lock-in. «La migrazione da un provider all’altro – rileva Alessandro Rani, pre-sales manager di VM Sistemi – deve avvenire con la massima libertà, valutando correttamente aspetti quali la rimozione definitiva dei dati dai sistemi che vengono liberati (decomissioning), l’encryption e i meccanismi di salvaguardia delle chiavi utilizzate dal processo di crittografia».

UNIFORMITÀ DELLE POLICY IN CLOUD E ON PREMISE

Spostarsi verso il cloud ibrido significa affrontare un percorso di trasformazione tecnologica e organizzativa. Per l’IT ciò significa valutare quali applicativi e servizi esternalizzare e quali tenersi in casa. Ma significa anche adeguare la propria infrastruttura e realizzare un progetto credibile che illustri con quali modalità s’intende raggiungere la completa integrazione tra gli ambienti, rispettando al contempo la normativa. «Le caratteristiche della gestione del sistema informativo in cloud e degli asset strategici per il proprio business, ossia le informazioni, non sono così diverse da quelle tipiche dell’outsourcing dei sistemi IT. In entrambi i casi, si concederà a un soggetto terzo la gestione, in toto o in parte, di componenti “critici” della propria infrastruttura» – continua Alessandro Rani di VM Sistemi. In termini di sicurezza e di compliance, questo passaggio di testimone schiude scenari molto ampi, che rendono l’adozione di nuovi servizi fortemente dipendente dalle scelte di business. «Le infrastrutture IT sia interne sia esterne devono essere valutate secondo modelli di governance invece che rispetto alla tecnologia e al mero aspetto economico. Individuando gli asset vitali per il proprio business. E indicando per ciascuna tipologia, quale sia il livello di rischio accettabile, rispetto a perdita, modifica, compromissione, esfiltrazione degli stessi» – spiega Rani.

#Cloudibrido #Sicurezza e #Integrazione le priorità per i CIO @IDCItaly @NetApp_Italia
Click To Tweet

La migrazione verso il cloud ibrido presuppone dunque un’attenta analisi preliminare degli aspetti di sicurezza dato che il concetto di compliance, inteso come aderenza alla normativa, si estende sino all’infrastruttura del CSP. «La compliance è tra le prime tre priorità dei nostri clienti a livello mondiale» – conferma Morten Lehn, general manager Italy di Kaspersky Lab. «Indipendentemente dal fatto che utilizzino data center on premise software-defined con tecnologie avanzate, abbiano trasferito tutto nel cloud pubblico o realizzato un’infrastruttura ibrida, distribuendo i carichi di lavoro e le applicazioni business tra ambienti on premise e off premise, grazie alle soluzioni Kaspersky Lab è possibile offrire il giusto equilibrio tra protezione, performance e gestione» – afferma Lehn. Il perseguimento dell’omogeneità e della coerenza nel cloud ibrido informa tutto il processo di migrazione. E prevede la fattiva collaborazione del cloud provider ed eventualmente di un system integrator. «Nel mondo del cloud ibrido, si parla di compliance e sicurezza condivisa. Demandata cioè in parte al provider e in parte al cliente» – concorda Gastone Nencini, country manager di Trend Micro. Entrambi gli attori – sottolinea Nencini – possono trarre il massimo beneficio dalla collaborazione, implementando una piattaforma di nuova generazione per la protezione dei data center dinamici (server fisici, virtuali e in-the-cloud, nonché desktop virtual): «Deep Security aiuta i nostri clienti a gestire le diverse tipologie di compliance integrandosi con le soluzioni di importanti player del mercato come Amazon e Microsoft Azure. Le elevate capacità di virtual patching consentono a questa piattaforma di proteggere i dati aziendali e le applicazioni mission-critical senza dover ricorrere a onerosi interventi di patching di emergenza».

Ma se gli scenari di cloud ibrido sono ormai la normalità, l’utilizzo di risorse esterne richiede un livello di sicurezza comparabile con quello già in essere sulla farm privata. Facciamo un esempio concreto. Domandiamoci cioè in che modo rendere sicuro il flusso dati end-to-end nel caso in cui l’azienda abbia la necessità di utilizzare più server in cloud pubblico, per definizione accessibili da internet. Una strada potrebbe essere quella di definire delle policy di sicurezza partendo dall’utilizzo dei tool standard forniti dal cloud provider (firewall locali e di rete, servizi VPN…). Il primo nodo sarà allora quello di approcciare la varietà di metodi utilizzati per gestire la sicurezza da parte del fornitore cloud. Prima di tutto per le scarse probabilità di trovare le stesse soluzioni di sicurezza utilizzate in azienda. Dispositivi che il cloud provider fornisce in modalità “as is”. Oppure con l’onere della configurazione a carico del cliente. C’è anche un altro aspetto che un vendor di sicurezza non può fare a meno di notare: «I tool di sicurezza offerti dal cloud provider sono essenzialmente delle facility per implementare alcuni servizi, che non possono essere al livello di un prodotto maturo e sviluppato ad hoc per determinate esigenze» – afferma Luca Livrieri, sales engineer manager Italia & Spagna di Forcepoint. Inoltre sebbene «i tool di protezione contribuiscono a creare le basi per una comunicazione sicura tra l’ambiente aziendale e l’infrastruttura cloud, sono ancora numerosi i vettori di attacco da monitorare. I malware e gli attacchi basati sulla rete possono arrivare infatti dalle infrastrutture interne» – mette in guardia Morten Lehn, general manager Italy di Kaspersky Lab. Non solo. «Quando si parla di networking o API – aggiunge Lehn – bisogna ricordare che la chiave del successo è l’integrazione tra l’infrastruttura e le soluzioni di sicurezza. Le nuove tecnologie consentono ai nostri clienti enterprise di realizzare ambienti più flessibili e garantiscono più strumenti ai provider dell’infrastruttura e dei servizi cloud». In questo modo – come spiega dal canto suo Antonio Madoglio, SE manager di Fortinet (it.fortinet.com) – «uno degli approcci consigliati è di proteggere gli accessi con opportuni sistemi di autenticazione, basati su meccanismi a due fattori. Inoltre sarebbe auspicabile rafforzare al massimo gli algoritmi di encryption utilizzati sulle VPN a protezione del flusso di comunicazione utilizzato dalle API».

#Cloudibrido La scelta del cloud provider @VMSistemi @TrendMicroItaly
Click To Tweet

OBIETTIVO INTEGRAZIONE POLICY

Scrivere delle nuove policy di sicurezza che si integrino con quelle esistenti non è sempre possibile. In alcuni casi, potrebbe diventare eccessivamente oneroso dal punto di vista operativo e amministrativo. Con la possibilità concreta di incorrere in errori. «Certo, l’uniformità non è obbligatoria» – commenta Paolo Arcagni, system engineer manager di F5 Networks. «Ma è chiaro che per un IT manager che deve occuparsi di un certo tipo di policy per la stessa applicazione erogata sia in un data center privato che in uno pubblico, la gestione di una policy differente a seconda dell’ambiente in cui si trova diventa impegnativa. Ed è molto più comodo avere un unico metodo di protezione per una determinata applicazione, indipendentemente da dove e come questa viene erogata». L’IT dovrebbe essere in grado di erogare l’applicazione in ogni tipo d’ambiente. In realtà, le periodiche contrazioni del budget a disposizione, a fronte della necessità costante di ottimizzare l’erogazione di servizi, espongono l’organizzazione al pericolo di abbassare pericolosamente la guardia sulla security. «Per non cadere in questa trappola è necessario che l’azienda sia sempre in condizioni di scegliere il luogo dal quale erogare un certo servizio. Senza rinunciare alle componenti di sicurezza necessarie» – afferma Arcagni.

«La nostra proposta in tal senso è chiara. La sicurezza che forniamo, segue l’applicazione ovunque essa vada. Così quando è presente nel data center privato, forniamo al cliente soluzioni che si possono erogare in maniera ottimizzata e cost effective. Se invece quella stessa applicazione si sceglie di migrarla sul cloud pubblico, la nostra tecnologia consente al cliente di esportare la shell di sicurezza costruita per quella applicazione. Perché le stesse opzioni di sicurezza sono virtualizzabili in quegli ambienti. Per esempio, se in azienda ho un’applicazione con dati sensibili, protetta da un web application firewall nel data center privato, che per qualche ragione devo portare nel cloud pubblico, posso virtualizzare il WAF nel cloud pubblico e spostare o sincronizzare la stessa identica policy che avevo nel data center privato. La shell di sicurezza che protegge l’applicazione a tutti i livelli di erogazione della pila OSI posso infatti portarla con me anche nel cloud pubblico» – spiega Arcagni. Strategia condivisa anche da Madoglio di Fortinet, che ritiene che per estendere le policy di sicurezza dall’azienda alle risorse ibride, servano soluzioni di sicurezza ad hoc sviluppate per il cloud. «Fortinet è in grado di gestire con la stessa tecnologia sia ambienti eterogenei on premise che in cloud. La medesima tecnologia di sicurezza può essere installata presso le sedi del cliente sotto forma di appliance fisica sia nel cloud, nei marketplace più diffusi come AWS e MS Azure, sotto forma di virtual appliance. Ciò significa che è possibile gestire centralmente le due soluzioni dallo stesso Fortimanager realizzando quello che noi chiamiamo “single pane of glass”. Entrambe le entità possono inoltre beneficiare degli stessi aggiornamenti di sicurezza (single point of security update) e implementare le stesse politiche di accesso (single point of authentication and SSO)».

#Cloudibrido #sicurezza Uniformità delle policy #Seeweb @Forcepointsec
Click To Tweet

Molti ritengono che l’ibrido permetta di migrare senza problemi le applicazioni tra le infrastrutture on premise e cloud. Una promessa attraente. Ma quanto veritiera? Spesso si parte dal presupposto che il cloud pubblico sul quale decidiamo di appoggiarci e le infrastrutture on premise abbiano le stesse capacità. Ma nonostante gli sforzi profusi da talune organizzazioni per adeguare la propria infrastruttura, è difficile che ciò si verifichi. Non dimentichiamo che le aziende migrano verso il cloud semplicemente perché non sono sufficienti le risorse che hanno a disposizione. In termini di elasticità, pay-per-use, innovazione. E naturalmente sicurezza, che l’IT può reputare inadeguata. «Gli ambienti cloud sono in genere più sicuri di molti ambienti on premise, questo perché, in tema di sicurezza, un cloud provider di un certo spessore può effettuare investimenti in infrastrutture, processi e formazione del personale fuori dalla portata di molte aziende, soprattutto PMI» – ci dice Marco Viscardi, consulente Internet e Cloud di OPEN CLOUD. Ecco allora, che il vero quesito da porsi andrebbe rovesciato: «In che modo far sì che la mia infrastruttura di sicurezza raggiunga lo stesso livello di sicurezza di quella che sposto sul cloud?» – suggerisce Viscardi. «Troppo spesso manca proprio la definizione di policy che regolamentino in modo efficace quel che l’azienda vuole fare, senza per questo derogare alla necessaria sicurezza. Quando ciò si realizza, creare la strategia adatta – appoggiandosi a fornitori che accettano le clausole contrattuali adatte che permettono di essere conformi alle leggi – diventa non solo fattibile, ma addirittura semplice» – sostiene Alessio Pennasilico, membro del comitato direttivo e del comitato tecnico scientifico di CLUSIT.

TECNOLOGIE CHE INTEGRANO I DUE AMBIENTI CLOUD

L’interazione e l’integrazione tra sistemi on premise e nel cloud pubblico si concretizza attraverso l’impiego di strumentazione e tecnologia dedicata. «API REST che utilizzano protocolli sicuri, raggiungibili via HTTPS. Tecniche di autenticazione OTP basate su token. Tecnologie di networking, come VPN, MPLS e VXLAN. Tecnologie che fanno sì che l’infrastruttura on premises sia direttamente connessa all’infrastruttura in cloud. Centralizzando la gestione in un’unica dashboard. Lasciando all’IT la possibilità di migrare il proprio workload» – spiega Daniele Vona di Seeweb. Ma per ognuna di queste tecnologie ci sono altrettanti aspetti di sicurezza che vanno considerati. Per esempio, come sottolinea Luca Livrieri di Forcepoint, la gestione delle macchine virtuali viene notevolmente agevolata dalla praticità delle API: «I cloud provider per favorire le aziende in termini di flessibilità di utilizzo della piattaforma mettono a disposizione delle aziende diverse API per la gestione delle VM. Ciò consente di mettere in piedi un server in produzione nel giro di qualche secondo». I vantaggi sono evidenti. Il rovescio della medaglia però è la possibile diminuzione del livello di sicurezza. «Ciò soprattutto in ottica DoS/DDoS. Attaccando le API è teoricamente possibile spegnere, se non cancellare VM in produzione» – mette in guardia Livrieri. Problema tuttavia superabile, proteggendo le risorse cloud con un engine attestato al Security Management Client aziendale. «In questo modo, la superficie di attacco si riduce di parecchio. Le macchine non sono più accessibili dall’esterno se non sulle porte dei servizi erogati, mentre negli scenari più sicuri la pubblicazione può avvenire utilizzando la VPN. Inoltre, visto che i cloud provider non mettono a disposizione punti di ispezione, consigliamo l’installazione di una soluzione ad hoc che, monitorando il traffico senza distinzioni tra risorse interne e cloud, intercetti i possibili attacchi alle API. Infine, le usuali politiche di segregazione delle risorse – reti di management fisicamente separate e poste in zone della rete ad accesso controllato – contribuiscono a ridurre il rischio. Nascondendo le risorse dietro a punti di enforcement correttamente definiti e implementati, il livello di sicurezza globale risulta essere simile lato cloud provider che farm interna» – afferma Livrieri.

#Cloudibrido Obiettivo integrazione @F5NetworksIT @Fortinet
Click To Tweet

IL FUTURO DELL’HYBRID CLOUD

I vantaggi del cloud sono noti. Maggiore efficienza dell’infrastruttura IT. Economie di scala. Sourcing. Miglioramento dei processi di business. Maggiore velocità nel provisioning. Test di sviluppo e deployment più veloci. Fattori che insieme garantiscono una spinta decisa all’innovazione. La flessibilità offerta da un ambiente ibrido è evidente sia a fronte di un task semplice come eseguire un workload sia davanti a compiti più complessi come la gestione di grandi quantità di dati. In tal senso, gli esempi di successo che convincono le organizzazioni ad adottare un modello di cloud ibrido sono sempre più numerosi. Ma spostarsi verso il cloud ibrido significa anche affrontare un percorso impegnativo di trasformazione tecnologica e organizzativa. Che richiede un approccio strutturato e una valutazione attenta di una serie di problematiche di sicurezza. L’integrazione della sicurezza in un progetto cloud non è alla portata di tutte le aziende e rappresenta sempre un rischio. Perciò prima di operare una scelta definitiva bisogna tenere conto di numerosi aspetti, approdando alla definizione di un progetto di migrazione il più possibile credibile e sostenibile. Ma una volta abbracciato il cloud ibrido per le organizzazioni in grado di orchestrare al meglio l’integrazione tra soluzioni cloud pubbliche e on premise, la possibilità che si aprano orizzonti applicativi nuovi – con maggiori opportunità di realizzare le necessità di innovazione e ottimizzazione e allettanti prospettive di crescita – è più che una promessa. In un futuro non troppo lontano poi, l’integrazione tra i due ambienti potrebbe diventare ancora più stretta grazie all’automazione dei processi e alla “pacchettizzazione” delle applicazioni e del loro ambiente di funzionamento in pattern distribuibili, basati su standard aperti e pensati per automatizzare la distribuzione lungo le diverse tipologie di cloud. Processi che contribuiranno a ridurre la complessità dell’ambiente ibrido consentendo alle aziende, indipendentemente dal grado di maturità dell’infrastruttura, dal budget a disposizione e dal settore di appartenenza, di beneficiare della flessibilità e dell’efficienza offerta dall’ambiente cloud ibrido in modi ancora più efficaci e produttivi.

L'articolo Cloud ibrido, la metamorfosi della sicurezza proviene da Data Manager Online.

A seguito degli annunci in occasione di GCP NEXT a Marzo, siamo felici di condividere nuovi aggiornamenti su Cloud Platform Expansion e Machine Learning. Oggi lanciamo infatti due nuove API di machine learning in versione open beta: le API Cloud Natural Language e Cloud Speech.

Google Cloud Platform permette alle aziende di processare dati non strutturati grazie al machine learning. Dedichiamo molto tempo a pensare come i computer possano leggere, processare e interpretare il linguaggio umano in modi intelligenti. Per esempio, recentemente abbiamo reso open source SyntaxNet (che include Parsey McParseface), un modello di linguaggio naturale che analizza la struttura grammaticale del testo con la migliore accuratezza, velocità e scalabilità.

La nuova API Google Cloud Natural Language in open beta si basa sulle nostre ricerche per comprendere il linguaggio naturale. Cloud Natural Language permette di interpretare facilmente la struttura e il significato di un testo in numerose lingue, con il supporto iniziale di inglese, spagnolo e giapponese.

L’API include:

●   Sentiment Analysis: comprensione del sentiment complessivo di un testo;

●   Entity Recognition: identifica gli elementi più rilevanti di un testo e li classifica con diverse etichette, per esempio persone, aziende, luoghi, eventi, prodotti e media;

●   Syntax Analysis: identifica le parti del discorso e crea una struttura ad albero che mette in relazione le frasi per ottenere la struttura e il significato di un testo.

La nuova API è ottimizzata per soddisfare le esigenze di scalabilità e performance degli sviluppatori e delle organizzazioni per un ampio numero di settori. Per esempio, chi si occupa di marketing digitale potrà analizzare le recensioni di un prodotto, mentre le agenzie di servizi potranno determinare il sentiment dalla trascrizione delle telefonate dei clienti. Abbiamo riscontrato ottimi risultati dai clienti che hanno già testato la versione alfa, il marketplace online Ocado Technology ne è un esempio.

Per vedere l’API Cloud Natural Language in azione, potete provare la nostra demo che sfrutta Cloud Natural Language per analizzare gli articoli più importanti del New York Times.

[blockquote style=”4″]“L’API Cloud Natural Language di Google ci ha permesso di accelerare la nostra offerta nell’ambito della comprensione del linguaggio naturale e rappresenta una valida alternativa al modello personalizzato che ci eravamo costruiti in fase iniziale”. Dan Nelson, Head of Data, Ocado Technology[/blockquote]

Sempre oggi entra in fase open beta l’API Cloud Speech. Aziende e sviluppatori hanno ora accesso a una conversione speech-to-text (da voce a testo) in oltre 80 lingue, sia per app che per dispositivi IoT. L’API Cloud Speech usa la stessa tecnologia di riconoscimento vocale che ha fatto il successo di prodotti famosi come la Google Search e Google Now.

Più di 5.000 aziende hanno aderito alla versione alfa dell’API Cloud Speech. Tra queste:

●   HyperConnect, un’app di video chat con oltre 50 milioni di download in più di 200 paesi che usa una combinazione delle nostre API Cloud Speech e Translate per trascrivere e tradurre automaticamente conversazioni tra persone che parlano lingue differenti.

●   VoiceBase, azienda leader nel mondo dello speech analytics as a service, usa l’API Cloud Speech per fornire agli sviluppatori indicazioni e analisi predittive a partire da registrazioni telefoniche.

La versione beta di Cloud Speech aggiunge nuove caratteristiche basate sui feedback dei clienti che hanno provato la versione alfa, tra cui:

●   Word hints: quando si richiama l’API è possibile inserire suggerimenti di parole o frasi legate al contesto per migliorare il riconoscimento. Utile sia per impartire comandi (per esempio una Smart TV riconoscerà le parole “torna indietro” o “manda avanti” mentre si guarda un film) che per aggiungere nuovi termini (per esempio riconoscere nomi che non sono comuni in una certa lingua).

●   Asynchronous calling: l’API è stata semplificata con nuove chiamate asincrone che rendono più veloce e facile lo sviluppo di app che si attivano con la voce.

L'articolo Google Cloud Platform presenta due nuove API di machine learning proviene da Data Manager Online.

L’esplosione di mobilità di Internet e dei dispositivi intelligenti determina una trasformazione epocale della user experience sia nel mondo professionale sia in quello consumer. La tradizionale metafora dell’informatica distribuita si apre alla “ultraportabilità” degli smartphone e dei tablet, mentre il tradizionale fattore di forma del pc, desktop o notebook, passa quasi in secondo piano rispetto alla nuova ondata di applicazioni mobili, pensate per schermi e modalità di relazione radicalmente diversi. Che cosa stanno facendo i protagonisti dell’industria del software applicativo? Le app stanno portando davvero a un punto di svolta nel mondo del lavoro? L’impatto della mobilità e dei suoi dispositivi ha già avuto molti effetti, ma che cosa ha significato quest’ultima – concretamente – per un ambiente produttivo assuefatto da decenni di automazione legata al personal computer? L’alleanza annunciata lo scorso anno tra Apple e IBM, a favore dello sviluppo congiunto di soluzioni software professionali in ambito aziendale, è solo uno dei tanti sintomi della pervasività di nuove metafore che incidono sulle modalità e le tempistiche del lavoro, e hanno profonde conseguenze sulle grandi famiglie di piattaforme applicative, l’ERP, il CRM, l’HR, il software analitico che ci permette di affrontare un fenomeno come Big Data, anch’esso strettamente legato all’avvento della mobilità e dei social media. In parallelo, aumentano anche le app che coinvolgono i clienti esterni e che – sempre più spesso, anche quando non provengono da questo o quel brand commerciale – si basano su informazioni che risiedono sui server di queste aziende. È la cosiddetta “app economy” che si sposa con la “api economy” e, sotto la spinta della consumerizzazione, obbliga le aziende a studiare nuove forme di adattamento alla digital transformation, nuovi modi di pensare in chiave federativa e di “coopetition” il loro business e le loro strategie di outsourcing.

#mobile quando la #app economy si sposa con la #api economy
Click To Tweet

Eppur si muove

Con questo speciale, Data Manager vuole coinvolgere le aziende in una discussione virtuale sulle opportunità, gli ostacoli e le strategie di implementazione di questa delicata fase di passaggio dalla antica metafora del desktop/notebook con le sue tradizionali interfacce allo smart device e alla ingannevole semplicità del touch screen. Abbiamo chiesto a una serie di esponenti del mondo delle soluzioni e dell’integrazione in che misura smartphone e tablet possono davvero prendere il posto di un modello consolidato come quello delle applicazioni pc-based per l’office automation, comunicazione e supporto alla produzione e in che modo, con quali strategie e con quali forme di sponsorizzazione e governance, le aziende possono affrontare la conseguente trasformazione. Ma si è voluto anche sollecitare i pareri sugli strumenti, le metodologie e i servizi che possono abilitare una strategia efficace di “mobilizzazione” delle applicazioni aziendali, affrontando aspetti come l’integrità e la qualità dei dati, la loro eventuale esposizione all’esterno, la continuità dei workflow, la messa in sicurezza delle informazioni e la privacy.

Come sempre, abbiamo chiesto agli analisti di IDC Italia di aiutarci a inquadrare il contesto di riferimento, anche su un piano quantitativo. In base alle ricerche che IDC ha svolto per l’ultima edizione del suo European Mobile Enterprise Software Survey, Daniela Rao, TLC research & consulting senior director conferma che la maggior parte delle aziende europee ha perfettamente compreso il valore delle applicazioni mobili e su questa base indirizza i propri investimenti. «In generale però – spiega Daniela Rao – le imprese non riescono a creare una leadership e una architettura confacente per un ambiente di business “mobile-first”, cioè pensato in prima istanza, sul piano applicativo, per i dispositivi mobili». L’assenza di una piattaforma standard, le necessità a livello di integrazione di sistema e le sfide sul piano organizzativo impediscono di raggiungere livelli di maturazione superiori.

#mobile #software Dal “mobile first” al “mobile only” ? @IDCItaly
Click To Tweet

Più mobili, più competitivi

Questo, secondo Daniela Rao, spiega perché sono relativamente poche le imprese che hanno raggiunto le fasi più avanzate del ciclo di maturazione definito da IDC. «La prima fase, quella delle strategie “ad hoc” è stata superata, ma quasi tutti sono ancora fermi alla seconda fase, quella opportunistica, e alla terza, quella della semplice ripetibilità. Le aziende devono adottare un approccio più proattivo, individuare i modi per trasformare la mobilità in vantaggio competitivo». Tutto questo comporta un complesso lavoro a livello di strategie di sviluppo. In un mondo “mobile first”, infatti, la “qualità” applicativa non coincide semplicemente con l’assenza di bachi e vulnerabilità. «Diventa critico erogare un’esperienza utente consistente», sottolinea Daniela Rao, e questo non solo ai fini della qualità delle soluzioni, ma anche per la reputazione e la visibilità del brand che le adotta. Sotto la crescente pressione di linee di business sempre più consapevoli della necessità di rendere mobili i processi interni e le relazioni con il mercato, le aziende si stanno scontrando però con i limiti del mercato delle competenze di sviluppo. Ripensare la mobilità applicativa non semplicemente adattando alla nuova realtà le applicazioni precedenti richiede skill e team di sviluppo multidisciplinari. «Ma non è facile – avverte Daniela Rao – mettere insieme queste nuove squadre di lavoro». Tra l’altro, aggiunge l’analista di IDC, progettare e implementare applicazioni professionali per l’impresa mobile è un altro lavoro rispetto allo sviluppo di applicazioni consumer, in quanto bisogna mettere a punto e integrare i necessari servizi di back-end, puntare su analisti in grado di conoscere a fondo i processi che le applicazioni devono supportare o abilitare.

#mobile sales force automation #SinfoOne le app mobili per superare le porte chiuse
Click To Tweet

DevOps e competenze multidisciplinari

La domanda di competenze e talenti relativi allo sviluppo di applicazioni mobili è molto elevata e aumenterà per tutto il 2016, dice lo studio di IDC. «In linea con questa voglia di competenze, prevediamo un aumento dei livelli di attenzione nei confronti di specifiche competenze in ambito di pratiche di DevOps» – sostiene Daniela Rao. Le aziende che adottano queste pratiche registrerebbero infatti notevoli vantaggi, in termini di velocità e qualità di sviluppo. Ma il DevOps è solo un primo passo. I Cio europei sono per esempio consci che la transizione dal modello di sviluppo applicativo “a cascata” tipico dell’era client/server al modello di sviluppo “agile” più adatto all’era della Terza Piattaforma, comporterà un notevole sforzo e sarà una priorità dei prossimi 12-24 mesi. Il cambiamento non riguarda solo le capacità interne delle aziende. Per la fine del 2016, rileva IDC, una azienda su due si aspetta che anche i service provider siano in grado di rilasciare un’applicazione mobile in meno di dieci giorni lavorativi, un’aspettativa che denuncia una diversa percezione delle app mobili come fattore primario della competitività. Rispetto alla precedente edizione della ricerca sulla mobilità applicativa, le tempistiche ritenute ottimali per rispondere alle pressioni del mercato si sono ridotte. Per essere all’altezza di tali richieste, i service provider devono potenziare la riusabilità dei loro servizi di sviluppo mobile, standardizzando le architetture e i framework di sicurezza e integrando strumenti, metodiche e nuova proprietà intellettuale nei loro meccanismi di erogazione dei servizi. «Secondo le nostre proiezioni – afferma Rao – il numero complessivo di applicazioni mobili aziendali quadruplicherà entro il 2019, e l’aspetto interessante è che il 60% delle applicazioni non avrà un precedente corrispondente sul desktop». Si andrebbe in altre parole verso uno scenario ancora più mobile, passando da una cultura – peraltro ancora tutta da consolidare – del “mobile first” a una del “mobile only”, in cui una quota significativa del software applicativo di classe enterprise sarà del tutto nuovo, in risposta all’adozione di workflow e processi abilitati dalla mobilità del business.

#software #mobile only? Più che sostituire si tratta di integrare @ZucchettiSpa
Click To Tweet

Rivoluzione culturale

Secondo i pareri espressi dai partecipanti al nostro panel, emergono segni molto positivi sul recepimento di questi scenari. Paola Pomi, direttore generale di Sinfo One, sviluppatore specializzato in soluzioni gestionali per il comparto alimentare, riconosce che la mobilità «impone un cambiamento alla cultura delle imprese, anche le più tradizionali. È uno strumento per innovare organizzazione e processi». Secondo Paola Pomi, Sinfo One ha fatto leva su fenomeni come il Byod e le app mobili per superare le porte chiuse a ogni altro cambiamento. Per esempio, in ambito sales force automation, con agenti sul campo che resistevano anche all’implementazione di soluzioni di automazione su pc portatile. «Controllare la posizione finanziaria o le promozioni attive prima di entrare dal cliente, senza dover accendere il pc e attivare la connessione, collegarsi al sistema Crm, fa molta differenza» – sostiene Paola Pomi. Non solo in termini di risparmio di tempo, ma anche per dare un nuovo senso al lavoro di squadra. Altri esempi vengono dagli strumenti di reporting strategico o dall’Erp mobile che dà in tempo reale il polso del business. «Il mobile semplifica i controlli e i processi, avvicina l’utente all’azienda e accelera il processo di decisione», consentendo di trarre vantaggi da altri vantaggi – conclude Paola Pomi. Gregorio Piccoli, responsabile tecnologie di sviluppo di Zucchetti (www.zucchetti.it) è più prudente sulla necessità di adottare una mentalità “mobile only”. «Più che sostituire le pratiche tradizionali si tratta di integrarle. Quando la postazione pc fissa rappresenta un limite per il lavoratore dal punto di vista della produttività, è necessario introdurre strumenti che favoriscano il lavoro in mobilità». Anche qui, le business app Zucchetti per la forza vendita e per il Crm si rivelano utilissime per la gestione degli ordini e delle richieste del cliente in tempo reale, con un significativo miglioramento della qualità del servizio erogato all’utente finale.

#software #Malware su #mobile, più che triplicato @KasperskyLabIT
Click To Tweet

Vietato opporsi all’innovazione

Per la prima volta, osserva Simone Giuliano, product manager, strategy & marketing di ADP, il leader mondiale di soluzioni per la gestione delle risorse umane, tutti abbiamo in tasca o in borsa una tecnologia più avanzata rispetto a quella che un tempo potevamo trovare solo sulla scrivania in ufficio. Quando il tablet supera numericamente il pc, la trasformazione diventa inevitabile. «Dal mio punto di vista, è difficile affermare che le applicazioni pc-based non possano essere sostituite da applicazioni mobile. Già nel 2012, abbiamo lanciato le “ADP Mobile Solutions” una app dedicata ai servizi come la richiesta e approvazione di ferie e permessi, consultazione del cedolino, condivisione delle news e della rubrica aziendale in mobilità». Oggi, prosegue Giuliano, questa app viene utilizzata da un dipendente su quattro nelle aziende-clienti di ADP e del resto non ha senso opporsi a questa innovazione. «Smart working, social network aziendali o mobile learning sono altrettanti esempi di una tecnologia mobile che aiuta a semplificare i processi e a migliorare i servizi, aumentando così anche la soddisfazione e la produttività delle persone».

Come si deve affrontare, concretamente, questa fase di graduale allontanamento e diversificazione rispetto alle tradizionali piattaforme applicative? Per il Cto di Zucchetti, Gregorio Piccoli, sicurezza e privacy delle informazioni sono una condizione essenziale per la “mobilizzazione” delle applicazioni aziendali. «Anche per questo motivo, Zucchetti si è adoperata per diventare “conservatore accreditato” e “certification authority”, certificazioni rilasciate dall’AgID, solo alle aziende che dimostrano affidabilità organizzativa, tecnica e finanziaria, nonché la competenza ed esperienza del personale necessarie sia per la conservazione di documenti informatici sia per l’emissione di firme digitali». Per l’azienda lodigiana, sinonimo in Italia di soluzioni gestionali, questa integrità informativa è fondamentale per la sensibilità dei dati che oggi si possono consultare in mobilità. «Per chi lavora spesso fuori sede, per esempio nel facility management o nelle imprese che operano per commesse, lo smartphone può anche sostituire il badge di rilevazione presenze».

#mobile #Alterna Come fare app per il mondo enterprise? @AlteaSpA
Click To Tweet

La sicurezza è tutto

Sul fronte della sicurezza non può che concordare Morten Lehn, managing director di Kaspersky Lab Italia. I dispositivi mobili vengono utilizzati sempre più frequentemente per accedere a informazioni riguardanti il dipendente di un’impresa e il suo lavoro. Le aziende non solo devono adottare soluzioni di sicurezza adeguate, ma sono anche tenute a sensibilizzare i dipendenti sui rischi di un uso imprudente di questi strumenti. «Nel 2015 – spiega Morten Lehn – il volume dei malware che hanno preso di mira gli utenti dei dispositivi mobile è più che triplicato rispetto all’anno precedente». Un dato che denuncia tutta la pericolosità del fenomeno. Troppo spesso capita di vedere che anche aziende che hanno acquistato soluzioni come Kaspersky Endpoint for Business – che include il Kaspersky Security for Mobile – omettono di installare sugli smartphone dei dipendenti proprio questa fondamentale barriera. Sono distrazioni che secondo Lehn, il business mobile non deve più permettersi. Sulla necessità di adottare una diversa cultura applicativa, capace di partire dalle specificità delle soluzioni mobili senza cercare semplicemente di adattare al mobile le applicazioni esistenti, interviene Dimitri Favre, chief technology officer di Alterna, system integrator di Altea Federation. Gli smart device sono talmente pervasivi nella vita di tutti i giorni, che stupisce vedere come il loro utilizzo continui a essere limitato nel mondo professionale. «Il problema – puntualizza Favre – è che finora si è cercato di portare sui dispositivi mobili le applicazioni esistenti. Tuttavia, fare app per il mondo enterprise significa abbandonare l’idea di mimare su uno smartphone o su un tablet quello che si faceva sui pc e incominciare a utilizzare concretamente le caratteristiche che tali dispositivi offrono: mobilità, dimensioni, esperienza utente e sensori».

#mobile #software Qui entrano in gioco gli applicativi “mobile ready” @OptimoNext
Click To Tweet

Quello che il pc non può fare

Dobbiamo insomma immaginare soluzioni diverse in grado di sfruttare caratteristiche che la tradizionale piattaforma pc non aveva. «Non solo app per mobile worker, ma anche soluzioni per quei processi aziendali che oggi non sono coperti in modo soddisfacente dalle soluzioni IT tradizionali» – conclude Favre, sottolineando come nel servire i propri clienti, Alterna può far leva su tecnologie già ampiamente disponibili sul mercato e sulla sinergia con l’offerta Microsoft, che grazie alla recente acquisizione di Xamarin può offrire metodologie di progetto evolutive e incrementali, per lo sviluppo di una nuova generazione di «app smart per aziende smart». Che la tecnologia debba influire sulle modalità del lavoro è un punto fermo anche per Optimo Next. Enzo Capilli, sales & marketing director dello specialista in document management, afferma che la sua azienda è da sempre impegnata sul fronte della semplificazione. «E questo non significa solo applicare tecnologie d’avanguardia al processo esistente, ma soprattutto ridisegnarlo, considerando cambiamenti normativi, culturali e nelle modalità di fruizione». Qui entrano in gioco gli applicativi “mobile ready”. «I nostri clienti vedono le business app come una naturale estensione del processo che permette agli utenti interessati di poter svolgere le loro attività ovunque essi si trovino, per esempio con la possibilità di visualizzare dashboard di business analytics sullo stato di avanzamento dei contratti, monitorare in real time le anomalie e le correzioni, nell’ambito di un processo di governance che coinvolge diversi attori sparsi nel territorio». Un’estensione che richiede, come già osservato dai partecipanti alla nostra discussione, la massima affidabilità e sicurezza. «Alla luce di questa necessità, negli ultimi anni – conclude Capilli – abbiamo esteso il nostro portafoglio, con soluzioni “data centriche” in grado non solo di proteggere il dato all’origine, prima che venga condiviso via posta elettronica o visualizzato in un web portal o in una app, ma anche di consentire un accesso semplice, veloce e contestualizzato alle informazioni che quel dato contiene».

#mobile Una nuova dimensione del #lavoro e della #collaborazione @WuerthPhoenix
Click To Tweet

Non si ferma più nessuno

­­­­­­Un’altra area in piena evoluzione sotto la spinta della mobilità è quella del customer relationship management. «La tecnologia touch che gli attuali dispositivi mettono a disposizione della forza vendita offre la possibilità di compiere un’evoluzione della mobilità di comunicazione tra l’azienda, i commerciali e il cliente finale» – ricorda Francesco Riccio, business unit manager Microsoft Dynamics CRM presso Würth Phoenix. Gli agenti commerciali possono per esempio presentare l’intera gamma di prodotti attraverso un catalogo digitale interattivo e multimediale. «Con questi sistemi si raggiunge una nuova dimensione di lavoro, di comunicazione e di condivisione delle informazioni. La mobile sales force automation rafforza il ruolo professionale del venditore grazie all’utilizzo di soluzioni innovative, che consentono di accedere rapidamente alle informazioni necessarie per supportare l’intero processo di vendita».

Insomma, lo smart working diventa il nuovo canale di sviluppo del business e delle opportunità di contatto, senza più vincoli dovuti a circostanze geografiche e temporali. Secondo Francesco Riccio, la mobilità si traduce in un aumento dell’efficacia delle attività di vendita, in una maggior rapidità nella condivisione delle informazioni e in un’ottimizzazione della collaborazione tra le varie aree aziendali. Non solo. «L’era della digital transformation porta le aziende a compiere una metamorfosi per riuscire ad amplificare le possibilità di gestione delle relazioni con i clienti grazie a interazioni più immediate, consentendo una maggior rapidità nelle decisioni strategiche di vendita e riducendo sostanzialmente le attività del back office». Come dire che il cambiamento della mobilità riguarda proprio tutti, anche chi rimane fermo in ufficio.

Sogeit Solutions, crescere in sicurezza

Con LiveBox, la piattaforma di private cloud applicativo on-premises, coniugare applicazioni mobili e produttività è più facile

Mobilità e condivisione comportano una forte esposizione ad alti fattori di rischio per le aziende. L’utente, nella vita privata, utilizza ormai app che consentono un’immediata condivisione delle informazioni in modo semplice e veloce. «In ambito aziendale – spiega Raffaele Amoroso, amministratore delegato di Sogeit Solutions – troppo spesso si registra un’inversione di tendenza in quanto le policy di sicurezza impongono forti limitazioni ai differenti workflow operativi. Per ottenere il miglior connubio tra mobilità e produttività bisogna garantire sicurezza, semplicità d’uso e integrazione con le piattaforme core aziendali. Sogeit Solutions, quale operatore specializzato in soluzioni ICT innovative, ha risposto a tale necessità fornendo al mercato un servizio applicativo integrato: LiveBox è la piattaforma di private cloud applicativo on-premises che permette di gestire i workflow e condividere le informazioni strategiche in modo semplice, assicurando i più alti livelli di sicurezza e flessibilità a oggi rinvenibili sul mercato di riferimento.

#mobile Come coniugare mobilità e produttività in sicurezza @SogeitSolutions
Click To Tweet

L'articolo Se il software diventa “mobile only” proviene da Data Manager Online.

Uno studio internazionale commissionato da CA Technologies fotografa un utilizzo diffuso delle Application Programming Interface (API) fra le aziende italiane quale elemento essenziale al successo nell’economia delle applicazioni. Un quarto (il 26%) delle realtà interpellate ha già realizzato attività che permettono di valorizzare completamente il potenziale di queste interfacce.

Lo studio internazionale “APIs and the Digital Enterprise: From Operational Efficiency to Digital Disruption” è stato condotto da Freeform Dynamics, società di analisi specializzata nel settore informatico, su un campione mondiale di 1442 responsabili IT e dirigenti d’azienda che comprendeva 506 manager europei provenienti da Italia, Germania, Francia, Svizzera, Spagna e Regno Unito.

“Le API sono l’ingrediente essenziale del successo nell’Application Economy, in quanto offrono la possibilità di integrare i sistemi in modo sicuro,  fornire ai clienti  una migliore customer experience multicanale, adattare velocemente le applicazioni e ottenere un ottimo ritorno sugli investimenti in nuove opportunità digitali. Non basta tuttavia creare delle API per realizzare iniziative di successo, occorre gestirle, monitorarle e garantire un adeguato livello di sicurezza, altrimenti possono verificarsi seri problemi come nel caso dei recenti incidenti registrati da alcune case automobilistiche in progetti legati alle connected cars – auto collegate a Internet – o della violazione di alcuni dati degli utenti di Snapchat due anni fa”, ha dichiarato Fabrizio Tittarelli, CTO di CA Technologies Italia.

Le organizzazioni italiane registrano un’adozione diffusa delle API che permettono ad  applicazioni web e mobile di accedere a dati e servizi in rete e su Internet. L’85% del campione utilizza le API per abilitare sviluppatori esterni, l’82% per creare applicazioni web, mentre l’81% se ne serve per integrare applicazioni di back-office. Il 73% utilizza le API per incorporare servizi di terze parti. Fra le principali leve, attuali e future, citate in merito all’adozione delle API, vi sono l’esigenza di ampliare la copertura digitale (91%), di sfruttare l’innovatività degli sviluppatori terzi (87%), di snellire le catene della domanda e dell’offerta (86%) e di erogare nuove/migliori customer experience (85%). Tutti questi elementi possono contribuire al successo delle aziende nell’economia delle applicazioni.

Nonostante i significativi presupposti a favore dell’utilizzo delle API, pochi fra i soggetti intervistati ritengono di aver affrontato adeguatamente alcune criticità. Solo il 17% delle organizzazioni italiane, ad esempio, ha trovato partner tecnologici in grado di fornire professionalità e servizi di consulenza adeguati, mentre il 24% afferma di avere  acquisito una massa critica di sviluppatori nell’ambito dei propri progetti dedicati alle API. Ma ciò che più colpisce è che soltanto il 28% è stato in grado di quantificare il valore delle API in termini di business.

Il livello di maturità delle aziende italiane nell’adozione delle API

L’API capability Index, un indice creato in base ai risultati emersi dalle risposte dei 920 manager IT che hanno partecipato allo studio, dimostra che c’è ancora molto da fare per realizzare appieno i benefici che una strategia efficace può offrire.

Agli intervistati è stato chiesto di indicare se la loro azienda disponesse di 10 requisiti abilitanti per l’utilizzo delle API, raggruppati in quattro categorie:  Lifecycle Support, Core Security, Run-time Environment  e Operational Management. A ogni risposta è stato assegnato un punteggio, classificato successivamente in tre gruppi a seconda del livello di predisposizione e capacità di utilizzo delle API: ‘Avanzato’, ‘Base’ o ‘Limitato’.

In Italia, il 26% delle aziende intervistate risulta essere a uno stadio ‘avanzato’, davanti a Germania (22%) e Francia (23%), ma dietro al Regno Unito (41%) e alla Svizzera (33%). Il 30% delle organizzazioni italiane è a un livello ‘base’, mentre il 44% appare essere a uno stadio ‘limitato’.

Dall’analisi dei risultati della ricerca pan-europea traspare una forte correlazione fra il livello di competenze e requisiti abilitanti per l’adozione delle API e i vantaggi derivanti dai relativi investimenti. In media, le organizzazioni pan-europee che si trovano a un livello avanzato dichiarano di avere una probabilità due o tre volte superiore di ottenere vantaggi significativi rispetto alle loro omologhe classificate a uno stadio ‘limitato’.

Ad esempio, il 63% delle organizzazioni europee a un livello ‘avanzato’ di utilizzo delle API dichiara di poter garantire una customer experience migliore, rispetto al 23% degli utenti a un livello ‘limitato’. Allo stesso modo, il 62% degli utenti a livello ‘avanzato’ ha ridotto i tempi di rilascio delle app con potenziale di incremento di fatturato, contro il 25% degli utenti a un livello ‘limitato’. Per quanto riguarda poi l’ampliamento della copertura digitale — fattore cruciale per il successo nell’economia delle applicazioni — questo obiettivo è stato raggiunto da un numero di aziende a livello ‘avanzato’ quasi pari al triplo di quelle a uno stadio ‘limitato’ (il 57% contro il 21%).

“Le soluzioni di gestione delle API offerte da CA Technologies consentono alle aziende di valorizzare al massimo l’utilizzo delle API, mettendo a disposizione degli sviluppatori un ambiente sicuro e di facile utilizzo,  a supporto di iniziative di mobility e IoT su larga scala,” ha aggiunto Tittarelli.

Le organizzazioni europee in possesso di capacità avanzate di utilizzo delle API sono anche in grado di applicare una sicurezza più elevata. Lo studio mostra che il 74% delle realtà a un livello ‘avanzato’ ha implementato speciali misure di sicurezza per tutelarsi contro gli attacchi crittografici chiamati ‘man-in-the-middle’ che intercettano transazioni legittime, contro il 21% degli utenti a uno stadio ‘limitato’.

L'articolo Uno studio CA Technologies rileva una forte diffusione dell’utilizzo delle API fra le aziende italiane proviene da Data Manager Online.