Axitea \u00e8 una realt\u00e0 unica non solo nel panorama italiano, ma anche in quello europeo: si occupa infatti sia della sicurezza fisica, sia di quella digitale delle aziende sue clienti. Un approccio che le d\u00e0 una prospettiva incomparabile sullo stato della sicurezza, in senso generale, e di come il mondo stia cambiando e stia diventando sempre pi\u00f9 strettamente legato alla componente digitale. Abbiamo parlato di questo e altro con Marco Bavazzano, amministratore delegato di Axitea e principale promotore del cambiamento aziendale che l’ha portata a occuparsi anche di sicurezza cyber.<\/p>\n
“Nel DNA della nostra azienda c’era la capacit\u00e0 di gestire il rischio delle intrusioni fisiche, quindi per noi \u00e8 stata quasi una naturale evoluzione quella di seguire l’evoluzione del rischio delle aziende nostre clienti che, a seguito del processo di trasformazione digitale, si esponevano sempre pi\u00f9 anche a rischi di intrusione digitale, oltre che fisica”<\/i>, ci dice Bavazzano.\u00a0“In questo senso abbiamo trovato naturale sviluppare le competenze necessarie per continuare a supportare le aziende nella gestione del rischio che man mano andava ad assumere sfumature e connotazioni diverse e pi\u00f9 ampie rispetto alla situazione storica.”
\n<\/i><\/p>\n
“Quello che abbiamo fatto di importante \u00e8 che non abbiamo semplicemente stretto una partnership con aziende del settore informatico, andando a realizzare un’offerta commerciale integrata, ma abbiamo sviluppato internamente le competenze necessarie per supportare le aziende anche nella gestione del rischio informatico. Abbiamo ampliato l’organico con nuove assunzioni, perch\u00e9 chiaramente queste competenze specializzate erano e sono molto distinte rispetto a quelle che avevamo gi\u00e0 all’interno dell’azienda. Su alcune figure professionali abbiamo inoltre erogato formazione ad hoc per implare e sviluppare le conoscenze di questo nuovo settore: i nostri venditori hanno da sempre avuto un’alta capacit\u00e0 consulenziale orientata al rischio fisico, ma con l’introduzione di nuovi servizi di sicurezza informatica, era necessario insegnare loro un approccio di tipo consulenziale nella gestione del rischio digitale. Abbiamo inoltre creato una struttura di\u00a0<\/i>pre-sales\u00a0che, con competenze specialistiche, supporta i venditori nella presentazione e proposizione dell’offerta a clienti e\u00a0<\/i>prospect.”
\n<\/i><\/p>\n
“Questo nostro posizionamento \u00e8 unico non soltanto in Italia, ma anche in Europa, perch\u00e9 [quella dal fisico al digitale] \u00e8 una transizione difficile; questa evoluzione \u00e8 abbastanza complessa perch\u00e9, come tutti i programmi di trasformazione, necessita di un impegno fortissimo dall’alto, ma \u00e8 un problema anche di cultura. Le aziende che provengono dal mondo della sicurezza fisica non hanno, in linea di massima, la cultura necessaria ad affrontare i temi del digitale; noi ci siamo riusciti perch\u00e9, nell’immissione di questo nuovo capitale umano, abbiamo curato anche l’ingresso di molte persone provenienti dal mondo ICT e, quindi, l’azienda ha vissuto una trasformazione molto profonda perch\u00e9 la sua cultura \u00e8 stata pervasa da competenze digitali. Axitea \u00e8 diventata essa stessa un’azienda digitale con processi resi molto efficienti dall’utilizzo delle tecnologie digitali. Questa trasformazione interna \u00e8 stata molto importante per effettuare la trasformazione del nostro modello di business e della nostra offerta, e quindi avere successo; siamo unici perch\u00e9 \u00e8 un percorso molto pi\u00f9 difficile e forse \u00e8 questo che ci d\u00e0 un vantaggio competitivo. Altri ci seguiranno magari, ma ci stanno mettendo del tempo per arrivare [al nostro punto].”<\/i><\/p>\nQuanta consapevolezza c’\u00e8 dei rischi legati al digitale?<\/h2>\n
La sicurezza fisica appare, almeno dall’esterno, come un ambito ben noto e ben compreso alle aziende, mentre quella cyber \u00e8 ancora un campo in cui mancano consapevolezza e competenze. Ma dal punto di vista di Axitea \u00e8 davvero cos\u00ec?<\/p>\n
“Sull’ambito della sicurezza fisica c’\u00e8 una consapevolezza abbastanza diffusa di quelli che possono essere i rischi; c’\u00e8 per\u00f2 una sempre maggiore attenzione a preferire soluzioni di tipo tecnologico. Le aziende hanno capito che le soluzioni tecnologiche in molti contesti sono pi\u00f9 efficaci rispetto a quello che pu\u00f2 essere l’intervento umano e, quindi, troviamo sempre pi\u00f9 aziende che magari cercano Axitea per la capacit\u00e0 di fornire loro, in sostituzione di un servizio di ‘guardiania’ con personale armato, un servizio di videosorveglianza basato su algoritmi di videoanalisi con l’intelligenza artificiale, che rendono i sistemi di allarme molto efficaci perch\u00e9 arrivano quasi a eliminare qualsiasi falso positivo. I clienti di solito sono gi\u00e0 a conoscenza dei rischi in ambito fisico e capiscono il valore delle tecnologie avanzate”, ci conferma Bavazzano.<\/em><\/p>\n “Nell’ambito della sicurezza informatica la situazione \u00e8 un po’ diversa. La consapevolezza sta crescendo, ma non \u00e8 ancora sviluppata in modo adeguato; questo \u00e8 per\u00f2 un tema sociale, non riguarda soltanto le aziende ma, in generale, un po’ tutta la nostra societ\u00e0. Una delle attivit\u00e0 su cui ci siamo impegnati fin dall’inizio \u00e8 rendere pi\u00f9 consapevoli le aziende rispetto ai rischi derivanti da un’esposizione digitale, dal fatto dunque di avere degli asset digitali esposti a minacce provenienti da Internet e non solo. Si assiste a un momento di consapevolezza in questo ambito a seguito del fatto che il numero di attacchi \u00e8 diventato cos\u00ec cospicuo, e la pubblicazione sui media di notizie relative a questa situazione \u00e8 diventata cos\u00ec frequente, che le aziende si sono rese conto del problema.”<\/em><\/p>\n “Permane l’atteggiamento di molte aziende secondo cui i problemi riguardano solo le grandi aziende o specifici settori; resta dunque molta ignoranza da questo punto di vista, perch\u00e9 tutti siamo esposti alle minacce informatiche. Banalmente, il fatto che il conflitto tra Russia e Ucraina si sia aperto a questa componente cyber, sebbene tale componente non sia stata utilizzata in modo massiccio fino a questo momento, con attacchi da parte della Russia nei confronti dell’Ucraina e viceversa, in realt\u00e0 ha aumentato il livello di rischio di tutte le aziende nel mondo. Entrambe le nazioni hanno operato per indebolire l’altra fazione, hanno usato armi cyber che non hanno una limitazione territoriale e hanno dunque iniziato a diffondersi in tutto il mondo aumentando il livello di rischio di tutte le aziende.”<\/em><\/p>\n “Nel momento in cui assistiamo alla digitalizzazione delle imprese, ad esempio con il programma Industria 4.0 che ha avuto molto successo nell’introdurre sistemi informativi in ambienti che erano magari gestiti soltanto con sistemi elettronici di vecchia generazione, il fisico ha cominciato a essere invaso dall’informatica e sta cominciando a rendersi conto, a seguito della diffusione delle minacce cyber, del fatto che questa contaminazione, che \u00e8 stata ed \u00e8 augurabile per moltissimi motivi, a partire dall’aumento dell’efficienza e dell’efficacia produttiva di tutte le aziende, pone comunque le aziende di fronte a nuovi rischi. La consapevolezza sta maturando, ma non \u00e8 ancora sufficientemente elevata. Basti pensare che il Paese sta ancora facendo i suoi primi passi nella definizione e implementazione di una strategia per la gestione della cybersicurezza. Abbiamo visto proprio di recente la pubblicazione di un decreto che contiene i principi e le linee guida della strategia per la gestione della cybersicurezza nel nostro Paese, quindi le aziende devono acquisirli e farli propri.”<\/em><\/p>\n La Francia ha stabilito la sua agenzia per la cybersicurezza nel 2009. La fondazione di quella italiana e lo stanziamento di ingenti fondi tramite il PNRR cambieranno la situazione verso il meglio per il nostro Paese o dovranno esserci ancora cambiamenti significativi?<\/p>\n “Stiamo sicuramente andando nella direzione giusta, ma come fate notare ci stiamo muovendo in forte ritardo rispetto ad altri Paesi. Anche il Regno Unito si era mosso con largo anticipo, nel 2005 o 2006 aveva gi\u00e0 annunciato stanziamenti nell’ordine dei 650 milioni di sterline, mentre noi stiamo ancora implementando i dettami che sono arrivati dall’Europa nel 2013. Ci vorr\u00e0 molto tempo: poco fa \u00e8 stato rilasciato il piano strategico e, come dice il nome stesso, \u00e8 un qualcosa di alto livello. Il percorso per arrivare ad avere un’implementazione efficace delle linee guida fondamentali per la sicurezza informatica delle nostre aziende e dei servizi essenziali per il Paese \u00e8, quindi, ancora lungo. C’\u00e8 anche un tema di cultura digitale dei cittadini, quindi bisogner\u00e0 promuovere iniziative per aumentare tale livello. Siamo un Paese che ha bisogno di crescere su un tema di fondamentale importanza per il futuro, ma oggi siamo ancora immaturi. La strada \u00e8 segnata e sicuramente \u00e8 quella giusta, quindi speriamo di poterla percorrere nei tempi pi\u00f9 rapidi possibili. Le risorse che si \u00e8 deciso di destinare a questo tema sono significative, ma solo adesso si \u00e8 preso questa decisione; speriamo che non ci siano ripensamenti, ma non credo ci\u00f2 succeder\u00e0 mai perch\u00e9 sarebbe troppo grave.”<\/em><\/p>\n “Crediamo che, a differenza della grande molteplicit\u00e0 di realt\u00e0 sul mercato, il ruolo di un fornitore di soluzioni di sicurezza non \u00e8 quello di suggerire a un’azienda l’acquisto di un prodotto al posto di un altro, perch\u00e9 non \u00e8 un prodotto che permette di affrontare al meglio il tema della cybersicurezza. \u00c8 un tema molto complesso da gestire e richiede che ciascuna azienda metta in piedi processi, organizzazioni e tecnologie per averne una gestione adeguata. Chiaramente, a seconda della dimensione dell’azienda, questi processi e queste organizzazioni avranno un modello pi\u00f9 o meno articolato o snello, ma di certo non esiste un prodotto che \u00e8 migliore di tutti e che si risolve tutti i problemi che si possono avere su questo frangente. Anche se c’\u00e8 una moltitudine di produttori che cercano di far credere esattamente questo alle aziende, con attivit\u00e0 di marketing ben organizzate: con questo prodotto metti in salvo i tuoi dati, annulli la tua esposizione al rischio, sei in salvo dai ransomware eccetera. Non \u00e8 assolutamente cos\u00ec.”<\/em><\/p>\n “L’approccio di Axitea \u00e8 di tipo consulenziale e cerca di costruire in modo sartoriale la soluzione giusta per ciascuna azienda. Non andiamo a reinventare la ruota ogni volta, perch\u00e9 le aziende si assomigliano tutte e hanno molte esigenze similari, ma ogni volta andiamo a “fare il vestito su misura”. Costruiamo quindi un servizio che \u00e8 quello pi\u00f9 adeguato per la gestione del rischio di quell’azienda, considerando l’estensione del sistema informativo, e il tipo di servizi che vengono utilizzati sia nei confronti dei clienti sia internamente. Si fa quindi una valutazione a 360 gradi di quella che in gergo \u00e8 definita la security posture dell’azienda e andiamo a supportare l’azienda con i nostri servizi nella definizione e implementazione di quei processi, di quei modelli organizzativi che sono necessari per gestire al meglio questo rischio.”<\/em><\/p>\n “Ci rivolgiamo a tutto il mercato aziendale, focalizzandoci in modo prevalente sulle piccole e medie aziende, ma seguiamo anche alcune grandi aziende. C’\u00e8 da dire che molto spesso i security manager di una grande azienda si rivolgono ai grandi attori del mercato non perch\u00e9 possano offrire un servizio o una consulenza migliori dei nostri, ma perch\u00e9 questo li tutela nei confronti dei propri stakeholder. Anche questo fa parte di una cultura che \u00e8 necessario cambiare, perch\u00e9 \u00e8 poi la cultura che ha portato alle situazioni gravissime che conosciamo del blocco dei sistemi informativi della Regione Lazio, di molti ospedali della Regione Lombardia e cos\u00ec via. Le cose erano state fatte bene? No, per\u00f2 era stato chiesto di farle a quell’azienda che \u00e8 il top nel panorama mondiale. \u00c8 una cultura sbagliata in cui non c’\u00e8 la capacit\u00e0 di assumersi delle responsabilit\u00e0 e si dimostra pi\u00f9 la capacit\u00e0 di trovare da subito una via d’uscita a quelli che potrebbero essere i propri problemi, anzich\u00e9 risolvere i problemi dell’azienda.”<\/em><\/p>\nQual \u00e8 la relazione tra il mondo della sicurezza fisica e della sicurezza informatica?<\/h2>\n
Qual \u00e8 la situazione italiana sulla cybersicurezza?<\/h2>\n
Parlando dell’offerta di Axitea, com’\u00e8 strutturata e come si differenzia per quanto riguarda la cybersicurezza?<\/h2>\n
A chi si rivolge Axitea nello specifico?<\/h2>\n