Entrare nel mondo Zero Trust non è certo quel passaggio indolore descritto da troppi presunti esperti negli ultimi tempi. Eppure, avvicinarsi a questo approccio rappresenta un momento entusiasmante e rivoluzionario per qualsiasi azienda, come rivela, in confidenza, il CISO di un’importante azienda italiana del settore delle utility. Tutt’altro che incline ai facili entusiasmi, il CISO in questione, di cui non riveliamo né il nome né l’azienda, non cela la sorpresa di vedere come sia possibile proteggere i dati e le informazioni sensibili in modo così completo e avanzato. E ammette che la mentalità “fidarsi ma verificare”, archiviata sulla carta da un pezzo, in realtà, per ragioni pratiche, rimane ancora molto diffusa. E anche per questo, la prospettiva di verificare ogni attività potrebbe sembrare troppo impegnativa, ma poi si comprendono i vantaggi per la sicurezza dell’azienda.

Molte cose sono cambiate nell’IT da quando nel 2010, John Kindervag, analista di punta di Forrester Research ed ex CISO, in un documento intitolato “No More Chewy Centers: Introducing the Zero Trust Model of Information Security” teorizzava un nuovo modello di sicurezza informatica basato sulla verifica continua di ogni identità e accesso alle risorse organizzative, a prescindere dalla rete di provenienza, e la messa al bando di qualsiasi forma di fiducia implicita all’interno dell’ambiente IT dell’azienda.

Kindervag scrive: “Sulla base dell’idea che tutto all’interno di una rete è attendibile mentre tutto al di fuori di essa non lo è, questi perimetri stanno diventando sempre più porosi man mano che le aziende utilizzano applicazioni e servizi basati sul Web. Nell’odierno scenario di minacce avanzate, semplicemente non si può fare affidamento sui perimetri di rete per proteggere l’azienda. Di conseguenza, è necessario un nuovo modello per la sicurezza delle informazioni che si concentri sulla protezione dei dati sensibili, indipendentemente da dove risiedono”.

Cinque parole condensano la filosofia Zero Trust: non fidarsi di nessuno, mai. E sorretta da una manciata di principi fondanti: limitazione dei privilegi, microsegmentazione della rete, necessità di raggiungere una visibilità completa e continuativa sull’intero ambiente IT dell’azienda e un quadro sintetico di riferimento per l’implementazione dell’approccio che include le definizioni di confini, applicazioni e utenti. Da allora sulle promesse del framework – riduzione del rischio di violazioni dei dati, protezione delle risorse aziendali più critiche, mitigazione più efficace dei rischi e capacità di adattarsi a un ambiente informatico in continua evoluzione – la sua popolarità è costantemente cresciuta, catalizzando un ampio dibattito internazionale.

#ZeroTrust Priorità per il 40% delle aziende in Italia, poche lo hanno adottato del tutto – Pandolfi @idcitaly
Click To Tweet

TUTTI I VANTAGGI

Naturalmente, anche prima che la logica Zero Trust irrompesse sulla scena la consapevolezza di dover affrontare le minacce informatiche in modo più sofisticato e strategico era in forte crescita. Tuttavia, negli anni successivi, la gestione più attenta della sicurezza informatica, sollecitata da un aumento qualitativo e quantitativo delle minacce, ha contribuito ad accrescere l’interesse verso i principi dello Zero Trust. A partire dall’idea, comprensibile a tutti, che ogni attività connessa alla sicurezza debba essere sottoposta a rigorose verifiche, senza dare per sicuro alcun punto di accesso o utente. Al tempo stesso, la dinamicità e la rigidità del modello da subito hanno rafforzato la convinzione che Zero Trust, più di altri approcci ,potesse adattarsi alla variabilità degli scenari, tutt’ora in forte evoluzione. «Con l’affermarsi di un business sempre più digitale, agile, scalabile e rispondente a requisiti di velocità e resilienza, la rete aziendale e i data center stanno rapidamente evolvendo con l’obiettivo di abbracciare paradigmi cloud e distribuiti» – spiega Diego Pandolfi, consulting manager di IDC Italia. «Per non rischiare di rappresentare un collo di bottiglia per le nuove esigenze del business, le funzionalità di sicurezza della rete devono espandersi di pari passo». Centrali in questa prospettiva il mantenimento della visibilità di tutti gli asset aziendali e di rigide politiche di accesso. «Una sfida – osserva Fabio Sammartino, head of presales di Kaspersky Italia – che le aziende stanno cercando di vincere indirizzandosi verso il framework Zero Trust, basato sulla visualizzazione dei diversi componenti che costituiscono l’infrastruttura dell’organizzazione e sulla gestione dei relativi rischi collegati».

L’implementazione di modelli di business sempre più integrati in ecosistemi allargati e la crescente offerta di prodotti e servizi digitali connessi determinano la necessità di adottare nuovi paradigmi di sicurezza che assicurino la massima protezione di identità, accessi e dati, garantendo al tempo stesso la flessibilità necessaria a operare con le nuove logiche di business. «Le strategie di sicurezza e, nello specifico, l’area della network security nel suo complesso – continua Pandolfi di IDC Italia – non possono essere considerati come elementi a sé stanti rispetto all’evoluzione del business e alla trasformazione delle architetture di rete». Con l’applicazione del framework, non esiste nessun livello di “fiducia” a priori garantito a device e utenti. Al contrario, credenziali e privilegi devono essere costantemente verificati e analizzati. «Zero Trust si focalizza sulla protezione delle risorse, come asset, servizi, workflow, account, e non sulle porzioni di rete – spiega Pandolfi – poiché la rete dalla quale avvengono gli accessi, anche se si tratta di quella aziendale, non è più considerata la componente primaria in grado di garantire la massima sicurezza».

#ZeroTrust Il nuovo paradigma di sicurezza per le aziende – Fabio Sammartino @KasperskyLabIT
Click To Tweet

Secondo i sostenitori del modello, Zero Trust offre un livello di sicurezza più elevato rispetto ai modelli tradizionali, per la rigorosa applicazione delle politiche di sicurezza ai processi di identificazione, autenticazione e autorizzazione relativi a ogni richiesta di accesso. La verifica costante dell’identità e delle autorizzazioni impedisce l’accesso alla rete aziendale da parte di utenti non autorizzati. Inoltre, la capacità di monitorare costantemente la rete aumenta le possibilità di individuare e risolvere tempestivamente eventuali problemi di sicurezza. «Tra i punti di forza del modello – evidenzia Pandolfi – spicca la capacità di far evolvere le tecniche di difesa da paradigmi statici e basati sul perimetro di rete verso un modello basato invece su utenti, asset e risorse, in grado di rispondere quindi alle nuove esigenze del business digitale e di modernizzazione tecnologica delle aziende».

OSTACOLI ALL’ADOZIONE

Negli ultimi due o tre anni, la diffusione della conoscenza dei principi fondamentali su cui si basa il modello è stata oggetto di approfondimenti e critiche. Secondo le più recenti rilevazioni di IDC, oltre il 40% delle aziende italiane considera Zero Trust una delle priorità per far evolvere l’approccio alla sicurezza di rete, implementare controlli efficaci agli accessi e processi più agili per il lavoro ibrido e assicurare un’esperienza ottimale ai dipendenti. Tuttavia, tali considerazioni sono ancora lontane dall’essere tradotte in un’adozione di massa del modello. «Le aziende che hanno adottato integralmente il modello sono ancora poche» – conferma Pandolfi di IDC Italia. «La maggior parte si trova in una fase di valutazione, assessment o di progetti pilota, con l’obiettivo di aumentare la conoscenza del modello e di valutarne gli impatti sul business, in termini di benefici e costi». Sul tappeto, come è normale che sia, rimangono numerosi punti di discussione aperti: costi d’implementazione, difficoltà di gestione ed effettive capacità del modello di adattarsi alle esigenze specifiche di ogni azienda, i più dibattuti.

ZERO TRUST E SISTEMI LEGACY

Il modello Zero Trust include una serie di tecnologie che devono operare tra loro in modo armonico. Tra queste spiccano quelle di gestione degli accessi privilegiati (PAM), l’autenticazione multi-fattoriale (MFA), strumenti di segmentazione di rete e network access control, architetture SDSA (Software-defined secure access), tecnologie di behavioural monitoring, di analisi del contesto e di automazione. La loro integrazione rappresenta, senza dubbio, una sfida per tutte quelle organizzazioni che al proprio interno utilizzano ancora tecnologie legacy, non più supportate, spesso difficili da integrare con le più recenti soluzioni di sicurezza, ma che rappresentano una parte significativa del patrimonio tecnologico dell’organizzazione. La salvaguardia degli investimenti effettuati negli anni perciò è una preoccupazione comune per chi è impegnato a valutare tempi e modi per integrare al proprio interno Zero Trust.

#ZeroTrust Approccio graduale e pianificazione attenta – Alex Galimi @TrendMicroItaly
Click To Tweet

«Le aziende che raggiungono una buona adozione del modello Zero Trust possono in alcuni casi avere esperienze mediocri, date dal fatto che numerose tecnologie di vendor diversi non vengono interconnesse o non garantiscono miglioramenti se integrate ad altre soluzioni» – mette in guardia Alex Galimi, sales engineer di Trend Micro Italia. Inutile dire che il tema va affrontato con un approccio graduale e una pianificazione attenta. In primo luogo, si tratta di valutare se le tecnologie legacy esistenti possono essere sostituite con soluzioni più recenti o se, al contrario, devono essere mantenute e in qualche modo integrate con quelle da introdurre.

Una strategia utile è quella di prioritizzare gli aggiornamenti tecnologici in base alla loro importanza per la sicurezza complessiva dell’organizzazione e classificare i sistemi più obsoleti in relazione alla loro vulnerabilità alle minacce. Non sempre i sistemi legacy sono incompatibili con tecnologie di sicurezza più moderne. In alcuni casi, queste ultime permettono di implementare controlli di sicurezza adeguati anche su sistemi non proprio di ultima generazione. «Il team Zscaler, impegnato in progetti di trasformazione digitale insieme ai clienti, ha sviluppato diversi strumenti per pianificare al meglio queste evoluzioni» – ci racconta Marco Catino, principal sales engineer di Zscaler. «Per esempio, mediante workshop architetturali finalizzati a coinvolgere tutti i soggetti interessati nell’organizzazione del cliente al fine di comprendere con precisione lo stato attuale, le criticità e gli obiettivi. In base a questi incontri definiamo una roadmap di trasformazione che include i passi di migrazione dalle soluzioni “legacy” a quelle più avanzate».

#ZeroTrust Roadmap di trasformazione e migrazione dalle soluzioni legacy – Marco Catino @zscaler
Click To Tweet

VIRTUAL PATCHING

Quando proprio le tecnologie più vetuste non possono essere sostituite, una opzione disponibile è quella di ricorrere al virtual patching. «Dalla scoperta di una vulnerabilità al rilascio della patch da parte del produttore possono passare fino a 90 giorni, durante i quali i sistemi rimangono scoperti e facilmente attaccabili» – spiega Galimi di Trend Micro Italia. «Grazie al Virtual Patching la vulnerabilità può essere risolta prima del rilascio della patch ufficiale, bloccando gli attacchi. Trend Micro ha sviluppato una tecnologia efficace e affidabile, anche in situazioni di asset obsoleti, che permette di agire rapidamente e mettere così al sicuro le organizzazioni». In altri casi ancora, le tecnologie legacy possono essere limitate nella loro accessibilità e utilizzo, per esempio restringendo l’accesso solo a determinati utenti o applicazioni autorizzate, riducendo i rischi di compromissione.

#ZeroTrust Come individuare le esigenze dell’utente senza forzarle – Renato Zanchi @Westcon_Italy
Click To Tweet

L’esperienza ci insegna che non ci sono situazioni non gestibili – come afferma Renato Zanchi, business develop leader di Westcon. «In certi casi, abbiamo associato dispositivi ad hoc a sistemi critici legacy su cui non era possibile operare. Le proposte di Westcon variano da soluzioni di rete a soluzioni di security. Questo ci permette di individuare le esigenze dell’utente senza forzarle in visioni preconcette». Al riguardo Alberto Filisetti, country manager di Netskope, mette in guardia dagli effetti della persistenza di una mentalità legacy, che rappresenta un ostacolo per il business odierno. «L’attuale ecosistema tecnologico legacy si sta dissolvendo e l’apertura mentale diventa vitale. La trasformazione digitale non può avvenire da un giorno all’altro. Perciò è necessario ripensare come fornire un accesso sicuro alle informazioni. Zero Trust, se correttamente applicato, può fornire esattamente questo».

#ZeroTrust Come ripensare l’accesso sicuro alle informazioni – Alberto Filisetti @Netskope
Click To Tweet

COSTI O OPPORTUNITÀ?

La creazione di una architettura di sicurezza Zero Trust presuppone certamente un impegno significativo da parte delle aziende, in termini di investimenti in tecnologia, risorse e formazione. L’implementazione del modello richiede una riprogettazione completa della rete e dei processi di sicurezza informatica dell’organizzazione. Ciò significa che tutte le risorse IT e di sicurezza devono essere riviste e riassegnate in modo tale da garantire che ogni utente, dispositivo o applicazione sia identificato, autenticato e autorizzato in modo appropriato per accedere alle risorse di rete e alle applicazioni. Infine, i controlli devono essere integrati in ogni fase del ciclo di vita delle applicazioni e della rete, configurati per garantire la massima protezione possibile contro le minacce interne ed esterne. Questo richiede un significativo impegno nella pianificazione, analisi, progettazione, valutazione e selezione delle tecnologie e dei fornitori necessari. Questi sforzi – spiega Eugenia Bolgiani, sales director di Net Studio (parte del Gruppo Indra) – «sono ampiamente ripagati nel medio-lungo termine, in quanto permettono di prevenire le costose conseguenze di una violazione dei dati o di un attacco informatico», con il corollario quasi sempre inevitabile di perdite finanziarie, deterioramento dell’immagine dell’azienda e, in alcuni casi, sanzioni da parte delle autorità di regolamentazione.

#ZeroTrust Pianificazione, valutazione e selezione delle tecnologie – Eugenia Bolgiani #NetStudio
Click To Tweet

Tuttavia, l’applicazione del framework su larga scala a livello infrastrutturale e applicativo può essere realmente oneroso. E questo può spingere le aziende a «comprare soluzioni nativamente Zero Trust invece che costruirle in casa» – mette in evidenza Alessio Stellati, regional director Italy di Rubrik. Per questo Rubrik ha concepito la propria soluzione di Data Security sui requisisti fondanti di Zero Trust: autenticazione dei processi, Multi factor autentication, RBAC, Encryption end-to-end, AirGap e non modificabilità dei dati. Tutte funzionalità che sono intrinsecamente presenti nel codice della piattaforma Rubrik.

ZERO TRUST E PMI

Sebbene gli investimenti in tecnologia, personale e formazione siano gravosi per tutte le aziende, per quelle meno strutturate potrebbero rappresentare un ostacolo insormontabile, riducendo notevolmente le possibilità di adottare l’approccio Zero Trust. Non la pensa così Zanchi di Westcon, secondo cui per le strutture più semplici delle PMI, l’approccio Zero Trust può essere garantito attraverso processi adatti a un costo ridotto. «L’importante è scegliere strumenti che permettano di indirizzare tutte le problematiche essenziali in modo omogeneo attraverso un approccio graduale, in base a esigenze e risorse disponibili».

Anche per Massimo Littardi, technical account manager di NovaNext, saper scegliere la soluzione giusta tra le molteplici disponibili è un passo fondamentale. «Soprattutto per le aziende che riservano alla security un budget limitato per finanziare solo i principali progetti». Il suggerimento è di effettuare un assessment per stabilire lo stato iniziale e, in relazione ai risultati, definire i successivi step. «Per esempio, con l’incremento dei furti di credenziali e con la facilità di acquisto di banche dati contenenti user name e password, l’implementazione di una soluzione di autenticazione a più fattori per gli accessi da remoto dovrebbe essere una priorità». Da tempo, inoltre, le principali soluzioni che supportano Zero Trust, come i firewall di nuova generazione, le soluzioni IAM/PAM basate su cloud e gli strumenti di monitoraggio della rete, sono disponibili anche come servizi offerti da fornitori esterni. Ciò riduce la necessità di investire in tecnologie costose e specializzate. Inoltre, questi fornitori possono assistere nell’implementazione dell’approccio Zero Trust, garantendo una transizione graduale e senza interruzioni.

#ZeroTrust Modello di protezione accessibile anche alle PMI – Massimo Littardi @NovaNextItalia
Click To Tweet

INTEGRARE I FORNITORI ESTERNI

Con l’aumento del numero di aziende che si affidano a fornitori di servizi esterni, prima o poi diventerà necessario estendere le politiche di sicurezza anche a questi soggetti, considerando l’adozione del modello Zero Trust. Tuttavia, questo compito non sarà privo di sfide in termini di gestione. «In linea di principio, un’azienda che pensa di adottare al proprio interno un framework di Zero Trust dovrebbe affidarsi a fornitori in grado di garantire almeno lo stesso livello di gestione della propria sicurezza interna» – spiega Claudio Telmon, membro del Comitato direttivo di CLUSIT. «Effettuata questa verifica, da un punto di vista tecnico l’integrazione non dovrebbe risultare poi troppo complessa». Naturalmente, ciò implica la necessità per l’azienda di controllare il rispetto degli standard di sicurezza stabiliti e l’adozione di tutte le misure necessarie per proteggere i dati dell’azienda.

«All’interno di un processo che si avvale dei principi Zero Trust, bisognerebbe sempre includere tutte le possibili casistiche relative ad accessi terzi e utilizzi straordinari della propria infrastruttura» – rileva Galimi, di Trend Micro Italia. «Le nostre soluzioni di Zero Trust Network Access (Zero Trust NA) permettono in alcuni casi di gestire gli accessi provenienti da dispositivi non gestiti, come quelli di fornitori o partner. Ciò garantisce che le stesse procedure valide internamente possano essere applicate anche nei confronti di chi interagisce con l’azienda». L’azienda in quest’ottica può stipulare accordi di servizio specifici con i fornitori di servizi, nei quali si definiscono le politiche di sicurezza per la protezione degli asset dell’azienda. Allo stesso tempo, può provvedere al monitoraggio delle attività dei fornitori, isolando preventivamente le risorse accessibili solo da essi. In questo modo, si limita il rischio di compromissione dei dati.

Nella visione di Zscaler, il modello Security Service Edge (SSE) rappresenta la soluzione ideale per implementare in maniera pervasiva e scalabile sistemi di sicurezza Zero Trust. «Operare questi servizi di sicurezza attraverso un’infrastruttura cloud – spiega Marco Catino – permette di interagire più facilmente con le terze parti, per esempio integrando i sistemi di autenticazione esistenti, e di diminuire la complessità dell’implementazione in quanto le policy, definite centralmente, seguono l’utente adattandosi dinamicamente al contesto in cui si trova».

#ZeroTrust Come rompere le catene delle trusted zone – Claudio Telmon @Clusit
Click To Tweet

COMPLESSITÀ E CAMBIAMENTO

La pianificazione, l’implementazione e la gestione continua sono centrali nel framework Zero Trust, e definiscono la complessità dell’approccio affinché tutto funzioni correttamente. Secondo Telmon di CLUSIT le aziende e le organizzazioni più ricettive rispetto alle promesse dello Zero Trust sono quelle che hanno raggiunto un certo livello di maturità nella gestione della sicurezza. «Zero Trust significa maggiore granularità dei controlli e maggiore integrazione fra i diversi meccanismi e strumenti. Il concetto di security zone nasce per semplificare la gestione dei tanti sistemi e dispositivi. Eliminarlo significherebbe perdere la capacità di gestire questi elementi in modo semplificato». Detto questo, si tende a sottovalutare alcune difficoltà relative all’effettiva implementazione del framework. «Rinunciando ad alcune semplificazioni come le trusted zone, è necessario operare in modo più completo e capillare. Anche se le soluzioni tecnologiche sono disponibili, c’è un tema di costo e soprattutto organizzativo da affrontare – riconosce Telmon.

#ZeroTrust La velocità di adozione per ridurre il rischio cyber – Alessio Stellati @rubrikInc
Click To Tweet

L’adozione del modello Zero Trust richiede un cambiamento culturale all’interno dell’organizzazione, che può rappresentare un ostacolo significativo. Coinvolgere i dipendenti fin dalle fasi iniziali del progetto è fondamentale per motivare il personale ad aderire alle nuove politiche di sicurezza e aumentare la comprensione dei motivi alla base del cambiamento. La collaborazione e la formazione sono essenziali per rendere la transizione più fluida, mentre una comunicazione interna efficace può aiutare a diffondere i messaggi chiave. La velocità di adozione del modello è direttamente proporzionale alla riduzione del rischio.

«Il concetto alla base dello Zero Trust è fondamentale che sia condiviso dai dipendenti per evitare che cerchino modalità per aggirarlo, mettendo così a rischio i propri dati e l’integrità di quelli aziendali» – spiega Stellati di Rubrik. «D’altro canto, la velocità di adozione del modello è fondamentale nel ridurre il rischio da attacchi cyber. Rubrik supporta questo cambio di passo, semplificando la vita a chi fruisce delle sue soluzioni, integrando nel proprio codice e rendendo “trasparenti” la massima parte delle funzionalità fondamentali dell’architettura Zero Trust».

Zscaler: La formula Zscaler per accelerare su Zero Trust

L'articolo No trust zone. Cybersecurity a logica zero proviene da Data Manager Online.

È un’immagine che dice tanto del rapporto profondo tra Sinfo One e il territorio emiliano, e della sinergia tra le tradizioni dell’agricoltura e l’innovazione dell’industria alimentare. Il software non assomiglia in alcun modo a una zappa, ma aiuta da un lato i contadini
e gli agronomi del Consorzio a selezionare, seminare e raccogliere i loro pomodori nel momento giusto e dall’altro gli esperti della produzione a trasformarli in una miriade di ricette di salsa, verificandone la qualità e governando la complessa logistica commerciale di
migliaia di confezioni.

Un prodotto semplice e antico, gestito con precisione industriale. La stessa logica just-in-time che rende più fluida e reattiva la produzione dei carrelli sollevatori, assemblati, sempre in Emilia-Romagna, da una storica fabbrica italiana acquisita dal potente gruppo Toyota.
Che siano le salse di Pomì e Mutti, i fragranti prodotti dei forni a controllo numerico di Italpizza, i “muletti” Toyota oppure il pregiato Brunello invecchiato da Banfi, Sinfo One è un “coltivatore” di buon software e un seminatore di moderna cultura gestionale che
pervade processi addirittura millenari per produrre valore economico e assicurare non solo qualità di prodotto, ma anche qualità di vita lavorativa, più leggera, sicura e gratificante.

Le radici, per Sinfo One, non sono una catena, o un vincolo. Sono cordoni ombelicali che permettono di ricevere – e donare – nutrimento. Da sempre, nella visione della famiglia di imprenditori del software, c’è la giusta ambizione di poter agire in un contesto geografico senza confini. Sul rapporto di fiducia coltivato con la tedesca Tönnies, uno dei maggiori
gruppi di trattamento della carne in Europa, il Fondo Agroalimentare Italiano (entrambi soci di minoranza) e con altri clienti internazionali, inizialmente europei, ma oggi con apertura e presenza nei 5 continenti – la software house di Parma ha saputo costruire relazioni
che nel corso del tempo hanno infuso solidità e ulteriore capacità di crescita. Passo dopo passo.
Ambizione è un termine bellissimo e potente: viene dal latino amb- (a sua volta dal greco amph che ritroviamo anche in “anfiteatro”) e -ire, muoversi, procedere tutto intorno. È la stessa etimologia di ambiente, che poi vuole sempre dire territorio e richiama costantemente a quell’urgenza di attenzione agli obiettivi di sostenibilità che il software può
contribuire a raggiungere e che oggi sono addirittura certificati da un vero e proprio bilancio.

Sostenibilità e qualità della vita. Da qui nasce la volontà di essere al centro di iniziative come la sponsorizzazione dell’eccellenza anche nello sport di squadra. La presenza del marchio Sinfo One sulle maglie nei campionati femminili e maschili di pallavolo,
oltre a regalare molti momenti di entusiasmo nei palasport di tutta Italia, ci ricorda che l’unico modo per vincere contro la complessità del business è lavorare insieme. Facendo leva sul meglio della tecnologia ma soprattutto sulle persone.

Seminatrice di tecnologia. Coltivatrice di talento. Il famoso cordone che lega Sinfo One ai suoi territori e ai suoi talenti, è anche un veicolo di competenze.
Un continuo scambio con il mondo della scuola e dell’università, arricchito da massiccio sforzo di formazione e training sul campo, di quella che è la materia prima più preziosa per l’industria del bit.
La squadra, anzi le squadre di Paola Pomi vincono proprio in virtù di questo circolo virtuoso di opportunità che in Italia e nel mondo distilla le forze migliori (non necessariamente le più giovani, come dimostra il recente reclutamento di un “ragazzo” super-preparato che ha soffiato su più di sessanta candeline!); le aggiorna sui fronti più avanzati dell’ingegneria del software, della gestione aziendale, della scienza dei dati; e le inserisce in un contesto di
lavoro ispirato alla diversità, all’eguaglianza e alla responsabilità sociale.
Anche il software, a Parma, può avere le scarpe grosse e il cervello fino…

Scarica qui gratuitamente l’eBook che racconta le tante storie di Sinfo One

L'articolo eBook – Sinfo One coltivatore di buon software e seminatore di moderna cultura gestionale proviene da Data Manager Online.

Alessandro è un bresciano doc. Nasce a Palazzolo sull’Oglio (Bs) il 2 aprile del 1968. Ex-cestista, grande camminatore e amante della lettura, passioni che coltiva in ogni momento che la vita lavorativa gli concede. Pendolare per vocazione. Solo per qualche anno, risiede lontano dalla sua terra per ragioni di lavoro prima a Napoli e poi a Madrid. Diplomato perito informatico, diventa papà giovanissimo, mentre frequenta l’università. Il suo percorso professionale inizia subito. Gli anni passati prima in Enel, e poi in Endesa in Spagna e in 2i Rete Gas, gli permettono di crescere sotto il profilo manageriale. Sposato da oltre trent’anni, ha due figli: Stefano di 31 anni e Sara di 26. Da ragazzo, organizzava i centri ricreativi estivi per i bambini del suo paesello. Le passeggiate in montagna da quel momento diventano un’attività costante praticata insieme alla moglie, alle cui doti di instancabile camminatrice, Bertoli ha dovuto cedere il passo più di una volta. «Camminare mi piace perché mi permette di star bene, scoprire nuovi luoghi e pensare. Pratico trekking regolarmente: una camminata a settimana di durata variabile tra i 10 e i 20 chilometri».

Sport e letteratura

Un’altra grande passione è la letteratura italiana, alimentata dai tanti viaggi in treno per raggiungere Milano. Autore preferito Italo Calvino. «Le città sono un ponte tra passato e futuro in continua evoluzione, alimentate dall’energia delle persone e della tecnologia. Sono luogo di molti parodossi ma anche spazio di condivisione. L’energia non è solo consumo ma valore condiviso». Oggi, Alessandro Bertoli viaggia di più in macchina e ai libri alterna la musica, colonna sonora di tutti i momenti della giornata, non solo dei trasferimenti Brescia-Milano. Anche lo sport occupa una parte importante. «Il basket giocato ha accompagnato la mia vita, anche se purtroppo non posso più giocare. L’età e le caviglie mi consigliano pratiche più miti e tranquille» – scherza Bertoli. «Sono riuscito comunque a passare la passione a mio figlio che oggi fa l’allenatore professionista. La mia squadra del cuore è la mitica Olimpia Milano». Una volta alla settimana, frequenta la palestra aziendale, ma non si considera un “animale da palestra”.

Nei mesi caldi, si lancia in anche qualche «sgambata» in mountain bike. Da sempre, tifoso del Milan, fede calcistica che non si discute, nel male e nel bene. «In generale, mi piace lo sport, qualunque esso sia. Se gli “avversari” meritano, la sconfitta non mi preoccupa. Mi piacciono il gesto atletico, il senso della squadra e i percorsi di miglioramento per raggiungere i risultati. Seguo il ciclismo dai tempi di Moser, poi con Argentin, Pantani, Bettini e Nibali: uno sport dove bisogna faticare, spesso lontano dalle luci della ribalta. Insomma, un po’ come nel mestiere che mi sono scelto».

Tempo libero e famiglia

«Tante letture e appunti che scrivo durante orari notturni e all’alba, ormai tutto in modalità digital. Il mattino quando sono al mio paese, colazione al bar del mio amico Matteo e qualche chiacchierata con gli amici di infanzia. Camminate o biciclettate in montagna oppure nel parco dell’Oglio. Quando ho tempo, visito le città nei dintorni. In alternativa, qualche giretto nelle cantine dalle mie parti in Franciacorta. Vita mondana, poca. Soprattutto, cerco di stare in famiglia che comprende nonni, fratelli e nipoti».

Destinazione vacanze

«Le vacanze sono con la famiglia. Preferisco una soluzione con una casa come base di riferimento per poi perlustrare i dintorni. Mare o montagna è indifferente, ma cerco di alternare. Rimanendo in Italia, vado spesso in Toscana e Trentino. Fuori dai confini nazionali, preferisco la costa atlantica che ho frequentato soprattutto in Spagna. Ma anche la regione dell’Alsazia, la Costa Azzurra e la Croazia mi sono piaciute molto. Adoro New York. Ogni anno, mi prendo più di un mese di vacanza. Di solito, una più lunga di circa due o tre settimane, e varie “fughe” di qualche giorno».

I giovani talenti dell’IT

«Mi piace affiancare i ragazzi e i giovani nei loro percorsi di crescita, mettendo a disposizione tutta la mia esperienza e il mio bagaglio professionale. Per questo motivo, non mi tiro mai indietro quando mi viene proposto di partecipare ad attività di divulgazione e di formazione».

Luciano Guglielmi CIO, direttore comitato di Indirizzo per la Fondazione per la Sostenibilità Digitale – senior advisor di PwC – Board member and ambassador di CIO AICA Forum

L'articolo Alessandro Bertoli, mai tirarsi indietro proviene da Data Manager Online.