Un nuovo metodo di intelligenza artificiale può rilevare le sostanze chimiche tossiche
Ricercatori svedesi della Chalmers University of Technology e dell'Università di Göteborg hanno sviluppato un metodo di intelligenza artificiale in grado di identificare meglio le sostanze chimiche tossiche basandosi esclusivamente sulla conoscenza della loro struttura molecolare. Il metodo può aiutare a controllare e comprendere meglio il numero sempre crescente di sostanze chimiche utilizzate nella società e a ridurre il numero di esperimenti sugli animali.
Editoriale - 03 Maggio 2024
Le sostanze chimiche sono ampiamente utilizzate nella società e si trovano in ogni cosa, dai prodotti per la casa ai processi industriali. Molte sostanze chimiche finiscono nei nostri corsi d'acqua e negli ecosistemi, dove possono avere effetti negativi sull'uomo e su altri organismi. Un esempio è rappresentato dai PFAS, un gruppo di sostanze problematiche che recentemente sono state trovate in concentrazioni preoccupanti sia nelle acque sotterranee che nell'acqua potabile. Sono stati utilizzati, ad esempio, nelle schiume antincendio e in molti prodotti di consumo.
Gli effetti negativi sull'uomo e sull'ambiente si verificano nonostante le ampie normative sulle sostanze chimiche, che spesso richiedono lunghi test sugli animali per dimostrare quando le sostanze chimiche possono essere considerate sicure. Solo nell'UE, ogni anno vengono utilizzati più di due milioni di animali per rispettare le varie normative. Allo stesso tempo, le nuove sostanze chimiche vengono sviluppate a ritmo serrato e determinare quali di esse debbano essere sottoposte a restrizioni a causa della loro tossicità per l'uomo e per l'ambiente rappresenta una grande sfida.
Un valido aiuto per lo sviluppo di prodotti chimici
Il nuovo metodo sviluppato dai ricercatori svedesi utilizza l'intelligenza artificiale per valutare la tossicità chimica in modo rapido ed economico. Può quindi essere utilizzato per identificare precocemente le sostanze tossiche e ridurre la necessità di test sugli animali.
"Il nostro metodo è in grado di prevedere se una sostanza è tossica o meno in base alla sua struttura chimica. È stato sviluppato e perfezionato analizzando grandi serie di dati di test di laboratorio effettuati in passato. Il metodo è stato addestrato a fornire stime accurate anche per sostanze chimiche non testate in precedenza", afferma Mikael Gustavsson, ricercatore presso il Dipartimento di Scienze Matematiche della Chalmers University of Technology e il Dipartimento di Biologia e Scienze Ambientali dell'Università di Göteborg.
"Attualmente esistono più di 100.000 sostanze chimiche sul mercato, ma solo una piccola parte di esse ha una tossicità ben descritta per l'uomo e l'ambiente. Valutare la tossicità di tutte queste sostanze chimiche con i metodi convenzionali, compresi i test sugli animali, è praticamente impossibile. Questo dimostra che il nostro metodo può offrire una nuova alternativa", afferma Erik Kristiansson, professore alla Facoltà di Scienze Matematiche di Chalmers e all'Università di Göteborg.
I ricercatori ritengono che il metodo possa essere molto utile per la ricerca ambientale e per le autorità e le aziende che utilizzano o sviluppano nuove sostanze chimiche. Hanno quindi resi pubblicamente accessibili.
Più completo e accurato degli attuali strumenti di calcolo
Esistono già strumenti computerizzati per il rilevamento di sostanze chimiche tossiche, ma finora il loro campo di applicazione era troppo ristretto o la loro accuratezza troppo bassa per sostituire i test di laboratorio su larga scala. I ricercatori hanno confrontato il loro metodo con altri tre strumenti computerizzati comunemente utilizzati e hanno scoperto che il nuovo metodo è più preciso e più ampiamente applicabile.
"Il tipo di IA che utilizziamo si basa su metodi avanzati di apprendimento profondo", afferma Erik Kristiansson. "I nostri risultati dimostrano che i metodi basati sull'IA sono già in grado di tenere il passo con gli approcci computazionali convenzionali e, con l'aumento della quantità di dati disponibili, ci aspettiamo che i metodi di IA migliorino ulteriormente. Pertanto, riteniamo che l'IA abbia il potenziale per migliorare significativamente la valutazione computazionale della tossicità chimica".
I ricercatori prevedono che i sistemi di intelligenza artificiale saranno in grado di sostituire sempre di più gli esami di laboratorio.
"Ciò significherebbe che il numero di esperimenti sugli animali e i costi economici dello sviluppo di nuove sostanze chimiche potrebbero essere ridotti. La capacità di pre-testare rapidamente insiemi di dati ampi e diversificati può quindi supportare lo sviluppo di sostanze chimiche nuove e più sicure e aiutare a trovare sostituti per le sostanze tossiche attualmente utilizzate. Riteniamo quindi che i metodi basati sull'intelligenza artificiale contribuiranno a ridurre l'impatto negativo dell'inquinamento chimico sull'uomo e sui servizi ecosistemici", afferma Erik Kristiansson.
Giornata mondiale della password 2024: alla ricerca di soluzioni senza password
Circa la metà (49%) delle violazioni di dati segnalate lo scorso anno (e l'86% di tutte le violazioni di dati all'interno di applicazioni web) ha comportato l'utilizzo di informazioni di login rubate, come nomi utente e password. Solo in Germania, nel primo trimestre del 2024 sono stati violati con successo circa 3,2 milioni di account utente. In Svizzera, la cifra è stata di poco inferiore a 210.000, quindi l'autenticazione sicura sembra essere ancora una sfida per molti.
Editoriale - 02 Maggio 2024
Pur sapendo che le password possono essere decifrate, rivelate o rubate e quindi utilizzate contro di noi, molte persone e aziende continuano ad affidarsi ad esse. Le ragioni sono varie. Comprenderle è essenziale per rafforzare le nostre password o abbandonarle a favore di soluzioni di autenticazione più efficaci. Le password sono semplicemente comode: sia gli utenti che gli amministratori IT ne conoscono il funzionamento, sono facili da implementare e richiedono investimenti minimi e l'infrastruttura esistente. Non richiedono hardware aggiuntivo e quasi tutti i dispositivi e le applicazioni supportano l'autenticazione tramite password.
Minore dipendenza dalle password
Chiunque stia valutando alternative alle password deve soppesare gli aspetti della sicurezza, dell'usabilità e della scalabilità per garantire un'esperienza utente sicura e senza interruzioni. Un'eccessiva complessità nei processi di autenticazione porterà gli utenti a trovare il modo di aggirarli. Le aziende che vogliono abbandonare le password senza sovraccaricare gli utenti possono scegliere tra:
Autenticazione a due o più fattori (2FA o MFA):
Questi metodi sono ormai diventati lo standard per molte applicazioni. Con la 2FA, gli utenti devono presentare due fattori di identificazione prima di poter accedere al dispositivo o all'applicazione. In genere, questi fattori includono qualcosa che l'utente conosce (ad esempio, una password) e qualcosa che possiede (ad esempio, un codice che può condividere tramite un dispositivo mobile). Il tempo e la complessità aggiuntivi sono relativamente bassi. L'MFA aggiunge ulteriori livelli di autenticazione, ad esempio qualcosa di unico per l'utente (autenticazione biometrica) o qualcosa che questi esegue (autenticazione biometrica comportamentale). Negli ultimi anni, tuttavia, gli aggressori hanno imparato sempre più spesso a eludere la 2FA e l'MFA attraverso il phishing mirato o sfruttando la "stanchezza da MFA", inondando gli utenti di false notifiche di accesso finché non ne salutano uno.
Single Sign-On (SSO):
L'SSO consente agli utenti di accedere a diversi dispositivi o applicazioni con un solo set di credenziali. Questo riduce la necessità di password e migliora l'esperienza dell'utente. Questo approccio è molto efficace, ad esempio, per i login interni all'azienda o all'organizzazione, ma spesso richiede molto tempo per essere implementato e configurato. L'SSO può anche essere rischioso se viene esteso ai login su Internet e l'accesso avviene tramite i dati di login di servizi e siti web popolari come Google, Facebook, Yahoo, Apple o Microsoft. In questo caso il login diventa semplice. Tuttavia, se un account con uno di questi provider viene compromesso, l'attaccante può accedere a qualsiasi altro account per il quale viene utilizzato l'SSO. Inoltre, spesso vengono scambiati dati tra i singoli provider, cosa di cui molti utenti non sono a conoscenza, ma che non vogliono nemmeno.
Autenticazione biometrica:
Si tratta di metodi come il riconoscimento delle impronte digitali, il riconoscimento facciale, la scansione dell'iride e il riconoscimento vocale. La biometria comportamentale, invece, si basa sul riconoscimento del comportamento di digitazione o di utilizzo del dispositivo. I metodi di autenticazione biometrica offrono un elevato livello di sicurezza e allo stesso tempo sono di facile utilizzo, in quanto gli utenti non devono memorizzare password o risposte a domande di sicurezza. Inoltre, molti utenti hanno già familiarità con questi metodi, in quanto molti dispositivi dell'utente finale sono già dotati di funzionalità di autenticazione biometrica, il che può facilitare e accelerare l'implementazione e l'adozione di questi metodi a livello di organizzazione. Tuttavia, non tutti i dispositivi sono adatti all'autenticazione biometrica e l'implementazione della tecnologia necessaria può essere molto costosa. Inoltre, gli utenti devono accettare di utilizzare i propri dati biometrici in un contesto professionale.
Gettoni hardware:
Questi dispositivi fisici generano codici unici, spesso limitati nel tempo, o chiavi crittografiche per l'autenticazione, come ulteriore livello di sicurezza per l'accesso. Un aggressore dovrebbe avere accesso fisico al token e conoscere i dati di login dell'utente per accedere al suo account. Lo svantaggio: una password dimenticata può essere semplicemente ripristinata, ma un token hardware smarrito deve essere sostituito. Nel frattempo, è necessario predisporre un processo di back-up alternativo per l'accesso.
Autenticazione basata su certificati:
Questo approccio si basa su certificati digitali emessi da un'autorità di certificazione in combinazione con la crittografia a chiave pubblica per controllare e verificare l'identità dell'utente. Il certificato contiene informazioni rilevanti per l'identificazione e una chiave pubblica, mentre l'utente stesso dispone di una chiave privata virtuale. Questo metodo di autenticazione è adatto, ad esempio, nei casi in cui le aziende impieghino appaltatori che necessitano di un accesso temporaneo alla loro rete. Tuttavia, l'implementazione di questo metodo può essere relativamente costosa e richiede molto tempo.
Esiste anche un altro approccio dinamico: l'autenticazione basata sul rischio. Quando viene effettuato un tentativo di accesso, viene innanzitutto determinato il rischio associato di accesso non autorizzato in base a vari fattori, quali il comportamento dell'utente, la posizione e le informazioni sul dispositivo, e i requisiti di autenticazione vengono adattati di conseguenza.
Per garantire il massimo livello possibile di sicurezza dell'autenticazione, l'attenzione dei responsabili non deve essere rivolta all'eliminazione delle password, ma alla riduzione della dipendenza da esse. Gli approcci senza password si basano su metodi di autenticazione alternativi o aggiuntivi che, come quelli menzionati in precedenza, sono sicuri e facili da usare, spesso come parte di un approccio più ampio di zero trust. Sia l'accesso senza password che la fiducia zero contribuiscono ad aumentare la sicurezza dei dispositivi, degli utenti e delle reti in un panorama di minacce in continua evoluzione, senza compromettere l'esperienza dell'utente e, insieme, a porre fine alla nostra dipendenza dalle password.
Premio per l'eccellenza nel controlling 2024 per Bosch
Il premio ICV Controlling Excellence Award 2024 va all'azienda di tecnologia e servizi Bosch per il progetto "myGreenBusiness - Digitalisation of EU Taxonomy Reporting". La soluzione, premiata al 48° Congresso dei Controller di Monaco, migliora la gestione di un portafoglio di prodotti sostenibili, semplifica l'implementazione della tassonomia UE per gli obblighi di rendicontazione esterna e supporta i controller nel loro ruolo di consulenti di gestione.
Editoriale - 30 aprile 2024
"In questo modo affronta un punto dolente centrale per molte aziende e sviluppa una soluzione concreta che alleggerisce in modo significativo l'onere per i controllori e consente loro di utilizzare le capacità liberate per analisi approfondite e questioni rilevanti per la gestione", afferma il presidente della giuria, Prof. Dr. Utz Schäffer, spiegando la decisione a favore del progetto vincitore sul tema altamente rilevante della sostenibilità.
Con la soluzione di controlling "myGreenBusiness", l'azienda di tecnologia e servizi migliora la gestione e la rendicontazione dei principali indicatori di gestione della sostenibilità. Allo stesso tempo, facilita l'implementazione dei requisiti di rendicontazione esterna della tassonomia UE e la loro espansione in un sistema di rendicontazione digitale della tassonomia a livello di gruppo. Da un lato, l'obiettivo è quello di contribuire agli obiettivi di crescita dell'azienda con la sostenibilità. Dall'altro, si intende sostenere Bosch nella sua attenzione a lungo termine all'equilibrio tra comportamento economico, ecologico e sociale.
L'approccio integrato consente un controllo olistico
L'elemento centrale del reporting della tassonomia digitale è il collegamento del controllo finanziario e della sostenibilità in un'unica soluzione informatica. La visione integrata del successo dell'azienda consente una gestione olistica del portafoglio prodotti e riduce il carico di lavoro grazie all'elevato grado di digitalizzazione: attività di routine precedentemente manuali, come la gestione dei tradizionali fogli di calcolo Excel, non sono più necessarie. I controller possono rendere trasparente l'allineamento sostenibile del portafoglio prodotti della loro unità organizzativa sulla base dei dati finanziari chiave della tassonomia, una base ideale per il loro ruolo di business partner del management. "Con pochi clic, possiamo conoscere le cifre chiave della nostra tassonomia per l'intero portafoglio di prodotti e servizi", spiega Patrick Hehl, Co-Project Manager del Corporate Office Finance and Reporting di Bosch.
Realizzazione in meno di un anno
Il team di progetto ha iniziato a sviluppare la soluzione nell'aprile 2023 e ha raggiunto l'obiettivo pochi mesi dopo: la graduale diffusione agli utenti finali è iniziata nel febbraio 2024. Nella fase finale di espansione, circa 950 utenti in tutta l'azienda, nelle funzioni centrali, nelle business unit e nelle unità legali, lavoreranno con "myGreenBusiness". "Durante lo sviluppo, abbiamo potuto attingere alla vasta esperienza già acquisita con la digitalizzazione nel settore finanziario", afferma Patrick Hehl, aggiungendo: "Anche l'integrazione di una soluzione di controlling esistente, con cui sviluppatori e utenti avevano già familiarità, è stata essenziale per il rapido successo."
myGreenBusiness di Bosch combina gli attuali requisiti
I KPI della tassonomia delle vendite e degli investimenti e delle spese operative riflettono le prestazioni di sostenibilità di Bosch in conformità con la tassonomia UE in myGreenBusiness. Ciò consente di adottare tempestivamente contromisure in caso di scostamenti dagli obiettivi. "Con l'introduzione di myGreenBusiness, possiamo implementare più facilmente i requisiti legali della tassonomia UE. La trasparenza a livello di Gruppo dei nostri prodotti sostenibili ci darà anche un vantaggio competitivo grazie a processi più efficienti e alla capacità di gestire il portafoglio prodotti in modo olistico", spiega il Dr. Marco Möhrer, Co-Project Manager del Corporate Office Sustainability Business Management di Bosch.
Portare l'esperienza del progetto alla comunità di controllo
La soluzione informatica myGreenBusiness di Bosch fa parte di un progetto che mira a implementare la tassonomia UE e la direttiva UE sul reporting della sostenibilità aziendale (CSRD) in tutta l'azienda. Patrick Hehl sottolinea i vantaggi della collaborazione: "L'applicazione di controlling progettata congiuntamente dimostra il grande potenziale offerto dalla stretta fusione delle discipline di controlling, sostenibilità e finanza". Entrambi i co-project manager concordano sull'importanza di un lavoro di squadra globale. Il dott. Marco Möhrer commenta così il premio: "La sostenibilità è un tema su cui tutti gli imprenditori sono impegnati allo stesso modo. Vogliamo quindi contribuire alla comunità del controlling con l'esperienza acquisita durante il progetto e il premio ICV Controlling Excellence Award è per noi un incentivo a farlo".
Anche le Poste austriache e Vetter Pharma-Fertigung hanno impressionato
Il progetto di Bosch ha battuto le candidature di Vetter Pharma-Fertigung GmbH & Co. KG, Ravensburg, e Österreichische Post AG, Vienna, anch'esse nominate per il premio ICV Controlling Excellence Award 2024. KG, Ravensburg, e Österreichische Post AG, Vienna, che sono state nominate anche per il premio ICV Controlling Excellence Award 2024. Il Prof. Dr. Utz Schäffer sottolinea: "Come giuria, siamo molto convinti che le soluzioni nominate rappresentino ancora una volta l'eccellenza nel controlling in modo esemplare e coprano l'intero spettro tra soluzioni innovative dal carattere esemplare - oltre a Robert Bosch, anche Österreichische Post con un quadro di controlling agile - e l'implementazione di successo della gestione aziendale integrata in aziende di medie dimensioni come Vetter Pharma."
Austrian Post: I principi agili vengono ulteriormente sviluppati nel lavoro finanziario
Il team di controlling di Austrian Post ha lavorato su un quadro agile per l'intero reparto di controlling del Gruppo, per poter reagire meglio e più rapidamente alle condizioni in evoluzione. A tal fine, sono stati sviluppati un nuovo processo di definizione delle priorità per le questioni principali dell'anno successivo, gli OKR come strumento per i compiti più complessi e il cosiddetto "Ciclo della chiarezza", che mira a garantire obiettivi più chiari. Utz Schäffer apprezza il fatto che "passo dopo passo, i principi agili vengono ora applicati anche ad altri aspetti del lavoro nel dipartimento finanziario" e: "Come risultato, non vediamo solo tempi di lavorazione più brevi e progressi nella qualità dei processi e dei progetti nel dipartimento di controlling di Austrian Post. La trasformazione agile ha portato anche a una maggiore responsabilità personale, a nuovi percorsi di sviluppo per i controller e a una maggiore attenzione ai temi strategici".
Produzione Vetter Pharma: Un approccio coerente e completo convince
Vetter Pharma-Fertigung si è posta il compito di rendere operativa la Vetter Finance Strategy 2025 utilizzando l'esempio della gestione aziendale integrata, con l'obiettivo di sviluppare ulteriormente un concetto di gestione strategica e operativa olistica basata su dati completamente integrati e automatizzati. Il concetto comprende una pianificazione delle vendite a 24 mesi, basata su una pianificazione della produzione controllata dalla capacità in tutte le fasi della catena del valore, una base di informazioni standardizzata e coerente, cruscotti interattivi, moduli di process mining e analytics e, infine, una differenziazione dei ruoli di controllo. Cosa ha colpito la giuria del premio in questo progetto: "Ogni singolo componente di questo concetto non è fondamentalmente nuovo o spettacolarmente innovativo e non è mai stato visto prima. Tuttavia, siamo rimasti colpiti dall'approccio coerente e completo nel contesto di un'azienda di medie dimensioni", perché: "Come risultato, Vetter Pharma ha visto una significativa riduzione dei costi di gestione aziendale, una maggiore qualità dei dati, trasparenza e accettazione, nonché una migliore interazione con il management", riassume Utz Schäffer.
Il premio ICV Controlling Excellence: un riconoscimento prestigioso dal 2003
Dal 2003, l'ICV premia con il Controlling Excellence Award i progetti di controlling convincenti, che forniscono un sostegno significativo all'azienda che li presenta, perché sono tanto innovativi quanto pratici. Sotto la direzione del Prof. Dr. Utz Schäffer (WHU - Otto Beisheim School of Management), i membri della giuria Prof. Dr. Andreas Seufert (Ludwigshafen University of Business and Society, Institute for Business Intelligence at Steinbeis University Berlin), Prof. Dr. Ute Vanini (Kiel University of Applied Sciences, tra gli altri), Roland Iff (ex CFO Geberit, tra gli altri); Dipl. Wirt. Jens Bieniek (ex CFO di BLG Logistics, tra gli altri) e Dr. Lars Grünert (CFO di TRUMPF Werkzeugmaschinen), i quali, oltre al titolo e al premio in denaro, potranno far valere la reputazione internazionale dell'ICV Controlling Excellence Award. Gli sponsor principali del premio di 3.000 euro sono Atvisio e smartPM.solutions. Le candidature per il premio dell'anno in corso sono aperte fino alla fine di gennaio.
Da quasi 50 anni l'ICV definisce gli standard per l'eccellenza nel controllo.
L'International Controller Association (ICV), con sede a Wörthsee, in Germania, da quasi 50 anni definisce gli standard per i controllori e i controllati ed è oggi il centro di eccellenza del controlling in Europa. I circa 6.000 membri e i circa 260 membri aziendali beneficiano di un'ampia rete, di contatti centrali, di eventi specialistici di alto livello, di premi per il lavoro eccellente e di oltre 60 gruppi di lavoro. Questi sono orientati a livello regionale e dedicati a settori specifici o ad argomenti specialistici. L'associazione riunisce teoria e pratica, tendenze e metodi collaudati, conoscenze specialistiche e competenze, offrendo così una gamma completa di servizi per controller, CFO e tutti coloro che si occupano di controlling e gestione aziendale.
In sintesi: Tutti i vincitori dei premi ICV per l'eccellenza nel controlling dal 2003
2024 Bosch - myGreenBusiness - Digitalizzazione delle relazioni sulla tassonomia dell'UE
2023 Merck KGaA - Abilitare una cultura ad alto impatto nella direzione finanziaria
2022 Gruppo Deutsche Post DHL - Integrazione degli obiettivi di sostenibilità nel controlling del Gruppo Deutsche Post DHL
2021 Robert Bosch GmbHController del futuro - Le persone fanno la differenza
2020 BASF SEPACE - Stima analitica predittiva
2019 Unitymedia GmbHElettricità - Roadmap per la gestione del valore. Creazione di una gestione orientata al valore
2018 Robert Bosch GmbHApproccio basato sui big data per l'ottimizzazione del NWC in Bosch Diesel Systems
2017 EDEKA Handelsgesellschaft Südwest mbH, una soluzione di orientamento per modifiche complete al sistema di gestione e controllo
2016 Covestro Germany AGRiprogettazione completa dell'intero sistema di controllo a seguito della scissione di Covestro dal Gruppo Bayer
2015 RWE AGConsiderazione dei pregiudizi nei processi decisionali
2014 EliteMedianet GmbHControlling & Analysis Team, progetto MEDIA-KOMPASS Ottimizzazione basata sulla regressione dell'allocazione del budget pubblicitario
2013 Deutsche Lufthansa AGTeam di progetto per la pianificazione della larghezza di banda, simulazione della larghezza di banda nel settore passeggeri delle compagnie aeree
2012 Otto GmbH & Co KG, Centro Servizi Traffico Fornitori, introduzione del calcolo dei costi basato sulle attività nel Centro Servizi Traffico Fornitori dell'Otto Group
2011 McDonald's Germania Inc.Controllo, team di progetto Controllo, iniziativa Controllo McCafé
2010 Agenzia federale del lavoroControllo, sviluppo dello strumento "SAMP
2009 Fondazione FIEGE GmbH & Co. KGBernd Voss, in rappresentanza del team di controllo della logistica
2008 Lufthansa CityLine GmbHriorganizzazione della gestione aziendale
2008 Centro terapeutico Wittlinger / Accademia Dr. VodderSviluppo del controllo dei processi, della qualità e delle finanze in interazione tra loro
2007 Hansgrohe AGBusiness Development, Sales Up! - Crescita in controtendenza!
2006 Kaufhof Warenhaus AGControlling e progetti, gestione dei negozi orientata al mercato
2005 T-Online International AGGestione delle aziende in crescita attraverso la matrice di efficienza
2004 Aventis Pharma Deutschland GmbH, Team FACTs, Strumenti di analisi e controllo finanziario - FACTs
2003 SICK AG WaldkirchTeam di controllori, pianificazione e concetto di reporting One Page Only - OPO
Controllo 2024: revisione della riunione della comunità di esperti
Qualità, rilevanza e un alto livello di competenza sono stati i tratti distintivi del 36° Control, che si è svolto con successo dal 23 al 26 aprile 2024. 475 espositori sono venuti a Stoccarda per presentare la loro gamma di tecnologie di misura, prova e valutazione. La fiera internazionale per l'assicurazione della qualità è stata caratterizzata da una chiara focalizzazione su temi specifici e da uno scambio di esperti estremamente vivace.
Editoriale - 30 aprile 2024
Le misure di garanzia della qualità sono essenziali per le aziende e determinano il loro futuro - questo è stato dimostrato ancora una volta a Control 2024. Per quattro giorni, gli esperti di assicurazione della qualità si sono scambiati idee in modo intenso e al più alto livello professionale". Abbiamo vissuto un Control 2024 molto vivace ed emozionante", ha riassunto il project manager Fabian Krüger della società fieristica P. E. Schall. "Su oltre 25.000 m² nei padiglioni 8 e 10, 475 espositori hanno mostrato come si presenta il moderno controllo qualità e come le aziende manifatturiere possono ottimizzare i loro processi produttivi con uno sguardo al futuro". Il 38% degli espositori è giunto a Stoccarda dall'estero, soprattutto da Cina, Svizzera, Italia e Stati Uniti. Molti visitatori interessati hanno approfittato dell'intenso scambio di competenze con i loro problemi specifici legati alle operazioni quotidiane e hanno contribuito a dare forma alla fiera. "L'atmosfera a Control 2024 era molto positiva. I corridoi erano già pieni la mattina del primo giorno di fiera e l'atmosfera nei giorni successivi è stata davvero eccezionale. Abbiamo accolto a Stoccarda un totale di 13.149 visitatori professionali", riassume Krüger.
Buona atmosfera e grande interesse dei visitatori
La Werth Messtechnik è tradizionalmente rappresentata al Control. L'amministratore delegato Dr. Ralf Christoph ha sottolineato il vivo interesse dei visitatori anche quest'anno: "L'elevato numero di visitatori, nonostante le difficili condizioni economiche, dimostra l'interesse ininterrotto per le moderne soluzioni per il controllo qualità. Control è ancora l'evento più importante del nostro settore. Non esiste un evento paragonabile nemmeno a livello internazionale".
David Skuratowicz, amministratore delegato di a3Ds, e il suo team hanno presentato una cella di misura robotizzata per componenti di grandi dimensioni con una tavola rotante da dieci tonnellate. Anche in questo caso l'interesse è stato alto: "Per noi questa è la fiera più importante a cui partecipiamo come espositori. Quest'anno esponiamo esclusivamente a Control, perché è qui che creiamo contatti qualificati. Le persone che incontriamo qui hanno una profonda esperienza nella tecnologia di misura. Qui non c'è bisogno di spiegare la tecnologia di misura, si può arrivare direttamente a discussioni tecniche specifiche. Per noi, il tasso di successo in termini di affari è più alto a Control che in altre fiere".
Emma Hars, Marketing Manager di Metrologic Group, ha sintetizzato: "Per noi Control è l'evento fieristico più importante dell'anno". Anche Jens Düffert, Managing Partner di Witte, ha tracciato un bilancio positivo della fiera: "Siamo rimasti molto sorpresi dal buon riscontro ottenuto a Control 2024: nonostante l'assenza di alcuni grandi operatori, molti visitatori si sono recati al nostro stand e hanno colto l'occasione per osservare da vicino i prodotti delle aziende più piccole. Da questo punto di vista, la fiera è stata indispensabile per noi!".
Sempre importante e senza alternative: il contatto personale
Anche il dottor Volkmar Prill, amministratore delegato di Struers di Willich, si è detto soddisfatto dell'elevato interesse dei visitatori, che ha superato le sue aspettative. Ha inoltre sottolineato l'importanza imprescindibile del contatto personale in fiera: "Control è sempre un'ottima occasione per incontrare i nostri clienti di persona, cosa che apprezziamo molto".
"A Control 2024 ci siamo resi conto ancora una volta che l'interazione personale presso le esposizioni e i colloqui diretti con referenti specifici sono estremamente importanti", afferma Fabian Krüger. "Nonostante l'utilità della virtualizzazione in molti settori, non c'è semplicemente alcun sostituto per l'illustrazione concreta e la spiegazione diretta sull'oggetto". Ciò si è riflesso anche nell'affollatissimo forum delle conferenze, che ha registrato quasi il tutto esaurito in tutti i giorni. Anche in questo caso, i partecipanti hanno apprezzato l'opportunità di un contatto personale".
Creare ponti tra la ricerca e l'industria
La mostra speciale Fraunhofer "Tecnologia di misura senza contatto", che quest'anno si è svolta per la 18a volta nell'ambito di Control, ha presentato gli ultimi sviluppi e le tecnologie pionieristiche di vari istituti nel campo della tecnologia di misura e collaudo senza contatto, tra cui, ad esempio, i metodi di analisi dei campioni di prova con la termografia, i sistemi di misura ottici di precisione e la misurazione 3D in linea nella produzione di celle per batterie. "Questa mostra speciale è stata presentata come un mercato di innovazioni, ed è esattamente quello che è stato", conferma Fabian Krüger. Il dott. Christopher Taudt, Group Manager per la metrologia delle superfici presso l'Istituto Fraunhofer per la tecnologia dei materiali e dei fasci IWS, si è detto molto soddisfatto dello scambio professionale avvenuto in fiera: "Qui al Control incontriamo visitatori professionali preinformati che si immergono in discussioni tecniche specifiche con noi".
I visitatori hanno apprezzato l'efficienza della visita alla fiera: distanze ridotte, discussioni dirette, prospettive di soluzioni orientate al futuro. "Sta diventando sempre più chiaro quanto sia importante l'AQ per tutti i settori industriali e che non si tratta di un argomento isolato, ma piuttosto è inestricabilmente legato alla produzione", riassume Bettina Schall, amministratore delegato dell'organizzatore della fiera Schall. "Si tratta di sicurezza, conservazione delle risorse, efficienza e, in ultima analisi, redditività, competitività e redditività futura. Si tratta di sfide esistenziali per tutte le aziende", afferma Bettina Schall, riassumendo l'importanza dell'AQ. È parte integrante di tutti i processi e si estende dalla pianificazione e progettazione alla produzione, alla fornitura di servizi e all'assistenza ai clienti.
La tendenza nell'assicurazione della qualità è chiara: i processi di test stanno diventando più veloci ed efficienti, vengono eseguiti in linea e integrati in un'ampia gamma di processi. I sistemi di intelligenza artificiale possono fornire un supporto, in particolare quando si tratta di accelerare i processi di misura, analizzare i dati di misura e automatizzare ulteriormente. Si tratta di un aspetto importante per le aziende di produzione che si avviano verso una produzione a zero difetti. Il viaggio si sta spostando verso la completa automazione con processi a ciclo chiuso. "Il controllo ha reso più chiara la visione olistica delle misure di qualità e la loro importanza per un futuro più sostenibile", ha riassunto Bettina Schall. "Desideriamo ringraziare tutti gli espositori e i visitatori professionali per i rispettivi contributi e ci auguriamo di rivedere la comunità di esperti l'anno prossimo!".
Un appuntamento fisso nel calendario degli eventi per molti responsabili del QM e per gli interessati: la fiera virtuale del QM organizzata da ConSense GmbH, sviluppatore di software con sede ad Aquisgrana, dal 16 al 18 aprile 2024 ha offerto ancora una volta molte tendenze, strumenti e suggerimenti per la creazione di sistemi di QM attivi e di gestione integrata.
Editoriale - 29 aprile 2024
I partecipanti hanno potuto ottenere le informazioni più recenti sul software e sul QM, nonché le migliori pratiche dalle esperienze delle aziende e discutere di argomenti specialistici con gli esperti. L'evento è regolarmente caratterizzato da uno sguardo oltre i confini della gestione della qualità tradizionale. Tra i momenti salienti di quest'anno c'è stato il discorso programmatico dell'ex arbitro FIFA Urs Meier, che ha tracciato affascinanti paralleli con il mondo degli affari grazie alle sue esperienze nello sport professionistico. ConSense GmbH si è anche presentata con un logo rinnovato, giusto in tempo per l'evento.
Passeggiare tra gli stand espositivi virtuali a tema comodamente seduti al computer, gratuitamente e senza affollamento, e raccogliere consigli, trucchi e informazioni utili per la propria gestione della qualità: questa è l'idea alla base della ConSense EXPO, organizzata dalla società di sviluppo software ConSense GmbH di Aquisgrana. Dai neofiti assoluti che sono ancora all'inizio della creazione di un sistema basato su software ai professionisti della gestione della qualità e dei processi che vogliono espandere e ottimizzare ulteriormente il loro sistema con informazioni privilegiate, tutti hanno avuto il loro tornaconto. Diverse centinaia di partecipanti hanno approfittato dell'opportunità e sono stati molto soddisfatti del loro "rendimento".
La lista degli argomenti da trattare: Dalla conformità alla convalida, e un po' di calcio
Tra le ultime novità del software ConSense, il modulo Compliance Management, che sarà presto disponibile, ha riscosso grande interesse da parte del pubblico specializzato. I sistemi di gestione ConSense possono così essere integrati da un sistema di gestione della sicurezza delle informazioni (ISMS). Particolarmente apprezzato è stato anche il programma di conferenze dal vivo, che ha colpito i visitatori della fiera con la sua interessante gamma di argomenti. ConSense GmbH ha registrato più di 1.600 partecipazioni alle presentazioni e ai tavoli di discussione.
Nel suo discorso programmatico, l'amministratore delegato di ConSense, il dottor Alexander Künzer, ha illustrato gli ultimi sviluppi delle soluzioni software. Urs Meier, una vera e propria celebrità del mondo del calcio, ha attirato un pubblico numeroso. Nel suo divertente discorso programmatico, l'ex arbitro FIFA e uomo d'affari svizzero ha tracciato sorprendenti paralleli tra le partite di calcio e il mondo degli affari e ha messo gli appassionati di calcio di buon umore per i prossimi Campionati Europei. I rappresentanti di aziende di settori strettamente regolamentati hanno beneficiato dell'esperienza di Micha Wolfensberger, responsabile del team QA di Swiss Selectchemie AG, che ha fornito una panoramica del sistema di gestione convalidato. A tutti coloro che in precedenza si disperavano per l'impegno che comportava l'analisi dei dati chiave nel loro lavoro quotidiano, il consulente Stefan Heinloth ha fornito consigli utili per una gestione più efficiente. Gli iscritti alla ConSense EXPO hanno potuto accedere al programma della conferenza online per una settimana dopo la fine della fiera.
Reale valore aggiunto per il proprio QM, progetto ambientale promosso
Chiunque abbia partecipato al concorso di enigmistica della fiera virtuale ha potuto non solo vincere uno dei tanti fantastici premi, ma anche sostenere automaticamente il progetto ConSense Qualitrees, con il quale l'azienda di software di Aquisgrana promuove la piantumazione di alberi per una maggiore tutela dell'ambiente e del clima nell'ambito di una campagna di raccolta fondi. Nel complesso, la ConSense EXPO si è conclusa ancora una volta con un riscontro ampiamente positivo. Le numerose risposte entusiaste dei visitatori della fiera hanno dimostrato che l'evento ha apportato un reale valore aggiunto al loro lavoro.
Aggiornamento del logo ConSense
Appena in tempo per l'EXPO di primavera, la stessa ConSense GmbH si è presentata con un look fresco e moderno e ha celebrato la prima del suo nuovo logo. Il nuovo design è caratterizzato da contrasti vivaci, uno schema di colori chiaro e caratteristico e un design di forme e caratteri che si concentra sull'essenziale. È stato adattato all'era digitale e ottimizzato per l'uso multimediale. "Con questo ulteriore sviluppo del nostro logo, portiamo avanti con coerenza i valori e le visioni fondamentali che hanno caratterizzato la nostra azienda fin dalla sua fondazione", spiega la dottoressa Iris Bruns della direzione di ConSense GmbH.
In occasione della cerimonia di ieri in Svizzera, SAP ha presentato i SAP Quality Awards 2024 e ha premiato le implementazioni di maggior successo delle applicazioni SAP - il momento clou della cerimonia annuale dei SAP Quality Awards.
Editoriale - 26 aprile 2024
A causa dell'elevato numero di candidature eccellenti nella categoria Trasformazione aziendale, sono state create le seguenti sottocategorie:
Trasformazione aziendale SAP
Trasformazione aziendale SAP Large
Trasformazione in cloud di SAP S/4HANA
Trasformazione di SAP SuccessFactors
I principali vincitori dei Quality Awards di quest'anno sono:
Sicpa (Categoria: Trasformazione aziendale SAP)
Elektrizitätswerk der Stadt Zürich (Categoria: SAP Large Business Transformation)
KWC (Categoria: Trasformazione in cloud di SAP S/4HANA)
Federazione delle Cooperative Migros (Categoria: Trasformazione SAP SuccessFactors)
Risultati del progetto con un valore aggiunto misurabile
Ogni anno, dal 2008, SAP Svizzera assegna il Quality Award ai clienti che si distinguono per le prestazioni eccellenti nella pianificazione e nell'esecuzione dei progetti di implementazione. Oltre a una pianificazione del progetto di alto livello qualitativo, le implementazioni SAP di successo dimostrano anche di puntare su implementazioni rapide ed efficienti dal punto di vista dei costi, vicine agli standard SAP.
I progetti vengono valutati da una giuria con l'aiuto di dieci principi di qualità raccomandati da SAP, la cui osservanza promette risultati migliori nell'implementazione di software standard. L'obiettivo è ottenere risultati di progetto che generino un valore aggiunto misurabile e soddisfino la richiesta di cicli di implementazione brevi e di rapida creazione di valore. I Quality Awards premiano i clienti SAP che dimostrano prestazioni eccezionali. Allo stesso tempo, i premi promuovono la creazione di una comunità di "leader di pensiero" in cui si rafforza la collaborazione con clienti e partner.
Premi per 13 progetti in 4 categorie
Per determinare i migliori progetti dell'anno scorso per i SAP Quality Awards 2024, il team di SAP Quality Management Svizzera ha nuovamente valutato un gran numero di implementazioni SAP completate con successo. Quest'anno SAP Svizzera ha assegnato i premi nelle seguenti quattro categorie
La categoria "Trasformazione aziendale SAP" comprende progetti di trasformazione con più di 500 utenti, una durata del progetto superiore a 6 mesi e un carico di lavoro fino a 20.000 giorni persona.
Nella categoria "Trasformazione aziendale di grandi dimensioni di SAP" vengono valutati i progetti su larga scala con gli stessi requisiti dei progetti di trasformazione aziendale, con particolare attenzione al volume di spesa del progetto, che per questi progetti è superiore a 20.000 giorni persona.
Nella categoria "Trasformazione in cloud di SAP S/4HANA" I progetti vengono valutati con gli stessi criteri dei progetti di trasformazione aziendale, ma l'attenzione si concentra sulla trasformazione delle soluzioni nel cloud.
Nella categoria "Trasformazione di SAP SuccessFactors" La soluzione SAP SuccessFactors viene utilizzata per riconoscere i progetti che hanno attuato con successo una trasformazione nell'area delle risorse umane.
Un vincitore principale e altri vincitori sono stati premiati in ciascuna categoria. Quest'anno sono stati premiati tredici progetti di aziende operanti in Svizzera, i cui progetti SAP hanno soddisfatto i requisiti del premio in misura particolarmente elevata.
Purtroppo quest'anno non sono stati presentati progetti per la categoria "Rapid Time to Value" o per la nuova categoria "Sustainability".
Vincitore nella categoria "Trasformazione aziendale di SAP
La giuria ha scelto Sicpa come vincitore principale. L'azienda vodese, attiva a livello internazionale, è leader nel mercato degli inchiostri di sicurezza per banconote e fornitore leader di soluzioni sicure per l'autenticazione, l'identificazione, la tracciabilità e la catena di fornitura. Il progetto era incentrato su una conversione a SAP S/4HANA on-premise basata su un approccio brownfield e sull'introduzione di altre nuove soluzioni SAP. Un fattore importante del progetto è stato il miglioramento dell'efficienza operativa in 22 Paesi. La giuria è rimasta colpita dall'approccio adottato nel progetto, ad esempio con varie operazioni di pulizia e ottimizzazione prima dell'inizio effettivo del progetto. Anche lo spirito di squadra e la gestione del cambiamento organizzativo nel progetto hanno confermato la decisione della giuria. Sicpa è stata supportata in questo importante progetto dal partner di implementazione Seidor.
Anche l'eccezionale implementazione di SAP S/4HANA on-premise è stata premiata:
BernmobilL'azienda municipale dei trasporti di Berna (SVB) ha migrato i sistemi SAP esistenti a SAP S/4HANA utilizzando l'approccio brownfield. L'ambito del progetto comprendeva anche la sostituzione di SAP SRM (gestione dei fornitori) con Self-Service Procurement. Il partner per l'implementazione era Novo Business Consultants.
Il sito Hügli Holdinguno dei maggiori fornitori di prodotti convenience a lunga durata, ha convertito i suoi sistemi SAP in SAP S/4HANA utilizzando un approccio greenfield, con un rollout previsto in altri Paesi. Il partner del progetto è Consolut.
Il sito Suva ha realizzato una nuova implementazione di SAP S/4HANA e della soluzione SAP Analytics Cloud nel suo progetto. Il progetto è stato supportato da NTT Data Business Solutions.
Vincitore nella categoria "SAP Large Business Transformation".
L'Elektrizitätswerk der Stadt Zürich, che garantisce la disponibilità di energia 24 ore su 24 e nella giusta quantità nella città di Zurigo e in alcune parti del cantone dei Grigioni, ha vinto il premio principale nella categoria SAP Large Business Transformation. Questo importante progetto prevedeva una nuova implementazione di SAP S/4HANA e di altre soluzioni SAP nell'ambito della customer experience e dell'analytics. Il progetto era incentrato sull'armonizzazione e la standardizzazione dei processi. La giuria è stata particolarmente colpita dalla significativa riduzione dei miglioramenti specifici per il cliente e dalla governance del progetto con percorsi decisionali molto brevi. Aveniq Avectris ha sostenuto e accompagnato questo progetto come partner di implementazione.
Gli altri vincitori della categoria "SAP Large Business Transformation" sono:
OC Gestione Oerlikon ha completato un'implementazione globale di SAP ERP insieme a Infosys e ha implementato altre soluzioni SAP come SAP GTS (Global Trade Services) e SAP Business Warehouse.
Stadler Rail Management intendeva standardizzare completamente i propri processi con la nuova implementazione di SAP S/4HANA e di altre soluzioni SAP e non SAP. Questo progetto è stato supportato dal partner di implementazione Innflow.
Vincitore nella categoria "Trasformazione in cloud di SAP S/4HANA".
Il vincitore principale di questa categoria è l'azienda svizzera KWC, produttore internazionale di accessori e soluzioni sanitarie complete. Il progetto di trasformazione in cloud comprendeva la nuova implementazione di SAP S/4HANA Cloud e di altre soluzioni SAP, tra cui SAP Business Technology Platform (BTP), Sales Cloud, SAP FSM per la gestione dei servizi sul campo e SAP SuccessFactors. La giuria è stata particolarmente colpita dall'approccio scelto per semplificare e standardizzare i processi aziendali. Anche il business case misurabile e gli indicatori di performance raggiunti in breve tempo sono stati impressionanti. Insieme al partner di implementazione Agilita, questo progetto è stato realizzato in soli dieci mesi.
Gli altri vincitori della categoria Cloud Transformation sono:
Servizi Axpo ha introdotto SAP S/4HANA Cloud e altri componenti della soluzione SAP. L'obiettivo principale del progetto era l'armonizzazione e l'automazione dei processi aziendali. Deloitte Consulting ha supportato questo progetto come partner di implementazione.
Skyguide intende modernizzare il proprio panorama di sistemi con l'implementazione di SAP S/4HANA e di altre soluzioni SAP, al fine di soddisfare i requisiti aziendali odierni. Questo progetto è stato supportato da Neo Technologies.
Zurich Compagnia di Assicurazioniun'importante compagnia di assicurazioni multi-linea, con questo progetto ha migrato l'intero panorama di sistemi, composto da oltre 500 server, verso il cloud. Il progetto è stato realizzato in collaborazione con SAP Svizzera.
Vincitore nella categoria "Trasformazione di SAP SuccessFactors".
Il vincitore principale di questa categoria è Migros-Genossenschafts-Bund. Il più grande rivenditore al dettaglio della Svizzera ha modernizzato i propri processi HR, introducendo nel processo diverse soluzioni del portafoglio SAP SuccessFactors. Dopo un'ulteriore implementazione, oltre 80.000 dipendenti Migros utilizzeranno la soluzione. La giuria è rimasta molto colpita dalla standardizzazione e dall'armonizzazione raggiunte nonostante la diversificazione dell'azienda, nonché dal supporto completo del progetto attraverso misure di gestione del cambiamento organizzativo. HR Campus ha sostenuto il Migros-Genossenschafts-Bund in questo progetto.
L'azienda ha ricevuto anche il premio "SAP SuccessFactors Transformation":
ABB E-mobility Holding ha introdotto SAP SuccessFactors e altre soluzioni SAP. L'obiettivo principale del progetto era quello di introdurre un sistema globale di dati anagrafici per tutti. La necessità di un'implementazione rapida è stata raggiunta in modo significativo grazie all'utilizzo delle Best Practice di SAP. AKT DACH ha supportato questo progetto.
Mazars in Svizzera riceve la certificazione Equal Salary
Mazars, una delle principali società internazionali di revisione e consulenza, ha ottenuto la certificazione Equal Salary in Svizzera. La certificazione della Fondazione Equal Salary è sinonimo di parità di retribuzione e di opportunità per tutti i dipendenti, indipendentemente dal loro sesso, per tutta la durata della loro carriera.
Editoriale - 25 aprile 2024
La percentuale di donne in posizioni dirigenziali è aumentata da 18% a 35%.
La certificazione Equal Salary è un traguardo importante e strategico per Mazars in Svizzera e incarna i valori che costituiscono il DNA dell'azienda.
"Partecipare al processo di certificazione di Equal Salary è stato per noi un passo naturale, poiché si tratta di una questione fondamentale di equità. Inoltre, incarna i nostri valori che ci guidano in tutto ciò che facciamo, nel modo in cui soddisfiamo le esigenze dei nostri clienti, nello sviluppo dei nostri dipendenti e nel ruolo che svolgiamo nella nostra società", afferma José Caneda, CEO di Mazars in Svizzera. "È stato importante anche per noi seguire il processo di certificazione di Equal Salary e ottenere la certificazione, in quanto siamo partner della Fondazione Equal Salary e svolgiamo audit di certificazione presso i nostri clienti. Vogliamo essere esemplari per poter fornire alle aziende che si affidano a noi la migliore consulenza possibile grazie alla nostra esperienza", continua Caneda.
Negli ultimi due anni, la percentuale di donne in posizioni dirigenziali presso Mazars in Svizzera è passata da 18% a 35%. La certificazione Equal Salary è valida per tre anni e deve essere rinnovata dopo tre anni con una nuova analisi salariale e un audit completo in loco.
Sei aziende su dieci hanno difficoltà nella gestione del rischio informatico
Un'azienda su dieci non ha una strategia di risposta a specifici incidenti di sicurezza informatica. Questo è uno dei principali risultati del rapporto CIO "Leading your busineess through cyber risk", pubblicato da Barracuda Networks Inc.
Editoriale - 25 aprile 2024
Il rapporto si basa sui dati dello studio internazionale Cybernomics 101 di Barracuda e analizza come le sfide nelle aree delle politiche di sicurezza, della gestione, dell'accesso di terze parti e delle catene di fornitura possano influenzare le capacità di un'azienda. Il rapporto mostra anche come le organizzazioni possono gestire e rispondere in modo appropriato ai rischi informatici.
Il rapporto contiene una lista di controllo della resilienza informatica per le organizzazioni, creata dagli esperti di Barracuda sulla base del NIST 2.0 Cybersecurity Framework del National Institute of Standards and Technology statunitense, per aiutare le organizzazioni a migliorare la propria resilienza informatica.
I risultati del rapporto mostrano, tra l'altro, che per molte aziende è ancora difficile implementare linee guida di sicurezza a livello aziendale, come misure di autenticazione e controlli di accesso: Quasi la metà (49%) degli intervistati nelle piccole e medie imprese (PMI) ha indicato questa come una delle due maggiori sfide che il senior management deve affrontare. Inoltre, più di un terzo (35%) degli intervistati nelle PMI teme che il management non riconosca gli attacchi informatici come un rischio potenzialmente grave. Nelle aziende più grandi, invece, le sfide tendono a essere la mancanza di budget (38%) e il reperimento di specialisti qualificati (35%) nell'area della sicurezza informatica.
Molte aziende sono anche preoccupate per la mancanza di sicurezza e di capacità di controllo delle loro catene di fornitura, nonché per la mancanza di trasparenza quando lavorano con terze parti che hanno accesso a dati sensibili o riservati. Inoltre, circa un'azienda su dieci non dispone di un piano di emergenza su cui poter contare in caso di successo di un attacco informatico.
"Per molte organizzazioni, un incidente di sicurezza è ormai inevitabile, prima o poi", afferma Siroui Mushegian, CIO di Barracuda Networks. "Essere preparati è essenziale per sopravvivere e rispondere in modo appropriato a tali incidenti: questa è la resilienza informatica. Le soluzioni di sicurezza moderne e complete fanno gran parte del lavoro in questo senso, ma il successo della resilienza informatica dipende anche dalla governance all'interno dell'organizzazione, ovvero dalle politiche e dalle misure a livello di gestione e da molti altri fattori interni che consentono a un'organizzazione di gestire i rischi informatici in modo sensato". Anche il National Institute of Standards and Technology ha definito la governance della sicurezza come una priorità strategica nell'ambito del suo quadro di riferimento aggiornato sulla cybersecurity, pubblicato all'inizio del 2024".
Il rapporto fornisce alle aziende modelli pratici per i processi di gestione del rischio informatico.
Settore sanitario: AI, sicurezza e sostenibilità alimentano la domanda di infrastrutture IT moderne
L'adozione del multicloud ibrido nel settore sanitario continua a crescere, mentre la maggior parte delle organizzazioni del settore sta aumentando significativamente gli investimenti nella modernizzazione dei propri ambienti IT. Questo è uno dei risultati specifici del settore emersi dalla sesta edizione dell'indagine annuale Healthcare Enterprise Cloud Index (ECI) di Nutanix. Con questa indagine globale, lo specialista del multicloud computing ibrido misura la diffusione dell'uso del cloud nelle organizzazioni.
Editoriale - 23 aprile 2024
Secondo il rapporto ECI di quest'anno, l'utilizzo di modelli multicloud ibridi nel settore sanitario raddoppierà nei prossimi uno o tre anni. Per trarre vantaggio dalle possibilità offerte dall'intelligenza artificiale, neutralizzare i rischi per la sicurezza e operare in modo più sostenibile, i responsabili IT delle organizzazioni del settore sanitario sono sempre più sollecitati a modernizzare le proprie infrastrutture IT.
Il settore tratta grandi quantità di informazioni sanitarie personali (PHI). La gestione di questi dati in conformità ai requisiti normativi, come l'Health Insurance Portability and Accountability Act (HIPAA), è un compito complesso. Come in altri settori, le organizzazioni sanitarie devono affrontare le complessità associate alla migrazione di applicazioni e dati tra ambienti IT. Le soluzioni multicloud ibride offrono loro importanti vantaggi, aiutandole a semplificare le operazioni, migliorare l'esperienza del paziente e aumentare l'efficienza delle cliniche. Secondo il rapporto ECI Healthcare, l'adozione del modello operativo multicloud ibrido nelle organizzazioni sanitarie è aumentata del 10% rispetto all'anno precedente, passando dal 6% al 16%. Mentre la diffusione di questo modello è rallentata in altri settori, il tasso di penetrazione nel settore sanitario è ora praticamente alla pari con la media del settore, pari al 15%.
"Le organizzazioni sanitarie sono tradizionalmente lente nell'adottare la tecnologia. Ma solo nell'ultimo anno abbiamo assistito a un impressionante aumento dei progetti di modernizzazione dovuti all'IA e alla necessità di portabilità dei dati", spiega Scott Ragsdale, Sr. Director, Sales, U.S. Healthcare di Nutanix. "In tutti i settori, l'80% degli intervistati prevede di investire nella modernizzazione dell'IT. L'85% prevede di aumentare gli investimenti con l'obiettivo specifico di supportare le iniziative di IA. Le organizzazioni del settore sanitario hanno piani simili e si concentrano sul rendere a prova di futuro le proprie infrastrutture IT per prepararle alle esigenze di domani, tra cui l'AI e la sostenibilità".
I partecipanti al sondaggio del settore sanitario sono stati interpellati in merito alle sfide attuali del cloud e al funzionamento attuale e futuro delle loro applicazioni aziendali. I principali risultati del sondaggio di quest'anno includono quanto segue:
Le organizzazioni sanitarie hanno accelerato l'adozione di modelli operativi IT multipli e le loro implementazioni IT miste, attuali e pianificate, sono ora superiori alla media globale. Quasi tre quarti (73%) delle organizzazioni sanitarie intervistate hanno dichiarato di utilizzare modelli IT diversi quest'anno, rispetto al 53% di un anno fa, quando il settore era in ritardo del 7% rispetto alla media globale del settore. Oggi la percentuale è superiore del 13%.
I cambiamenti e le preoccupazioni in materia di sicurezza e conformità sono i principali fattori che spingono le organizzazioni a scegliere un'infrastruttura diversa per l'implementazione e l'esecuzione delle applicazioni. La stragrande maggioranza degli intervistati del settore sanitario (98%) - e il 95% di tutti i settori - ha dichiarato di aver migrato una o più applicazioni negli ultimi dodici mesi, aumentando la necessità di una portabilità cross-cloud semplice e flessibile dei carichi di lavoro e delle applicazioni all'interno delle organizzazioni. Secondo l'indagine, ciò è stato provocato in particolare dall'evoluzione dei requisiti di sicurezza.
Il supporto dell'intelligenza artificiale e la portabilità dei carichi di lavoro sono le motivazioni principali degli investimenti delle organizzazioni sanitarie nelle infrastrutture IT, e i budget per il prossimo anno riflettono queste priorità. Gli intervistati del settore sanitario hanno identificato l'intelligenza artificiale e la migrazione flessibile dei carichi di lavoro tra infrastrutture cloud private e pubbliche come i fattori più importanti nelle loro decisioni di acquisto, con il 17% ciascuno, seguiti dalle prestazioni potenziali delle infrastrutture (14%) e dalla loro idoneità in termini di sovranità e protezione dei dati (14%).
Le applicazioni potenziali dell'IA nel settore sanitario sono numerose e gli intervistati le considerano sia una priorità che una sfida. Secondo i partecipanti al sondaggio, il supporto dell'IA è il criterio principale per l'acquisto di infrastrutture IT nelle organizzazioni sanitarie. Secondo l'indagine, l'implementazione di strategie di IA è al secondo posto nell'elenco delle priorità di CIO, CTO e senior manager del settore, con il 17%. L'84% delle organizzazioni sanitarie dichiara di voler aumentare gli investimenti nelle strategie di IA nel prossimo anno. Allo stesso tempo, l'82% vede le operazioni di IA come una sfida.
Le sfide più frequentemente citate per i reparti IT del settore sanitario sono legate al funzionamento di ambienti diversi e ai temi della sicurezza e della sostenibilità. Alla domanda su quale sia la sfida più grande nella gestione dei dati, il 20% degli intervistati del settore sanitario ha citato la conformità ai requisiti di archiviazione e utilizzo dei dati, nonché la connessione dei dati tra ambienti diversi. Le sfide legate alla sicurezza dei dati, come la lotta al ransomware e la conformità alle normative sulla protezione dei dati, si sono piazzate al secondo posto con il 17% ciascuna.
Consigli di amministrazione: la sicurezza informatica è importante, ma non è un vantaggio competitivo
Sophos ha pubblicato l'ultima parte del suo studio su larga scala sul management "Boss, how do you feel about cyber security" per Germania, Austria e Svizzera. I dati pubblicati quest'anno fanno luce sul modo in cui i dirigenti di livello C dei tre Paesi valutano l'impatto della sicurezza informatica nella propria azienda sulle relazioni commerciali, tra le altre cose.
Editoriale - 22 aprile 2024
Lo studio è la continuazione di una serie di indagini condotte a partire dal 2022 ed è stato condotto anche nel primo trimestre di quest'anno dall'istituto di ricerche di mercato Ipsos per conto di Sophos.
Tutti confermano la grande importanza della protezione informatica per le relazioni commerciali.
Alla domanda su come valutano l'influenza di un'infrastruttura di sicurezza informatica efficiente sulle relazioni commerciali con clienti e partner commerciali su una scala da uno (molto importante) a sei (molto poco importante), la stragrande maggioranza degli intervistati in tutti e tre i Paesi è d'accordo: il 55% dei dirigenti in Germania ritiene che la protezione informatica sia molto importante per le relazioni commerciali, il 46% in Austria e ben il 60% in Svizzera sottolineano l'importanza delle misure di sicurezza informatica implementate. Questo aspetto è stato giudicato importante dal 28% dei dirigenti tedeschi, dal 34% di quelli austriaci e dal 32% di quelli svizzeri. Nessuno degli intervistati ritiene che la protezione informatica sia del tutto irrilevante.
Significatività alta, influenza effettiva bassa?
La domanda successiva rivela una discrepanza nella valutazione dei capi. Mentre, come mostrato all'inizio, una netta maggioranza ha valutato l'influenza di un'efficiente protezione informatica sulle relazioni commerciali come almeno importante, la verifica della realtà dipinge un quadro apparentemente diverso. Alla domanda se il tema della protezione informatica avesse effettivamente avuto un impatto sul livello di collaborazione con i clienti, poco meno del 35% dei partecipanti al sondaggio tedeschi, il 34% di quelli austriaci e il 40% di quelli svizzeri hanno confermato positivamente che avrebbero effettivamente perso clienti senza un'efficace protezione informatica. Al contrario, la maggioranza degli intervistati - poco meno del 55% in Germania, il 58% in Austria e il 48% in Svizzera - ha dichiarato che le misure informatiche della propria azienda non hanno rappresentato un problema nei rapporti con i clienti o nell'acquisizione di nuovi clienti. Solo in Svizzera questo aspetto si rivela più o meno equilibrato.
Solo pochissime aziende riportano effetti negativi reali. L'1% delle società di gestione in Germania dichiara di aver perso clienti a causa della mancanza di protezione informatica. Il 2% delle aziende svizzere e l'1% di quelle tedesche hanno perso nuove attività per lo stesso motivo.
La discrepanza nella comunicazione attiva dell'infrastruttura di sicurezza informatica a clienti e partner commerciali è ancora più netta rispetto all'impatto sulle relazioni commerciali. Solo il 29% delle aziende tedesche e il 24% di quelle austriache comunica attivamente la propria protezione informatica a clienti e partner commerciali. In Svizzera, la percentuale è significativamente più alta, pari al 40%.
Al contrario, quasi il 66% delle aziende tedesche, il 68% di quelle austriache e il 50% di quelle svizzere non includono questo aspetto nella loro comunicazione, sostenendo che l'infrastruttura di sicurezza informatica dell'azienda non dà loro un vantaggio competitivo con i clienti o i partner commerciali.
Individuare e utilizzare i vantaggi competitivi: Fare la cosa sicura e parlarne
"In primo luogo, è un risultato piacevole che i livelli dirigenziali delle aziende attribuiscano una così grande importanza alla sicurezza informatica per le loro relazioni commerciali", afferma Michael Veit, esperto di sicurezza di Sophos. "Allo stesso tempo, sono convinto che molte aziende che dispongono di un'infrastruttura di sicurezza informatica efficace e moderna e non la comunicano, stanno perdendo delle opportunità. Chi utilizza tecnologie di protezione in rete e intelligenti, ad esempio, o si avvale di competenze esterne nell'ambito di un modello di cybersecurity as a service (CSaaS), ha implementato gli elementi chiave di una strategia di sicurezza moderna e proattiva. Questo può rappresentare un vantaggio competitivo di fronte all'intensificarsi delle minacce. In altre parole: chi è ben posizionato in termini di sicurezza informatica crea fiducia per sé e per tutti i partner. È un aspetto di cui dovremmo parlare".
Cisco ha introdotto un approccio completamente nuovo alla protezione completa dell'infrastruttura IT che soddisfa i crescenti requisiti dell'intelligenza artificiale. Cisco Hypershield protegge le applicazioni, i dispositivi e i dati nei data center pubblici e privati, nei cloud e nelle sedi fisiche, ovvero praticamente ovunque.
Editoriale - 22 aprile 2024
La soluzione si basa sul portafoglio di switching, silicio e calcolo Ethernet di Cisco per le infrastrutture di intelligenza artificiale. Hypershield è stato costruito da zero con l'intelligenza artificiale in mente, consentendo alle organizzazioni di migliorare la sicurezza molto più di quanto sia possibile con i soli esseri umani. Con questa soluzione, prima nel suo genere nel settore, Cisco sta ridisegnando il modo in cui utilizziamo e proteggiamo l'IA e altri carichi di lavoro moderni. Per la prima volta, questa innovazione offre ai difensori un vantaggio strutturale sugli aggressori informatici.
L'architettura di sicurezza Cisco Hypershield si basa su tecnologie originariamente sviluppate per i cloud pubblici hyperscale. Ora sono disponibili per aziende di tutte le dimensioni. La soluzione consente di garantire la sicurezza ovunque sia necessaria: per ogni servizio applicativo nel data center, per ogni cluster Kubernetes nel cloud pubblico, per ogni container e per ogni macchina virtuale. Può anche trasformare qualsiasi connessione di rete in un punto di applicazione della sicurezza ad alte prestazioni. Questo offre funzioni di sicurezza completamente nuove non solo per i cloud, ma anche per i data center, gli uffici, le fabbriche o gli ospedali. La nuova tecnologia blocca gli exploit delle applicazioni in pochi minuti e blocca gli spostamenti laterali degli aggressori.
"Cisco Hypershield è una delle innovazioni di sicurezza più significative nella storia della nostra azienda", ha dichiarato Chuck Robbins, Presidente e CEO di Cisco. "Grazie alla nostra leadership nel settore dei dati e ai nostri punti di forza nelle piattaforme di sicurezza, infrastruttura e osservabilità, Cisco è nella posizione ideale per aiutare i nostri clienti a sfruttare la potenza dell'IA".
"Cisco Hypershield è in grado di garantire la sicurezza ovunque sia necessario, che si tratti di software, server o persino, in futuro, di uno switch di rete", afferma Jeetu Patel, Executive Vice President e General Manager per la sicurezza e la collaborazione di Cisco. "La semplicità di gestione è importante per i sistemi distribuiti con centinaia di migliaia di punti. Per questo motivo, dobbiamo essere più autonomi di ordini di grandezza, con costi inferiori di ordini di grandezza".
I vantaggi di Hypershield
Come nuovo tipo di architettura di sicurezza, Hypershield risolve tre sfide fondamentali nella difesa contro le minacce avanzate di oggi:
Protezione distribuita contro gli exploit: Gli attaccanti sfruttano nuove vulnerabilità più velocemente di quanto siano disponibili le patch. Secondo Cisco Talos Threat Intelligence, ogni giorno vengono scoperte quasi 100 nuove vulnerabilità. Hypershield fornisce protezione in pochi minuti eseguendo automaticamente i test e applicando controlli di compensazione nella struttura distribuita dei punti di applicazione.
Segmentazione autonoma: Non appena un attaccante entra nella rete, la segmentazione deve fermare il suo movimento laterale. Hypershield monitora, rivede e valuta costantemente le politiche esistenti per segmentare autonomamente la rete.
Aggiornamenti autoqualificanti: Hypershield automatizza il lungo processo di test e distribuzione degli aggiornamenti utilizzando un doppio livello di dati. Questa architettura software completamente nuova consente di inserire gli aggiornamenti software e le modifiche alle policy in un gemello digitale. In questo modo gli aggiornamenti vengono testati con la combinazione di traffico, criteri e funzionalità del cliente e quindi applicati senza tempi di inattività.
Cisco Hypershield fa parte di Security Cloud, la piattaforma di sicurezza unificata, guidata dall'intelligenza artificiale e trasversale a tutti i settori di Cisco. La disponibilità generale della soluzione è prevista per agosto 2024. Con la recente acquisizione di Splunk da parte di Cisco, i clienti otterranno una visibilità senza precedenti dell'intera impronta digitale per una protezione significativamente migliorata.
"La tecnologia AI permette agli hacker di risolvere le patch e creare exploit, in tempi record. Cisco affronta un problema di AI con una soluzione di AI. Cisco Hypershield mira a far pendere la bilancia a favore dei difensori. La soluzione protegge le nuove vulnerabilità dallo sfruttamento in pochi minuti, invece che in giorni, settimane o addirittura mesi", spiega Frank Dickson, Group Vice President, Security & Trust di IDC. "Il numero di vulnerabilità è in costante aumento e il tempo necessario agli aggressori per sfruttarle su larga scala è sempre più breve. È quindi chiaro che le patch da sole non sono sufficienti per tenere il passo. Strumenti come Cisco Hypershield sono necessari per respingere aggressori informatici sempre più abili".
La funzionalità di Hypershield
La protezione con Hypershield avviene su tre livelli: nel software, nelle macchine virtuali e nei server e nelle appliance di rete e di elaborazione. Vengono utilizzati gli stessi potenti acceleratori hardware utilizzati per il calcolo ad alte prestazioni e per i cloud pubblici iperscalati.
Hypershield si basa su tre importanti pilastri:
AI-nativa: Hypershield è stato sviluppato fin dall'inizio come soluzione autonoma e predittiva e si autogestisce non appena viene rilasciato. Ciò consente un approccio altamente scalabile e iper-distribuito.
Cloud-nativo: Hypershield si basa sull'open source eBPF, il meccanismo standard per il networking e la protezione dei carichi di lavoro cloud-native nel cloud hyperscale. Pochi giorni fa, Cisco ha acquisito Isovalent, il principale fornitore di eBPF per le aziende.
Iperdistribuito: Cisco sta trasformando la sicurezza di rete incorporando controlli di sicurezza avanzati nei server e nello stesso tessuto di rete. Hypershield si estende a tutti i cloud e utilizza l'accelerazione hardware, come le unità di elaborazione dati (DPU), per analizzare e rispondere alle anomalie nel comportamento delle applicazioni e della rete. La soluzione sposta la sicurezza più vicino ai carichi di lavoro che devono essere protetti.
Insieme a NVIDIA, Cisco si impegna a sviluppare e ottimizzare soluzioni di sicurezza AI-native per proteggere e scalare i data center di domani. La collaborazione tra le due aziende prevede lo sfruttamento del framework di AI per la cybersecurity NVIDIA Morpheus per accelerare il rilevamento delle anomalie di rete e dei microservizi NVIDIA NIM per offrire procedure guidate di sicurezza AI personalizzate alle aziende. Gli acceleratori convergenti di NVIDIA combinano la potenza di calcolo di GPU e DPU (Graphics Processing Unit/Data Processing Unit) per supportare Cisco Hypershield con una sicurezza robusta dal cloud all'edge.
"Le organizzazioni di tutti i settori sono alla ricerca di una sicurezza che le protegga dalle minacce informatiche in costante aumento", ha dichiarato Kevin Deierling, Senior Vice President of Networking di NVIDIA. "Insieme, Cisco e NVIDIA stanno sfruttando la potenza dell'intelligenza artificiale per offrire un'infrastruttura di data center sicura e ad alte prestazioni che consente alle aziende di trasformare il proprio business e di avvantaggiare i clienti di tutto il mondo."
La criminalità informatica è un problema globale. Il numero di attacchi è in costante aumento e, allo stesso tempo, gli hacker stanno diventando sempre più sofisticati. Per difendersi efficacemente da minacce di ogni tipo, le aziende devono migliorare la propria resilienza informatica. Dell Technologies spiega quali sono le tre fasi cruciali per raggiungere questo obiettivo.
Editoriale - 17 aprile 2024
I dati sono allarmanti: secondo il Global Data Protection Index 2024 di Dell Technologies, il 75% delle aziende intervistate in tutto il mondo teme che le proprie misure di protezione dei dati non siano sufficienti a scongiurare le minacce di malware e ransomware. Quasi altrettante (74%) temono che i dati di backup possano essere infettati o danneggiati in caso di attacco. Il livello di minaccia è alto, quindi le aziende non hanno altra scelta che rafforzare le proprie difese e migliorare la propria resilienza informatica. È necessaria una combinazione di misure preventive e reattive, che comprende i seguenti tre passi fondamentali:
Ridurre la superficie di attacco. Per proteggere la riservatezza, l'integrità e la disponibilità dei dati, le aziende devono rafforzare i controlli. La soluzione migliore consiste nell'implementare un'architettura a fiducia zero. Questo concetto presuppone che nessun utente, dispositivo o rete sia affidabile, nemmeno all'interno dell'organizzazione IT dell'azienda. Al contrario, tutti gli accessi a dati, applicazioni, sistemi o aree di rete sono strettamente controllati. L'accesso all'infrastruttura è consentito solo a chi è in possesso dell'autorizzazione appropriata e può autenticarsi. Questo limita notevolmente il margine di manovra dei criminali informatici, che non possono più muoversi liberamente all'interno dell'infrastruttura IT. Gli elementi centrali di un'architettura a fiducia zero sono la micro-segmentazione della rete, la gestione delle identità e degli accessi (IAM) e l'autenticazione a più fattori. Inoltre, le aziende non dovrebbero dimenticare attività di base come backup regolari, aggiornamenti continui del software e formazione per sensibilizzare i dipendenti.
Riconoscere e limitare l'attacco in corso. In caso di attacco informatico, una tabella di marcia precisa aiuta a minimizzare il rischio nel più breve tempo possibile. Le soluzioni di rilevamento e risposta individuano gli intrusi in una fase iniziale e forniscono informazioni utili per la difesa. Raccolgono ampi dati di stato e di attività dall'intera infrastruttura IT e li analizzano. Ciò consente di riconoscere correlazioni e anomalie molto prima che gli aggressori colpiscano definitivamente. Tuttavia, tali soluzioni richiedono una conoscenza approfondita e una grande esperienza, e sono poche le aziende che hanno al loro interno gli esperti necessari. Può quindi essere sensato acquistare il rilevamento e la risposta come servizio gestito da un partner esterno. Una soluzione end-to-end completamente gestita monitora l'intero ambiente IT di un'azienda 24 ore su 24, garantendo così una risposta rapida.
Ripristinare le operazioni commerciali. In caso di emergenza, le aziende devono essere in grado di ripristinare rapidamente i sistemi e i dati interessati e di analizzare retrospettivamente l'incidente per identificare le opportunità di miglioramento. Una moderna soluzione di backup dei dati va oltre i backup e le repliche tradizionali, poiché i cyber-attaccanti hanno da tempo messo gli occhi su questo tipo di backup. I sistemi di archiviazione con il cosiddetto blocco di conservazione offrono una protezione, impedendo la manomissione dei dati in modo che i backup possano essere archiviati in modo sicuro. Inoltre, le copie di dati particolarmente importanti possono essere conservate in un caveau di ripristino informatico. Questo caveau è completamente isolato dal resto della rete, in modo che le persone non autorizzate non possano accedervi. In caso di emergenza, tutti i dati e i sistemi aziendali importanti sono disponibili per un rapido recupero. Allo stesso tempo, le aziende hanno bisogno di piani di emergenza ben studiati e collaudati, in modo che tutti sappiano cosa fare e chi prende le decisioni in caso di incidente di sicurezza. In questo modo si evita di perdere tempo prezioso in lunghi processi di coordinamento.
"Il panorama delle minacce è estremamente complesso. Tuttavia, è ancora possibile per le aziende avere un controllo sulla sicurezza informatica e proteggersi efficacemente dagli aggressori. L'implementazione di misure essenziali di prevenzione, risposta e ripristino è un passo fondamentale per rafforzare la propria resilienza informatica", afferma Frank Thonüs, amministratore delegato di Dell Technologies Switzerland. "Alla luce del continuo perfezionamento dei metodi di attacco da parte dei criminali, è necessario rivedere e migliorare regolarmente le strategie e le misure".