Comunicati Stampa: SAP

From direct human access to digital access: licencing and compliance

<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Un workshop a cura del GUPS, lo User Group italiano dedicato a SAP, sui modelli di licencing dei sistemi transazionali</em></span></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<img alt="gupsscritta-tras241x80" class=" size-full wp-image-2840 alignright" data-attachment-id="2840" data-comments-opened="0" data-image-description="" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="gupsscritta-tras241x80" data-large-file="https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png?w=474?w=241" data-medium-file="https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png?w=474?w=241" data-orig-file="https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png?w=474" data-orig-size="241,80" data-permalink="https://marcommnews.wordpress.com/2017/05/10/gups-sap-e-i4-0-promessi-sposi/gupsscritta-tras241x80/" sizes="(max-width: 241px) 100vw, 241px" src="https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png?w=474" srcset="https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png 241w, https://marcommnews.files.wordpress.com/2017/05/gupsscritta-tras241x80.png?w=150 150w" style="border: 0px; float: right; height: auto; margin: 7px 0px 7px 24px; max-width: 100%; vertical-align: middle;" />Giovedì 24 maggio dalle ore 15:30, presso il Centro Copernico (Aula Lunigiana) di via Copernico 38 a Milano, il GUPS organizza il workshop “From direct human access to digital access: licencing and compliance”.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Cambiano le modalità di business nelle aziende clienti ma fino ad oggi non erano cambiati i modelli di licencing dei sistemi transazionali, normalmente basati sul numero di utenti utilizzatori. Con i nuovi scenari si profilano situazioni in cui l’interazione umana diretta diminuisce mentre crescono le attività innescate da sistemi esterni  ed agenti intelligenti.<span id="more-3211" style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"></span></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Prima fra tutti, SAP si è posta pertanto il tema della modernizzazione delle policy per l’utilizzo dei propri software, in una prospettiva di trasparenza e prevedibilità per i clienti ma anche di salvaguardia del proprio intellectual capital: gli annunci del 10 aprile scorso introducono novità che toccheranno presto i budget della maggioranza delle aziende utilizzatrici del Digital Core SAP.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Con questo workshop Gups intende condividere quanto negli ultimi tempi ha capito e distillato dai documenti letti, studiati e commentati; quali le domande che ancora rimangono aperte, quali le risposte sulle quali si sta ancora lavorando con gli altri user group, quali le situazioni che richiedono particolare attenzione e le eventuali azioni correttive.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Le opportunità tecnologiche alla base della Digital Transformation stanno cambiando radicalmente il modo di utilizzare ed interconnettere le applicazioni.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Non più solo interazione umana ma anche device intelligenti, sistemi automatizzati e Bots oggi attivano processi di business nei sistemi gestionali, realizzando le promesse di efficienza ed efficacia alla base delle evoluzioni degli ultimi anni.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
L’agenda prevede un unico tema e l’interlocuzione con il nostro socio Mauro Fallavollita, esponente di GUPS presso il charter SUGEN dedicato proprio al tema del licencing e compliance:</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<br /></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">AGENDA</span></div>
<ul style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; list-style-image: initial; list-style-position: initial; margin: 0px 0px 24px 20px; outline: 0px; padding: 0px; vertical-align: baseline;">
<li style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Gli annunci del 10 aprile e le novità introdotte</li>
<li style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Scenari di business: impatti sul licencing – principi di trasparenza, consistenza e prevedibilità</li>
<li style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Evoluzioni contrattuali: quali possibilità</li>
<li style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">I punti “oscuri” dei nuovi modelli e le richieste degli User Group</li>
<li style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Remediation actions: costruiamo insieme.</li>
</ul>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Le iscrizioni al workshop sono aperte sul sito dell’associazione GUPS al link <a href="https://goo.gl/XBcMok" style="border: 0px; color: #044774; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">https://goo.gl/XBcMok</a></div>

From direct human access to digital access: licencing and compliance

Un workshop a cura del GUPS, lo User Group italiano dedicato a SAP, sui modelli di licencing dei sistemi transazionali Giovedì 24 maggio dalle ore 15:30, presso il Centro Copernico (Aula Lunigiana) d…

Continua a leggere...»

11 Mag 2018

QINTESI: GDPR e Cyber Security attraverso metodi, strumenti e framework

<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">In un recente workshop in collaborazione con SAP Italia sul General Data Protection Regulation (GDPR), Qintesi è intervenuta in più momenti dell’agenda per sottolineare gli impatti del regolamento sui sistemi SAP, descrivendo un approccio progettuale, ed evidenziare la propria leadership anche in ambito Cyber Security</span></em></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Qintesi S.p.A. (<a href="http://www.qintesi.com/" rel="noopener noreferrer" style="border: 0px; color: #044774; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;" target="_blank">www.qintesi.com</a>), realtà italiana specializzata nella consulenza direzionale ed IT, con un organico di 180 dipendenti, è intervenuta all’evento SAP del 24 maggio scorso dedicato alla sicurezza dei dati. Qintesi, lo ricordiamo, è PARTNER GOLD di SAP ed l’unica società italiano ad aver conseguito la <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Recognized Exper</em><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><img alt="" class="alignright size-medium wp-image-2852" data-attachment-id="2852" data-comments-opened="0" data-image-description="" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="foto-Zezza-Granitto" data-large-file="https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=474" data-medium-file="https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=300&h=225" data-orig-file="https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg" data-orig-size="709,531" data-permalink="https://marcommnews.wordpress.com/?attachment_id=2852" height="225" sizes="(max-width: 300px) 100vw, 300px" src="https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=300&h=225" srcset="https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=300&h=225 300w, https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=600&h=450 600w, https://marcommnews.files.wordpress.com/2017/05/foto-zezza-granitto.jpg?w=150&h=112 150w" style="border: 0px; float: right; height: auto; margin: 7px 0px 7px 24px; max-width: 100%; vertical-align: middle;" width="300" /></span></em><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">tise</em> anche sulle soluzioni in ambito <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Governance Risk</em> e <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Compliance</em>.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Il primo argomento trattato da Qintesi si è focalizzato sul tema della GDRP e i relativi impatti sui sistemi SAP, con uno sguardo ai metodi e agli strumenti a disposizione delle aziende. In un secondo momento ha proposto un apposito framework di sicurezza contro le minacce di tipo Cyber.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
A presentare il primo intervento è stato <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Luigi Granitto</span>, responsabile delle soluzione in ambito <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Governance Risk e Compliance Practice</em>. Dopo la premessa su che cosa sia il GDPR, dove si applica, cosa richiama e prevede, la presentazione ha mostrato gli impatti sugli applicativi SAP del regolamento. È stato sottolineato come rientrino in ambito GDRP anche una semplice lista utenti o anagrafica fornitori e non più i soli dati storicamente ritenuti sensibili, come i dati contenuti in sistemi di gestione delle risorse umane (es. SAP HR). Il dato personale, in sostanza, estende l’ambito di applicazione del GDPR a tutti i sistemi SAP dal momento in cui vengono gestiti nome, cognome, e-mail, ecc.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
In questo contesto, dove ogni applicativo SAP può avere impatti in ottica di compliance alla GDPR, diventa fondamentale <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">garantire la sicurezza dei sistemi SAP</span> con particolare focus sui <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">dati personali</span>. Obiettivo che Qintesi si propone di governare attraverso le proprie soluzioni in ambito <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Cyber Security</span>.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<span id="more-2850" style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"></span>Questo tipo di garanzia viene ottenuta in un primo momento eseguendo un Security Risk Assessment dei sistemi SAP, applicando i framework di riferimento e le relative best practice. Fondamentale in questa fase è il <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Know How</span> in ambito Cyber Security che può essere detenuto dall’azienda o richiesto a società partner come <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Qintesi</span>. Successivamente è necessario intervenire sulla <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Data Segregation</span> in modo da garantire che abbiano accesso ai dati personali solo chi è effettivamente autorizzato ad accedervi. Tale obiettivo può essere ottenuto implementando <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Access Control</span> che permette di gestire il processo di disegno e provisioning di ruoli e utenti in maniera conforme alle policy e alla struttura organizzativa aziendale.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Nel caso in cui le politiche di sicurezza implementate e la data segregation non siano sufficienti a impedire l’accesso non autorizzato dei dati è fondamentale avere degli strumenti per tracciare l’accesso a determinati dati (<span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP UI Logging</span>), eventualmente criptando quelli ritenuti sensibili (<span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP UI Masking</span>), e successivamente analizzare tali accessi e correlarli con altri eventi accaduti sullo stesso sistema o su sistemi afferenti, con l’obiettivo di individuare tempestivamente i <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Data Breach</span>. Su quest’ultimo punto Luigi Granitto ha sottolineato come Qintesi sia tra le prime società italiane a proporre l’implementazione di <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Enterprise Threat Detection</span> <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">(ETD)</span>, un applicativo innovativo sviluppato su SAP Hana che è in grado di analizzare e mettere in relazione i log prodotti da sistemi SAP e non SAP, individuando in tempo reale eventuali attacchi informatici.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
L’intervento è proseguito spostandosi più specificatamente sugli argomenti di <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Governance Risk</span> e <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Compliance</span>.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Qintesi ha poi aggiunto che tramite <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Process Control </span>e <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP</span> <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Risk Management</span> è raggiungibile la conformità alle principali esigenze in ambito Governance previste dal GDPR. È infatti possibile formalizzare e documentare il processo per l’individuazione di eventuali rischi, gestire nel continuo il <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Privacy Impact Assesment</em></span>.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Lo speech di <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Luigi Granitto</span> si è concluso mostrando ai partecipanti <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">l’approccio progettuale di Qintesi</span> su questi temi. Un approccio che, in un orizzonte temporale di 5 mesi, prevede un iniziale Security Risk Assessment, passa successivamente a un’attività di Data Segregation, che include la relativa implementazione di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Access Control</em>, prosegue con l’implementazione di tool che consentono il logging e il masking dei dati come <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP UI logging</em> e <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Field Masking</em>, e si chiude con le relative attività di monitoring con SAP Enterprise Threat Detection. Il task relativo alla governance, comprensivo dell’istituzione di un Data Protection Officer, la messa in atto dei principi di accountability, del processo di Privacy Impact Assessment e della loro relativa formalizzazione attraverso l’implementazione di SAP Process Control, percorre tutti gli altri step progettuali.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Durante il workshop, un successivo intervento di Qintesi ha visto <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Nicola Zezza</span>, Cyber Security Specialist, sviluppare il tema dal titolo SAP CYBER SECURITY RISK ASSESSMENT. “Entro maggio 2018 – ha ricordato <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Zezza</span> – le aziende che subiranno compromissione dei sistemi informativi e/o fughe di dati avranno l’obbligo di comunicarlo nel giro di 72 ore all’Autorità competente e agli utenti interessati. Conseguentemente, dovranno assicurarsi di possedere tecnologie in grado di identificare eventuali violazioni informatiche, di porvi rimedio e di poterlo dimostrare alle autorità competenti”. Ricordiamo che sono previste pesanti sanzioni per le aziende che non saranno valutate conformi al GDPR da parte del Garante della Privacy.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
“La nostra competenza in quest’ambito – ha specificato Zezza – si declina attraverso quello che definiamo <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Qintesi SAP Cyber Security Risk Assessment</span>, ovvero un assessment diviso in tre fasi che permette di avere una panoramica di sicurezza dell’intero landscape SAP al fine di rilevare eventuali vulnerabilità di tipo Cyber”.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Più nello specifico, la prima di queste tre fasi descritte da Zezza è mirata all’identificazione dei sistemi chiave del landscape SAP, la seconda prevede l’assessment di questo landscape con il SAP Cyber Security Framework di Qintesi, mentre la terza e ultima fase riguarda la messa in sicurezza dello stack tecnologico attraverso la proposta e l’implementazione delle <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">remediation</em>.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Al termine dell’assessment viene rilasciato un SAP Cyber Security Report con le score card per ciascun controllo effettuato, l’eventuale remediation da applicare e la conformità con i principali framework internazionali di riferimento (NIST Cyber Security Framework e Cobit for SOX).</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
In conclusione, sono molti i vantaggi del servizio di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Cyber Security Risk Assessment</em> offerto da Qintesi. Tra questi abbiamo l’analisi dello stato di sicurezza del landscape SAP in tempi ridotti, lo sviluppo di un framework di controllo interno sui processi critici, lo sviluppo di un piano operativo per l’implementazione di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">remediation</em> di sicurezza per poi arrivare all’automatizzazione del monitoraggio degli eventi con tool di ultima generazione come SAP Hana Enterpise Threat Detection in grado di rilevare attacchi informatici in tempo reale.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Tra gli altri vantaggi, anche la sensibile riduzione del rischio degli accessi non autorizzati ed una maggiore confidenzialità, integrità e disponibilità dei dati. Naturalmente questo approccio metodologico definito <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">SAP Cyber Security Risk Assessment,</em> permette infine di ottenere garanzie maggiori per gli stakeholder, così come una riduzione dell’impatto di perdite legate ad incidenti informatici. In definitiva un altro passo di una roadmap orientata alla compliance con la legge 262, il decreto legislatativo 231, il regolamento europeo GDPR (General Data Protection Regulation) ma che deve necessariamente partire dall’adozione di un framework cyber security come il NIST.</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Il contributo di Qintesi si è concluso con una dimostrazione live curata da Luigi Granitto e Nicola Zezza, di alcune delle soluzioni presentate, in particolare:</div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">1) Il logging e il masking dei dati tramite SAP UI Logging e SAP Field Masking</em></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
<em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">2) L’analisi dei log e l’individuazione dei data breach tramite SAP Hana Enterpise Threat Detection.</em></div>
<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;">
Sulla base di quanto emerso da questi interventi effettuati da Qintesi all’interno del workshop sulla sicurezza di SAP, risulta facile comprendere come sia fondamentale, mai come in questo periodo in cui il GDPR sta per entrare in vigore, affidarsi per i temi di cyber security a un’azienda affidabile e consolidata. Un gruppo che fa della sicurezza e della protezione dati uno dei suoi principali core business. Qintesi, non solo pone in campo un Framework di controllo basato sulle SAP Security Best Practice (SAP Security Baseline Template) utilizzabile su tutti i sistemi ABAP, ma soprattutto mette a disposizione skill e certificazioni fondamentali per garantirne i massimi benefici all’interno delle aziende e strutture di qualsiasi dimensione.</div>

QINTESI: GDPR e Cyber Security attraverso metodi, strumenti e framework

In un recente workshop in collaborazione con SAP Italia sul General Data Protection Regulation (GDPR), Qintesi è intervenuta in più momenti dell’agenda per sottolineare gli impatti del regolamento su…

Continua a leggere...»

29 Mag 2017

Evento AUSED a cura del GUPS presso il SAP Forum 2016

Evento AUSED a cura del GUPS presso il SAP Forum 2016

Appuntamento per la mattina del prossimo 20 ottobre con “GUPS e SAP: come lo user group genera valore con il dialogo, la formazione, lo spirito associativo”. Milano, 6 ottobre 2016 – Il Gruppo di Lav…

Continua a leggere...»

06 Ott 2016

Aused: condividere problemi e soluzioni in ambito FARMA e non solo…

<br />
Il
 prossimo 19 febbraio, dalle ore 14,10 presso lo Star Hotel Ritz di via 
Spallanzani 40 a Milano, il Gruppo di Lavoro FARMA dell’AUSED propone 
l’evento gratuito con l’obiettivo di condividere problemi e soluzioni in
 ambito FARMA e non solo…<br />

<a href="http://ictobserver.files.wordpress.com/2012/11/logo_aused_rosso.jpg" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img alt="logo_aused_rosso" class="alignleft size-full wp-image-910" src="http://ictobserver.files.wordpress.com/2012/11/logo_aused_rosso.jpg?w=630" style="margin: 7px;" /></a><br />
Le Società Farmaceutiche sono in continua evoluzione: migliorare i 
processi e adottare soluzioni innovative sono una necessità per 
sostenere adeguatamente il business. Le Società Farmaceutiche non sono 
indenni dall’attuale situazione economica. La riduzione della spesa 
pubblica, la concorrenza dei prodotti generici, il contenimento dei 
costi, sono argomenti ormai già affrontati ma sempre attuali.<br />

<br />
Durante l’evento del 19 Febbraio avremo la possibilità di condividere
 problemi e soluzioni. Un quadro della situazione IT, dei Trend e delle 
prospettiva  verrà dato da un <strong>Analista IDC</strong>. Dopo questa
 visione d’insieme, non solo Farma ed a conferma di un trend negativo 
non ancora concluso, vedremo come alcune importanti Società 
Farmaceutiche stanno affrontando la situazione.<br />

<br />
Riprendendo una frase detta da <em>Steve Jobs</em>: “Investire nella 
pubblicità in momenti di crisi è come costruirsi le ali mentre gli altri
 precipitano”. Questa considerazione è valida anche per quanto riguarda 
gli investimenti in IT e l’adozione di nuovi strumenti.<span id="more-1079"></span><br />

<br />
Solo in questo modo, adottando nuove tecnologie e definendo insieme 
al colleghi del Business nuovi modelli organizzativi ed un modo nuovo di
 lavorare, è possibile continuare ed essere pronti al momento in cui 
l’economia ripartirà in modo deciso.<br />

<br />
<strong>SAP</strong> non è certo una Società che rimane ferma. Oltre 
alle nuove versioni degli Applicativi ERP, CRM, SRM, etc. dove ogni 
volta si aggiungono nuove funzionalità ma anche nuove possibilità, SAP 
propone soluzioni di avanguardia che pochi altri Vendor sono in grado di
 proporre. Una delle ultime Tecnologie presentate è HANA, vedremo 
insieme di capirne meglio i vantaggi, le potenzialità e sentiremo quali 
Società hanno già adottato questa tecnologia e quali vantaggi reali sono
 stati ottenuti.<br />

<br />
Altre importanti testimonianze dirette di due Società Farmaceutiche 
Italiane ci illustreranno come SAP, ed in particolare l’adozione di <em>Solution Manager</em>, ha semplificato processi e convalida dei sistemi:<br />

<br />
<em>Umberto Stefani</em>, CIO di Chiesi, parlerà dell’utilizzo di Solution Manager a supporto del processo di convalida dei sistemi.<br />

<br />
Il CIO di <strong>Zambon</strong>, <em>Luigi Romanelli</em>, parlerà 
della gestione dei Processi Aziendali in un contesto fortemente regolato
 tramite il sistema SAP, utilizzando SAP Solution Manager.<br />

<br />
Un programma ricco di contenuti e di testimonianze importanti, fanno 
di questa giornata un evento da segnarsi in agenda e da non perdere.<br />

<br />
L’evento è organizzato dal Consigliere <em>Adriano Riboni</em> CIO di <strong>Sanofi-Aventis</strong> e coordinatore del GDL Farma AUSED.<br />

<br />
Per maggiori informazioni e adesioni: Segreteria Aused,  tel. 02-5464747 – e-mail: aused@aused.org.<br />

Oppure tramite link: <a href="http://www.aused.org/index.php?option=com_chronocontact&chronoformname=reg_evento_aused" target="_blank">http://www.aused.org/index.php?option=com_chronocontact&chronoformname=reg_evento_aused</a>

Aused: condividere problemi e soluzioni in ambito FARMA e non solo…

Il prossimo 19 febbraio, dalle ore 14,10 presso lo Star Hotel Ritz di via Spallanzani 40 a Milano, il Gruppo di Lavoro FARMA dell’AUSED propone l’evento gratuito con l’obiettivo …

Continua a leggere...»

06 Feb 2013

Evento AUSED e SAP: “Run better – SAP Enterprise Support”

<a href="http://marcommnews.files.wordpress.com/2012/05/images.jpg?w=468" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img alt="" border="0" class="alignright size-full wp-image-904" src="http://marcommnews.files.wordpress.com/2012/05/images.jpg?w=468" /></a>Il nuovo anno di <strong>eventi 2013</strong> si aprirà per <strong>Aused</strong>
 con un doppio appuntamento organizzato assieme a SAP Italia a Vimercate
 (22  gennaio) e a Roma (24 gennaio) che mira ad approfondire il <em>SAP Enterprise Support</em>. Titolo dell’incontro:”RUN BETTER – SAP ENTERPRISE SUPPORT”.<br />
<br />

Gli incontri sono studiati in stretta collaborazione tra SAP Italia e
 lo user group italiano GUPS come momenti di contatto diretto con gli 
utenti SAP associati Aused per condividere informazioni altrimenti 
difficilmente reperibili. La presenza di esperti SAP ci aiuterà a 
cogliere i punti salienti di un’offerta di supporto ampia,  articolata e
 che garantisce la copertura dell’intero ciclo di vita dell’applicazione
 grazie all’accesso a strumenti, tecniche, contenuti e best practice di 
ultima generazione.<br />
<br />

Come  sempre negli eventi Aused, gli aspetti teorici saranno 
corroborati dall’esempio concreto di una testimonianza diretta e 
l’articolazione in due location consentirà di estendere il bacino di 
fruizione anche agli associati residenti nell’Italia Centro-meridionale.<br />
<br />

L’evento è indirizzato prevalentemente ai Responsabili ICT.<br />
<br />

<b>AGENDA dell’incontro – Vimercate (MI) e Roma</b><br />
<b><br />
</b><br />

<b>13.30 </b>Registrazione e Benvenuto<br />

<b>14.15</b> Introduzione e Contenuti del SAP Enterprise Support<br />

<b>14.45</b> Esperienza ARTSANA con SAP Engagement Methodology<br />

<b>15.45</b> Coffee Break<br />

<b>16.00</b> Gestione Dati (Data Volume Management – DVM)<br />

<b>16.20</b> Migliorare i Processi di Business (Business Process Improvement – BPI)<br />

<b>16.40</b> Gestione dei Test e dei Cambiamenti (Test and Change Management – ALM)<br />

<b>17.00</b> Tavola Rotonda (Solution Manager 7.1/DVM SAP) Tavola Rotonda (BPI) Tavola Rotonda (ALM/Test and Change Management)<br />

<b>18.00</b> Domande e risposte tra presenti e relatori sui Temi Trattati<br />

<b>18.45</b> Light Aperitif<span id="more-1145"></span><br />

<br />
Evento GDL AUSED-GUPS e SAP ITALIA – SAP ENTERPRISE SUPPORT – Gestire meglio il Business e “run better”…<br />

<br />
<em>22 Gennaio 2013</em> – Ore 14:00 presso<br />

SAP: Campus tecnologico – ENERGY PARK – Edificio 03, Via Monza 7/a 20871 Vimercate (MB)<br />

<br />
oppure<br />

<br />
<em>24 Gennaio 2013</em> – Ore 14:00 presso<br />

SAP: Edificio Z29, Via Amsterdam, 125 – 00144 Roma (RM)<br />

<br />
Per tutte le informazioni su come raggiungere le Sedi degli eventi e ogni altro supporto logistico:  <a href="http://www.sap.com/italy/about/recapiti/index.epx">http://www.sap.com/italy/about/recapiti/index.epx</a>.<br />

<br />
Per gli associati Aused/GUPS un’occasione da non perdere, in particolare per i Responsabili ICT.<br />

<br />
Per informazioni: Segreteria AUSED – Fax. 02-55185875 – e-mail: aused@aused.org – sito: <a href="http://www.aused.org/" target="_blank">www.aused.org</a><br />

<br />
Oppure tramite link: <a href="http://www.aused.org/index.php?option=com_chronocontact&chronoformname=reg_evento_aused" target="_blank">www.aused.org/index.php?option=com_chronocontact&chronoformname=reg_evento_aused</a>  (scegliendo la data/location preferita tra Vimercate e Roma).</div>

Evento AUSED e SAP: “Run better – SAP Enterprise Support”

Il nuovo anno di eventi 2013 si aprirà per Aused con un doppio appuntamento organizzato assieme a SAP Italia a Vimercate (22 gennaio) e a Roma (24 gennaio) che mira ad approfondire i…

Continua a leggere...»

20 Dic 2012

Visualizza più articoli