Cookie Consent by Free Privacy Policy Generator website
CA Technologies ed identità digitale CA Technologies ed identità digitale
Intervista a Stefano Sali – Senior Principal Consultant Security di CA Technologies L’impatto che le violazioni dei dati e i furti di identità hanno... CA Technologies ed identità digitale

Intervista a Stefano Sali – Senior Principal Consultant Security di CA Technologies

L’impatto che le violazioni dei dati e i furti di identità hanno avuto negli ultimi anni, influenzerà notevolmente il modo in cui le aziende – e in generale le organizzazioni – valuteranno e affronteranno il tema delle identità digitali. Oggi, inoltre, il tema è di particolare interesse anche nell’ambito dell’Agenda Digitale del Governo, dal momento che il Sistema Pubblico per l’Identità Digitale (SPID) rappresenta una priorità per l’Agenda stessa.

Qual è la visione di CA sul tema dell’Identità digitale, in merito allo scenario nel quale le aziende italiane si stanno muovendo?

La crescente digitalizzazione della nostra società ha già comportato un generale aumento delle identità digitali, associate ai vari «account» che gli utenti possiedono e che sono associate sia ai loro dispositivi mobili, sia agli account sui social media e sui portali di e-commerce, ma anche ai dipendenti delle aziende, che le utilizzano per accedere ad applicativi, documenti e altri strumenti di lavoro. Il possesso di una o più identità digitale associate alle persone permette infatti oggi di accedere ad una vasta gamma di servizi: mobile banking, applicazioni mobili per car sharing, servizi di pubblica utilità, etc.

Parallelamente a questo scenario di crescente diffusione delle identità, gli attacchi informatici stanno diventando sempre più sofisticati e sempre più pericolosi in termini di impatto: pensiamo, ad esempio, all’attacco informatico che ha subito Anthem, la principale compagnia di assicurazioni sanitarie degli Stati Uniti, che ha portato al trafugamento di 80 milioni di utenze. Questo è sicuramente uno dei peggiori danni subiti da una società di assicurazione sanitaria negli USA.  In generale, quindi, la violazione dei dati e i furti di identità stanno aumentando in termini di danno arrecato alle organizzazioni e ai cittadini.

In un mercato sempre più caratterizzato da fenomeni come il Cloud e il Mobile, quindi, le organizzazioni sono chiamate ad affrontare la tematica della corretta gestione delle identità digitali e del ciclo di vita degli accessi in modo prioritario.

Quali sono le azioni e le strategie che le aziende e le organizzazioni italiane stanno mettendo in atto sul tema delle identità digitali?

Con la progressiva diffusione di soluzioni in Cloud, che vengono sempre più utilizzate anche da aziende di medie e piccole dimensioni, si sta cambiando marcia nell’utilizzo di tecnologie di federation, nel senso che le aziende operano sempre più in un contesto aperto (o per utilizzare servizi o per erogare servizi) e questo comporta l’interazione con un numero di utenti molto più elevato rispetto al passato. Anche per le aziende di piccole e medie dimensioni, quindi, sta diventando fondamentale dotarsi di soluzioni di gestione degli accessi e delle identità, non solo on-premise ma anche in Cloud. Quello che risulta fondamentale oggi è mettere in atto delle strategie di corretta gestione del ciclo di vita delle identità e degli accessi, con l’obiettivo principale di mantenere un livello di sicurezza elevato. Da una parte, quindi, il metodo di autenticazione deve essere molto sicuro, ma dall’altro lato deve essere anche sufficientemente semplice da utilizzare per gli utenti, per garantire una Customer Experience adeguata. Tra le soluzioni innovative, inoltre, si possono citare quelle biometriche, per il riconoscimento delle impronte digitali o per il riconoscimento vocale, utilizzate in abbinamento a tecnologie di Identity Analytics & Adaptive Access Control.

Operare in un contesto di Open Enterprise, inoltre, sta costringendo le aziende a dotarsi anche di soluzioni per automatizzare il processo di gestione delle identità digitali, affinché questo non diventi troppo costoso.

Il Sistema Pubblico di Identità Digitale nel nostro Paese è un esempio innovativo di come anche la Pubblica Amministrazione si stia attivando su questo tema. Lo SPID si propone infatti di garantire ai cittadini e alle imprese l’accesso sicuro a tutti i servizi online della Pubblica Amministrazione in Italia e dei privati aderenti al sistema, in una modalità federata e automatizzata.

Qual è il supporto che CA Technologies offre alle aziende per rispondere alle esigenze specifiche relativamente a questa tematica?

Le soluzioni di sicurezza CA Technologies sono da sempre focalizzate sulle identità e sugli accessi, con un approccio che possiamo definire Identity-Centric: la gestione del ciclo di vita delle identità è infatti il punto di forza della nostra offerta e il principale supporto che offriamo alle aziende. Le più avanzate soluzioni di sicurezza informatica infatti al giorno d’oggi devono – secondo il nostro punto di vista – essere necessariamente idonee alla gestione delle autenticazioni degli utenti, soprattutto nell’ambito dell’analisi dei comportamenti delle identità digitali: da quali device avviene l’accesso? A quale tipologia di applicazione si sta accedendo?

Ca Technologies offre per questo una suite completa di sicurezza che supporta le aziende nell’analisi di queste informazioni, per capire se le attività svolte da una determinata identità digitale siano in linea con quello che lo stesso utente svolge “regolarmente”, oppure se ci sono elevate probabilità che queste attività siano svolte da un hacker. Queste soluzioni di Identity Analytics e Adaptive Access Control sono in grado quindi di fornire alle organizzazioni una “vista” completa e correlata sulle attività svolte dalle varie identità, tracciandone il comportamento attuale e incrociando questo alle informazioni storiche e ai dati del contesto attuale. Le nostre soluzioni sono offerte sia in modalità on-premise, sia in modalità Cloud.

La nuova direttiva sui servizi di pagamento PSD2, infine, farà crescere anche la necessità di disporre di API in grado di gestire una connettività sicura tra i conti dei clienti (non solo delle identità, quindi) e i vari fornitori di servizi di pagamento. Anche su questo ambito, CA Technologies è in grado di supportare le aziende sul tema specifico delle API grazie ad un’offerta tecnologia volta a garantire la compliance delle aziende sulla tematica.

 

 

 

 

digitalvoice

555555555555555555555 ssssssssssss
CONTACT US
221, Mount Olimpus, Rheasilvia, Mars,
Solar System, Milky Way Galaxy
+1 (999) 999-99-99
PGlmcmFtZSBzcmM9Imh0dHBzOi8vd3d3Lmdvb2dsZS5jb20vbWFwcy9lbWJlZD9wYj0hMW0xOCExbTEyITFtMyExZDYwNDQuMjc1NjM3NDU2ODA1ITJkLTczLjk4MzQ2MzY4MzI1MjA0ITNkNDAuNzU4OTkzNDExNDc4NTMhMm0zITFmMCEyZjAhM2YwITNtMiExaTEwMjQhMmk3NjghNGYxMy4xITNtMyExbTIhMXMweDAlM0EweDU1MTk0ZWM1YTFhZTA3MmUhMnNUaW1lcytTcXVhcmUhNWUwITNtMiExc2VuITJzITR2MTM5MjkwMTMxODQ2MSIgd2lkdGg9IjEwMCUiIGhlaWdodD0iMTAwJSIgZnJhbWVib3JkZXI9IjAiIHN0eWxlPSJib3JkZXI6MCI+PC9pZnJhbWU+
Thank You. We will contact you as soon as possible.
COMPANY NAME
Dolor aliquet augue augue sit magnis, magna aenean aenean et! Et tempor, facilisis cursus turpis tempor odio. Diam lorem auctor sit, a a? Lundium placerat mus massa nunc habitasse.
  • Goblinus globalus fantumo tubus dia montes
  • Scelerisque cursus dignissim lopatico vutario
  • Montes vutario lacus quis preambul denlac
  • Leftomato denitro oculus softam lorum quis
  • Spiratio dodenus christmas gulleria tix digit
  • Dualo fitemus lacus quis preambul patturtul
CONTACT US
Thank You. We will contact you as soon as possible.
Increase more than 700% of Email Subscribers!
Dolor aliquet augue augue sit magnis, magna aenean aenean et! Et tempor, facilisis cursus turpis tempor odio. Diam lorem auctor sit, a a? Lundium placerat mus massa nunc habitasse, arcu, etiam pulvinar.
  • Goblinus globalus fantumo tubus dia
  • Scelerisque cursus dignissim lopatico
  • Montes vutario lacus quis preambul den
  • Leftomato denitro oculus softam lorum
  • Spiratio dodenus christmas gulleria tix
  • Dualo fitemus lacus quis preambul pat
  • Montes vutario lacus quis digit turtulis
  We hate spam and never share your details.
Vuoi registrarti alla nostra newsletter ?
CONTACT US
221, Mount Olimpus, Rheasilvia, Mars,
Solar System, Milky Way Galaxy
+1 (999) 999-99-99
PGlmcmFtZSBzcmM9Imh0dHBzOi8vd3d3Lmdvb2dsZS5jb20vbWFwcy9lbWJlZD9wYj0hMW0xOCExbTEyITFtMyExZDYwNDQuMjc1NjM3NDU2ODA1ITJkLTczLjk4MzQ2MzY4MzI1MjA0ITNkNDAuNzU4OTkzNDExNDc4NTMhMm0zITFmMCEyZjAhM2YwITNtMiExaTEwMjQhMmk3NjghNGYxMy4xITNtMyExbTIhMXMweDAlM0EweDU1MTk0ZWM1YTFhZTA3MmUhMnNUaW1lcytTcXVhcmUhNWUwITNtMiExc2VuITJzITR2MTM5MjkwMTMxODQ2MSIgd2lkdGg9IjEwMCUiIGhlaWdodD0iMTAwJSIgZnJhbWVib3JkZXI9IjAiIHN0eWxlPSJib3JkZXI6MCI+PC9pZnJhbWU+
Thank You. We will contact you as soon as possible.
COMPANY NAME
Dolor aliquet augue augue sit magnis, magna aenean aenean et! Et tempor, facilisis cursus turpis tempor odio. Diam lorem auctor sit, a a? Lundium placerat mus massa nunc habitasse.
  • Goblinus globalus fantumo tubus dia montes
  • Scelerisque cursus dignissim lopatico vutario
  • Montes vutario lacus quis preambul denlac
  • Leftomato denitro oculus softam lorum quis
  • Spiratio dodenus christmas gulleria tix digit
  • Dualo fitemus lacus quis preambul patturtul
CONTACT US
Thank You. We will contact you as soon as possible.
Do you want more traffic?
Dignissim enim porta aliquam nisi pellentesque. Pulvinar rhoncus magnis turpis sit odio pid pulvinar mattis integer aliquam!
  • Goblinus globalus fantumo tubus dia
  • Scelerisque cursus dignissim lopatico
  • Montes vutario lacus quis preambul
  • Leftomato denitro oculus softam lorum
  • Spiratio dodenus christmas gulleria tix
  • Dualo fitemus lacus quis preambul bela
PGlmcmFtZSB3aWR0aD0iMTAwJSIgaGVpZ2h0PSIxMDAlIiBzcmM9Imh0dHA6Ly93d3cueW91dHViZS5jb20vZW1iZWQvajhsU2NITzJtTTAiIGZyYW1lYm9yZGVyPSIwIiBhbGxvd2Z1bGxzY3JlZW4+PC9pZnJhbWU+
* we never share your details with third parties.