Attraverso un laboratorio informatico, gli studenti hanno avuto l’opportunità di mettere in pratica la teoria appresa a scuola, affrontando una vasta gamma di esperienze, tra cui: la configurazione di una rete aziendale, la gestione di un servizio di telefonia evoluta (UCC), l’implementazione di macchine virtuali e storage, un’introduzione al mondo della cybersecurity.

“È stato un piacere ospitare i ragazzi di 4° superiore all’interno della nostra struttura. Da sempre, MEAD ha dimostrato di credere fortemente nei giovani e nella formazione al fine di costruire un ambiente di lavoro aperto alla contaminazione delle idee e delle diverse esperienze. L’obiettivo è sempre il creare un ambiente di lavoro innovativo e stimolante.” commenta Alessandro Rossi, HR Manager di Mead.

Le tre giornate di laboratorio sono state svolte all’insegna dell’interattività generando un ambiente aperto al dialogo nel quale gli studenti divisi in gruppi e guidati dai tecnici esperti Mead, hanno affrontato attività sempre più complesse: dall’assegnazione di indirizzi IP statici alla configurazione di dispositivi informatici.

Hanno anche potuto osservare come costruire una rete telefonica evoluta (UCC) passando da una comunicazione semplice ad una sicura e protetta. Infine, hanno toccato con mano come gli hacker riescono a penetrare in un’infrastruttura aziendale e quali possono essere i punti di accesso meno sicuri e le varie vulnerabilità della stessa.

“Sono felice che l’istituto IS Blaise Pascal che, tra l’altro, ho frequentato fino a qualche anno fa dia la possibilità agli studenti di vedere e toccare con mano dispositivi non presenti all’interno dell’ambiente scolastico. Inoltre, ho notato una grande risposta e curiosità nei temi trattati.” sottolinea Andrea Sturloni Mora, Consulente Area Network di Mead.

L'articolo MEAD e Scuola Bus Pascal: una collaborazione di successo nella formazione tecnologica proviene da Data Manager Online.

“Per l’intensa collaborazione tra azienda e partner scolastico nella progettazione e
realizzazione del percorso, e per la struttura formativa innovativa, sostenibile e replicabile in altri territori e settori”: con questa motivazione il 6 dicembre, presso l’Ambasciata della Repubblica Federale di Germania a Roma, l’azienda Mead Informatica ha ricevuto il Premio di Eccellenza Duale per la categoria “Progetti duali in apprendistato di primo livello”. Il tradizionale appuntamento di AHK Italien (Camera di Commercio Italo-Germanica) premia i migliori progetti in materia di formazione a stampo duale attivi in Italia. Premiati aziende ed enti di formazione in cinque diverse categorie.

Questa volta si è aggiudicata il premio della categoria Apprendistato di 1° livello, la System integrator ICT Mead Informatica, distribuita sul territorio nazionale con sedi in Reggio Emilia, Marcon (Ve), Agrate Brianza (Mb), Roma. Alla ricerca di figure Junior IT Specialist, Mead aveva deciso di rivolgersi a Ifoa a inizio 2022 per avviare un programma completo in grado di trovare e plasmare un profilo tecnico adatto alla propria realtà.

Era stato così inaugurato ufficialmente il 26 aprile 2022, nella sede di Ifoa di Reggio Emilia e alla presenza di Vincenzo Colla, Assessore allo Sviluppo economico e green economy, Lavoro, Formazione della Regione EmiliaRomagna, il percorso di formazione contestuale all’inserimento lavorativo in azienda di 9 ragazzi col profilo di Junior IT Specialist, concretizzando in questo modo l’apprendistato come forma di accesso privilegiato al mondo del lavoro, in un sistema virtuoso in cui i giovani possono conseguire un titolo di studio e contemporaneamente un’occupazione stabile e di qualità.

In un settore in rapido cambiamento come quello dell’Information Technology, in particolare, il reperimento di giovani candidati specializzati diventa sempre più complesso. Per questo motivo molte aziende si stanno interrogando su modalità di recruiting differenti, trovando nella formazione un valido alleato. È quello che è accaduto a Mead Informatica, che col supporto di Ifoa ha potuto assumere sin dal primo giorno 9 giovani aspiranti tecnici informatici, con contratto di Apprendistato di 1° livello. Dopo un primo periodo di Istruzione e Formazione Tecnica Superiore (IFTS) svolto all’interno delle aule di Ifoa, i ragazzi hanno proseguito la loro formazione in azienda per apprendere direttamente sul campo i trucchi del mestiere ed affinare le proprie soft skills.

Ifoa ha già dato avvio ad altri percorsi di formazione mirati all’assunzione diretta, con lo stesso impianto di quello sopra descritto e altri ancora seguiranno.

Andrea Oleari, Direttore Tecnico di Mead Informatica, commenta così questa vittoria dell’Academy aziendale nata dalla fiducia reciproca delle due aziende coinvolte: “Siamo molto orgogliosi di questo risultato che è frutto del lavoro di squadra fatto assieme ai colleghi del reparto HR, ai quali va riconosciuta una parte del merito; siamo riusciti, infatti, a costruire una bellissima proposta che ci ha consentito di inserire persone che non erano sul mercato e di formarle per il mondo del lavoro in modo specifico e puntuale. Rinnovo il ringraziamento a Ifoa che ci ha permesso di costruire una proposta così completa”.

Umberto Lonardoni, Ifoa: “Questo modello formativo, che si avvale di forte supporto della Regione Emilia-Romagna, in virtù del co-finanziamento del percorso IFTS (Istruzione e Formazione Tecnica Superiore), è nato per rispondere alle esigenze sempre più specifiche e impellenti delle aziende, che fanno fatica a reperire sul mercato del lavoro giovani su cui investire. È un percorso di recruiting a tutti gli effetti, che punta a far acquisire agli allievi competenze tecniche e soft skills per un inserimento di successo. Ma la vera novità è che in questo caso il giovane viene assunto, con un contratto “di qualità”, prima dell’avvio del corso e non, come avviene di solito, eventualmente alla fine (magari a seguito di un tirocinio). E questo è certo il più concreto degli indicatori della bontà di questo progetto”

L'articolo Mead Informatica riceve il Premio di Eccellenza Duale dalla Camera di Commercio Italo-Germanica proviene da Data Manager Online.

In un mondo che si sta via via ibridizzando dal punto di vista della modalità del lavoro, un concetto che già era importante in precedenza sta diventando sempre più un’esigenza irrinunciabile per le aziende. Stiamo parlando della Unified Communication & Collaboration. La UCC è quindi un paradigma che ben si sposa con quelli di piattaforma, in quanto implementa e gestisce servizi a supporto dell’operatività quotidiana e di infrastruttura e fornisce tali servizi appoggiandosi ai servizi di rete IP in modo affidabile e sicuro. Mead Informatica nel corso degli ultimi anni ha modificato il proprio approccio metodologico nei confronti del mercato: non è più solo un system integrator ma soprattutto un consulente che vuole avere la piena fiducia del cliente per poterlo aiutare a prendere le corrette decisioni. Mead Informatica ha intrapreso un percorso di certificazione alle normative ISO27001, ISO3100 e ISO22301, e come ulteriore garanzia ha formato numerosi professionisti nell’ambito dell’Ethical Hacking (Certificazione CEH) e dell’Incident Handling (Certificazione ECIH). Un progetto di hybrid working e di collaboration ha un impatto importante su ogni azienda.

Partner indipendente con valide alleanze

Secondo Luca Martina, presales engineer di Mead Informatica, la tecnologia ha reso possibile portare la scrivania dell’ufficio a casa ma anche viceversa. Mead Informatica accompagna i clienti e ne indirizza le scelte basandosi sul framework metodologico internazionale NIST, modello che risulta molto gradito alle aziende in quanto non è influenzato dai vendor e dai produttori di tecnologia. Per essere credibili sul mercato occorre però anche avere solide partnership, come quella tra Mead e Mitel. Frutto di ricerca e sviluppo interna e di acquisizioni, le tecnologie che Mitel, leader di mercato per le soluzioni di UCC e Contact Center, mette a disposizione – ci dice Fabio Pettinari, executive director sales & business development di Mitel – consentono di avere a disposizione un portafoglio di offerta ampio e credibile con una disponibilità di applicazioni in grado di garantire una collaborazione avanzata scalabile dai tre ai 300mila utenti. Oltre alla disponibilità di un prodotto – mix di hardware e software – di alta qualità e leader di mercato, Mead informatica, grazie alla partnership con Mitel, è in grado anche di garantire il rispetto della sicurezza e l’affidabilità nel tempo dei servizi di gestione e manutenzione, con un occhio sempre attento allo sviluppo tecnologico, ambito in cui Mitel investe continuamente.

#DMHybridWorking La sicurezza come fattore strategico per la #UCC – meadinformatica.it @Mitel
Click To Tweet

Know-how e solide esperienze

La competenza del personale, le certificazioni ottenute, la metodologia adottata – congiuntamente alla rilevanza delle soluzioni proposte, quali sono quelle di Mitel nel campo della UCC – fanno di Mead Informatica un partner affidabile sia nell’ambito della Pubblica Amministrazione (per le Corti d’Appello Italiane, con Mitel gestisce le centrali telefoniche), sia in quello privato con progetti in Fincantieri e Moncler, per finire con il settore ospedaliero dove l’attenzione alla sicurezza e alla privacy dei dati nella comunicazione e collaborazione è molto elevata.

L'articolo La sicurezza come fattore strategico proviene da Data Manager Online.

I partner vincitori, per la precisone 11, attivi in altrettanti mercati verticali, sono stati premiati per la loro eccezionale comprensione delle esigenze dei clienti e per la capacità di fornire soluzioni innovative e personalizzate volte a modernizzare la customer experience.

“Siamo lieti di riconoscere il lavoro straordinario di Mead Informatica, la Pubblica Amministrazione è da sempre il principale mercato di sbocco di Mitel in Italia e la stretta collaborazione con i nostri Partner è alla base del nostro successo.” ha affermato Danilo Piatti, Amministratore Delegato di Mitel Italia “Nel tempo, Mitel ha lavorato con i propri partner per rendere capillare la sua presenza nel paese, così da essere davvero vicini ai clienti. Oggi vantiamo una posizione di leadership e premi di respiro internazionale come quello riconosciuto a Mead Informatica ci confortano e sono di auspicio per consolidare i risultati raggiunti. Anche in un periodo difficile come il 2021, Mitel è riuscita a crescere in termini di fatturato a un tasso superiore ai due digit”.

Premiato il gioco di squadra di Mead Informatica

Il premio a Mead Informatica è il risultato di un lavoro tenace ed efficace. “Siamo molto contenti ed orgogliosi – ha dichiarato Stefano Carrara, Sales Area Manager di Mead – per questo importante risultato; siamo stati vincenti grazie ad un importante lavoro di squadra che ha coinvolto tutta l’azienda; grazie al team di progettazione che è stato sia lungimirante sia molto innovativo, grazie ai colleghi di delivery che sono stati in grado di rispettare i tempi di consegna e collaudo richiesti – devo aggiungere che non era per nulla scontato riuscire a farcela durante la pandemia, anche la gestione delle forniture e della logistica ha permesso di superare le difficoltà del momento contingente”.

Nel corso del 2021 Mitel e Mead hanno collaborato e numerosi progetti innovativi, tra i quali una prestigiosa iniziativa di ammodernamento dei sistemi telefonici di un importantissimo Ministero italiano, con oltre 100 sedi distribuite sul territorio. Grazie ad una architettura moderna e flessibile, basata sul protocollo universale SIP, elevati livelli di affidabilità e di sicurezza, è stato possibile portare alcuni importanti vantaggi: valorizzazione massima degli investimenti già effettuati grazie alla possibilità di riutilizzare delle componenti telefoniche presenti; full VoIP con pieno supporto delle funzionalità e delle componenti tradizionali sia tdm sia analogiche e digitali.

L'articolo Mitel premia Mead Informatica come miglior partner internazionale proviene da Data Manager Online.

La qualifica ottenuta certifica che l’Azienda ha messo in atto tutte le procedure previste in materia di gestione e sicurezza delle informazioni con l’obiettivo di garantire la protezione e la privacy sia dei dati aziendali sia delle informazioni dei propri Clienti.

La certificazione è stata ottenuta grazie ad uno specifico percorso di aggiornamento delle procedure e verifiche tecniche, percorso che si è positivamente concluso a seguito di un’attività di Audit eseguita dall’ente certificatore DNV, società leader nel settore a livello globale.

“Si tratta di un passo fondamentale per lo sviluppo e la crescita della nostra Azienda; occorre affrontare con competenza e autorevolezza il delicato tema della sicurezza e per noi è fondamentale essere anche di esempio per i Clienti che ci scelgono” commenta Franco Oleari, Presidente di Mead.

“La certificazione ISO/IEC 27001 va ad arricchire sia il portafoglio di attestati e qualifiche Aziendali, sia il bagaglio di competenze distintive che sono oggi necessarie per poter affrontare progetti complessi in ambito privato e pubblico, garantendo elevati standard di sicurezza nell’ambito dell’integrità, della riservatezza e disponibilità delle informazioni e dei servizi ICT” sottolinea Lisa Bassetto, Direttore Commerciale di Mead.

L'articolo Mead Informatica ha ottenuto la certificazione ISO 27001 proviene da Data Manager Online.

Non vi è alcun dubbio che siamo di fronte a un grande cambiamento, la trasformazione digitale impatta in modo significativo in tutti i processi di business, anche in quelli produttivi. Fino a pochi mesi fa i clienti ci chiedevano supporto prevalentemente nell’ambito della costruzione di una efficace supply chain. I settori del manifatturiero, dell’agroalimentare e dell’automotive sono stati fra i primi ad avvicinarsi a queste tematiche, con l’obiettivo di migliorare la propria competitività e trasferire a clienti e fornitori un prodotto o un servizio che soddisfacesse al cento per cento le loro necessità. Questo scenario ha avuto un certo impatto dal punto di vista tecnologico, in quanto era necessario integrare sistemi diversi di aziende differenti, garantire la business continuity e la sicurezza.

È evidente come la crescente evoluzione tecnologica spinga sempre di più le aziende verso la digitalizzazione totale. La disponibilità di grandi capacità di elaborazione, sia per chi decide di andare nel cloud sia per chi sceglie il modello edge computing, rende disponibili un’enorme mole di dati e informazioni provenienti da un crescente numero di dispositivi smart, presenti anche nelle linee di produzione. Per aiutare le imprese nel garantire la resilienza delle attività produttive, occorre avere un approccio che va oltre la semplice fornitura tecnologica.

Quattro anni fa abbiamo intrapreso un percorso di crescita indirizzato verso l’aumento
delle competenze interne; abbiamo completato percorsi di formazione rispetto agli standard
e le normative, la ISO 27001, i CIS control, la ISO 31000 (risk management), la ISO 22301 (business continuity) e la IEC 62443 (industrial network e system security). Su queste basi abbiamo costruito il nostro approccio consulenziale composto da differenti step: la prima fase consiste nell’affiancare le imprese in un percorso di smart assessment che prevede anche l’utilizzo di nuove tecniche di analisi dedicate al mondo industriale.

Segue l’attività di protezione che prevede molto spesso una ri-configurazione del network, l’integrazione delle tecnologie già presenti e l’inserimento delle componenti tecnologiche mancanti; tutte queste operazioni vengono eseguite in modo da non interrompere l’attività produttiva.

La fase successiva è quella più importante e innovativa: si tratta del nostro servizio IoT
Control Room; le informazioni provenienti dai dispositivi presenti nella rete industriale come
ad esempio sensori, plc, controller, sonde, gateway, appliance, vengono raccolte, correlate e analizzate andando a creare una baseline dinamica che consente di eseguire attività di analisi predittiva oltre che di detection delle minacce.

Il servizio IoT Control Room assume così un ruolo strategico per ogni azienda che si trova
ad avere a disposizione uno strumento indispensabile per garantire non solo la continuità della produzione, ma anche per pianificare le operazioni di manutenzione e indirizzare gli
investimenti.

Grazie all’analisi delle informazioni raccolte e all’utilizzo di componenti di business intelligence è possibile anche eseguire velocemente le attività di rimedio e di ripristino dei fermi produttivi, minimizzando al massimo gli impatti dovuti a guasti o ad attacchi informatici. Il servizio IoT Control Room è adatto alle aziende di ogni dimensione, in quanto viene costruito “su misura” in base alla organizzazione esistente, sia che si tratti di un’impresa distribuita sia per società con una sola sede.

L'articolo IoT Control Room proviene da Data Manager Online.

Stiamo effettuando una operazione di “evangelizzazione”, è un passaggio culturale e occorre tempo. Nel momento in cui una azienda riesce a integrare la sicurezza nel suo modello di offerta economica, (qualunque essa sia), ecco che “si svolta pagina” perché la sensibilità rispetto questo tema diventa una priorità di investimento da parte di tutto il management.

I manager aziendali, i direttori di produzione, i responsabili commerciali, non si sono mai dovuti occupare di sicurezza; era sufficiente la cosiddetta “safety” a mantenere un livello di rischio adeguato spesso delegando a società esterne la gestione e la conduzione di questa attività.

Fino a poco tempo fa i servizi IT e le comunicazioni dovevano garantire la continuità operativa alle aziende consentendo loro di produrre i beni e i servizi per i propri clienti – si trattava di un vero e proprio costo di produzione.

Oggi, le aziende non si possono più permettere di ragionare in questo modo: alcune se ne sono accorte, ma tante altre hanno bisogno di essere indirizzate e accompagnate. Molto spesso il management aziendale è ancora troppo lontano dai temi di cybersecurity nonostante quest’ultima sia ormai diventata una questione di sopravvivenza, anzi di resilienza per l’intera azienda.

È proprio per avvicinare il management aziendale ai temi della cybersecurity, del machine learning e della intelligenza artificiale che abbiamo deciso di cambiare il nostro modus operandi.

Abbiamo costruito un approccio metodologico basato sul Framework NIST e sulle best practice della ISO 27001. Questo ci consente di affiancare il management delle aziende con argomenti e tematiche di alto profilo, in linea con i loro obbiettivi strategici; nello stesso tempo supportiamo il reparto IT nel prendere decisioni guidate non solo da una visione tecnica, ma seguendo anche criteri di business, in questo modo il reparto IT stesso diventa un asset di valore strategico per l’azienda.

È un percorso cominciato più di due anni fa; ad oggi circa una decina di colleghi Mead sono certificati Lead Auditor ISO 27001, ISO 22301, ISO 31000, le aziende riconoscono il valore di questa competenza e ci scelgono a prescindere dalla tecnologia o dal vendor che trattiamo.

La nostra offerta si è arricchita di numerosi servizi specializzati e distintivi come la Cybersecurity Control Room, il Clinical SOC, la IoT Control Room.

Abbiamo ampliato la nostra offerta attraverso nuove partnership tecnologiche che ci
consentono di vestire al meglio i servizi che eroghiamo: la competenza tecnica resta un must per un system integrator come noi, che fa della capacità di selezionare e integrare le soluzioni più all’avanguardia sul mercato, un asset fondamentale.

Guardando ai prossimi mesi immaginiamo che il grado di complessità si innalzerà, la spinta
verso la trasformazione digitale è inarrestabile e sommata alla diffusione della banda ultra-larga porterà nuove opportunità alle aziende; quelle che sapranno cogliere al 100% le sfide della cybersecurity traducendole in percorsi strategici per la propria azienda, saranno vincenti, perché riusciranno a trasformare in ricavo quello che gli altri interpreteranno solo come un costo.

Noi siamo pronti e siamo consapevoli che la tecnologia da sola non sarà sufficiente; facendo una banale similitudine con il mondo della ristorazione le tecnologie rappresentano per noi gli ingredienti, le indispensabili materie prime di primissima qualità che compongono la nostra ricetta; per realizzare un piatto eccellente occorre la mano o meglio le mani di una brigata che opera all’unisono.

L'articolo La cybersecurity: una componente strategica della offerta dei nostri clienti proviene da Data Manager Online.

La complessità in questo settore è molto elevata e impatta su numerosi aspetti che vanno oltre il contesto tecnologico; mai come in questo momento vi è un focus sulla salute pubblica.

La trasformazione digitale che le strutture sanitarie dovranno affrontare le metterà di
fronte a tematiche di diversa natura come: la privacy e la riservatezza dei dati, la resilienza
dei servizi prestati, la ottimizzazione delle risorse.

Il nostro modello parte da un livello molto alto: una consulenza di Audit NIS – una sorta di “triage” – che genera un documento basato sulle normative di riferimento AGiD, NIST, CIS20, ISO 27001 come benchmark di riferimento e consegna all’azienda sanitaria tutte le
indicazioni necessarie per potere indirizzare le energie e le risorse finanziare in modo corretto e consapevole. Target di questo documento è il top management della azienda sanitaria, il DPO, lo staff di ingegneria clinica, e così via.

Il documento di Audit diventa così la guida operativa delle attività che devono essere programmate, come ad esempio dare evidenza dei ruoli, delle responsabilità, degli asset, degli strumenti di protezione e di mitigazione dei rischi. Importantissima è la capacità di identificare preventivamente un attacco e di essere pronti quando ci colpisce; in questo ambito è necessario utilizzare sia tecnologie avanzate sia competenze di analisti SOC specializzati.

La risposta risiede nel nostro nuovo servizio denominato Clinical SOC, in linea con il framework NIST. Entrando nel merito del servizio, abbiamo attentamente selezionato i partner tecnologici mche meglio interpretano questo concetto. Grazie alla interoperabilità e all’integrazione delle diverse componenti, siamo riusciti dopo mesi di studio a mettere a punto questo servizio.

Proprio grazie alla nostra capacità di integrazione e di costruzione dei “connettori”, possiamo rendere interoperabili le soluzioni in ambito firewall, switch, access point, NAC, XDR, SIEM e così via, in modo da raggiungere un elevato livello di visibilità, protezione, analisi e capacità di risposta in caso di attacco.

Il servizio Clinical SOC si rivolge non solo al reparto IT, ma soprattutto alla Direzione
Sanitaria e alla divisione di Ingegneria Clinica. Infatti, la protezione e l’analisi sono estese a tutta la rete medicale e a tutti gli apparati di diagnosi e analisi presenti nell’azienda sanitaria.

Il monitoraggio degli apparati medicali, oltre a fornire informazioni utili per la protezione
dagli attacchi informatici, rende disponibili informazioni sullo stato e l’utilizzo dei singoli dispositivi, consentendo l’ottimizzazione delle risorse e un conseguente aumento della qualità dei servizi prestati ai pazienti.

Per una Direzione Sanitaria è molto importante riuscire a calendarizzare gli interventi di manutenzione degli apparati medicali, pianificandoli nei momenti di minore impatto sulla produttività.

Il servizio Clinical SOC può essere implementato in modo graduale, partendo dagli
asset strategici più importanti (ad esempio le sale operatorie) ed esteso in seguito in modo
da garantire la resilienza di tutti i servizi sanitari prestati.

L'articolo Advanced Healthcare Protection proviene da Data Manager Online.

Dalle misure AGID prima al GDPR e più di recente con l’adozione del framework nazionale, le aziende del settore sanitario sono chiamate a una forte presa di responsabilità per quel che riguarda la cybersecurity. Devono attuare una serie di misure appropriate per la protezione di sistemi e impianti, la gestione della continuità operativa, il monitoraggio e i test, la notifica di incidenti rilevanti. «Molte di loro hanno ancora difficoltà ad applicare quelle che erano le misure minime dell’AGID» ci dice Mirko Gorrieri, Cybersecurity BU Manager Mead Informatica. «Oggi con il framework nazionale mutuato dal NIST l’impegno sarà ancora maggiore». Anche perché spesso neppure sono presenti figure preposte a gestire la cybersecurity, lasciata di solito alla buona volontà dell’IT. «In realtà affrontando un framework come quello del NIST, ci si accorge che alcune tematiche esulano da quella che è la gestione della parte IT».

Se un attacco informatico spegne una tac o una risonanza magnetica è un problema di ingegneria clinica e di direzione sanitaria osserva Fabio Tolomelli, Marketing Director Mead Informatica. «L’IT a meno che non sia espressamente ingaggiato non si sente coinvolto, anzi. Oggi però negli ospedali buona parte dei dispositivi è collegata in rete. Asset che occorre proteggere da un attacco».

Un problema di BC

Un attacco a un ospedale, un ransomware rischia di bloccare la parte tecnologica fermando interi reparti. «Per questo alla luce dei continui attacchi, il tema della cybersecurity in un ospedale è anzitutto un tema di business continuity». Non sempre poi l’IT della struttura ospedaliera può fare manutenzione su questi dispositivi. «Molte volte è in gestione a un’altra funzione aziendale, solitamente l’ingegneria clinica» conferma Gorrieri. Macchinari che in media saranno utilizzati per 15/20 anni. Ma che non è detto continueranno a ricevere aggiornamenti. «Questi dispositivi non sono stati pensati per ricevere con cadenza periodica gli update come accade per i pc» spiega Gorrieri. «La priorità è la continuità operativa; solo di recente ci si è posto il problema di come mantenerli sicuri. Le cose tuttavia stanno cambiando. I dispositivi più recenti incominciano ad essere più sicuri e prevedono un programma di aggiornamenti di sicurezza oltre a quelli di routine del software, occorre però che le strutture ne prevedano l’applicazione».

Oggi nelle strutture sanitarie i principali interlocutori in materia di sicurezza sono l’IT e l’ingegneria clinica. «Grande assente è la direzione sanitaria» afferma Tolomelli. «Che dovrebbe guardare alla security da una prospettiva più alta. Per questo abbiamo creato un servizio di audit NIST per restituire i tempi rapidi una misura della loro distanza dal framework di riferimento. Un assessment indirizzato in primis alla direzione sanitaria, successivamente all’ingegneria clinica e all’IT, le funzioni che sono responsabili dell’erogazione virtuosa delle prestazioni sanitarie».

L’approccio Mead Informatica

Una proposta – che si tratti di soluzioni tecnologiche o servizi –  spiega Gorrieri – che accompagni almeno due punti di vista: tecnologico e consulenziale/organizzativo. «Noi suggeriamo sempre di svolgere prima un’attività di assessment rispetto al framework che ci permetta di identificare con lo stakeholder le priorità» dice Tolomelli. Con questa attività la tematica viene approcciata su più livelli, spiega Gorrieri. «C’è la compliance normativa, dai sempre validi controlli di sicurezza AGID fino al framework NIST nella versione nazionale; c’è la componente umana, ovvero una verifica sulle competenze degli utenti, e c’è la competente tecnologica, l’identificazione delle vulnerabilità software e la verifica del hardening dei sistemi. In questo modo riusciamo a realizzare una fotografia a 360 gradi della postura di sicurezza delle organizzazioni».

Nonostante l’emergenza Covid, in alcune regioni sono già aperti numerosi tavoli di lavoro su questi temi, in particolare riguardanti l’attuazione della normativa NIS, ma è a partire dai prossimi mesi – prevede Tolomelli – che queste attività si intensificheranno presso le strutture sanitarie del Paese. «Senz’altro il recepimento della normativa rappresenterà una sfida molto importante. La cybersecurity non è un problema che si risolve solo con la tecnologia, anche se è quella che purtroppo spesso ci chiedono. Noi offriamo un approccio di valore che parte dall’analisi delle esigenze del cliente, prosegue con l’adeguamento della governance e delle procedure in funzione di queste, e infine con la realizzazione di servizi tecnologici; per questo sposiamo un framework. Purtroppo, spesso si perdono di vista gli obbiettivi, e il mezzo, cioè la tecnologia, diviene l’obbiettivo e non solo il mezzo».

L'articolo Mead Informatica, un approccio di valore alla gestione della sicurezza nelle aziende sanitarie proviene da Data Manager Online.

Lo scenario della sicurezza informatica nel 2021 segue in buona parte quanto già visto a fine 2020. I mesi scorsi hanno visto una crescita molto alta negli attacchi ransomware e mirati verso imprese di qualsiasi dimensione. Come è evidente, l’aver esteso il perimetro aziendale al di là dell’ufficio, per dar seguito alle esigenze del lavoro da remoto, ha reso ancora più urgente la necessità non solo di incentivare l’utilizzo di piattaforme di difesa ma anche di adattarle a situazioni differenti, scalandole quando più utile, per far sì che non rappresentino un peso ma un vantaggio per i lavoratori. Data la complessità, una soluzione di cybersecurity deve rispondere a varie premesse, come quelle di governance e orchestrazione dei sistemi già in essere. Uno dei settori che ha dovuto rapidamente adottare strumenti di difesa informatica è quello della sanità. Lo sa bene Servizi Italia, realtà internazionale specializzata nella sterilizzazione di tessili e strumentario chirurgico e nel lavaggio e noleggio di biancheria e divise per strutture sanitarie. Una multinazionale che conta oltre 50 stabilimenti in 6 paesi e un totale di circa 3.700 dipendenti.

FOCUS SUI PROCESSI

Nonostante la filiera del cosiddetto “lavanolo” non rimandi direttamente alla digitalizzazione, in realtà la sfida è costantemente quella di modernizzare i processi, partendo dall’infrastruttura tecnologica e dando un’importanza centrale alla sicurezza. «Da un paio di anni, ossia dal mio ingresso in azienda – racconta l’IT manager Andrea Ruscitti – Servizi Italia si è concentrata sulla trasformazione digitale come vettore di crescita aziendale. Un elemento centrale è stato quello della rete, da cui siamo partiti per dare un’impronta diversa all’intero business». Fin dagli inizi, l’attività di Servizi Italia consiste principalmente nell’erogazione di servizi di noleggio, lavaggio e sterilizzazione di articoli tessili e strumentario chirurgico per conto di enti ospedalieri e strutture socio-assistenziali. Negli anni, il gruppo ha focalizzato le proprie risorse nel settore della sterilizzazione (inizialmente della sola biancheria e successivamente dello strumentario chirurgico), intuendone con anticipo le potenzialità. Un ambito che richiede una forte organizzazione e una solida presenza tecnologica sia per ottimizzare i flussi lavorativi sia per assicurare la continuità dei processi.

#StrategicPartner La sicurezza al centro del business – servizitaliagroup.com meadinformatica.it @Fortinet
Click To Tweet

«Non è raro subire un attacco informatico – continua Ruscitti – così come non lo è dover porre rimedio ad una criticità portata internamente, in maniera magari inconsapevole, da un dipendente. Pensiamo a quanto abbiamo vissuto con la pandemia: la scomparsa del perimetro dell’ufficio e il suo allargamento verso le prime e seconde case. Se prima le persone lavoravano in un ambiente protetto, con il remote working sono state messe a duro contatto con migliaia di tentativi di attacco, pensati per colpire il singolo individuo o l’azienda nel suo complesso. Quando poi si è ricominciato a tornare in ufficio, ci siamo accorti, con analisi ben precise, di quanto la nostra rete avrebbe rischiato se non si fosse compiuto un ulteriore passo verso la difesa del network».

IL VANTAGGIO DELLA CONSULENZA

Partner strategico di Servizi Italia per la fornitura di sicurezza è Mead Informatica. Un vantaggio visto il know-how che quest’ultima ha nel segmento di riferimento, anche come ventaglio di soluzioni proposte. «Mead Informatica opera nel mercato ICT dal 1994» – spiega Fabio Tolomelli, marketing director di Mead Informatica. «Con una crescita costante per fatturato e risorse, siamo passati da un organico di 48 persone nel 2016 alle 110 attuali, passando da realtà locale a organizzazione distribuita sul territorio nazionale». L’importante esperienza che abbiamo accumulato ci permette di proporci come interlocutore esperto per la gestione dei cambiamenti e di progetti complessi di ogni azienda, unendo l’esperienza nell’integrazione con le competenze sulle nuove tecnologie di comunicazione.

Da oltre vent’anni, Mead Informatica “pesca” nel portfolio di Fortinet per quanto riguarda gli strumenti di cybersecurity. Naturale quindi che abbia svolto il proprio lavoro di system integrator presso Servizi Italia, proponendo quanto di meglio vanta oggi il vendor. «Siamo consci che il panorama degli attacchi informatici sia in continua evoluzione e poter contare su un partner del genere non può che essere un vantaggio considerando il settore di mercato nel quale operiamo. Non è un caso se abbiamo attualmente otto persone certificate come “lead auditor”, ossia esperti consulenti che possano accompagnare i clienti verso le scelte migliori sul percorso di messa in sicurezza. Ciò porta vari benefici, anche all’utente stesso, che magari pensa di aver bisogno solo di un firewall e poi scopre le ottimizzazioni rese possibili da un moderno utilizzo del cloud o del datacenter. Questo vuol dire trasformarsi digitalmente, far evolvere i sistemi e l’azienda».

LE COMPETENZE DI FORTINET

Nello specifico di Servizi Italia, Mead e Fortinet hanno lavorato seguendo un percorso ben preciso, partito dal valutare quali e quanti dispositivi fossero già presenti, in che modo la rete fosse divisa e quindi come applicare regole volte alla difesa del network, senza impattare sull’operatività. Insomma, un approccio olistico in grado di tenere presente non solo l’integrazione di un singolo elemento hardware ma di come questo dialoga con tutta la catena. Un investimento studiato per il particolare momento storico ha riguardato una serie di firewall all’interno delle centrali di sterilizzazione, che permettessero al gruppo di ridurre il rischio e assicurare operatività. «Al di là della tecnologia, è stato fondamentale il poter dialogare con persone davvero attente all’ambito in cui si inserisce attualmente la sicurezza informatica» – sottolinea Cesare Radaelli, senior director channel account Italy & Malta di Fortinet. «Questo con la consapevolezza di poter fornire gli strumenti idonei a fare analisi, indagini forensi ma soprattutto una soluzione di protezione avanzata personalizzata sui bisogni del cliente. Il Team FortiGuard contribuisce a rendere unico il Fortinet Security Fabric. Il nostro R&D ha una posizione privilegiata nel panorama della security grazie a milioni di oggetti Fortinet attivi worldwide. Essi restituiscono informazioni preziose sull’andamento delle minacce; questo si traduce nel maggior numero di brevetti rilasciati nel tempo sul mercato, caratterizzandoci in assoluto come innovatori. Aiutare i clienti vuol dire anche supportarli verso la conoscenza delle novità che il mercato offre attraverso i nostri partner. Pensiamo al mondo SD-WAN, che supera una serie di limiti precedenti, e che offre alle imprese delle migliorie concrete nella trasformazione digitale. Evoluzione e fruibilità della connettività devono però essere affrontate includendo la security come uno dei pilastri portanti della soluzione. Fortinet oggi è l’unico produttore presente come Leader nel relativo quadrante Gartner su WAN Edge Infrastructure».

Per Radaelli, consapevolezza è un termine che deve guidare la sicurezza informatica, come approccio e modus operandi. «Il futuro includerà lo smart working che l’effetto pandemico ha accelerato nella sua adozione. Oggi siamo ancora alle prime fasi di questa modalità lavorativa. Spesso lo confondiamo con il telelavoro. Garantire connettività e accesso da remoto ai collaboratori è il primo passo verso lo smart working che non solo deve prevedere la reingegnerizzazione dei flussi e delle applicazioni ma soprattutto la security come elemento strutturale dei nuovi impianti. Consapevolezza vuol dire progettare soluzioni sicure, innovative e snelle e rafforzando la security awareness degli utenti». Fondamentale è sapersi “parlare” con chi, ogni giorno, ha a che fare con la tecnologia. Lo conferma Ruscitti di Servizi Italia: «Con la crisi del 2020 ci si è resi conto di quanto sia divenuta pervasiva la digitalizzazione delle piattaforme professionali. Il tema della sicurezza torna a essere fondamentale perché chi resta indietro rischia davvero di vedersi bucare laddove credeva di essere al sicuro. Essere supportati da partner e fornitori, pronti a consigliare su come muoversi e cosa scegliere, diviene essenziale, non solo oggi ma per il futuro del business».

L'articolo La sicurezza come pilastro, ma senza impattare sull’operatività proviene da Data Manager Online.