Per l'analisi, Kaspersky ha esaminato le vulnerabilità delle applicazioni web sviluppate internamente da aziende dei settori IT, governativo, assicurativo, delle telecomunicazioni, delle criptovalute, dell'e-commerce e della sanità.

La maggior parte (70%) delle vulnerabilità riscontrate riguarda la protezione dei dati in relazione a informazioni riservate come password, dati di carte di credito, cartelle cliniche, dati personali e informazioni aziendali riservate o controllo degli accessi. Quest'ultimo consente ai criminali informatici di aggirare le linee guida dei siti web e, ad esempio, di modificare o cancellare i dati.

Nella maggior parte delle applicazioni analizzate, gli esperti hanno riscontrato un totale di diverse decine di vulnerabilità relative al controllo degli accessi e alla protezione dei dati; molti dei livelli di rischio più elevati erano associati alle iniezioni SQL. Alcune delle vulnerabilità analizzate presentavano addirittura un rischio elevato. Ad esempio, l'88% di tutte le vulnerabilità SQL injection analizzate era ad alto rischio; inoltre, il 78% è stato classificato come ad alto rischio nell'area delle password deboli.

Inoltre, il 22% di tutte le applicazioni Web esaminate da Kaspersky aveva password deboli. Una possibile ragione è che le applicazioni incluse nel campione potrebbero essere versioni di prova e non sistemi reali.

Oxana Andreeva, esperta di sicurezza del team Kaspersky Security Assessment, commenta: "La ricerca è stata condotta tenendo conto delle vulnerabilità più comuni nelle applicazioni web sviluppate internamente dalle organizzazioni e del loro livello di rischio. Gli aggressori potrebbero utilizzarle per rubare i dati di autenticazione degli utenti o per eseguire codice dannoso sul server. Ogni vulnerabilità ha un impatto diverso sulla continuità operativa e sulla resilienza. Le aziende dovrebbero quindi prestare attenzione alla sicurezza quando sviluppano applicazioni web e rivederle costantemente".

Raccomandazioni di Kaspersky per la protezione delle applicazioni Web sviluppate in azienda

• Implementare un ciclo di vita di sviluppo del software sicuro (SSDLC).
• Eseguire valutazioni periodiche della sicurezza delle applicazioni e adottare misure appropriate.
• Monitorare il funzionamento delle applicazioni.

Fonte: www.kaspersky.de

L'odierno inventario di software ibrido - licenze on-prem nuove e usate e abbonamenti cloud - pone notevoli sfide ai responsabili di enti pubblici e aziende. Inoltre, la prossima verifica del software, sia essa condotta dal produttore o richiesta dal controlling interno, provoca linee di preoccupazione nel reparto IT.

Tuttavia, gli strumenti di gestione delle licenze sono spesso costosi o antieconomici, soprattutto in relazione al valore totale dell'inventario software. Raramente possono essere gestiti dagli stessi utenti e quindi comportano elevati costi di servizio e dipendenze. Gli strumenti più noti, come Flexara, sono solitamente destinati ai requisiti estremamente complessi delle grandi aziende. I prezzi di queste soluzioni sono pertanto poco trasparenti. Altri produttori offrono "strumenti di inventario a tutto tondo", ad esempio, che inventariano anche le licenze, dalle automobili ai blocchi da disegno. Di norma, non c'è competenza nella gestione delle licenze Microsoft, ad esempio. Che siano costosi o economici, alla fine questi strumenti devono comunque essere supportati da Excel.

Lo strumento intuitivo convince per la sua competenza in materia di licenze

La soluzione di AuditButler AG si rivolge alle aziende e alle autorità pubbliche con 50 o più dipendenti che desiderano impostare la gestione delle licenze in modo economico, ma che non dispongono di un'opzione sicura con una solida esperienza in materia di licenze, anche nel segmento di prezzo più basso. Lo strumento e i servizi opzionali che lo accompagnano, come l'onboarding dei dati, sono offerti in tutti i settori - comprese le autorità pubbliche - in tutto lo Spazio economico europeo, inizialmente in tedesco, inglese e francese. 

Ernesto Schmutter, uno dei principali pensatori e progettisti del settore informatico europeo, è presidente del comitato consultivo di AuditButler AG. "Grazie alla sua intuitiva usabilità, AuditButler semplifica enormemente la gestione delle licenze, a un prezzo accessibile", afferma l'esperto informatico di lunga data. 

È uno strumento basato sul web, disponibile sempre e ovunque, che non richiede alcuna preinstallazione o requisiti di sistema. Gli utenti possono configurarlo in modo flessibile in base alle proprie esigenze e ricevere una versione desktop intuitiva, ottimizzata anche per i dispositivi mobili. Tutti i dati sono ospitati esclusivamente su server tedeschi, garantendo la piena conformità alla protezione dei dati. Al momento del lancio, lo strumento si concentrerà sui prodotti Microsoft, che sono già memorizzati nel database come catalogo. È prevista l'inclusione di altri produttori, che possono essere ordinati anche singolarmente.

AuditButler ottimizza il bilancio delle licenze grazie alla completa trasparenza di costi e benefici. Vengono identificati i potenziali risparmi e tutte le informazioni per gli audit, gli acquisti e/o le vendite di licenze sono documentate in modo accurato e aggiornato e visualizzate chiaramente nel dashboard di AuditButler. Lo strumento crea così una costante preparazione all'audit. I gestori di asset software e IT evitano così tutta una serie di ostacoli tipici del passato, come la mancanza di aggiornamento o l'identificazione di licenze insufficienti o eccessive. 

Lo strumento organizza e visualizza automaticamente tutti i tipi di licenze. Inoltre, archivia i documenti associati, come i contratti software, assegna i singoli asset software ai rispettivi utenti o dispositivi ed è quindi particolarmente adatto alle aziende che desiderano ottimizzare i costi e le risorse, garantendo al contempo la sicurezza delle verifiche. La versione completa dello strumento parte da 179 euro all'anno. È disponibile anche una versione di prova gratuita e una prima consulenza.

Servizi gestiti professionali con un chiaro valore aggiunto a costi trasparenti 

La soluzione AuditButler può essere gestita senza supporto esterno - una preoccupazione fondamentale degli sviluppatori e del management. Per le fasi principali della gestione delle licenze, AuditButler AG offre anche dei Professional Managed Services opzionali, strutturati in modo semplice e calcolati in modo trasparente. 

La formazione per l'onboarding si svolge sotto forma di una breve videoconferenza, data la facilità d'uso, ma può anche avvenire in loco, se necessario. L'inserimento iniziale dei dati e la manutenzione continua dei dati da parte di esperti con competenze in materia di licenze possono essere prenotati come servizi gestiti. I servizi di personalizzazione comprendono un'ampia gamma di opzioni per i clienti, tra cui l'implementazione di interfacce SAP, l'espansione ad altri produttori di licenze e lo sviluppo di soluzioni di reporting individuali. Altri servizi di software asset management (SAM), come la consulenza SAM, possono essere commissionati personalmente. 

Fonte: www.audit-butler.com

Notizie sul software ConSense di prima mano

Il team di ConSense sarà presente in un totale di 14 stand virtuali della fiera per fornire informazioni sui prodotti software ConSense, sui moduli e sui programmi di formazione. I visitatori riceveranno le ultime novità sul software ConSense, compreso il modulo Compliance Management, che sarà presto disponibile. Per i clienti già acquisiti, ogni giorno tra le 14:00 e le 15:00 sono riservati degli slot esclusivi per le consultazioni. Le conferenze dal vivo offrono l'opportunità di approfondire ulteriormente le soluzioni software ConSense e di raccogliere nuovi suggerimenti e trucchi per facilitare l'applicazione pratica.

Presentazioni emozionanti: Come QM trae vantaggio dall'esperienza nel mondo del calcio

Il programma della conferenza prevede ancora una volta presentazioni specialistiche interessanti, utili e divertenti: Urs Meier, ex arbitro svizzero della FIFA ed esperto di calcio della ZDF, colmerà il divario tra calcio e leadership. Nel suo discorso programmatico "Tra i fronti - decisioni sotto pressione", spiegherà le strategie efficaci per prendere decisioni intelligenti, anche sotto pressione, di cui il mondo degli affari può beneficiare. Nelle conferenze dal vivo, i rappresentanti di QM di settori quali chimica, assicurazioni, logistica e software ERP racconteranno il successo dell'introduzione e dell'ulteriore sviluppo dei loro sistemi di gestione con l'aiuto del software ConSense. Il programma si concentra su vari argomenti, come il passaggio al portale ConSense.

Parlare di industria e piantare alberi: Scambio, puzzle e bene comune

Come una fiera di persona, anche la ConSense EXPO virtuale offre spazio al dialogo con il settore. Ad esempio, la funzione di chat presso gli stand della fiera e nelle conferenze permette ai partecipanti di chiacchierare con gli esperti. Il divertimento unito a una buona azione è offerto dal concorso di puzzle, in cui i partecipanti sostengono automaticamente il progetto "ConSense Qualitrees" di ConSense GmbH, che sostiene la piantumazione di alberi per una maggiore protezione dell'ambiente e del clima nell'ambito di una campagna di raccolta fondi.

Fonte e ulteriori informazioni sulla registrazione: www.consense-gmbh.de

Lo standard ISO 27001 è riconosciuto come il principale standard di sicurezza internazionale che definisce i requisiti per la creazione e il mantenimento di un solido ISMS. Yokoy ha ottenuto il certificato per la prima volta nel novembre 2022 ed è stato recentemente rinnovato con successo.

"I dati finanziari sono una delle risorse più preziose di un'azienda e devono essere trattati con la massima sensibilità. I dipartimenti finanziari devono quindi adottare precauzioni di sicurezza complete per proteggere al meglio l'integrità e la riservatezza di queste informazioni", afferma Claudio Berther, Legal Counsel & DPO di Yokoy. "Siamo orgogliosi di poter offrire ai nostri clienti e partner il più alto standard di sicurezza con la certificazione ISO 27001".

Yokoy combina carte aziendali intelligenti, gestione delle spese ed elaborazione delle fatture in un'unica piattaforma basata sull'intelligenza artificiale. Ad esempio, il software utilizza la tecnologia OCR per estrarre automaticamente informazioni importanti dalle ricevute, come il nome del fornitore, la data e l'importo. La tecnologia AI di Yokoy "legge" i dati, li assegna alle categorie corrette e li collega alla corrispondente nota spese. L'intelligenza artificiale apprende costantemente. Grazie a un'ampia gamma di interfacce di programmazione, la soluzione può essere perfettamente integrata nel panorama IT esistente.

La sicurezza digitale e la protezione dei dati sono state una priorità assoluta per Yokoy fin dall'inizio. Nell'ambito della certificazione ISO, l'azienda ha definito procedure chiare per garantire chi ha accesso ai dati e come vengono archiviati. Inoltre, Yokoy ha definito processi per la continuità aziendale in caso di disastro o per difendersi dalle principali minacce alla sicurezza informatica (attacchi ransomware e malware) e dalle violazioni dei dati.

Certificata anche ISO 9001, ISO 14001 e eIDAS.

Yokoy possiede anche le certificazioni ISO 9001 e ISO 14001. La certificazione ISO 9001 dimostra l'esistenza di un sistema di gestione della qualità efficace che aiuta Yokoy a soddisfare i requisiti dei clienti e altri criteri di qualità dei prodotti e dei servizi. La certificazione ISO 14001 conferma che Yokoy identifica, valuta, gestisce e migliora continuamente il proprio impatto ambientale. Yokoy possiede anche il certificato QSeal in conformità con eIDAS (Regolamento sull'identificazione elettronica e i servizi fiduciari per le transazioni elettroniche nel mercato interno), che conferma l'integrità e l'autenticità dei documenti e dei dati elettronici.

Fonte: www.yokoy.io

Ampia gamma di soluzioni collaudate per gli operatori dell'e-commerce

Con Allianz Trade pay, la società introduce un'ampia gamma di soluzioni per tutti gli operatori dell'e-commerce, dall'assicurazione del credito ai finanziamenti istantanei e ai processi di know how aziendale (KYB). Allianz Trade pay combina nuovi servizi con strumenti già esistenti. In primo luogo, l'assicurazione del credito per l'e-commerce offre un credito online in tempo reale per i clienti, consentendo agli operatori del commercio elettronico B2B di concedere ai propri clienti termini di pagamento, proteggendoli al contempo dal rischio di mancato pagamento.

In secondo luogo, come soluzione di finanziamento istantaneo per le transazioni nazionali, i partner B2B BNPL di Allianz Trade coprono l'intera catena del valore BNPL fino al pagamento istantaneo tramite la connessione API di Allianz Trade. Quando un acquirente acquista online, il commerciante online riceve immediatamente il pagamento per l'acquisto, mentre il fornitore BNPL tiene traccia del pagamento dell'acquirente. Nel caso in cui un acquirente non sia in grado di pagare, Allianz Trade fornisce una copertura assicurativa al partner BNPL.

In terzo luogo, la soluzione di finanziamento istantaneo per le imprese multinazionali fa parte del portafoglio esistente. La collaudata soluzione di finanziamento istantaneo cross-country e cross-currency di Allianz Trade per le aziende multinazionali funziona in modo simile all'opzione nazionale, ma coinvolge anche un partner finanziario che paga il rivenditore online per le transazioni online in tempo reale.

Nuove soluzioni da Allianz Trade pay

Allianz Trade pay offre anche diverse nuove soluzioni, come l'onboarding degli acquirenti. Questo servizio è un modulo per la ricerca di aziende al momento del check-out. Supporta gli esercenti online nel processo di KYB verificando l'identità dell'acquirente grazie alle tecnologie di open banking e al database completo di Allianz Trade, che contiene informazioni finanziarie, commerciali e strategiche su oltre 83 milioni di aziende in tutto il mondo. È inoltre integrata una polizza assicurativa che copre i rischi di frode. Questo servizio offre ai commercianti online una maggiore sicurezza e protegge la loro attività dalle perdite finanziarie dovute al furto di identità da parte di truffatori che si spacciano per aziende legittime. Con un semplice plugin per le aziende che utilizzano un CMS, tutte le soluzioni sopra descritte possono essere facilmente impostate. Le organizzazioni devono semplicemente aggiungere il plugin al codice sorgente della loro piattaforma di e-commerce B2B affinché la soluzione o le soluzioni siano operative.

"Con Allianz Trade pay copriamo l'intera catena del valore dell'e-commerce B2B, dal KYB al pagamento. Rispondiamo alle esigenze dell'intero ecosistema, dai rivenditori online agli operatori BNPL, alle banche e ai marketplace. La nostra nuova soluzione si rivolge ai rivenditori tradizionali che vogliono far crescere il loro business in modo sicuro, agli operatori dei marketplace online che vogliono rafforzare i loro processi KYB o ai fornitori di pagamenti che vogliono offrire una nuova opzione di pagamento differito. La forza di Allianz Trade pay risiede nella nostra capacità di offrire servizi complementari e di integrarli perfettamente nei processi di pagamento. Allianz Trade pay rende il mercato dell'e-commerce B2B più semplice, sicuro, flessibile e competitivo", afferma François Burtin, Global Head of E-Commerce di Allianz Trade.

"Siamo convinti che Allianz Trade pay aiuterà il mercato dell'e-commerce B2B a crescere ancora più rapidamente. Le strutture commerciali stanno cambiando e noi, in qualità di leader di mercato globale nell'assicurazione dei crediti commerciali, vogliamo guidare questo cambiamento nel nostro settore. Le possibilità di Allianz Trade pay sono illimitate. Continuiamo a sviluppare servizi e soluzioni innovative, come visualizzazioni live e consolidate, dashboard specifici e dinamici e avvisi automatici. Il commercio elettronico B2B è in costante crescita. Con Allianz Trade pay offriamo una soluzione per accompagnare attivamente la trasformazione dell'attività commerciale nelle aziende", spiega Anil Berry, membro del consiglio di amministrazione di Commercial Underwriting, Sales, E-Commerce and Marketing, Allianz Trade.

Fonte: www.allianz-trade.ch

1. L'intelligenza artificiale sta livellando le gerarchie tradizionali: gli specialisti hanno maggiori opportunità di leadership e crescita

Come tecnologia universalmente disponibile, l'IA generativa sta livellando le gerarchie. Le persone sono sempre più selezionate in base alle loro competenze piuttosto che alla loro anzianità professionale. Il giusto mix di competenze per un progetto può essere trovato a ogni livello dell'organizzazione. I manager devono raggiungere tutti i livelli dell'organizzazione in egual misura per mettere insieme team ottimali in modo orientato al progetto. Le gerarchie diventano meno importanti in questo scenario, perché invece del titolo di lavoro o dell'anzianità, le competenze di una persona (AI) determinano la sua "posizione" all'interno di un team.

2. Sta emergendo una nuova battaglia per i giovani talenti

Il boom dell'IA in corso porta con sé preoccupazioni per la protezione dei dati e tagli di budget. Ciò alimenta la competizione per i talenti nei settori del cyber e dello sviluppo software. Allo stesso tempo, la diversità nella forza lavoro sta aumentando. Lo dimostra un recente studio condotto da Cognizant tra i responsabili delle decisioni aziendali e IT: La quasi totalità (92%) dei dirigenti intervistati ritiene che sarà necessaria una forza lavoro altamente diversificata se in futuro si farà affidamento sull'IA generativa. Il 94% ritiene che la democratizzazione della tecnologia attraverso l'IA generativa aumenterà le opportunità di lavoro per le comunità sottorappresentate.

3. Le competenze di leadership soft acquistano sempre più importanza

Poiché il panorama della tecnologia AI è in continua evoluzione, sia i manager che i dipendenti devono accettare l'ignoto, evolversi con esso e riconoscere le sinergie tra l'intuizione umana e l'intelligenza delle macchine. I manager di successo sono in grado di aiutare attentamente i propri dipendenti ad adattarsi, svilupparsi e trovare il proprio posto nel nuovo mondo aziendale, ad esempio attraverso la motivazione, la sicurezza, la trasparenza e il supporto.

4. Gli agenti di IA specializzati e orchestrati sono onnipresenti

Nel 2024 arriveranno sul mercato numerosi sistemi di intelligenza artificiale basati su agenti. Questi sistemi sono specificamente adattati a determinati settori e aree e si concentrano sull'esecuzione di compiti ben definiti e sulla razionalizzazione dei processi di lavoro. Il mondo dei sistemi specializzati di IA ad agenti sarà un'area di sviluppo di applicazioni sempre più interessante: vedremo sempre più spesso agenti di IA svolgere compiti critici e specializzati. Tra questi, l'aggiornamento dei sistemi CRM, l'analisi e la risposta alle registrazioni audio delle chiamate al servizio clienti, l'attivazione di un'interfaccia conversazionale per un sistema ERP, la gestione sostenibile del territorio o l'integrazione e il miglioramento delle decisioni di budget di marketing.

5. L'IA generativa migliora i processi di acquisto intersettoriali e la selezione della gamma di prodotti

Prendiamo ad esempio i servizi finanziari: L'intelligenza artificiale generativa può abbreviare radicalmente il processo di verifica dell'affidabilità creditizia e della solvibilità dei clienti tramite istituti specializzati, portando l'esperienza di acquisto a un nuovo livello. I clienti possono ottenere denaro più velocemente e gli istituti di credito possono concedere prestiti in modo rapido e sicuro.

Nella vendita al dettaglio, l'intelligenza artificiale consente alle architetture aziendali adattive di offrire soluzioni nuove e rapidamente scalabili che rendono l'omnicommercio, il marketing e il servizio clienti più intuitivi e personalizzati. Ad esempio, i clienti ricevono una selezione personalizzata quando cercano i prodotti, tenendo conto delle preferenze personali e degli stili preferiti.

6. I settori regolamentati possono individuare più facilmente le frodi e garantire la conformità

Le organizzazioni cercano sempre più di potenziare gli attuali strumenti di frode e conformità con tecniche di intelligenza artificiale. L'IA può rilevare più facilmente le anomalie (come l'identificazione di attività sospette o di lacune tra le nuove politiche e le attuali implementazioni) e migliorare la "spiegabilità" (come la generazione della documentazione necessaria per gli audit trail). Nel settore dei servizi finanziari, l'IA generativa aiuta le aziende ad adattarsi ai mutevoli requisiti di conformità e a identificare meglio i comportamenti potenzialmente fraudolenti.

Queste tendenze dell'IA mostrano quanto l'uso dell'IA generativa cambierà il mondo degli affari. Molti settori che ancora oggi gestiscono senza l'IA la utilizzeranno in futuro. L'IA può sollevare le persone da compiti noiosi, amministrativi e meccanici, ma anche rendere controllabili sistemi molto complessi. Per i manager, questo significa che non devono chiedersi se possono utilizzare l'IA in un determinato settore in modo significativo, ma piuttosto il fattore decisivo è il come.  

Informazioni sull'autore: Gregor Bieler - Responsabile dell'Europa centrale di Cognizant.

Fonte: www.cognizant.com

La Corporate Sustainability Due Diligence Directive (CSDDD), meglio nota come Supply Chain Act dell'UE, è attualmente oggetto di numerose controversie. Dopo che la direttiva era già stata concordata tra i negoziatori del Consiglio dei ministri e del Parlamento europeo per la fine del 2023, diversi Paesi si sono tirati indietro. Essi temevano svantaggi competitivi per le imprese europee e nuovi oneri burocratici. "Questa direttiva obbliga le aziende a identificare e affrontare i rischi ambientali e sociali lungo la loro catena di approvvigionamento. Mira a promuovere pratiche commerciali sostenibili e a ridurre al minimo le violazioni dei diritti umani e i danni ambientali", spiega Susanne Wagner, Executive Manager di CNT Management Consulting AG. Il piano è ora quello di negoziare un nuovo compromesso che sia sostenuto da tutti e che possa essere finalizzato a tempo debito.

Anche le aziende svizzere devono agire

Anche se la legge a livello europeo è per il momento sospesa, la sostenibilità dovrebbe essere una componente fondamentale della strategia aziendale delle imprese svizzere. "Anche se questa legge non diventerà effettiva a livello europeo per il momento, c'è una crescente pressione da parte di clienti, partner commerciali e società per affrontare seriamente le questioni di sostenibilità e agire secondo una chiara bussola morale", sottolinea Wagner. A prescindere dalla necessità sociale, la legislazione dell'UE svolge un ruolo importante anche per le aziende svizzere, in quanto gli Stati membri dell'UE e, in particolare, i Paesi limitrofi sono i più importanti partner commerciali della Svizzera.

La sostenibilità come vantaggio competitivo

Le leggi e le direttive sono accompagnate da obblighi aggiuntivi, burocrazia e rischi di responsabilità. Le aziende si trovano quindi ad affrontare delle sfide. Tuttavia, quello che a prima vista può sembrare uno sforzo sproporzionato, per molte aziende può essere ripagato a livello economico. "Molte aziende che inizialmente avevano optato per gli acquisti sostenibili a causa di aspettative sociali, ora riconoscono anche i vantaggi economici, sociali e ambientali di questo cambiamento", riferisce Wilhelm Heckmann, direttore generale del CNT di Zurigo. Le aziende traggono vantaggio, tra l'altro, dalla realizzazione di guadagni di efficienza, dalla promozione della buona reputazione dell'azienda e dalla realizzazione di prodotti innovativi. "Stiamo osservando un chiaro cambiamento nel modo di pensare delle aziende. La sostenibilità non è più vista solo come una responsabilità sociale, ma come un fattore chiave per il successo e la competitività a lungo termine", aggiunge Heckmann. Egli invita a considerare la sostenibilità come un'opportunità. Per affrontare qualsiasi sfida, la digitalizzazione in particolare offre alle aziende svizzere modi innovativi per raggiungere i loro obiettivi di sostenibilità, dall'ottimizzazione dei processi produttivi all'introduzione di catene di fornitura sostenibili e alla riduzione del consumo energetico.

Webinar: La sostenibilità come elemento rilevante della catena di fornitura

Il webinar online del CNT "Sostenibilità" tratta anche di ciò che le aziende devono considerare quando si impegnano per una maggiore sostenibilità e di come possono utilizzare la sostenibilità come vantaggio competitivo. In questo Link le aziende possono conoscere più da vicino gli aspetti economici, sociali e imprenditoriali. Il webinar fa parte di una "trilogia della filiera", con le altre parti incentrate sulla digitalizzazione e sulle competenze.

Fonte: www.cnt-online.com

Rilevanza sistemica dei servizi di ingegneria e domanda di manodopera specializzata

Le infrastrutture svizzere hanno un valore di sostituzione di oltre 500 miliardi di franchi svizzeri e costituiscono una base essenziale per lo sviluppo economico del Paese. Il presidente di Suisse.ing Andrea Galli ha sottolineato che gli ingegneri svolgono un ruolo fondamentale nel superare le sfide sociali come la mobilità, il cambiamento climatico e la transizione energetica.

La Svizzera è abituata a un'infrastruttura di alta qualità

La Svizzera è riconosciuta a livello internazionale per le sue infrastrutture di alta qualità. Purtroppo, però, manca la consapevolezza dell'importanza di queste infrastrutture e quindi anche del settore ingegneristico. La manutenzione e lo sviluppo delle infrastrutture sono essenziali per lo sviluppo economico del Paese, la fornitura di servizi essenziali alla popolazione e la vita sociale moderna. La manutenzione, il rinnovamento e l'espansione delle infrastrutture svizzere sono esigenze essenziali del Paese e richiedono una ricerca e un insegnamento di alta qualità sui temi delle infrastrutture.

Gravi conseguenze dei tagli al bilancio federale

Allo stesso tempo, il settore è alle prese con una carenza di competenze di proporzioni storiche che deve essere affrontata con urgenza. Secondo le previsioni della Segreteria di Stato per gli Affari Economici (SECO), i settori dell'ingegneria sono quelli che soffrono maggiormente della carenza strutturale di manodopera con una formazione terziaria. Numerose sfide sociali attuali dipendono direttamente dalle competenze degli ingegneri. Allo stesso tempo, le scienze ingegneristiche stanno affrontando sfide come i tagli al budget per l'insegnamento e la ricerca. "Per garantire un'infrastruttura stabile, il governo federale, l'istruzione e l'industria devono agire insieme. Se i posti di studio vengono tagliati, le cattedre non vengono occupate e la ricerca di base viene ridotta al minimo per motivi di bilancio, ciò avrà gravi conseguenze per l'intera infrastruttura svizzera", ha dichiarato Andrea Galli, Presidente di suisse.ing.

Lavoro di sensibilizzazione: attività del settore privato e iniziative congiunte  

Il settore privato è attivamente coinvolto nella promozione dei giovani talenti, offrendo settimane tecnologiche, giornate dedicate alle ragazze e workshop e fornendo informazioni sulla diversità delle professioni ingegneristiche. Una nuova iniziativa delle associazioni suisse.ing, IngCH, SVIN e SIA è stata presentata nell'ambito della Giornata mondiale degli ingegneri dell'UNESCO. In futuro, circa 750 libri intitolati "Tutto sull'ingegneria - pianificazione - tecnologia" saranno distribuiti direttamente dagli ingegneri agli studenti. Andranno nelle scuole per far conoscere a bambini e ragazzi il fascino dell'industria. "Ogni bambino è un potenziale ingegnere. L'interazione diretta con le scuole è un elemento importante per far conoscere il nostro settore, aumentare l'attrattiva delle varie professioni ingegneristiche e attirare un maggior numero di lavoratori qualificati verso il nostro settore", afferma Livia Brahier, responsabile della comunicazione di suisse.ing.

Prospettive personali ed esempi pratici

Amélie Rieder, laureata in Ingegneria civile EPFL, Emch+Berger AG Bern, ha raccontato in prima persona la sua decisione di diventare ingegnere e le sue esperienze di giovane donna nel settore. Ha parlato della diversità e dell'individualità di ogni singolo progetto, del suo fascino per la tecnologia e della collaborazione interpersonale che questa professione comporta.

Fonte: www.suisse.ing

Simonetta Sommaruga ha diretto il Dipartimento federale di giustizia e polizia (DFGP) per otto anni. Durante il suo mandato, si è coraggiosamente battuta per la parità salariale e la rappresentanza delle donne nelle società quotate in borsa. Ha svolto un ruolo decisivo nell'introduzione delle analisi della parità salariale e delle quote a favore delle donne, cambiando così il panorama aziendale svizzero. Queste riforme legislative hanno obbligato le grandi aziende a eliminare le discriminazioni salariali e a promuovere una maggiore diversità nelle posizioni, a livello dirigenziale e nei consigli di amministrazione.

Assumendo la presidenza della fondazione, Simonetta Sommaruga prosegue il suo compito di eliminare il divario retributivo. Il divario retributivo si riduce ancora troppo lentamente, come dimostrano i dati dell'Ufficio federale di statistica. La signora Sommaruga prosegue il suo impegno per affrontare le disuguaglianze e punta sulla responsabilità delle aziende. "Con la certificazione Equal Salary, le aziende compiono un passo decisivo verso le pari opportunità. Oggi un datore di lavoro moderno deve essere in grado di dimostrare di offrire alle donne le stesse opportunità degli uomini, anche per quanto riguarda l'assunzione, la formazione e la promozione", sottolinea la nuova Presidente della Fondazione per la parità salariale.

La Equal Salary Foundation certifica le aziende che possono dimostrare, utilizzando una metodologia scientifica riconosciuta a livello internazionale, di rispettare non solo la parità di retribuzione, ma anche le pari opportunità nell'intero ciclo di vita dei dipendenti (assunzione, formazione e promozione). La certificazione è una misura positiva, volontaria, concreta e tangibile che consente alle aziende di comunicare la parità sulla base di prove, proteggendo al contempo la riservatezza dei dati dei propri dipendenti. Ad oggi, la Fondazione ha svolto più di 150 procedure di certificazione in oltre 90 Paesi. Diverse aziende certificate hanno rinnovato il loro impegno e dimostrano un forte impegno nella promozione dell'uguaglianza e nella costruzione di fiducia e rispetto per i loro dipendenti, clienti e partner.

Analisi dei salari con "Logib

Dal 2024 la Fondazione per la parità salariale offre un nuovo servizio: Le analisi salariali effettuate con lo strumento "Logib" per l'analisi della parità salariale (fornito gratuitamente dalla Confederazione Svizzera) possono essere integrate nel processo di certificazione dopo un audit esterno. Ciò consente alle aziende di passare direttamente alla seconda fase della certificazione: l'audit qualitativo in loco. Questa procedura semplificata dovrebbe incoraggiare un maggior numero di aziende a richiedere la certificazione della parità retributiva e quindi a implementare non solo gli elementi puramente quantitativi ma anche quelli qualitativi delle pari opportunità nella loro organizzazione. "Oggi le aziende sono alla ricerca di personale qualificato e allo stesso tempo ci sono sempre più donne molto istruite. La parità di retribuzione e la compatibilità tra carriera e famiglia sono quindi fattori chiave non solo per la società, ma anche nell'interesse dell'economia", aggiunge Simonetta Sommaruga, presidente della Fondazione per la parità salariale.

A livello internazionale, la Commissione europea ha emanato una direttiva sulla trasparenza delle retribuzioni, che entrerà in vigore nella primavera del 2023. Lo scopo di questa norma è quello di sancire l'accesso dei dipendenti alle informazioni sulla propria retribuzione e su quella dei colleghi uomini e donne. I datori di lavoro devono offrire salari che rispettino la parità di retribuzione e soddisfare il requisito della trasparenza. Anche le aziende svizzere che operano in Europa dovranno prima o poi adeguarsi a questa direttiva. La certificazione della parità salariale offre un sostegno diretto e concreto alle aziende che già si conformano a questa nuova direttiva.

"È con grande orgoglio che diamo il benvenuto a Simonetta Sommaruga come Presidente della Fondazione per il salario eguale. Il suo pragmatismo, la sua influenza e il suo costante impegno a favore dell'uguaglianza la rendono la persona ideale per rappresentare la Fondazione e portare avanti la causa. Promuovere la causa dell'uguaglianza in Svizzera e all'estero. L'equa condivisione del potere economico e delle responsabilità tra donne e uomini è attesa da tempo e questa notizia segna l'inizio di un progresso significativo e gradito a tutti." Lisa Rubli e Noémie Storbeck, co-direttrici della Fondazione.

La parità di retribuzione nella pratica

Sebbene la maggior parte delle aziende dichiari di pagare donne e uomini in modo paritario, il divario retributivo a livello mondiale è ancora di 18% (rapporto ILO, febbraio 2020). In Svizzera, secondo l'ultima indagine sulla struttura dei salari condotta dall'UST, il divario retributivo è ancora di 18%, di cui 47,8% non spiegati.

Tre domande per Simonetta Sommaruga:

1. Quali sono state le ragioni che l'hanno spinta ad accettare la presidenza della Fondazione Equal Salary?

La parità di retribuzione era un tema molto importante per me come consigliera federale. Per questo motivo ho rivisto la legge sulla parità di genere. Con la certificazione della parità salariale, possiamo fare un'offerta concreta e interessante per le aziende: La certificazione è una misura volontaria, positiva e misurabile con cui un'azienda può dimostrare di prendere sul serio le pari opportunità.

Anche la portata internazionale della fondazione è stata un punto importante per me. Grazie ai suoi partner e alla presenza di revisori di Equal Salary in tutto il mondo, la fondazione può certificare aziende multinazionali e nazionali in tutto il mondo.

2. In che modo la certificazione Equal Salary si differenzia da altri marchi in materia di parità?

La certificazione si basa su una metodologia solida, scientifica e riconosciuta a livello internazionale. La Fondazione collabora con partner di fama mondiale che le conferiscono credibilità. Il suo rigore, garantito da un meccanismo paragonabile a uno standard ISO, è uno strumento eccezionale per il miglioramento continuo. I suoi standard molto elevati la collocano ai vertici delle certificazioni di parità retributiva esistenti.

La certificazione della parità salariale consiste in due fasi, entrambe verificate da auditor di fama. La verifica quantitativa dell'uguaglianza è di importanza cruciale, ma anche la seconda fase è necessaria per una piena parità di opportunità. La certificazione verifica anche le misure adottate in materia di assunzione, valutazione, formazione e promozione. Molte aziende devono fare progressi anche in questo campo. Equal-Salary ha sviluppato uno strumento unico e riconosciuto a livello internazionale per questo scopo.

3. Quali sono le sue priorità e i suoi obiettivi in qualità di Presidente della Fondazione per l'Equo Salario, al fine di promuovere la parità di retribuzione?

La Fondazione per la parità salariale ha svolto un lavoro pionieristico a livello nazionale e internazionale e ha già ottenuto ottimi risultati. Vorrei continuare questo lavoro e motivare ancora più aziende a impegnarsi per le pari opportunità. Hanno molto da guadagnare in un momento in cui la manodopera qualificata è richiesta in tutto il mondo e c'è un numero enorme di donne ben istruite. Anche la nuova direttiva europea ha innescato una nuova dinamica. Vorrei sfruttare questo slancio. In Svizzera e in molti altri Paesi, ho notato che la società non accetta più che le donne guadagnino meno degli uomini solo perché sono donne.

Fonte: www.equalsalary.org

Secondo uno studio di Arcserve, solo il 52% delle aziende colpite è stato in grado di recuperare i dati persi entro 12 ore o meno. Sebbene il 95% delle aziende abbia dichiarato di avere un piano di disaster recovery, solo poco meno di un quarto di esse lo ha definito maturo, solido, ben documentato e aggiornato. Da dove cominciare? Il punto di partenza migliore è una lista di controllo dettagliata per un piano di continuità aziendale.

Lista di controllo della continuità operativa:

1. Mettere insieme un team di pianificazione

Riunite il personale chiave delle diverse aree dell'organizzazione e assicuratevi che la direzione sostenga il progetto di continuità operativa. Questo team deve garantire la creazione di un piano completo che copra tutte le aree e i sistemi aziendali critici.

2. Eseguire un inventario delle tecnologie

Effettuare un audit di tutti gli asset IT, ad esempio con uno strumento del programma Elenco dei 10 migliori da Enterprise Talk. Fornisce una panoramica di hardware, software, servizi cloud, fornitori di servizi esterni e altre risorse essenziali per il funzionamento di un'azienda. Questa panoramica vi mette in condizione di effettuare un'efficace gestione del rischio e un'adeguata pianificazione del disaster recovery. 

3. Impostare un'analisi dell'impatto aziendale

In primo luogo, occorre dare priorità ai processi aziendali e ai dati critici, tenendo ovviamente conto dei requisiti di conformità. Valutate le potenziali conseguenze di un'interruzione dell'attività o di una perdita di dati per i vostri processi. L'obiettivo è capire quali aree aziendali devono essere ripristinate immediatamente per ridurre al minimo le conseguenze negative. A questo scopo è utile un elenco di priorità per il ripristino delle funzioni, dei processi e dei dati aziendali.

4. Bozza del piano di continuità aziendale

In primo luogo, occorre definire l'ambito del piano, identificando le funzioni aziendali, i dati e le risorse critiche e documentando ruoli e responsabilità. Quindi sviluppate le strategie di disaster recovery appropriate per creare un piano che vi aiuterà a gestire con successo la vostra organizzazione nonostante un'interruzione.

5. Progettazione di programmi di formazione per i dipendenti

È consigliabile sviluppare un programma di formazione e svolgere esercitazioni regolari. L'attenzione dovrebbe concentrarsi sul riconoscimento tempestivo di e-mail dannose e sul processo di segnalazione di attività sospette. Tuttavia, i dipendenti dovrebbero essere informati anche sulla gestione delle crisi, sulle procedure di emergenza e sulle responsabilità, in modo da poter agire come prima linea di difesa verso il mondo esterno in caso di incidente. 

6. Protezione delle informazioni critiche per l'azienda

Per proteggere le informazioni sensibili da minacce informatiche e danni fisici, l'implementazione di misure di sicurezza quali  Intercept X Advanced di Sophosutile. Inoltre, i dati sensibili devono essere criptati e i protocolli di sicurezza devono essere regolarmente aggiornati e creati.  

7. Implementare una strategia di backup

Impostate pianificazioni di backup regolari, personalizzate in base ai vostri RTO e RPO, e seguite la strategia di backup 3-2-1-1. Questo è l'unico modo per ridurre al minimo i tempi di inattività e la perdita di dati e per ripristinare rapidamente dati e sistemi dopo un'interruzione.

8. Fornitura di soluzioni di failover e ridondanza

Avere sistemi ridondanti, soprattutto per le funzioni e i dati critici, è essenziale. Sfruttate l'alta disponibilità dei moderni servizi cloud, soprattutto quelli che possono eseguire un failover con un solo clic del mouse. Un servizio di questo tipo consente di mantenere le operazioni aziendali anche nel caso in cui un sistema primario sia danneggiato o si guasti.

9. Creazione di un piano di comunicazione

Sviluppare linee guida di comunicazione per gli stakeholder interni ed esterni e nominare un portavoce ufficiale. Anche la preparazione di modelli di comunicazione di crisi è utile per ridurre al minimo la confusione in questa situazione critica e mantenere la fiducia e la comunicazione.

10. Test e aggiornamenti frequenti

I test regolari sono l'unico modo per garantire il funzionamento del piano. È necessario adattare costantemente il piano alle mutate circostanze e tenere conto di questi cambiamenti nei processi aziendali e nelle tecnologie. Solo in questo modo si può essere certi che il piano di continuità aziendale continuerà a evolversi e a funzionare anche in un panorama di rischi in continua evoluzione.

Seguendo questi passaggi, le organizzazioni possono disporre di un piano di continuità operativa per rispondere al meglio a potenziali interruzioni. In questo modo, è possibile evitare i costi della perdita di dati e dell'interruzione dell'attività e proteggere la reputazione dell'azienda. 

Informazioni sull'autore: Sven Richter è Marketing Manager DACH di Arcserve, www.arcserve.com.

Allianz Suisse è stata certificata come datore di lavoro eccellente dall'istituto internazionale di consulenza e ricerca "Great Place to Work". La certificazione si basa su un sondaggio anonimo condotto tra i dipendenti di Allianz Suisse nel gennaio 2024. Le domande per la certificazione si basano sulle cinque diverse dimensioni di una cultura del lavoro attivamente praticata e basata sulla fiducia: credibilità, rispetto, equità, spirito di squadra e orgoglio.

Ruedi Kubat, CEO di Allianz Suisse, sui risultati dell'indagine: "Siamo orgogliosi di essere riconosciuti come Great Place to Work. Siamo convinti che i dipendenti soddisfatti non solo garantiscano un'elevata qualità del servizio, ma contribuiscano anche al continuo successo della nostra azienda raggiungendo un alto livello di soddisfazione dei clienti. Il premio è particolarmente prezioso perché viene assegnato dai nostri stessi dipendenti, che sono nella posizione migliore per giudicare Allianz Suisse come datore di lavoro".

Il premio "Great Place to Work" intende riconoscere i risultati particolari ottenuti nello sviluppo di relazioni di fiducia e nella creazione di condizioni di lavoro attraenti e favorevoli per i dipendenti. Allianz Suisse è orgogliosa che il suo impegno per un ambiente di lavoro positivo sia stato riconosciuto da "Great Place to Work". Allianz Suisse attribuisce grande importanza all'offerta ai propri dipendenti di un ambiente di lavoro caratterizzato da fiducia, rispetto e apprezzamento.

Un indice di gradimento dell'80 per cento: un dato forte

Come emerge dall'analisi del sondaggio anonimo, l'80% dei partecipanti ritiene che Allianz Suisse sia un "Great Place to Work". Con l'80%, Allianz Suisse è molto vicina al benchmark competitivo dell'83% delle aziende svizzere che sono state nominate "Best Workplaces" da "Great Place to Work" lo scorso anno. I dipendenti hanno un'esperienza particolarmente positiva per quanto riguarda la correttezza, la comunicazione, lo spirito di squadra, la credibilità, l'equità, l'affiatamento e la cordialità. I risultati del sondaggio hanno dimostrato che i dipendenti ritengono di essere trattati in modo equo, indipendentemente dalla loro origine, dal loro sesso o dal loro orientamento sessuale. I dipendenti si prendono cura l'uno dell'altro e i nuovi assunti si sentono benvenuti. Inoltre, i dipendenti valutano l'operato dei loro manager come competente, avvicinabile e non complicato e assegnano loro voti molto alti per il comportamento onesto ed etico.

L'istituto di consulenza e ricerca "Great Place to Work", attivo a livello internazionale, raccoglie e analizza dati per misurare la cultura del luogo di lavoro delle organizzazioni da oltre 30 anni. L'istituto collabora ogni anno con oltre 10.000 aziende in tutto il mondo e svolge indagini su circa dieci milioni di dipendenti in 60 Paesi.

Fonte: www.allianz.ch

"Il tema dell'IA sta già assumendo un ruolo significativo in molte aziende, e siamo solo all'inizio in questo senso. Nei prossimi mesi, 43% dei manager svizzeri intendono aumentare gli investimenti in strumenti e tecnologie digitali rispetto all'anno precedente. Inoltre, l'IA è vista come un motore di cambiamento per problemi ben noti in molte aree aziendali, compresa la catena di approvvigionamento", afferma Beatrix Morath, Managing Director e Country Lead Switzerland and DACH Co-Lead di AlixPartners.

L'intelligenza artificiale aumenta la propensione all'innovazione delle aziende

Secondo lo studio, per il quale sono stati intervistati oltre 3.000 CEO e dirigenti di vari settori industriali in tutto il mondo, di cui quasi 200 dalla Svizzera, l'IA è un tema molto presente: 51% fanno già regolarmente affidamento sull'uso dell'IA e 58% sono ottimisti sul fatto che avrà un impatto positivo sulla loro azienda in futuro. Questo perché la crescente presenza dell'IA sta contribuendo anche a risolvere i problemi della catena di approvvigionamento che negli ultimi anni hanno impegnato le aziende di tutto il mondo: Oltre un terzo delle aziende svizzere sta investendo in soluzioni digitali per stabilizzare le catene di approvvigionamento. Si prevede inoltre che in futuro l'IA contribuirà ad automatizzare le previsioni e a ottimizzare la pianificazione delle vendite. L'IA sta avendo un impatto anche sulla sicurezza informatica: "La consapevolezza della sicurezza informatica è in continua crescita, poiché l'IA aumenta naturalmente anche i rischi in questo settore", spiega Beatrix Morath.

"Tutti questi sviluppi hanno un grande potenziale. Se implementati correttamente, possono portare a reali vantaggi competitivi. Ma tutto dipende dalla determinazione delle aziende. In un confronto internazionale, soprattutto con la Germania, possiamo notare che la Svizzera è all'avanguardia e riconosce questi temi come un'opportunità. Ora devono seguire le azioni per difendere lo status della Svizzera come motore dell'innovazione, soprattutto per quanto riguarda il mercato asiatico", sottolinea Morath.

La riluttanza ostacola i progressi della digitalizzazione e della trasformazione

L'indagine mostra inoltre che l'economia svizzera si trova ancora in un dilemma: mentre la Svizzera è considerata una punta di diamante dell'innovazione, la cautela e le preoccupazioni per la sicurezza rimangono elevate. Solo 26% delle aziende svizzere stanno attualmente portando avanti attivamente la trasformazione dei propri modelli di business, mentre la maggior parte si limita a reagire al cambiamento delle circostanze. Questa riluttanza si riflette anche nel timore degli svizzeri per il proprio posto di lavoro: 38% vedono il proprio posto di lavoro come il più messo a rischio dagli sviluppi dirompenti nel confronto tra Paesi. Altri 36% temono almeno che le loro competenze tecniche non siano in grado di tenere il passo.

"La continua incertezza della situazione economica alimenta la cautela di molte aziende. E questo può certamente comportare dei rischi in termini di concorrenza internazionale", come analizza il direttore generale Karsten Lafrenz. "Nel confronto internazionale, la Svizzera è particolarmente pessimista. Meno della metà è ottimista riguardo a una recessione, mentre in Cina, ad esempio, lo è solo per circa un terzo degli intervistati". L'esperto mette in guardia anche dagli effetti della crescente incertezza sulla competitività. Troppi manager sono ancora preoccupati del possibile 'dopodomani'.

"Tuttavia, per sopravvivere domani, le aziende devono costantemente esaminare il loro status quo e allinearlo agli sviluppi dinamici del nostro mondo. Nella lotta globale per le quote di mercato, in particolare con le forze emergenti dell'Asia e dei mercati emergenti, le aziende svizzere devono affrontare la sfida di portare avanti la loro trasformazione in modo coerente, senza compromessi e a tutti i livelli", riassume Lafrenz. Ciò significa anche che la rifocalizzazione sui mercati nazionali diventerà sempre più importante. Secondo 27% degli svizzeri, la deglobalizzazione è una delle tre principali sfide per l'economia nazionale nei prossimi mesi. Secondo gli esperti, a questo si aggiunge anche il fatto che più di un terzo degli intervistati prevede cambiamenti nella rete di localizzazione geografica delle proprie aziende - questo riguarda in particolare le aziende svizzere, anche perché la loro struttura economica è fortemente caratterizzata da gruppi che operano a livello internazionale.

Fonte: www.alixpartners.com