CA e la domanda di sistemi di sicurezza evoluti

Lo afferma un recente studio di CA Technologies a livello europeo in base al quale, inoltre, l’Identity & Access Management tradizionale sarebbe spesso affiancato dal modello as-a-service

Pubblicato il 22 aprile 2013

CA Technologies ha divulgato i risultati di uno studio paneuropeo condotto dalla società di ricerca Quocirca, secondo il quale la domanda di sistemi di sicurezza evoluti per la gestione delle identità e degli accessi (Identity & Access Management – IAM) da parte delle aziende italiane supererebbe quella riscontrata nella maggior parte degli altri Paesi europei presi in considerazione dall’indagine. Circa il 76% delle imprese italiane utilizzerebbe al momento dei sistemi IAM per autenticare e riconoscere gli utenti, contro una media europea del 70%. Solamente la penisola iberica e la Germania presenterebbero una domanda più elevata di quella italiana, mentre la percentuale rilevata in Italia sarebbe superiore a quella del Regno Unito, della Francia e dei Paesi scandinavi. Le imprese italiane starebbero anche adottando con sempre maggiore frequenza il modello IAM as a service (IAMaaS), come attesta quel 28% (+6% rispetto alla media europea) rappresentato da utilizzatori di esclusivi servizi on-demand. Un altro dato interessante è che il 31% (la percentuale più alta in tutta Europa) si affida a un modello ibrido costituito da un mix di on-premise e on-demand. Per contro, il 25% delle aziende italiane non dispone di alcun sistema IAM, la cui mancanza rende difficile garantire lo stesso tenore di interazioni dirette fra l’azienda e gli utenti offerte dai concorrenti.

La nuova indagine, intitolata “Digital Identities and the Open Business”, è stata condotta per conto di CA Technologies dalla società di ricerca Quocirca su 337 manager informatici di società medio – grandi che operano in svariati settori nei seguenti Paesi: Italia, Benelux, Francia, Germania, Penisola iberica, Israele, Paesi scandinavi e Regno Unito.

“Questo studio sottolinea la crescente rilevanza in Italia di un modello IAM avanzato, che facilita interazioni dirette fra azienda e utenti”, ha dichiarato Paul Ferron, director Emea of Security Solutions di CA Technologies. “Riuscire ad autenticare e riconoscere gli utenti è sempre più importante perché le imprese tendono a comunicare e operare on-line, ad adottare servizi cloud e a servirsi di social media per identificare i propri interlocutori. Con il passar del tempo, la capacità di gestire le identità digitali stimolerà la crescita dei ricavi e incrementerà la produttività. È chiaro che la gestione delle identità e degli accessi non è più una mera questione di sicurezza informatica, ma sta diventando a tutti gli effetti un acceleratore di crescita per le imprese italiane”.

Perché la domanda di soluzioni di Identity and Access Management all’avanguardia è così forte in Italia?
La ricerca commissionata da CA Technologies ha rilevato che in Europa la domanda di sistemi IAM evoluti è pressoché triplicata dal 2009 al 2013, passando, come media aziendale, dal 25 al 70%. Pur non indicando la configurazione specifica della crescita della domanda in Italia, lo studio delinea chiaramente una serie di motivi alla base della crescente popolarità dello IAM evoluto fra le aziende italiane, che si tratti di soluzioni on-premise, IAMaaS o ibride.

L’indagine commissionata da CA Technologies ha rivelato che, per quanto riguarda il 72% delle imprese italiane, le principali motivazioni per aprire le applicazioni aziendali agli utenti esterni sono legate alla possibilità di interagire direttamente con i clienti. I sistemi IAM all’avanguardia permettono infatti agli utenti di accedere agevolmente alle risorse di cui necessitano, con il risultato che le imprese possono trattare direttamente con un ampio raggio di interlocutori. Circa il 75% dei manager italiani intervistati ha indicato come ‘molto’ o ‘piuttosto’ importante il ruolo dello IAM per consentire la gestione e l’applicazione delle policy d’accesso, mentre il 72% sostiene che lo IAM è ‘molto’ o ‘piuttosto’ importante per l’accesso a SaaS e ad altre risorse cloud. L’86% degli intervistati ha inoltre sottolineato come ‘vero’ o ‘abbastanza vero’ il bisogno di un chiaro riconoscimento dell’identità digitale di un cliente prima dell’avvio di qualsiasi transazione commerciale. Le soluzioni IAM evolute consentono infatti di controllare tramite un’unica identità gli accessi ad applicazioni basate su cloud e on premise.

Il 72% delle imprese italiane che riconoscono l’utilità del modello IAMaaS la giustifica in base ad attributi diversi. Secondo questa ricerca, il 69% è convinto che un servizio basato su cloud abbatta i costi d’esercizio, il 46% pensa che faciliti l’integrazione di utenti esterni e il 38 per cento ritiene che lo IAMaaS semplifichi la creazione di nuovi processi di business.

Il modello ibrido, adottato dal 31% delle aziende italiane, rappresenta un’alternativa molto apprezzata — con la percentuale più alta fra tutti i Paesi europei, ben 10% al di sopra della media europea. Tale modello, che combina la modalità on premise con quella on demand, offre alle imprese la flessibilità necessaria per continuare a utilizzare i sistemi IAM e le directory già esistenti, integrando inoltre le tipiche funzionalità evolute di un sistema IAMaaS. A ciò va aggiunto il fatto che i sistemi IAMaaS sono già integrati con numerose applicazioni cloud quali Google Apps, Office 365 e WebEx. Evitando la lentezza e il costo del lavoro di configurazione, i soggetti aziendali potranno aggiungere in modo rapido e agevole lo IAMaaS alle implementazioni IAM on-premise già esistenti.

Lo studio evidenzia tuttavia un certo scollamento fra il business e l’IT in merito alla valutazione del valore offerto dai sistemi di gestione delle identità e degli accessi. Sebbene questi ultimi offrano numerosi vantaggi potenziali per il business (come la maggiore capacità di attirare nuovi clienti, l’incremento del giro d’affari con i clienti esistenti e lo snellimento dei processi aziendali), in Italia le organizzazioni IT sembrano ‘pubblicizzare’ poco tali benefici a favore del business. I soggetti intervistati nel corso di questa indagine si sono focalizzati principalmente sui vantaggi informatici dello IAM: l’87% considera ‘vera’ o ‘abbastanza vera’ la necessità di un sistema IAM efficace per conseguire gli obiettivi di sicurezza informatica quali il provisioning e de-provisioning rapido di tutte le tipologie di utenti. Per contro, il 39% ha indicato come ‘verissima’ o ‘abbastanza vera’ l’affermazione secondo cui ‘il management dell’azienda non mostra interesse per i nostri sistemi IAM’. Appare quindi chiara l’opportunità che la funzione IT si concentri maggiormente sul valore dello IAM dal punto di vista del business per salvaguardare gli investimenti futuri dei progetti IAM.

“Per le aziende italiane il problema non è tanto chiedersi se esista o meno la necessità di adottare sistemi IAM, quanto invece per quanto tempo sia possibile farne senza” ha dichiarato Bob Tarzey, Analyst e Director di Quocirca. “Questo studio europeo ha dimostrato che lo IAM — sotto forma di implementazione on premise, ‘in the cloud’ o ibrida — permette un utilizzo federativo di fonti identitarie diverse, offrendo un giusto compromesso fra l’apertura delle applicazioni verso utenti mobili ed esterni, e una protezione sufficiente per applicazioni e dati”.

CA Technologies – www.ca.com/it



Contenuti correlati

  • Altair soluzioni AI HPC simulazione aerospace Farnborough Airshow
    AI in simulazione e HPC con Altair al Farnborough Airshow 2024

    Altair porta in mostra le ultime innovazioni nel campo della simulazione ingegneristica, dell’intelligenza artificiale (AI) e del calcolo ad alte prestazioni (HPC) al Farnborough International Airshow 2024, in programma dal 22 al 26 luglio presso il Farnborough...

  • Giochi olimpici di Parigi 2024: il fattore sicurezza

    Dopo la conclusione dei campionati europei di calcio ‘Euro 2024’, l’attenzione degli appassionati di sport è ora rivolta ai Giochi Olimpici di Parigi di quest’estate, uno dei più grandi palcoscenici del mondo che proprio per questo è...

  • Security Summit sbarca a Cagliari

    L’innovazione digitale è certamente motore di sviluppo per il settore turistico alberghiero, così come può avere enormi potenzialità per le piccole e medie imprese del Made in Italy; imprescindibile è, tuttavia, la consapevolezza dei rischi cyber che...

  • Fortinet headquarter
    Cybersecurity e trasparenza, Fortinet firma le linee guida Secure by Design della CISA

    Fortinet ha rafforzato il proprio impegno di lunga data verso una trasparenza radicale e responsabile, essendo tra i primi firmatari delle linee guida Secure by Design sviluppate dalla Cybersecurity and Infrastructure Security Agency (CISA). Questo atto volontario...

  • Direttiva NIS2: uno studio Zscaler mette in evidenza criticità e opportunità

    Una nuova ricerca di Zscaler suggerisce una discrepanza tra la fiducia che le aziende europee hanno di raggiungere l’obiettivo della conformità alla direttiva NIS 2 prima della scadenza del 17 ottobre 2024, quando entrerà in vigore, e...

  • Sicurezza e rischi nell’era digitale

    Rischi e pericoli sulle macchine cambiano con l’evoluzione della tecnologia: il nuovo Regolamento Macchine adegua la normativa ai requisiti relativi ai sistemi con algoritmi evolutivi, digitalizzazione, robotica, software e cybersecurity Pubblicato in Gazzetta Ufficiale dell’Unione Europea il...

  • Layer di collegamento tra produzione e management

    Come si crea uno ‘strato software’ che faccia realmente convergere IT e OT? Efficienza, sicurezza e interoperabilità sono le 3 parole chiave A cosa ci riferiamo quando parliamo di Production & Management Integration Layer? È presto detto....

  • sicurezza AI Axitea
    AI e sicurezza: come prevenire gli infortuni sul lavoro

    Di Marco Bavazzano, Amministratore Delegato di Axitea Ciclicamente, e con dispiacere, ci troviamo a leggere o ascoltare di storie di infortuni sul lavoro che hanno purtroppo spesso un epilogo tragico, con conseguenti bilanci, commenti e iniziative sulle...

  • Sicurezza: normative e legislazioni, come farvi fronte

    La sicurezza è un concetto: bisogna imparare a conoscerlo e a diffondere la cultura della sicurezza. Normative e legislazioni servono e sono doverose in ogni attività produttiva, ma vanno comprese nel loro senso più profondo. Per aumentare...

  • Acqua ed energia al sicuro

    Un’azienda svedese di servizi pubblici per l’energia e l’acqua ha deciso di migliorare sia la sicurezza sia l’affidabilità attraverso l’integrazione IT/OT e per farlo ha scelto Fortinet Falu Energi & Vatten (Energia & Acqua) è un’azienda municipalizzata...

Scopri le novità scelte per te x