Forum PA 2012 - Soluzioni e Governance IT nell'era del Cloud

Allora
Fra qualche minuto iniziamo quindi Vito
Coloro che sono ancora fuori entrare
Coordinatore la
Allora
Buona sera quindi siamo siamo tutti quanti rivisitazione si può tranquillamente iniziare alla
Ovviamente un caloroso benvenuto a tutti quanti vi ringrazio di essere presenti
E questa diciamo così è una
Giornata abbastanza diciamo
Particolare da un punto di vista delle presentazioni tecnologiche
Vorrei alla intanto mi presento ora io sono Proietti sono il direttore del Consorzio CAS pur il saluto in particolare anche gli altri colleghi degli altri due consorzi del Cineca deciderà che sono
Presenti in questa presidi in questa giornata e vedremo anche il motivo della loro presenza che è particolarmente interessante la giornata è i servizi cloud
Insomma sostanzialmente soluzione governativi nell'era del cloud
Perché in effetti pure vuoto per far precedere questa gli interventi tecnici con alcune più piccole considerazioni di carattere generale
Che comunque sono sicuramente interessanti anche per la qualità e e la qualità dei servizi che proponiamo poiché andremo ad erogare
Allora in particolare diciamo il i Consorzi di super calcolo sono tre consorzi a livello nazionale cioè il Consorzio Cilea
Localizzato tipicamente a Milano il consorzio Cineca localizzato il diretta a Bologna e il Consorzio caso pur
Localizzato nell'area centro sud l'ultimo nato ancora era scoperta nel novantadue quando è nato il Consorzio
L'area centro sud e quindi
Il l'allora rettore Ruberti decise che diciamo lariano influenza del Consorzio gas pur reso aduso dovuto essere quella del del centro-sud
Quindi ed è consorzi in realtà coprono l'intero territorio nazionale
Una così un'anticipazione che vi posso dare che
Con in accordo con il Ministro del dell'istruzione università ricerca con il Ministero e con
Per vedere ovviamente in collaborazione con i consorzi siamo
Per così dire affrontando
Costruttivamente un processo di
Aggregazione dei consorzi che porterà da qui a breve
A vedere un unico soggetto nazionale
E quindi un unico interlocutore per tutti quanti i nostri partner i nostri rapporti quindi per le università per le pubbliche amministrazioni in generale come si usa dire un unico interlocutore per tutti i nostri clienti
E questo ovviamente estremamente interessante anche per i servizi in particolare devo dire per i servizi cloud che andremo a presentare oggi perché
Evidentemente
L'idea di Claudia quindi di avere per così dire dei servizi sparsi per il mondo senza la necessità di sapere esattamente dove essi siano
Prescinde quindi dalla territorialità ma ovviamente viene rafforzato
Il servizio
Rende diventa ancora più stabile più importante nel momento in cui una struttura è in grado di replicare i propri servizi su infrastrutture fisiche
Ben attrezzate e ben sparse sul territorio nazionale quindi diciamo un po'ancora un po'più vicine al cliente finale quindi
Indubbiamente per alcuni servizi cloud e in particolare quelli di disaster recovery quelli diretti
Diciamo per così dire di
A vere il sistema on line anche in situazioni particolari la vicinanza
Chilometrica intendo dire è comunque un impugna elemento importante
In più diciamo unendo queste strutture sicuramente si riescono a potenziare anche gli stessi servizi
Quindi sarà un po'una premessa doverosa che
Volevo farvi perché comunque
Sicuramente rende il servizio insieme molto più interessante
Nello specifico la giornata di oggi
Si articola su alcuni interventi in particolare esamineremo un caso d'uso particolare che è quello della dell'Università di Roma la Sapienza è qui presente
Poi vedremo anche in generale
Le le tecnologie coinvolta insomma no quindi
Parleranno il dirigente del Dipartimento per i soci e tecnologiche e per il garante dei dati personali e quindi
Ci interessa sapere anche
Cioè come nell'epoca del cloud dobbiamo trattare i dati perché effettivamente è un argomento particolarmente scottante
E poi ci saranno per così dire interventi specifici sul sulle tecnologie faccia poi il Leonardo Alcamo amici che coordinerà del Consorzio casco che coordinerà questa giornata poi entrerà nello specifico delle singole dei singoli interventi
Vi ringrazio per la pazienza e quindi vi auguro un un buon lavoro e cedo subito la parola ai convenuti grazie
Poi un giorno a tutti insomma Leonardo Alcamo amici
Ringrazio il direttore per questa
Presentazione delle nostre attività e dello scenario che si aprirà da qui a breve
Per i Consorzi interuniversitari non esito oltre passo la parola attraverso l'ateniese
Che appunto darà la sua esperienza
Nell'ambito dei club delle tecnologie ci farà un'introduzione e un approfondimento ulteriore sulle tecnologie grazie
Ok grazie mille
Belli devo chiedere scusa dei due cosa innanzitutto lamiere le mie slide sono in inglese perché
Insomma
Si fanno in genere inglese perché poi vengono riciclate per altre presentazioni
Nell'Accademia insomma non è l'università
Point somma parlerò un attimino della mia esperienza
Va fatta negli Stati Uniti su
Sicurezza crittografia in particolare mi sono occupato di
A crittografia nell'ambito cloud
E quindi vi chiedo anche scusa perché in qualche modo parlerò di qualche cosa un po'più tecnica verso la fine della Sua il
Delle delle mie slide
Più che altro perché
Non vorrei che questa fosse una di quelle presentazione dove tutti fanno finta di ascoltare e poi magari giocano col telefonino guardano al browser eccetera avevano le notizie no
Insomma spero di dare almeno qualche messaggio su qualche tecnologia nuova interessante che non si trova su internet perché le prime slide ovviamente
Sono definizioni stando alle comuni che tutti possono trovare su internet
Cercherò di parlarvi di cose che sono un po'più a nuove e che non necessariamente sono ancora tecnologie implementate
Attualmente
Va bene sappiamo tutti i vantaggi del caldo quindi se siete qui insomma in qualche modo
Sapete già che sistema cloud
In qualche modo io dico è inevitabile cioè
Non è una questione di e vedere se la nostra azienda o la nostra organizzazione eccetera voglia passare tutto sul cloud
è una questione solo di tempo perché per esempio se alla mia azienda
Decidesse di non voler passare al cloud nel mio i miei competitors in qualche modo lo faranno
Abbasseranno i costi saranno molto più efficienti e quindi alla fine io sarò anche costretto
A farlo giusto
Per esempio possiamo parlare di banche o istituzioni finanziarie
Va bene lì ci sono molto problemi di privacy per esempio non c'è questa
La paura di di cedere nel controllo che sui propri dati
Che però questa paura in qualche modo dovrà passare perché nel momento in cui
Di competitor se le istituzioni finanziarie diverse
Utilizzano servizi plaudo saranno molto più efficienti offriranno servizi molto più economici molto più efficaci un polo possiamo vedere come il venti non line in Italia che è andato molto bene
Sono delle banche che hanno
Ottenuto un numero di clienti enorme
E ovviamente
A tirar attirando clienti con dei costi molto convenienti
Va bene ma allo stesso tempo anche offrendo dei servizi molto efficienti
I tempi
Mi è stato chiesto di darvi qualche definizione sul Plateau quindi questa è la parte un po'noiosa però io vi invito all'abbia prospettiva un po'su
Su quello che conosco della della realtà americana quindi onestamente non so ancora nulla della parte italiana e né della partenopea
Per quanto riguarda la
La la parte americana il tutto viene definito dal Ministro National istituito Standard
Che un istituto che in pratica che cosa fa va dal Governo e gli dice
Qua da questa tecnologia e fantastica eccezionale la devi usare ore questi sono gli Standa perché devi seguire va bene quindi Nista avuto il tasca di fa capire al Governo americano che
Che cosa il cloud computing quindi ha dovuto dare delle definizioni eccetera eccetera è ha spiegato anche degli stand delle tecnologie alternative
E quello che il risultato che è poi un risulta cioè sono dei documenti che sono usciti quest'anno
è che e il ministro ha detto che questa tecnologia è fantastica
Insomma funziona bene al Governo Americano dovrebbe in qualche modo utilizzare questo tipo di di tecnologia per risparmiare per offrire un servizio molto più efficiente
è una cosa molto interessante su cui io lavoravo in realtà da alcuni anni
In precedenza questo rapporto del ministero è una figura che è un po'nuova che non esiste
Nelle Roadmap aziendali di sul cloud eccetera eccetera questa figura del
Plaudo auditor
C'è miste che cosa dice al Governo Americano dice guarda questa all'ecologia eccezionale fantastica però ci deve essere una terza parte
Il prato auditor che deve in qualche modo controllare che il Cradle faccia tutto quello che il
Insomma e dice di fare quindi segue le specifiche protegge la Pratesi del dei clienti eccetera eccetera
Ovviamente qui si pone il problema almeno da da persona dell'Università di come creare quei pool tecnici
Da da fornire al caldo auditor per ovviamente verificare che il club propagare stia facendo tutto in maniera corretta va bene e quindi vi descriverò alcune
Delle tecniche che vengono studiate oggi che ripeto non sono necessariamente dei prodotti commerciale che però secondo me
Più in là verranno utilizzati
E che in qualche modo permetteranno di avere un po'più fiducia nella nel cloud va bene
Quindi queste definizioni viene direttamente dal mista
E quindi spiega che cos'è appunto il cloud computing e sostanzialmente quello che dice e che il palco il piede in permette di a risparmiare
Un sacco di soldi
Ma al di là dei soldi al di là degli Investimenti quello che è importante che riesce a sfruttare al massimo le risorse
Va bene cioè se c'è un se ci sono dei Clai anziché hanno necessità di risorse perché non i fare in qualche modo lo sharing di queste risorse cioè cercare di ottimizzare l'utilizzo di queste risorse
Va bene un po'come la motivazione per cui noi prendiamo il treno
Va bene cioè prendiamo il treno perché
C'è
Un
Un mezzo di trasporto che va da un posto all'altro può portare tantissime persone ed è molto più efficiente ed efficace spesso non i treni regionali diciamo
Gli intercity o qualcosa di più
Va bene e molto più efficace che prendere tante macchine andare verso nello stesso posto
E perché è interessante quindi Claudio per un'azienda per un ente governativo
Beh innanzitutto il padre che cosa fa che cosa permette di fare va bene
Perché non lo sapesse va be'con il cloud è chiaro che faccio un esempio supponiamo di dover aprirmi vorrei aprirmi un'azienda una start-up va bene
Quindi la prima cosa che devo fare oltre a business Lanna eccetera eccetera mi devo creare un'infrastruttura IT
Quindi la prima cosa che devo fare dico fa B mi devo comprare computers personale IT eccetera eccetera che
Che gestisca tutte queste cose
Se ci pensate bene già un incubo assumere le persone quindi Human Resources quindi tutta la la la la parte di amministrazione la parte tecnica quindi comprare computer macchinari eccetera
Quindi capire che cosa mi serve che cosa che cosa può servire mi da qui a cinque anni e tutto il resto insomma è un lavoro
è una spesa enorme sarebbe molto più semplice alzare la cornetta del telefono chiamare una compagnia dire senti a me serve io questa la mia azienda queste sono le mie necessità
Di Mido che cosa mi serve
Va bene e a quel punto basterebbe un solo terminale
E con un'interfaccia web uno potrebbe dire va beh allora posso prendermi cinque macchine virtuali quindi beceri comprarmi cinque computer mi prendo mi crea queste macchine virtuali va bene
Non ho bisogno del software perché soffre già installato
è aggiornato
Non ho bisogno del controllo della sicurezza per esempio la cosa che
Su cui il PPI cui mi occupo perché viene tutto gestito comunque dal quattro valida va bene c'è un controllo della sicurezza centralizzato
E quindi insomma mi risulta molto più semplice è inoltre un turn devo fare neanche piani a lungo termine perché fra cinque anni probabilmente mi servirà un'infrastruttura più grande
Beh devo alzare solo ancora di nuovo la cornetta del telefono perché il club mi permette di scalare senza problemi
Oppure se le mie necessità diminuiscono non ci sono problemi non devo vendere le macchine che ho già comprato o licenziare persone che ho già assunto perché in qualche modo il cloud computing permette di scalare
Quindi
Una un punto importante del Nista quindi ho descritto riassumendo un po'tutte queste caratteristiche però quello che secondo me molto importante questo risorse spuri cioè questa caratteristica di
Avere tante risorse che tutti possano condividere
Quindi si ottimizza al massimo le risorse che si hanno va bene
E questo anche da un punto di vista energetico perché è chiaro che dieci milioni di persone potrebbe utilizzare tre o quattro detta Center e che non consumano come dieci milioni di computer va bene
Spesso la potenza di calcolo e si compra potenza di calcolo che superiore alle necessità in questo modo non c'è nessuno spreco eccetera eccetera quindi
Questo risulti pooling è un qualcosa su cui
Un ente governativo in qualche modo deve puntare
Anche per abbattere i costi ma soprattutto non è una questione di costi
Solo neanche la questione di rendere il sistema molto più efficiente
Ma girate adesso di dover
Fare la prede di tutti sono storie che sono nella pubblica amministrazione
Non lo farebbe nessuno cioè Maginot che
Se ci fosse la persona con questo tasca sere scapperà ebbe lavava andrebbe in pensione propone
Va bene quindi è un qualcosa di molto complicato invece con un sistema Claudio il sistema sostiene qualche modo si aggiorna va bene viene aggiornato in maniera centralizzato quindi viene tutto gestito in maniera molto efficace
Tempi
Poi che cosa poi ci permette di fare il cloud realtà esistano tre tipologia quindi te modelli che il ministero in divisa che sono anche quelle classici che si trovano anche sulle Roadmap aziendali
Uno è il cloud software Sasso adesso cioè utilizzate cimeli immagino
Va bene ecco quello lì può essere visto come un sistema cloud SAS va bene
Cioè un sistema cloud e quindi accessibile da qualsiasi parte del mondo che gestisce milioni gli utenti eccetera eccetera è che a un software che viene fornito al cliente
Va bene
Quindi questo software gira in maniera completamente automatica viene aggiornato in maniera trasparente c'è tensione tra un po'come cimeli
Ok oppure Google DOC o altri Microsoft Office eccetera quello la versione on line
Un'altra caratteristica il pass cioè lì club Platform casa service
In questo caso invece il il clan provider fornisce l'infrastruttura diciamo hardware più o meno va bene quindi o li in qualche modo posso eseguire delle applicazioni
La mie
Che compilo che creo io va bene quindi linguaggi con le mie necessità quindi non è Google che mi offre gmail
Va bene sono io che ti Rizzoli infrastruttura attuato per crearmi le applicazioni per esempio per la mia azienda eccetera eccetera e voglio utilizzare i sistemi di storage di memoria
Di disco dirette della del cloud va bene
Vediamo un qualcosina un pochino più rispetto al software il sostengono creo io esse mio di utilizzo plaudo solo come piattaforma
E poi c'è l'ultimo che il club infrastructure solo adesso
In questo caso ovviamente Claudio nella nella potenza superiore quindi
Il Cal provider mi offre tutta l'infrastruttura va bene e li posso scegliere per esempio di avere una macchina virtuale
Dico mi serve un computer con due processori
Lei due gigabyte di memoria duecentocinquanta gigabyte e via dei specie da eccetera al clan provider di fornisce con un'interfaccia web questa macchina virtuale e io su questa macchina virtuale ci posso far girare quello che voglio
Mi piace Linux ci sta lo Linux e ci stavano sostano aziendale su questa su questa macchina da questa alla requirente ci stanno Windows eccetera questa macchina non mi va bene più la cancello dalla mia o portfolio
E ne generano altre eccetera quindi è un sistema davvero molto dinamico
E che in qualche modo scala con le mie necessità
E come vanno utilizzate coro come viene utilizzato questo qua quando si parla di Claudio soprattutto per un ente governativo la prima cosa che dicono e non o no no no i dati dei miei
Cittadini oppure se la banca i dati dei miei clienti non posso rischiare che poi il giorno dopo su Corriere della Sera vada a finire la lista dei nomi delle persone che hanno un conto corrente che nella mia banca oppure non posso dare informazione né i competitors eccetera va bene
Oppure se ci pensate bene i militari ora per esempio
Un i militari americani per esempio stanno sperimentando l'ha fatto per un contratto di duecentocinquanta milioni di dollari con l'IBM HP altre aziende per creare una un club privato
C'è un club che e gestito interamente dal Dipartimento dalla difesa
Non necessariamente in situ dice non necessarie fisicamente all'interno del Dipartimento però è un collaudo e che per il per esempio loro vogliono controllare perché esistono delle informazioni sensibili che non vogliono condividere con altri
Quindi si sono convinti in qualche modo utilizzano la tecnologia cloud
In questa versione Private quindi in qualche modo
Che nessun altro attico a cui nessun altro può accedere quindi solo il Ministero della difesa
E li utilizzano sfruttano tutte quelle caratteristiche del Club che abbiamo visto prima quindi visus pooling eccetera eccetera l'efficienza l'efficacia delle soluzioni
è ovviamente da questo gradino estremo esistono altri gradini per esempio il cognome di Claudio e il un caldo in qualche modo
E condiviso da più organizzazioni
Va bene quindi ci sono più aziende che ne so la la pubblica amministrazione che può essere una serie di Ministeri eccetera eccetera e anche il Ministero della difesa per esempio che creano un cloud condiviso
A cui solo loro possono accendere
Qua c'è il Public applauda che può essere che ne so Google va bene voi sistemi Microsoft o Amazon va bene che sono sistemi Cloud a cui tutti possono eccetera
Quindi non sono legati necessariamente una certa organizzazione e poi ovviamente si possono pensare a vie di mezzo c'è uno potrebbe dire va bene per i
Per tutto ciò che riguarda l'amministrazione locale dell'azienda utilizzo un collaudo locale
Tutto ciò che non è necessariamente sensibile può andare al di fuori utilizzando un collaudo pubblico e quindi si parla di I plico alto quindi questo
Mix di
Di di due tipologie
E e appunto
Chi sono gli attori quindi secondo il ministro
Uno ovviamente il croato consumer che siamo noi
Il clan provider che l'azienda che offre il servizio
E su quello
Su cui io sto lavorando e quindi vorrei dare qualche informazione in più e questa figura del cloud auditor che ripeto per i misteri essenziale anche perché
è un mandato federale cioè
Tutta la tecnologia che il Governo americano può utilizzare è prevista a livello federale
Una terza parte che faccia da auditor in generale per quasi sei tecnologia e in particolare ovviamente per il cloud computing quindi esisteva se non è quindi un uno una grandissima business Opportunity
Bene per creare questa figura del cloud auditor che deve essere responsabile
Nel controllare nel fare l'ho definita e la sicurezza della privacy della performance della del collaudo delle opere
Quindi in particolare deve fare deve capire che inserirsi secco vado
Il club provider stia seguendo tutte le procedure di sicurezza va bene stia proteggendo la privacy dei dati si sono dati sensibili
E in più veri deve verificare che il club provider segua tutte le le specifiche tecniche legislative
Va bene ci sono domande su questo
Potete interrompermi ogni volta
E
Quindi
Dov'è che
Insomma il problema quindi si pone ok vogliamo creare questo cloud auditor
Ma come si deve comportare questo plaudo del per esempio c'è una mia azienda
è memorizzo dei dati sensibili
La
Sui miei clienti per esempio le dichiarazioni fiscali
Va bene
Non posso permettere a un croato auditor di verificare per esempio che questi dati sono azioni intatti che in qualche modo dovrei
Creare un contratto un accordo con questa è un'azienda esterna
Perché non rilasci questi dati all'esterno che protegga anche
Lì le l'integrità e la riservatezza di questi dati va bene
è mi sono chiesto che ci siamo chiesti questo problema un po'di anni fa e abbiamo trovato delle soluzioni tecniche che permettono a un cloud auditor
Di verificare che le informazioni sono intatte contenute nel club provati non sono state modificate o cancellate senza in qualche modo a bere senza leggere questa informazione
Va bene quindi qui entro un po'nella parte della ricerca
E in particolare
Ci siamo focalizzati su tre primitive va bene
Un altro si chiama PDIP bene è una tecnologia che permette appunto a un club auditor di verificare che tutte le informazioni nel cloud sono intatte
Va bene senza avere accesso a queste informazioni facciamo un po'strano però se ci pensate bene una volta che io sposto tutti mirati nel cloud
Non ho più una copia locale cioè l'idea è proprio quella sfrutto il club per spostare tutti i miei dati nel cloud che succede se qualcuno va e modifica
Questi fatti
Come faccio ad accorgermene visto che non ho una copia locale
Va bene ed abbiamo creato questa tecnologia è stata un qualcosa finanziato dalla l'albero Congress americana che aveva questo problema
Ed ha trovato questo modo di
Verificare questi dati senza vederne quindi preservando preservando anche la riservatezza dei dati
Chiedo scusa quelli vi parlerò di altre due tecnologie in maniera un po'più rapida che che servono in qualche modo ad appunto ad aiutare sempre l'adozione del cloud computing va bene dare più fiducia attente finale
Quindi che cosa è questa tecnologia vi do l'intuizione di esproprio avete non vi parlo dei dettagli però vi do più o meno un'idea di come si fa di come si possa fare
Sono dei protocolli crittografiche c'è un bar stanza evoluti però sono stati implementati e sono sono soluzioni che funzionano bene
Una cosa che quindi questa ricerca è nata dalla
Da un'esigenza dalla labbra congressi di i digitalizzare tutto il contenuto
Che hanno che sono tipo
Svariate centinaia di terra baite
E fornirlo on line ai propri utenti
Quindi dalla dal congresso memorizza tutti libri praticamente possibili
E e c'è il problema appunto di dire va beh io memorizzo tutti questi dati li metto su un club provider così tutti lo possono accedere potuti lo possono provvedere utilizzare
Ma che succedesse qualche cosa viene modificato come faccia la Cogeme visto che
Spostando tutti questi terrà baite nel prato non ho una copia locale
Perché il problema se visto che in realtà è vero esistono delle dei casi in cui
No non vi faccio la lista perché ce ne sono tante
Di dati che sono stati modificati va bene pensate a
A diciamo carte finanziaria oppure a anche a record medici eccetera eccetera
Cioè sono stati messi in un certo le tabelle sono state modificate ovviamente non ha non essendoci una copia locale nessuno se n'è accorto spesso però che succede anche che era uno non sa neanche dell'esistenza di alcuni documenti
Cioè se è un documento sparisce va bene e io non conosco l'esistenza di quel documento non me ne accorgo norme raccolgono mi accorgevo mai
Va bene proprio perché non so dell'esistenza
E quindici si sono chiesti ma è possibile creare una tecnologia che ci permetta di
Fare questa verifica e che sia efficiente cioè che io possa utilizzare anche il mio telefonino per dire mandare un messaggio col mio telefonino e ricevere una risposta molto breve
Dire sì e no il Cal provider stia sta memorizzarlo tutto
Beh la risposta ad alta essi e c'era stata anche degli incidenti in cui
Aziende hanno perso dei dati senza comunicarlo ai clienti
Adesso non so se lo sapete ma presente in California e legale fare una cosa del genere cioè se l'azienda dovesse perdere anche un bicchiere di un cliente di dati di un cliente è obbligato per legge a comunicarlo al cliente mentre prima no e in altri Stati non è così
Va bene e quindi è successo lo successi dei casi in cui a Zanano per essere dati però non l'hanno comunicato i clienti
E in particolare ci siamo focalizzati molto sulla
Su
C'è la nostra soluzione doveva funzionare per
Detta Baise molto grandi
Come quello in particolare dell'agro compresso quindi dovrà essere per forza una soluzione molto efficiente perché qui parliamo di cento centocinquanta della banche di dati
Va bene
Allora
Abbiamo trovato questa tecnologia e per farvi capire
Perché è interessante
E
Vi posso dire che appunto l'abbiamo implementata e talmente efficiente che riusciamo a farlo con un telefonino va bene
Quindi
Riusciamo a controllare che ci sono cento ter Habay tre dei dati per esempio memorizzati su Google o su Microsoft o su Amazon
A livello di secondi
Ok e se ci pensate bene un qualcosa un po'strano
Perché come potrei verificare che tutti i miei dati sono on line
Per dirvi una tecnica che potrei fare mi scarico questi dati
Va bene e controllo che in qualche modo siano tutti intatti
Va bene ovviamente questo non lo posso fare perché mi devo mi dovreste I care cento per abbattere i dati giusto
Beh razza pecche crittografia esistono delle tecniche per firmare messaggi
Okay ad un'altra tecnica potrebbe essere
Ok mi memorizzo ne fa il suppongo
Ci metto affianco una firma va bene firma digitale firmati detto grafica
E poi mi scarico chiedo Google per esempio di
Darmi calcolarsi questa firma e di darmi risultato così io mi devo verificare solo la firma insomma è possibile fare in crittografia
Una un certo tipo di firmati viene chiamato Mack che in pratica permette di
Far farsi lo schema di tutti i file
Calcolarsi questo unico valore e mandarlo al cliente va bene
Neanche questa soluzione va bene perché Google dovrebbe accedere accento Carabba etti di dati
Per fare questo richiederebbero settimane va bene perché era il problema non è
L'operazione cripte grafica ma e accedere ai dati su disco che costa richiede parecchi millisecondi va bene
Per blocco di dati
Quello che abbiamo fatto noi è creare delle firme crittografiche
Con un approccio probabilistico cento e cosa fa il cliente in effetti
Chiede
Abu Ugo di i
Fare un di
Controllare l'integrità di alcuni libri di alcuni file di memorizzati nel deterrenza ok è di collezionare queste firme che si possono aggregare
C'è differenza delle firme normali
La firma digitale queste firme sponsor essere tante e possono essere aggregati in un unico valore
Okay ne abbia trovato i Tule tecnici per rendere questa firma comprimibile e quindi risulta l'unico valore
Che è molto piccolo sono intorno ai duecento baite che ben permettono di verificare che tutti i file sono memorizzati
Ok
Quindi
Questa tecnologia è molto interessante
Vi parlo brevemente di un'altra tecnologia su cui abbiamo lavorato e qui abbiamo anche un patent al
La mai chi Johns Hopkins
Che che cosa fa questa
Questa tecnologia traduce
Va be'salto qualche slide
Traduce
Messaggi cifrati
C'è ma gelate di avere un messaggio cifrato per Alice classico
E in qualche modo volete trasformarlo in un messaggio per Bobba
Ok
Senza avere le chiavi private e pubbliche del dell'altro
Come si fa beh in genere una cosa che si può fare serio un messaggio cifrato per Alice
Posso decifrare questo messaggio è riciclarlo per Bobba giusto però se faccio così
Ho devo in qualche modo avere il la chiave segreta dell'ICE
Va bene
Questa tecnologia invece ci permette di fare questa traduzione
Senza avere le chiavi segrete cioè io riesca a tradurre dall'ICE a Bobba
Ok senza avere le chiavi segrete di Alice né di Bobba
E in più mentre faccio questa traduzione non vedo il messaggio che all'interno della cifratura
Ok
Quindi immaginate di avere questa tecnologia che esiste
E come poterlo utilizzare il cloud
Beh
Un'applicazione che abbiamo trovato che funziona molto bene la seguente immagino che tutti utilizzate dopo Hawks
Più o meno quasi tutti
E è molto comodo però non è i messaggi non sono cifrati in qualche modo ci dobbiamo fidare di troppo s'giusto
Tutti dicono di sì perché è chiaro che l'utilizzo opachi militare lo utilizzo quindi
E cosa succede lì ognuno ha dei file e poi li può anche condividere con altri
Giusto
Bene se volessimo aggiungere sicurezza sul groppo OCSE cioè alcune aziende che cosa hanno fatto e cosa fanno
Creano un
Un server esterno allora o io utilizzo troppo OCSE per avere i miei file
Okay e di Cipro con una chiave segreta quindi li mettono in una sorta di cassaforte
E poi questa questa chiave però viene memorizzata nel server aziendale che viene chiamato il chi serve
Quindi quando devo accedere a questo fine l'esubero box mi prendo prima la chiave Bode Cipro e me lo leggo ok
Se voglio condividere questo file con i miei colleghi
Quello che faccia istruisco il chi server e gli dico guarda da in questa chiave anche i miei colleghi così anche loro possano decifrare il messaggio
E lavorare sul documento va bene qual è il problema di questo approccio funziona benissimo perché troppo OCSE in qualche modo non vede più
Il messaggio in chiaro il problema però il chi server c'è mi devo fidare del chi server
Che anche se è un
Server aziendale ok diventa un punto di attacco incredibile cedere costantemente attaccato perché una volta che conosco tutte queste chiavi praticamente riesco a leggere tutti i documenti
Va bene
E quindi molti operatori molte aziende dicevano sì ma questa è interessante bello vorrei utilizzare anch'io troppo se perché mi salva la vita eccetera eccetera però come faccio se io metto un server del genere mi viene attaccato il giorno dopo ok
Beh se pensata la tecnologia che vi ho detto prima
Che cosa posso fare
Se io posso fare queste traduzioni dici di messaggi cifrati che cosa posso fare prendo la mia io prendo il mio documento ad hoc lo Cipro
Prendo la chiave perché utilizzate non mettono in una cassaforte che sarebbe la mia chiare pubblica la cifra con la mia chiara e pubblica e metto questa cassaforte nel chi server quindi non metto la chiave in chiaro la metto in questa cassaforte digitale diciamo va bene
Quindi quando mi serve questa chiave cifrata
La prendo metto la combinazione della cassaforte aprendo la chiave di cifre documento però il problema qual è come facciamo a collaborare con altri
Va bene
Beh utilizzando questa tecnologia che permette di tradurre
Posso prendere la cassaforte quindi la cifratura della chiave e trasformarla in una
Cassaforte per il mio collega
Va bene ventisei perché fa questa traduzione non vede nella chiave quindi non mi devo fidare del chi serve è l'unica cosa che può fare è la traduzione
Va bene
Quindi fa questa traduzione fa una cassaforte che apribile dal mio collega di manda la cassaforte il mio collega apre la cassaforte prende la chiave decifrazione
Quindi trovo OCSE non ve li fai i server ormai non è più un target interessante perché se è una TAC le chiavi sono tutte cifrate l'unica cosa che può fare sono traduzioni
Questo serve rimane completamente
Inutile per una carta va bene
è quindi
è una tecnologia che permette di utilizzare tutti i vantaggi del cloud
Però con un nonché alla sicurezza alla paralisi anche a livello aziendale perché non è un problema dell'azienda mi fido dell'operatore dell'azienda anche perché gli faccio firmare contratti legali eccetera problema ripeto che viene e si serve vengono attaccati
Non appena si creano
Vengono messi giù o vengono attaccati per recuperare queste chiavi
Quanti
C'è pure
Qui ho cinque minuti e l'unica debole parla di un'ultima cosa che stavo su cui sto lavorando molto brevemente
E una cosa interessante nel cloud se ci pensate bene è questo l'alta tecnologia militante diciamo
E
Uno può dire va bene voglio proteggere nei dati voglio utilizzare il cloud voglio tenere i miei dati sul prato però li voglio citare
Ok pensata gmail gemelle sarebbe fantastico c'è le vostre e-mail possano cifrate
Quindi si potrebbero utilizzare anche per processi di business particolari va bene
Problema però qual è se sono cifrati perdo tutti i vantaggi di Google
C'è metto lì non ormai non non credo quasi più nessuno utilizza folder se eccetera basta mettere tre quattro lettere mi arriva li Mele che cercavano insomma il vantaggio di Google alla fine quello
Ma se sono tutti cifrati come fabula cercare all'interno dei membri nel messaggio va bene
E quindi la risposta classica dire no allora non posso fare non posso cifra rapine non posso utilizzare questi servizi per la mia azienda operata dovete sapere che esiste la tecnologia che si chiama soci buone intenzioni che permette di cifra dei messaggi va bene
E permette al quattro by ter di comunque essere in grado di cercare per alcune parole all'interno dei messaggi cifrati
Va bene
Quindi
Questa tecnologia permette a Bugo di
Ci di avere tutti i messaggi cifrati quindi di non poter leggere i propri messaggi de messa già meno importanti
E però essere in grado comunque di cercare
Per quelle che vengono chiamate chi vuoti quindi ripetere le parole chiavi
Va bene quindi per esempio se l'interesse non le lei meglio e urgenti nel saggezza Bubola in grado di trovarle di mandarmi solo quelle mail e io me le mie Cipro il locale
Va bene
Quindi
Voglio dire considerate che esiste anche questo tipo di tecnologia che per ora però questa non è
In nessun prodotto commerciale
Concludo dicendo che
Il club è inevitabile
Quindi in qualche modo
Ci dobbiamo convincere di di dover passare
Al cloud va bene
E secondo me qui c'è una grande opportunità di business e per chi si occupa di crittografia mentre arretrati ha spesso viene vista come
Un qualcosa di legato alla la sicurezza
La difesa eccetera eccetera cosa abbia oppure al commercio elettronico no che ci permette di
Comprare on line eccetera eccetera
La che però in realtà è molto più di questo e ci permette anche per esempio di offrire dei servizi che in qualche modo dirlo più fiducia al cliente finale c'è un'azienda che offre
Soluzioni cloud
Può fornire anche degli strumenti tecnici per in qualche modo motivare il cliente a fare questo passaggio che veramente un qualcosa di
Complicato complesso che che richiede molta attenzione
Quindi voglio dire esiste della tecnologia anche diciamo
Finora è stata ignorata che permette un po'
Di stare dalla parte del cliente questo caso proteggersi da un club provider che però insomma ed anche il Cal provider a vendere meglio la la propria soluzione
Domande
Ci sarà modo di domande
Ecco uscire
Compilò Carrefour una curiosità del chi serve del ci risulta che vi pubbliche ovviamente
Del chi serve fisco sono chiari pubblica del meccanismo di traduzione chi aveva chiaro
Sì delle nel meccanismo di quello descritto dopo con Proxy l'impiccio
Celli sono le chiavi pubbliche ci fu che cifra non c'è un è una cifra dura di quelle chiavi simmetriche che utilizzo per ci franare il mio documento
Ho capito quindi si parla di ciclo sui media una simmetrica non ho i documenti sono tutti simmetrici obbliga cifratura simmetrica
Le mie chiavi sono cifrate con cifratura asimmetrica tra ho capito proprio
Un'altra cosa dice sul ruolo del dell'uditore me lo immaginavo più legato alla misura obbligo del servizio invece di fare
Misura da qui dall'infrastruttura più del servizio ma anche quello anche quello però gli assenteisti da gestire per questo che la sua parte degli service level agreement
Noi cosa ho detto lo deve vedere un po'tutto però anche dal punto di vista della sicurezza delle specifiche per la privacy e delle performance
Quindi è un qualcosa di diverso dalla qualità del servizio
Capito avverrà se nelle specifiche del mister sia sulla rotta ma perché su
Sulla referenze
Del del cloud computing parla esplicitamente di
Sì PET o di tentare sì o di tenga eccetera eccetera quindi
Io a frutto diciamo la parte del service level agreement per intenderci cerchietti poi
Verifica che la qualità del servizio offerto anche quote auditor cerco però oltre a quella caratteristiche deve anche verificare questa parte da un punto di vista
Sono altre domande
Un attimo
Quello che mi chiarisse bene un concetto
Laziale privata viene
Viene trasmessa con modalità Steve mentre CAA e PAI quindi si utilizza per citare la modalità si mette ma questo non mi è chiaro se
Allora né troppo Hawks io utilizzo solo cifratura simmetrica quindi per i tecnici AS diciamo queste cose qui
Mi è chiaro quindi velocissimo efficiente cenno apparendo ero sicuro le chiavi qui nel chi server vengono memorizzate coppie Torchia che Repubblica però lei non è un problema anche se la chiave pubblica è molto più lenta
Perché le chiavi sono molto piccole
In genere parliamo di chiavi a centoventotto bit
Quindici fra aree centoventotto bit non costa nulla
Però questo viene riservato solo per le chiavi e solo sul chi serve i miei documenti sono tutti cifra regola chiarissime
Quindi le simmetrie camme etnica
Possiamo parlare
Grazie io la ringrazio professore ateniese per questa
Visione sul clausole nuove prospettive e le tecnologie che dovremo affrontare
Da qui a breve e anche per il contributo che cita nel capire come spostando
I nostri dati verso una nuvola di cui
Teoricamente perdiamo noi come utente il controllo e al quale demandiamo sostanzialmente
Una verifica la potestà contrattuale ci possa essere una figura
Che ci aiuta a comprendere rendere sicuri i nostri i nostri dati approfitto quindi per passare la parola alla dottor Comella
Dirigente del Dipartimento risorse tecnologiche del garante della protezione per i dati personali che ci parlerà appunto dei temi di sicurezza e privacy nell'ambito del flauto grazie
Buonasera a tutti voi
Ringrazio il collega Valcamonica per la presentazione ma
Adesso cercherò date di qualche secondo per predisporre
Qualcosa che avevo pre preparato ma che dovrei dire come si usa dire nei discorsi pubblici ho preparato un bel discorso ma lo stracciato e parlerò a braccio perché già le sollecitazioni
Venute dal
Vere del perché ora posso ateniese sono tali
Che consentono comunque di entrare in argomento
Anche facendo a meno diciamo di una
Presentazione tradizionale basata su aspetti normativi del nella protezione dei dati
Allora recuperiamo un popolo agganciarmi ad alcuni concetti e quel fatto cenno prosa tendenze uno era quello dei detta Brigitte la legge californiana che impone la notificazione anche del beat sfuggito
E dell'impatto che può avere questa
Disciplina che è una disciplina di trattamento dati personali nell'efficienza dei servizi
Noi ci avviamo nel contesto europeo verso un regime analogo
Perché già la direttiva cento trentasei che fa parte del Tele compact in corso di recepimento prevede questa obbligo di notificazione dei detta Brigitte alle autorità nazionali competenti
Devo dire anche che
Perfino nel l'ordinamento italiano questa non è una novità perché questo obbligo con Vieri varianti esiste già qual è il problema che esiste ed esisterà rafforzato
Però esclusivamente in uno specifico settore industriale che il settore delle telecomunicazioni
Beh in particolare delle comunicazioni elettroniche accessibile al pubblico questo perché il legislatore europeo del mila centonovantasei e poi i legislatori nazionali hanno in qualche modo
Individuato nella materia trattata dall'operatori della comunicazione una materia particolarmente delicata e hanno previsto
Questo
O priorità Belice in realtà con l'occhio o dell'osservatore attento dell'informatico
La prima osservazione viene da fare che non è quello un settore più predisposto di altri alla all'ictus alla fuga di notizie e al fatto salvo il caso del delle intercettazioni l'abusive
Quindi
Il legislatore europeo più recente quindi nel due mila nove con una il tele compatta
In corso di recepimento ha previsto poi nell'articolato della direttiva
Ha riproposto in modo più dettagliato l'obbligo di notificazione del capriccio però ne ha previsto nella parte introduttiva
Nelle considerazioni preliminari la direttiva
Centotrentasei l'impegno degli Stati membri per estendere questo obbligo di notificazione a tutti i trattamenti di dati in qualunque settore e non più
Uno specifico settore TLC mai qualunque titolare di trattamento qualunque detta controllerà sarà tenuto con modalità che poi
Dovranno ancora essere individuato teniamo presente ancora l'Italia come tanti Paesi europei e non ha ancora recepito la direttiva centotrentasei che prevede questo obbligo relativamente al solo settore delle telecomunicazioni
Però negli anni a venire il la tendenza è verso questa maggiore trasparenza anche né i trattamenti di dati personali fino alla notificazione detta princìpi con tutto ciò che voi ne conseguirà in termini di accresciuta sfiducia del mercato e dei consumatori verso i servizi questo sarà importante anche per l'offerta di servizi Claudio
Un'altra tendenza macroscopica che rileviamo
Quando ci confrontiamo con le altre autorità nazionali
Sulla protezione dati personali e che questa cultura della trasparenza sui detta Brick c'è sulla sicurezza è più matura nel nord Europa perché
Mentre i casi di detta Brigitte rilevati o notificati all'autorità nazionale cioè al Garante italiano sono si contano in dieci anni sulle Ditadi due mani
E in genere non sono stati frutto di notificazione volontaria il nord Europa la Suzuki situazioni in cui estremamente diversa per il garante in UK ci ha testimoniato due anni fa che
Aveva totalizzato circa quattrocento notificazioni
Nei quattro anni precedenti
Ora questo non è indicatore di una maggiore vulnerabilità o di una maggiore criticità degli aspetti di sicurezza nel contesto britannico perché abbiente tutti gli indicatori
Sono in tutt'altra direzione ecco di questo dove far riflettere perché
Quello che viene visto
Come un'onta da nascondere e cioè il British viene invece per la trasparenza per maggiore maturità
Viene premiato quando viene non perché sia un valore subire il prisma si riconosce l'onestà della trasparenza nei confronti del mercato
Qui da Peng per quanto era questo specifico aspetto dei briciole la su di la situazione potrebbe cambiare già nei prossimi mesi per quante ore per comunicazioni è in un futuro
Meno prossimo per quanto riguarda
Tutti i settori
Per quanto riguarda invece il il tema sottostante l'approdo segretazione
Posso ateniese un tema fondamentale poiché
La tecnologia crittografiche è la vera tecnologia abilitante di tutto l'uso serio possibile
Illuso economicamente anche sensato delle risorse in rete
Gli strumenti ci sono ci vuole anche magari una maggiore
L'incapacità di utilizzarli per coniugare
La protezione con l'efficienza perché quello che
Il problema tra cui ha fatto cenno posso ateniese è un problema che abbiamo riscontrato anche noi
Negli anni passati era molto difficile anche per l'Autorità garante agendo nella veste di
Autorità di verifica
In sede ispettiva e quindi col potere anche di prescrivere misure di sicurezza per mettere in sicurezza i trattamenti era molto difficile
Perché l'industria del sotto non offriva strumenti efficienti nessuno se la sentiva di prescrivere
Al gestore di un grosso sistema di detta pensa l'uso di
Strumenti crittografiche ci in genere forniti a terze parti e non
Non certificati la casa produttrice per
Creare un sistema farraginoso Confortini stime penalizzazioni in performances
La situazione è cambiata diciamo dal due mila quattro due mila cinque in poi non è cambiata per effetto delle AA
Penitenza la
Protezione dati o per
Per rispetto dell'impegno dei sostenitori la Price è cambiata perché le normative statunitensi sulla trasparenza delle società quotate
E in particolare la Sarbanes Oxley a stimolato i produttori
Ha creato il mercato
Per
Proporre questo tipo di tecnologie che prima erano perché udienze estremamente costose sia in termini economici sia in termini di performances
Quindi la tecnologia crittografiche ha ben usata è uno strumento che spalanca tante possibilità e riesce anche arrendere potrebbe riuscire rendere praticabile anche in termini
Giuridicamente legalmente accettabili
Delle elaborazioni che invece potrebbero in assenza di questo tipo di protezione andare incontro forti censure anche su quello sul piano normativo della protezione dei dati personali
Qui mi devo riallacciare insomma alla veste con cui mi sono formalmente intervengo a questo interessante
Convegno che quella comunque di seppur di una persona un lontano
Trascorso tecnico informatico ma
In otto Rita fondamentalmente giuridica come sono le autorità di garanzia anche sulla protezione dei dati
Quindi dovrei richiamare
Un po'gli aspetti
Applicabili a tutti i trattamenti
Compreso quindi il cloud computing
Do richiamare concetti come la sicurezza l'adeguatezza delle misure di sicurezza la valutazione adeguatezza dei Paesi
Dei Paesi esteri sia
Extra comunitari laddove ci siano dei flussi transfrontalieri
Ma potrei fare citando parti della direttiva
Novantacinque quarantasei che la direttiva madre sulla protezione dati chiaramente il
Temo che contribuirà insomma un
Comprensibile assopimento che dopo pranzo a quest'ora in tutti noi forse a cominciare da me però
Voglio soltanto invitare a
Recuperare e valorizzare la sensatezza di alcune di queste norme
Le norme pensate dal legislatore europeo nel metà degli anni Novanta evidentemente risentono
Della direi vetustà perché cogliere quasi vent'anni fa sono qui norme elaborate vent'anni fa
Quando ancora internet non era un fenomeno di massa non era quello non esisteva diciamo in forma diffusa il web
Era uno strumento fondamentalmente di ricerca e accademico
Allora non era probabilmente concepibile ciò vent'anni fa prevedere tutto lo sviluppo susseguente questa è un'osservazione si può fare
Una critica che essi può muovere d'altro canto però è innegabile che
Nella loro formulazione nella terminologia adottata di concetti utilizzati appaiano fortemente inadeguati per cogliere oggi la realtà dell'elaborazione delle informazioni con strumenti informatici
Il questo contrasto emerge in modo
Clamoroso oggi che ci troviamo di fronte a delle opportunità importanti
Conforti prospettive di miglioramento dell'efficienza dei servizi offerte per esempio dal tecnologia dal modello di cloud computing
Cosa possiamo osservare con gli strumenti normativi co con gli strumenti normativi vigenti dovrei richiamare tutte le cautele che ogni buon legale d'azienda prospetta al proprio cliente
Attenzione i trasferimenti all'estero attenzione alle misure di sicurezza riservarsi le possibilità
Di
Controllo di verifica sui dati e sui trattamenti tutte cose sicuramente più facili ha denunciato assi
Un po'più difficili da tradursi elaborati contrattuali in cui però sono
Molto bravi tanti illegali e tanti avvocati
Amici e nonché lavorano brillantemente a questo scopo però
Definitiva da tecnico mi chiedo ma tutto ciò riesce poi effettivamente a garantire
La sicurezza concreta dei trattamenti oppure diciamo crea una
Un substrato di compliance formale alle norme
Napoli non offre in realtà una sicurezza sostanziale sui trattamenti
Quindi qual è non voglio lasciare irrisolto il problema c'è il problema della inadeguatezza delle norme dipende anche è un problema di qualità della normazione quando interviene su due argomenti tecnici
Purtroppo non è solo in Italia che la cultura tecnologica e più indietro e meno diffusa questa anche lo vediamo nelle sedi comunitarie come difficile l'elaborazione di norme
Quando vanno a incidere su concetti che richiederebbero una conoscenza profonda e specialistica delle tecnologie a meno di non fare degli errori grossolani
Ho inseguendo diciamo alla moda del momento intervenire ma senza avere
Chiaro realmente una precisa comprensione dei fenomeni che si vuole regolare
Ora io qui sorvolo su tutti gli aspetti di sicurezza che poi trovate nei testi normativi sono testi normativi ormai
Molto datati adesso noi vedi vedremo come coniugare il quadro normativo con la spinta che c'è anche in forza di altre norme pensiamo il decreto cosiddetto semplifica Italia
Convertito in legge che prevede un impegno da parte delle pubbliche amministrativa pubblica amministrazione nel suo insieme verso la condivisione dei servizi è in particolare per l'adozione della
Del Montello di cloud computing
Quindi
Lasciamo sorvolo anche sugli interventi dell'Autorità che
Sono intervenuti già a partire dall'anno scorso con delle indicazioni fornite in sede di relazione annuale
O con le recentissime linee guida di GTT mettiate credo siano state presentate proprio
In questi giorni qui in questa sede
Noi per la parte nostra ombre autorità di garanzia ci siamo mossi già con una campagna ispettiva durata circa un anno
Che ha avuto il valore di campagna di scouting quindi esplorativa per capire il fenomeno nazionale del cloud computing l'offerta di servizi abbiamo prodotto alcuni testi di carattere informativo
Non ancora nulla di amministrativamente pesante
Però ritengo che invece uno dei compiti dell'Autorità sanciti aleggia proprio quello di informare sui rischi dei trattamenti e perché no anche sulle opportunità
Dell'accesso determinate tecnologie questo stato fatto a mio avviso meritoriamente l'anno scorso e anche recentemente con un
Vademecum che invece a un altro target informativo anche questo
Opuscolo che trovate anche in distribuzione al banco e negli altri stand
Da spogliandomi diciamo delle delle vesti di
Il dirigente dell'Autorità garante Prai sì quello che osservo che ancora
La strada verso una chiarezza normativa tutta in salita perché
Purtroppo il mondo delle tecnologie il mondo delle frodi informatiche è fortemente sottorappresentato nelle istituzioni questa cosa si riflette anche nella qualità delle norme che incidono
Sul nostro mi accomuno anch'io lo sul nostro settore
Adesso vediamo la le previsioni sull'agenda digitale articolo quarantasette prevedono
Diciamo sottolineato omesso questa parte sottolineata come mia aggiunta al testo
è però che non commento e che lascio così alla valutazione
Recentemente la commissaria Crusca è venuta in visita a Roma che noi tanto come Autorità garante conosciamo da un paio d'anni
Essendo ci confrontati con lei su tematiche di protezione dati rilevando la particolare di particolare interesse verso lo sviluppo di queste tecnologie gratis crusca
Ha fatto delle critiche poi comprensibile o meno però sicuramente il dato che ha
Colpito era forse la mancanza di governo centrale di queste dinamiche di
Ammodernamento del
Se non per il momento della pubblica amministrazione e della società italiana concluso le tecnologie l'articolo quarantasette Agenda digitale
Con riferimento alla parte sottolineata
Probabilmente
Non rassicurerebbe la la crusca
Laddove insomma si prevede un corposo con le
Collettiva partecipazione è uno strumento del concerto alla elaborazione di una cabina di regia
Detto questo prendiamo
Atto che comunque in questo articolo quarantasette del reato semplificazioni al comma due bis
Alla lettera d siamo toccati direttamente tutti noi qua in quanto interessati al cloud in quanto
Si tratta della promozione della diffusione del controllo di architetture Claudio per attività e servizi le pubbliche amministrazioni poi vedremo come verrà
Tradotto questo
Nei successivi atti che verranno adottati
La come
Come diciamo invece torno a essere
Appartenente alla garante per la protezione dati personali e farvi devo fare anche qualche domanda retoricamente a me stesso ma in realtà tutti noi
Si deve senz'altro lavorare un po'sulla consapevolezza dei rischi
Dobbiamo anche mitigare lavorare insieme agli e Sperti e tecnologi per mitigare i rischi percepiti non reali far capire come
Certi strumenti mi riferisco qui in particolare alle tecnologie
Della
La Carta delle città Croce crittografiche quanto possa essere abilitanti della sicurezza dei trattamenti sicuri
Purtuttavia
Voglio citare qui
Degli studi un un articolo molto interessante che che non è un articolo recente è un articolo nel mille novecentosessantatré quel pubblicato negli atti della John computer conferenza del sessantacinque
L'autore Roberto fanno Roberto fanno spero sia ancora vivente bella vecchietto fino
A qualche anno sa
Che lascio all'Italia negli anni trenta per comprensibili motivi
Lascio d'Italia e divenne il direttore del Progetto mecc le metti e poi è stato un contributori importante
Io venendo dal
Dalla Comunità di performances i sistemi operativi il Progetto ma altri sia stata una miniera di avanzamenti
Di
Cosa è molto interessanti per chiunque a seguito l'evoluzione dei sistemi informativi dei sistemi distribuiti dei sistemi operativi allora fanno cosa diceva
In questo che più che un articolo scientifico era una specie di piccolo saggio sulle minacce alla privacy sui rischi per la privacy
Che potevano derivare dall'adozione di modelli centralizzati purché l'obiettivo di quei tempi arrendere il ed elaborazione dati come utility quindi
L'utopia di avere al testo la capacità di calcolo perché si parlava di compiuti in power all'epoca ma vista già prefigurata metaforicamente come la
Una protesi logica così come l'energia meccanica pro elettrica varato delle protesi meccaniche all'essere umano il compiuti in power se trasferito al desktop sui rubinetti diciamo informatici elettronici portava
Poteva essere usato come protesi logica però il rischio paventato è straordinariamente attuale quando andiamo a leggere che
Di fronte
Che questi sistemi con questi sistemi di
Registrazione di massa o sistemi di Community computer potrebbero essere
I dati personali diventare aperti a scrutinio ad esame di qualcuno
Quando i mezzi tecnici saranno disponibili per escludere prevenire
Indagini lecite
Dove verrà posta la linea tra illegale e l'illegale
Queste sono
Sono delle dei dubbi che disarmo affliggono tuttora la nostra società informatica
I custodi del sistema saranno capaci di resistere alle tentazioni dall'esterno da agenzie governative da gruppi di interesse per custodire le informazioni quindi qua rari pro sul riproposizione
Del disposto odi e ti posso spostò del sistema di Giovenale ma
Con altre parole e noi ci siamo confrontati un questi temi due anni fa tre anni fa
Anzi nel due mila otto con un un provvedimento dell'Autorità sugli amministratori di sistema
Per esempio
Quindi
Diciamo il il messaggio per me è duplice o sono molto molto con molto piacere ho ascoltato il posto a Trieste perché è quella la chiave bisogna promuovere la conoscenza di questi strumenti sono gli unici che possono poi anche dare fiducia
Per l'utilizzo di certe tecnologie
Ovviamente
Gli scenari del cloud
Mi ha visto non saranno mai sano scenari importanti urgenti non totalizzanti perché
Ci sono tante elaborazioni che probabilmente non non converrà a trasferire sul cloud penso al controllo di processo penso e sistemi a real-time
Che
Hanno altri requisiti che probabilmente l'attuale tecnologia Claudio non consente di soddisfare
Per la gran parte delle elaborazioni senz'altro per il supporto al business probabilmente ne cioè una strategia vincente per la riduzione dei costi anche per l'efficienza però se non
Si adotteranno le misure adeguate
Per trasmettere il senso di fiducia al consumatore all'utente al cittadino che l'utente
Di tutti i servizi pubblici probabilmente l'adozione di queste tecnologie andrà incontro a forti rallentamenti
E quindi io chiudo qui con queste parole
Diciamo inquietanti nella misura in cui vengono da
Da un millennio passato ma a volte diciamo il pensiero non sempre così ma in informatica
Tanto di ciò di cui dibattiamo è stato detto anche negli anni per lo sappiamo
Tanto c'è da fare per avanzare ma certi concetti chiave espunte facente con quale acume siano stati messi a fuoco già nei decenni passati
Uno per tutti c'è un'altra tecnologia abilitante
Cos'è la tecnologia della virtualizzazione la tipologia Bittante dei
Dei sistemi di cloud che un fondo innata negli stessi anni in cui scrivevano fanno ed evitare i tempi del progetto ma molti x
Comunque io vi lascio
Qui con queste suggestioni sono poi a disposizione anche dopo questa sessione per eventuali scambi di informazioni o rispondere a domande
La ringraziamo
Dottor Comella per l'intervento
Per appunto il suo contributo e così pure il garante a quelle che sono i nuovi scenari che il cloud apre se ci sono delle domande
Allora andiamo avanti con il programma
Introduciamo il dottor Matteo Richetti Università la Sapienza
Collabora con il Centro InfoSapienza quindi la realtà che dentro mi sa che Sapienza si occupa della gestione lo sviluppo e la gestione dei sistemi informativi il suo contributo relativamente a come
Un tecnologia come quella del cloud può
Rispondere
A alle nuove requisiti di Cotica operative disaster recovery che
Il cinquanta bis del Codice opzione digitale pone a tutte le amministrazioni
Grazie
Grazie e buonasera diciamo a seguito di tutti gli spunti e le considerazioni che hanno
Presentatori i relatori
Mi hanno preceduto la mia vuole essere
La
Diciamo Riva riportare un'esperienza all'esperienza
Di una pubblica amministrazione venivamo un'università nella fattispecie
Che riceve subisce tutti questi stimoli tutti questi orientamenti o anche queste diciamo un indicazioni di legge
E deve vivere una trasformazione sicuramente la spettro che volevamo sottolineare per questo disaster recovery perché appunto fra tutti di stimoli e quello più cogente al momento
Per cui
Vorremmo un attimo ecco
Declinare quei quattro cinque punti che
Per non rappresento il contesto in cui ci muoviamo per cui abbiamo sviluppato delle considerazioni ci siamo mossi e le domande alcune non abbiamo le ancora risposta ma vogliono essere anche
Spero un
Una base di confronto utile soprattutto per altre amministrazioni per cui dopo avere un atto declinato il contesto identificato i parametri
Che ci guidano che tracci un po'la linea a
Vorremmo
Un po'a confrontare le problematiche collegate
A sviluppare strategie di cloud computing
E quelle di sviluppare una strategia di Sassari poveri avendo notato che
Richiedono ci sono forti punti di comunanza
Richiedono un approccio comune per molti aspetti metodologici a e di valutazione
Portano a soluzioni sovrapposta allo Stato dall'arte se non
Forzati coincidenti
Che rilanciano da un punto di vista organizzativo quindi morivano voglio porta avanti ragionamenti molto gestionali trasformazioni piuttosto che tecnici
Nuove riflessioni sull'organizzazione allargata proprio perché
Se ci apriamo apriamo i nostri
Dipartimenti Tiso tutto mangiare nostro organizzazioni a risorse nel senso più ampio del termine esterne
A questo cambia un po'riequilibri
E questi nuovi equilibri vanno
Conosciuti vanno disegnati vanno gestiti o concluderemo vivendola presente innanzitutto qual è la nostra esperienza
Siamo la fidando diversi dall'Europa qualche numero insomma qui le riporto neanche giornate perché studenti
Siamo saliti a centocinquanta mila
E a parte diciamo no lo snocciolare i numeri
Le dimensioni che mi premi a sottolineare
Erano sicuramente un bacino di utenti numeroso dell'ordine insomma i quattro zeri una struttura organizzativa fortemente articolata quindi se guardate
E undici Facoltà sessantasette dipartimenti ma anche una dimensione territoriale articolata altrettanto articolata perché abbiamo numerosi sedi
A Roma e in più abbiamo sulle altre ulteriori sedi nel Lazio quindi i nostri sistemi le nostre sfide in qualche modo sono di livello Enterprise lasciatemi dire
Ripropongono delle dimensioni di analisi anche che si trovano anche in settori diciamo privati
Il Centro InfoSapienza come era stato introdotto da
Al dottor siamo amici è e il il dipartimento che si cara missione di supportare tutta diciamo le funzionalità IT corra per la Sapienza quindi didattica ricerca e l'organizzazione
è organizzato stanziamenti in tre aree le applicativi sistemi e la Rete io provengo diciamo dall'aria sistemi e conta circa novanta persone diciamo interessante produrrà anche il Comitato InfoSapienza che il nostro organo
Dire direttivo perché oltre ad avere diciamo
Formato da
Un borgo di dodici personalità presente tutti i professori Teramo accademico
Oltre aveva un compito di a controllo e valutazione la sua tutto compito di definire le strategie di sviluppo per il centro ma diciamo per la Sapienza
Vado veloce su due su questa slide si lamenta perché diciamo il tema del cloud
Non è che devo aggiungere altro sicuramente essendo il tema del momento basta girare metafora UPI a cioè diciamo al tema cloud questa sessione compresa ma e questa forte aspettativa la subiamo anche noi
Come dicevo il in me la Sapienza il Comitato InfoSapienza attivato un gruppo di lavoro con un mandato mandato da tradurre poi in realtà e dire come l'Università adotterà di Claudio perché ci diceva imprescindibile
Affrontare questa sfida
Quindi per questo abbiamo intrapreso questo questo percorso e poi la seconda faccia la medaglia e l'articolo cinquanta bis
Acché fa parte diciamo del nuovo Codice amministrazione digitale a fattispecie il decreto duecentoventitré di duecentotrentacinque duemiladieci che impone alle pubbliche amministrazioni e di sviluppare piani assoluzione enti lavorativa
E sicuramente qui
Non ci affrontiamo una problematica che solamente complessa sviluppare la continua operativa anche lei
Ma chi partecipa a qualche seminario sul tema ne capisce subito la complessità la portata viene sempre sottolineata
E questo aumenta innovativa per molte amministrazione lo ha sicuramente per noi che non siamo infrastruttura critica per cui non magari dispetto altre strutture pubbliche
Non avevamo forse una forma mentis fino a qualche tempo fare potesse affrontarla e comunque oggettivamente la dogmatica complessa non solo tecnologica e questo polo riprenderemo come impatto che richiede anche una forte progettualità
L'ultimo elemento di contesto dicono delle banalità cioè due parole rigore e crescita come la viviamo
Dai ente universitario che dobbiamo investire no Agenda digitale italiana ci dice di investire nell'innovazione il cloud è innovazione oggi per eccellenza
Più portiamo valore nelle TIA e più diventa importante la continuità operativa il disastro ricoveri quindi non possiamo sottrarci a questa sfida ma
All'interno del regole c'è anche da affrontare il problema che
Le risorse sono una dimensione molto
Limitata sono forti Sogema diversa società forti vincoli quindi
Dopo disse gestionale c'è sempre la solita sfida di un volume due es cioè dobbiamo inventarci la soluzione migliore o trovare la soluzione migliore adesso detto questo voglio entrare diciamo sul tema
E alla
Come detto diciamo c'è
Da una parte l'ASL o la recessione sviluppa SG cloud computing Lantra di sviluppare strategie disaster recovery
Vorremmo fare questo piccolo percorso in testa e perciò affrontare come già all'inizio tre comunanze di approccio di soluzioni e anche di problematiche organizzative che questo
Diciamo comporta
Partiamo dall'approccio dal punto di partenza per entrambe le strategie e conoscere la propria organizzazione conoscere i servizi che la organizzazione eroga i servizi sono l'elemento cardine su cui si sviluppa la strategia di cloud computing
Perché io porto dei servizi in in cloud
Se non eventualmente riducendo la complessità ma l'obiettiva a portare i servizi in cloud e così come io metto insicurezza dei servizi
E quindi sono l'elemento comune e conosce i servizi significa avere una lista completa che sia dismessa in senso lato attiva ubbie stazione
L'utilità il valore che apporta organizzativa
E tecnologia io se non ho una lista integrata questa sua esperienza non riesca a fare delle scelte
Con
Lungimiranti e sostenibili perché poi sviluppare entrambe Serge le domande che sorgono sono tantissime e vanno a toccare tutti i tempi
Banalmente già risponde la domanda qual è l'organo l dell'insieme di servizi che la mia erogazione eroga
La mia organizzazione eroga
Credo che non sia ad esempio è scontato e quindi poi anche e soprattutto la seconda domanda quali posso Bogliolo devo portare in cloud e mi sa se la gode di
Brescia diciamo è dipende dalla prima
Schema comunque poi nello snocciolare le problematiche dopo c'era sapere come sono caratterizzati questi servizi a chi si rivolgono all'interno all'esterno gestisco da di critici non tredici
E da cui poi si inventa introduce l'aspetto tecnologico su che tipo di architetture girano questi servizi che tipo di risorse utilizzano Ettore sono correlati fra loro quindi questo è il primo step di entrambi
I giorni tuo sia verso il disaster recovery una piano di condivisa se ricoveri che di
Tra computing metodologicamente si può sentire parlare ricavo compiute in quella prima fase il caldo Dennis assessment c'è quanto
La mia organizzazione pronta input su quali aree pronta per il cloud
Dal punto di vista disassate dove si parla di Bizet simpatie né agli stessi
Quindi
Capire dopo il valore da proteggere la mia azienda e quali sono l'esposizione al rischio che io questo anche richiamando insomma le linee guida di DigitPA per l'adozione delle del di piani continua pratica disaster recovery
Adesso parliamo proprio in prima persona la nostra esperienza su questa fase il censimento il quella legge
Ci ha diciamo coinvolto di più e
E siamo partiti a situazioni in cui non si sapeva un censimento consolidato su tutto in cui le diverse aree ci
Si riconoscessero ma e abbiamo dovuto affrontare una serie di problematiche la consapevolezza e una visibilità che a volte era circoscritta
All'interno dei settori a dell'organizzazione
I propri settori derivavano la propria rissa ma non superavano questo confine o magari a volte anche debole all'interno del settore la comprensione di cosa si erogava come dicevo prima la prima domanda
Ma questo va comportava la barriera un disallineamento fra vista applicativa vista sistemistica
Come io vedo che sono lo sviluppatore il servizio non è come poi lo vede il sistemista che ha un'altra diciamo prospettiva
E
Problema magari alla granularità perché lì è un'aria diciamo non predefinita ma che l'organizzazione deve
Deve stabilire lotti granularità io aggrego un servizio questo anche in ottica di capire cosa posso portare fuori e compie dipendenze a pensionamento attività che ha coinvolto tutti i settori
Adesso particolare ittiche e abbiamo anche dovuto oggi gestire situazioni storiche non so se esso è una peculiarità nostra ma immagino di no
In cui magari servizi stabiliti in erogazione da tempo senza nuove diciamo
Fasi evolutive
Hanno perso un po'né per strada un po'di conoscenza magari c'è stato un avvicendamento di colleghi
Un ricambio
Generazionale non sempre completo per cui abbia dovuto anche gestire situazioni di recupero di informazioni storiche
Come abbiamo approcciato queste problematiche con un approccio a tre fasi e soprattutto i brani sottolineare la prima fase abbiamo paralizzato
I servizi le macchine
Diciamo l'aspetto sistemici dell'infrastruttura proprio per riprendere il tema della consapevolezza e quindi può portare la sonda passa un unico tavolo quello di definizione ma applicativa attori diciamo consci del proprio contributo
Due principi guida abbiamo adottato fonda pochi due ma diciamo centrali per noi pochi dati ma strutturati c'è sicuramente l'obiettivo non era fare diciamo su tutto
Dovendo recuperare unici oggi si sta situazioni storico mai neanche un parco ampio perché alla fine abbiamo identificato settanta servizi
Ma secondo il nostro livelli granularità ma non era Obiettivo aprire ogni servizio ogni applicazione fare non ha una
Dettagliare una cap applicativa
Ma semplicemente identificare caratterizzare servizi secondo quelle dimensioni che poi di trovate citati oltre quindi organizzative
Di numerosità di utenti di tipologie di dati acché permettessero poi di analizzare perlomeno la sostenibilità di certe strategie quando parlo appunto Sebino servizio gestisce
Dati personali verso sanitari credo che sia abbastanza evidente con la domanda che mi dovrà fare quando vado in cloud o quando comunque comporta un fornitore esterno insomma dopo la mia ultima
Relazione insomma relatore piadine credo che insomma il collegamento sia diretto il secondo principio legata al primo è quello che se di procedere affinamenti successivi anche perché abbiamo trovato questa attività sicuramente impegnativa per la zia per l'organizzazione e proprio per focali giacciono focalizzarsi
Scusare sul risultato e non sulla tecnicismi abbiamo anche a chi diciamo scelto ognuno potrà magari lo declina diversa in tavola al tavolo se abbiamo scelto di
Lavorare sulle Xelion intelligente quanto volete atti navigabile raggruppabili ma che abilita su un'analisi multidimensionale da cui tramite Volpi voti Dio voto sapere Valotto logicamente
Quanti servizi erano PdCI quanti non politici quanti gestivano dati sensibili piuttosto che non sensibili
E poi giustamente però in una situazione più matura dovremo adottare strumenti quali database relazionali strumenti discovery
Ora messo
Quella parte ci ha comunque permesso di raggiunge già un primo risultato che
Nell'ambito proprio dell'articolo cinquanta bis e quindi del necessità di sottoporre lo sollevate della vecchia DigitPA
Prego indizione è l'autovalutazione della organizzazione fare proprie servizi tramite lo strumento di business in parte analisi esse che diciamo propone DigitPA
Detta questa esperienza poi cos'altro abbiamo
Diciamo maturato ce l'avete che entrambe le scene altri entrambe le strategie Klaus utilizzassero i poveri sono solo parzialmente vecchie
Se ne parla sempre in ambito tecnologico però
All'introduzione a recepire queste tipologie è parzialmente un problema vecchio invece molto importanti sono obiettivi è infatti che il bis se l'organizzazione deve
Pare che tale delle traguardare il modello di deliri di servizi la coinvolgimento Corviale dottor organizzazione ben oltre Nitti soprattutto se parliamo di disaster recovery
Ma anche il modo in cui io vedo da qui a quattro cinque anni la crescita lo sviluppo dei servizi e la manutenzione lo sviluppo delle competenze
E sicuramente l'ultimo punto il famoso livello di controllo no si parlava di otiti India si parlava mi e di strumenti però è evidente che
Devo trovare i giusti strumenti momento in cui do fuori e ma più ancora di strumenti d'olio scegliere il livello di controllo che voglio vedere
Ha quindi insomma sono decisioni che non fanno Dipartimento ittiche non prende Dipartimento Pino ma sono politiche nel senso direzionale dell'organizzazione
Devono basarsi su un processo di spossessamento analysis
Convergendo top management c'è quello che abbiamo capito che non è questione di sviluppare soluzioni declina sul fare una visione una strategia a medio lungo termine
Ampi in questa strategia vanno valutati dei rischi ora ritrovarla sei domande sono sostanzialmente quelle che Dante il cloud quindi se uno ha già intrapreso sta intraprendendo un percorso verso cloud forse nulla di nuovo ma in realtà
Prendo la prima domanda ad esempio cioè la sicurezza Ilary posso mandare i dati di quel preciso servizio
All'esterno si diceva anche prima magari un un ostacolo alla adozione vado può essere proprio e parlo anche quindi più Claudio pubblico
Adesso il sette agosto tutte Lotteri ho avuto il successo di appoggiare all'esterno fornitore esterno per
Ottenere questi risultati magari il primo ostacolo anche se vogliamo semplicemente culturale pure dire questi dati sono per me troppo sensibili la porta fuori ma realtà se parlo di Sassari poveri sono propri dati più sensibili che necessario mette in sicurezza
Quindi il problema si pone e anche più diciamo drammatico fra virgolette
Gli altri diciamo non non mi ci soffermo se non è un aspetto che non
Almeno personalmente sento vedo che
Non viene trattato molto nella nella spinta dall'esterno del cloud ENI o di soluzioni in esterni sassi ricoveri ma è lo svuotamento capace di dire tra virgolette le competenze tipo non lo stiamo vedendo perché la nostra organizzazione
Ne alcuni componenti vive questa prospettiva come una debba
Depauperamento della missione delle professionalità al Dipartimento ittica
Cosa che ne sappiamo essere così ma dobbiamo affrontarla Como una visione appunto
Ok questo quindi da un punto di vista di approcciare il la problematica delle domande a cui bisogna dare una risposta
Vediamo che entrambe le strategici bombole forte stessi dubbi se pago abbiamo le soluzioni B avvenuto
Malamente appunto il plaude alla tecnologia dominante
Assolutamente anche di risolvere le problematiche disastri poveri vecchi ci siamo guardati un po'in giro e i fornitori ci hanno proposto cloud anche perché loro stessi
No mai ragioni l'ottica cloud devono servizi nordica cloud ma questo non è solo un aspetto negativo ma in realtà e la tecnologia ci dà i vantaggi quindi
La virtualizzazione che precondizioni
La permette via trasferisca dati configurazioni indù stessa ambiente di fatto cioè salvo situazioni fattivamente drastiche
Io posso Giusi indossasse ricopre anche fare in maniera
Automatica determinate situazioni il mio stesso ambiente quindi cambia molto il modello rispetto risoluzioni
Di vecchia di vecchio stampo del disastro ricoveri che era il sito crescente remoto che dopo io mantenere
Allineato replicando tutte le mie procedure
Per cui diciamo
Il cloud effettivamente MO siamo diciamo arrivando a questa risposta alla domanda cautele una
Ha risposto una soluzione avvisasse ricoveri
Ah con lo stesso motivo valgono le precondizioni tecnico un'attenzione va fatta sulle condizioni vecchie cloud implica quindi
Del pari Zappoli dalle risorse e anche diciamo identificare adeguatamente servizi in modo che le relazioni interdipendenze siano chiare e siano gestibili quindi limita Destan possibilmente standardizzate
A
Cosa abbiamo trovato come offerta sul mercato di Sassari nuovi diciamo due scenari quello che chiamiamo diamo inclusi brava specifiche tutto incluso cioè i
A il fatto che se io sposto faccio una decisione prendo regional forte spostare il mio servizio in cloud computing
A tipicamente per la natura del cloud computing ottengo anche disaster recovery vado aderente fra virgolette nel senso che i fornitori sono strutturali o dicevo prima in questo modo
Certo che opportuno verificarlo
A verificarlo con il fornitore
Magari anche pensare day service level agreement delle clausole che siano specifiche dalla gestione delle emergenze che è un contesto operativo molto diverso dall'ordinario
La
E per essere maggiormente sicuri è opportuno accertarsi della qualità del fornitore quindi a verificare il fornitore sia
Dotato di piani di attività operativa di Sassari poveri un altro convegno procuratore Gerardo giocolieri suggeriva proprio di chiederli rivederli consultarli quindi a farsi carico della qualità della valutazione della qualità del fornitore
Un altro scenario che non implica diciamo portare il cloud
Il servizio in cloud ma semplicemente portare il disastro che copre in cloud quello che
Ai soli dovesse si muovono come
Disassate torio service cioè sfruttando i benefici applaudo
Le risorse che devono andare a compensare la perdita delle risorse magari soluzione modo le attivo le pago poi solleverò rossa slide anche solo quando necessario minimo rassegnare solo quando necessario
Ora
Un po'di fronte acque sa anche due opzioni ci siamo posti c'è anche una domanda siamo valutando no come dicevo il nostro obiettivo del Centro InfoSapienza eh valutare soluzioni ESA salvo ricordare soluzioni Claudio
Allora quello che stiamo cercando anche diciamo
Tirando consapevolezza a livello direzionale organizzativo e avere a monte una visione perché magari
Non ha senso io sviluppo la funzione disaster recovery per un anno per sei mesi
Fa quando fra sei mesi un anno io sposerò magari tutto il servizio in cloud farei una doppia fatica
Ok che benefici economici va solamente va detto un primo punto it la il de Sass ricoveri
A un costo
Vedendo qualche fornitore la sofferta dando a questo legame so tutto alle realtà che hanno intrapreso questa problematica seriamente ma si parla anche del dieci per cento Della squisiti annuale
Quindi
Non solo percentuali
Irrisorie
Posso incidere sensibilmente sotto ad agosto muoverci prima soluzione
Anzi
è lo stesso oggetto che ho fatto non le posso dare proprio per questo motivo spingere a dire adottiamo seriamente un cloud computing un determinato servizio magari
Così rientriamo nella diciamo quello beneficio economico di cui si accennava prima
Perché quindi sì io porto il
Uso il cloud disaster recovery oltre benefici a Claudio anche disaster recovery o dei costi ridotti
Se siamo a lasciare un po'più light e quello di Sassello resa service
Come dicevo le risorse le Pava consumo cioè solo in caso di disastro solo in caso
Che io per ripristinare la mia normale operatività debba appoggiarmi una due settimane
Spero non di più su nel sito remoto perché poi la quota diciamo di sei tappe iniziale che in
Implica il oggi
La configurazione iniziale del sito divinamente da verificare voi praticamente costa
Incide poco cosa che invece vecchio modello a cui ma si era abituati quello di avere risorse fisiche allocate ma riservato in maniera stabile non era possibile
Se possiamo nel
Scenario di Arrigo sito praticamente non mi incide
Il di esauste ricoprì bombe io
Ne il fornitore lo ha già assorbito nella proposta che mi pare diciamo nel del cloud del servizio ESA service
Ok entriamo nell'ultima parte quello sulla dicevo su alcune riflessioni del cittadino e sull'organizzazione allargata
Il dato di fatto è che nella anche questi nuovi scenari il fornitore diventa elemento attivo e corresponsabile dell'erogazione di servizi
Perché poi magari non è
Una vera e proprio delega totale mai l'Amministrazione stessa soprattutto come rompendo il come interfaccia come responsabilità diretta verso prudente a doverne rispondere
Qui ritorniamo diciamo al discorso che i livelli di controllo o cosa mi rimane in casa con per controllare questo oltre gli strumenti contrattuali che sono la risposta più
Diretta
Abbiamo
Diciamo anche
Rilevato il fatto che dobbiamo creare delle nuove figure
A cui non eravamo puramente abituati e forse dico anche in questo caso una cosa non specifica nostra e cioè i contratti manager
Volendo o io l'ho chiamato così ma era un po'il discorso anche lei ha detto autoritario che si diceva prima quello mi interessa meno
Sottolineare
è che da un punto di vista dell'organizzazione questo cautamente Contract Manager magari non c'è
Do li dobbiamo un po'formale abbiamo persone tecniche che hanno seguito fino a ieri il il servizio e che adesso devono entrare una nuova ottica ma sono fondamentali perché sono risorse si gestionale ma devono avere competenze tecniche per controllare la qualità e le soluzioni che il fornitore mi
Mi offre
Quindi vediamo due sfide una è quella che già Claudia mi dà ma occorre rafforzare sia mantenere le competenze senza esercitarle direttamente
E quella nuova e dire ma anche gli strumenti contrattuali si va a penali l'House sulle sono sufficienti per gestire le crisi le emergenze
Perché quando c'è un disastro non c'è tempo bisogna reagire
Agire rapidamente coordinare più gruppi di lavoro essere flessibili perché poi prevedere tutto vano motore vedrai mai di fatto
Per cui
Non è certo lo strumento contrattuale che mi garantisce questo risultato si parlava anche sempre in altri sessioni del fatto che le penali oltre che magari si ha difficoltà applicarle sono esigue rispetto al valore e l'ho perso quindi bisogna con l'avere un approccio preventivo cioè quello che noi riteniamo
Non avere dei fornitori ma dei partner cioè trovarsi delle strutture
Dei fornitori che con cui si condivida la corresponsabilità si sta Aurilio meccanismi di collaborazione che vadano oltre il mero contratto
Diciamo nell'ordine del giorno problematiche poniamo insomma anche alla vostra valutazione è la difficoltà nel scegliere diciamo in parte perché
Se io vado sull'onda della ottimizzazione delle risorse
E quindi le economie di scala della sinergia di competenza avente sia orientato a prendere n partner ognuno per la propria area di competenza in cui eccelle
E questo già è difficile da gestire no come relazioni come
Come diciamo ambito organizzativo operativo ben più seri disastro avviene io devo far partire dopo ordinare prego quattro piani
Distinti di fatto Otello sotto piani distinti c'è una complessità
Notevole propriamente rischio di carta armi proprio lì dove devo essere reattivo operativo d'altra parte dico diciamo pure una banalità all'estremo opposto cioè un rischio di routine
Ok
Concludo questo era quello che volevamo proporvi quindi in maniera sintetica c'è questa realtà dell'articolo cinquanta bis che richiede di realizzare soluzioni Sasso e poveri
Il panorama ci dice che il cloud è una possibile soluzione forse l'unica che al momento la tecnologia mi offre
Se devo sviluppare entrambe le strategie da affrontare un percorso molto simile quindi noi riteniamo che opportuno svilupparle in maniera integrata
Ora chiudo diciamo lasciateli chiosare con un immagine simpatica cioè
Io una povertà però dopo visto che a Nizza di un ritorno al principio con cui siamo partiti
Vi sarà l'Amministrazione da persone che hanno la responsabilità della gestione
Completano quindi economicità qualità controllo e anche quello concluso premiare un certo punto la missione le competenze organizzazione
La sfida e trovare un equilibrio avere una visione attenenti la coperta la dire o da una parte mi si scopre dall'altra questa era la la nostra esperienza
Ringrazio
Il dottor Righetti per il suo contributo come vedete insomma il tema è molto complesse o e le amministrazioni sono muovendo per dare delle risposte per trovarlo
Approfitto a questo punto mi passo la parola da solo se una presentazione che è l'ultima della sessione presentazione che condivido
Ecco in
Con la mia del collega del Cilea dottoressa a tentoni
Per proporvi quella che è una strategia un percorso che il casco ora
E diciamo indipendentemente ma poi vedrete diciamo alcuna visione coincidente il Cilea a intrapreso a sua volta
Di cui al punto una organizzazione finanziata dal Ministero dell'università e della ricerca due anzi organizzazioni
Diciamo si sono mosse per dare una risposta a quelle che sono queste nuove queste nuove sfide
Ok va bene
Quindi noi Raki diamo dietro questo nome questo si Claudia una visione del cloud che nasce da un'esperienza che si consolida e raccoglie anche al resto nuove tecnologie quelli che sono delle opportunità di servizio per
L'università e la ricerca nostro ambito di elezione ma anche e soprattutto la pubblica amministrazione
Non brevemente che cosa è casco Roma il mio direttore all'inizio ha accennato
Ma ve lo ripeto un secondo un consorzio interuniversitario
Fa parte di un sistema dei Consorzi vini interuniversitari per il calcolo
Il sistema costituito da casa vorrà da Cilea e dalla Cineteca con una collocazione territoriale diversa
E che come avete già ascoltato è un sistema che si sta consolidando ha molto a breve in un soggetto nazionale unico
L'idea è appunto del consorzio è di consorziare università per fornire servizi legati al calcolo scientifico per la ricerca e da una parte di offrire alla TIA e aggressiva stesse competenze soluzioni tecnologie nell'ambito di un trasferimento tecnologico verso questo comparto
Queste sono le nostre università consorziate come vedete hanno una
Positivo di dislocazione sul territorio
Ma la presenza della dica scuro a Roma
Lo hanno configurato nel tempo come un nesso oggetto neutrale rispetto al mercato quindi assolutamente neutra rispetto al mercato ma
Che può
Riempire come dire uno spazio
Che lo spazio che c'è tra un'amministrazione pubblica e il mercato
Spesso
E qui difficile far colloquiare queste due realtà da una parte per una difficoltà di esprimere delle esigenze
Senza subirne invece senza subire poi quelli che sono le soluzioni che il mercato propone alle prestazioni e dall'altra parte la difficoltà del mercato di
Contestualizzare soluzioni all'interno di un'Amministrazione proprio perché
Diciamo si parla linguaggi qualche volta diverso
Più o meno sono
Questa veniamo è nostro e l'insieme di
Enti e realtà con cui abbiamo
Rapporti
Queste ovviamente l'università
Con le quali collaboriamo ma parte diciamo questo piccolo scenario diciamo il Casturà
Nel tempo si anche consolidato come te le cause cioè il come realtà sul territorio
Diciamo di Roma che concentra nel data center di Roma una serie di realtà
Quindi abbiamo sostanzialmente la potenza degli operatori telecomunicazioni abbiamo dodici operatori che in fibra arrivano nel nostro data center
E cinquantuno internet service provider
Perché essendo un luogo neutrale rispetto al mercato appunto ospitiamo uno dei due punti di interscambio siamo principali la potestà nazionale uno è il mix a Milano di cui voi sovente conoscete un Enna Amex
Che a Roma di cui Castro alla direzione tecnica e ospita all'interno dello Center
Questo
Diciamo ovviamente questa concentrazione di collettività di alta qualità ma soprattutto con su varie tecnologie a aggregato all'interno di questo polo una seria altri soggetti
Quindi parlo di cui Xenia perché conosce il sistema pubblico di connettività è un po'otto a Roma nel nostro Center
Anche la rete scientifica arsenale GARR a un popolo da noi
E anche fornitori di servizi a larga diciamo così i contenuti se volete a larga banda come a Kamai e anche Google
Quindi insomma metà altro messaggio data center con queste caratteristiche particolari in tarda da siamo tesi e particolari a cui si aggiunge secondo come
Caratteristica abilitante la neutralità
La qual è la sfida che noi abbiamo cercato di raccogliere quella di Barelli mettere a sistema un insieme di servizi
Componendo all'interno di una offerta per rispondere alle esigenze
Della università e della pubblica amministrazione nell'ambito appunto in termini di potenza di elaborazione per flessibile e di storage flessibile quindi
O invertendo no il diciamo
Gli investimenti in conto capitale con invece
Necessita di a preclusione approvvigionarsi pagando solo dei capi dei canoni di noleggio per diciamo per l'uso delle risorse
Rispondere in termini di flessibilità anche con i servizi quindi spesso
Il fatto di non richiedere investimenti Maggi girare questa leggiamo questa modalità in termini di
Consumo rende tutto molto più dinamico
E
Anche quella di dare una risposta a quelle che sono le necessità emergenti in termini di disaster recovery e di continuità operativa proprio perché come diceva il dottor Richetti il percorso che un soggetto
Deve svolgere per comprendere
Quanto può essere efficace spostarsi verso il cloud è un percorso sovente comune con quello che vuole fare per poter comprendere quanto invece
Deve proteggere in termini di quantità operative disaster recovery
Qual è la nostra la visione strategica quali sono gli elementi su cui abbiamo costruito questo percorso allora
Innanzitutto una valorizzazione delle competenze cioè noi siamo un soggetto
Che vive nel comparto del pubblico non siamo soggetto di mercato non abbiamo l'ambizione
Né nell'ambizione neri titolo per poter come dire essere
Una realtà che si contrappone alle realtà di mercato non è la nostra natura né ma il nostro ruolo quindi noi puntiamo sulle competenze la competenza come elemento chiave veramente abilitante per sopportare i nostri utenti in un percorso
Seconda cosa la caratteristica punto ditele house della Center di Roma ci permette di essere molto dinamici la potestà della della connettività e quindi l'offerta di servizi che si appoggiano a richieste di larga banda
L'altro elemento è la virtualizzazione percorso che da tempo abbiamo intrapreso ma è un altro elemento fondante
Quindi riteniamo appunto che la riliquidazione di server Testore ci sia veramente la chiave tecnologica per poter fare il
Il salto
Ok
Il
C'è un altro elemento è il modello cloud
Come modello per
Ottenere quel beneficio che vi stavo dicendo cioè la flessibilità l'erogazione di servizi
E la valorizzazione punto del nostro ruolo è nostra competenze
Nel fare questo percorso abbiamo selezionato tecnologie abbiamo visto essere siamo tecnologie e abbiamo deciso di puntare su due partner
In questo caso gli anzi
Via web una parte diciamo un lato per la virtualizzazione dello storage cullato della di valutazione delle risorse e di elaborazione
Questa è diciamo all'insieme il panorama delle degli elementi che compongono l'offerta allora
Abbiamo
Stimo partiamo da quella che una classica offerta di macchine virtuali secondo due per due classificazioni diverse a seconda della dinamicità e lo della standardizzazione che richiediamo
Fino diciamo ad arrivare a quella che è la parte di housing con location che cosa significa housing colo che sono state riduttivo dire
Collocare sistemi fisici all'interno di un data center cioè ma allora che cosa c'entra questo con il flauto vedrete che una delle caratteristiche della nostra offerta che perenti di lustro
Diciamo bene niente e proprio quella di risponderei con soluzioni per cenare applicativi specifici
Quindi noi dettagliamo decine applicativi per questi diamo delle risposte nette cosa diciamo delle soluzioni tecnologiche soluzioni che ci consentano oppure diciamo quello che ci sia una convergenza di aree di proporre diciamo appunto una
Un approccio che sia o con economicamente sostenibile non legato alla puntualità dei servizi e delle necessità di un possibile utente ma di farlo convogliare all'interno di percorsi in qualche modo definiti per ottenere questo qualche volta diciamo bisogna installare nei nostri data center degli apparati che sono simili Gemelli diciamo così
Rispetto a quelli del del cliente
Faccio faccio il caso cazzotti un'estensione di un'infrastruttura di virtualizzazione
Tra tra un sito ed un altro con o magari la necessità da parte di un utente di immigrare macchine virtuale a caldo da un sito ad un altro non nell'ottica della squisita Sarego prima proprio della continuità operativa ovviamente per far questo c'è bisogno la compatibilità di basso livello
Tra gli apparati in sede diciamo perché niente con quell'insieme di casi pur e di conseguenza precisa di esplica ospitare questi apparati
Diciamo da noi a parte diciamo questa nel piccola parentesi sull'housing colo che c'è qui sul perché il fisico in un contesto di virtualizzazione andiamo un attimo diciamo avanti
Quindi
I servizi sono nell'elenco brevissimamente il primo si chiama backup con cloud è un tipico servizio di backup su IP
La caratteristica fondamentale di questo servizio è quello di avere
Derubricazione alla sorgente quindi utilizzo della banda di trasmissione TAR tra diciamo il sito centrale casco e l'utente utilizzo complessivamente efficiente
Che permette appunto di delocalizzare i dati
è una soluzione che può essere
Dire utilizzata per vari scenari uno può essere uno scenario tipico del disaster recovery stalking insomma ha dato un'occhiata a il le linee guida di DigitPA trova diciamo da poter tecnologico la proposta diciamo così suddivise in vari TIR allora ce n'è uno insomma ti attriti al quattro
Che prevede con
Una soluzione di backup con delle copie su un sito remoto questa può essere una risposta alla a quel tipo di esigenza
Poi abbiamo una parte che riguarda il diritto alla ostenta
Parliamo di
Offerta dire risorse quindi tipo infrastructure case service
Però dove viene richiesto un elevato livello di personalizzazione
Quindi non tanto un qualcosa che io compro tramite un interfaccia web compro risorse le aggrego come desidero
Ma ho bisogno di qualcosa in più ho bisogno per esempio di migrare un sistema da fisico a virtuale
Con tutta una serie di caratteristiche la potestà del networking ha potestà della composizione diciamo dei vari elementi che mi richiedono un intervento molto più dettagliato piuttosto che qualcosa che faccio tramite un portato di Star Service quindi
Questa
L'elemento in realtà da cui siamo partiti per standardizzare questo tipo di offerta sul cloud perché sono anni che noi lo pratichiamo
E e quindi ci rendiamo conto insomma che
La dinamicità che si può ottenere tramite la decretazione può essere spinta oltre fino
A
Per esempio introdurre un'altra modalità che l'abbia chiama chiamato a plafond on Claudio che e tipicamente un'offerta di tipo Platform service quindi
L'utente acquista delle risorse le mele a in un pool e decide come utilizzarle le può utilizzare
Perché
Li prende da un catalogo o offerto ovvero
Supponete che uno ha
Usa delle sia di scegliere macchine virtuali pre configurate esorto con Linux mai suprema esclude la pace e così via oppure macchine pre installate con Windows Aias con una certa configurazione oppure
Diciamo tramite gli strumenti in questo caso Didier muerte
Costruisce delle proprie macchine virtuali e poi le conferisce all'infrastruttura di diciamo di
Radicale sport se le trovo quindi in un catalogo ma
Mi ha generato l'immagine
In passa procedessimo nero due configurazioni quindi in grado di lanciarle replicare alle duplicare le quante volte vuole oppure la modella più semplice veramente prende
Ceglie quante se più quanta memoria quanta quanto disco aggrega queste risorse genera una macchina che si installa quindi in questo caso siamo nel caso di del modello di infrastructure ai servizi
Poi
L'altro elemento dell'offerta come quella del di Ambra emozionalità
La nostra idea e guardandoci in giro nella pubblica amministrazione e che e nell'università e che sempre di più troviamo presente
Infrastrutture di virtualizzazione è sempre diciamo così ridotto di più queste queste infrastrutture sono i ricordi e moderno
C'è capitato tante volte di prendere macchine virtuali accese un'infrastruttura importante nella nostra
Allora
Qual è la risposta che vogliamo dare la risposta è
Configuriamo un'infrastruttura in grado di potersi configurare presentare come sito remoto per una
Piattaforma tipo pur diamo è arbustiva presso un utente lo chiamo utente e non cliente perché chiamo siamo più abituati a lavorare con
Le università no a porci non tanto come
Organizzazione che fornisce prodotti o soluzioni commerciale del cane quindi
Idee appunto come configurare questa realtà affinché possa al secondo necessità lanciare macchine virtuali sulla nostra infrastruttura
Ovviamente per far questo c'è bisogno di un altro componente sotto che un componente di replica di dati anche qui
Diciamo in servizio di data replica action si divide in due
Una modalità di replica dati su IP
Quindi pensato per replica lati geografica per sostenere delle soluzioni che possono riguardare sia il disaster recovery
Tipicamente diciamo di di di piattaforme virtuali quindi come elemento su cui si fonda poi l'offerta diciamo la soluzione diciamo di rozza Etat oppure anche come
Ne come i modi e tecnologia per replicare dati per infrastruttura di backup di di fattore di disaster recovery di tipo
Per esempio fisico dove la la piattaforma di partenza è tale per cui diciamo la virtualizzazione non può essere una soluzione ma necessariamente serve una replica di dati l'altra scenario è una replica di dati non sui prima sul fare per Channel
Questa tipo di replica ovviamente impone distanze tra esiti diversi
Ma abilità soluzioni ovviamente più affascinanti per esempio quello di avere dei data center estesi questo punto a livello motivo Politano con tutto ciò che ne consegue per la continuità operativa
Diamo se dicono che ce l'abbiamo già
Parlato
Qual è se questa è
L'ICQ sono gli elementi di questa offerta no che è poi il risultato di quel percorso che bio
Indicato qual è il il modello che non abbiamo diritti individuato per la crescita per lo sviluppo di questa iniziativa è un modello di tipo
Community quindi come professore ateniese a Acciaro illustrato
I modelli di globalmente del Klaus sono vari uno di questi è quello di community quindi dove più entità che hanno finalità simili comuni comodo mettano a fattor comune risorse
Io direi anche competenze Marco sicuramente risorse
Per questo abbiamo siglato un accordo con la rete scientifica nazionale la rete Garrone
Per sperimentare a livello
Nazionale una soluzione basato su questo modello più quello di mettere a fattor comune delle risorse
Ovviamente
Siamo
Dietro questo discorso c'è anche discorso molto più profondo che è quello di valorizzare la natura
Diciamo di casco e come vedrete natura di Cilea perché oggi nostra siamo collega di parlerà anche di questo ma comunque della
Della valorizzazione della ruolo pubblico dei Consorzi a favore della pubblica amministrazione
Qual è l'architettura geografica attuale perché due giornate che acqua attuale è la seguente Casturà una sede sia sia a Roma che a Bari ovviamente a
Questi sono due poli su cui si sviluppano i servizi abbiamo stipulato accordi connessa alla Sapienza e con un'unicità di Roma Tre poi proprio per poter collocare all'interno dei loro data center
Quindi loro erogano a noi un servizio di ospitalità per poter appunto collocare infrastrutture
Che
Vengono federate utilizzando la rete Garda
Tutti siamo queste
Questi cosine blu che vedete è la rete scientifica nazionale lette gara x
Che ai
Brevissimamente degli esempi di servizi e soluzioni cioè
Vi sono
Gli scenari applicativi di cui vi stavo
Vi stavo parlando
Veramente maniera molto molto breve
Come ripeto insomma realmente il tempo è un po'tiranno per questo ma come vedrete diciamo Dal Moro materiale che probabilmente avete già ritirato noi indichiamo degli scenari applicativi e su questi riteniamo detti ma
Poter
Dare delle soluzioni alla pubblica amministrazione in maniera molto puntuale economicamente sostenibile
Ok quindi abbiamo già accennato che cos'è la
Il diciamo la soluzione tipo plafond se con Claudio quindi partiamo di pale o di macchine virtuali accessibili tramite surf provinciali e
Con una
Tariffazione legata a l'uso effettivo che hai quali sono gli scenari applicativi sostanzialmente sono due
Utilizzare questi in passato nell'ambito di un plaudo privato io compro risorse Cerioli accendo le spengo commi servono per il tempo che mi servono oppure nell'ottica invece anche di un
Cloud ibrido
Ovvero questo è l'applicabilità al privato io ho degli utenti da qualche parte o uno non Molina con delle
Macchine all'interno delle applicazioni meno utenti in maniera sicura protetta controllata accedono ai servizi servizi che
Diciamo definisco e configura
L'alta qualità invece quella del cloud ibrido io amministrazione oggi ha un'infrastruttura a un'infrastruttura anche
Mercoledì macchine virtuale all'interno però la voglia estendere
Cioè voglio a prendere un pezzo da qualche parte
Perché per esempio voglio vedere che cosa
Succede per esempio a sviluppare in casa un servizio e magari poi migrare allo per la produzione su un sito che mila invece delle tecnologie di monitoraggio controllo continuità
Tali per cui diciamo sono più sicuro quindi vengono federati due ambienti riabilitazione l'ottica di un più alto il privato
L'altra diciamo interessante elemento su cui magari voglio spendere un secondo a tracolla partiti replica dati detta repliche esce
Quali sono diciamo gli elementi che abbiamo a cercare di indirizzare rispondere in termini di continuità operativa e di disaster recovery
Potendo fare replica secondo due tecnologie il PD facciano
L'altra cosa è quella di
Abilitare delle soluzioni per quanto riguarda il testing di applicazioni o addirittura anche il teste né di un piano di continuità operativa disaster recovery
Uno dei grossi problemi appunto è quello di io
Immagino di poter gestire questo scenario nel caso di
Disastro
Ma sono in grado poi di provarlo se non quando effettivamente c'è il disastro allora una difficoltà grosse quella di poter far partire un sito
Di diciamo remoto
Per testarlo e poi di fare così detto felpe cioè di tornare indietro per
Nel caso chiamati ritorno alla normalità questo è un altro degli elementi su cui del teste né che vogliamo in risolvere con questa
Grazie soluzione quindi ci sono due scenari applicativi e qui chiudo sono di replica sincrona e di retorica continua
Ah sincrona quindi la replica sincrona avviene diciamo su fai per Channel
E come nella nostra piantine avete visto che su Roma ci sono due siti
Uno Sapienza ma con i colleghi di Sapienza mo'troppo vicini quindi insomma nel caso l'onere di un evento locale diciamo siamo troppo vicini invece con i colleghi invece di Roma tre che sono a San Paolo l'idea proprio questa di avere una distanza in temi di latenza si inferiore cinque millisecondi
Che permettono di avere infrastruttura di virtualizzazione al caos pure l'infrastruttura di utilizzazione nei data center di Roma Tre fai per ciambelle in mezzo e possibilità di migrare macchine virtuale da un sito all'altro
E soprattutto di utilizzare quelle che sono le caratteristiche native viviamo era
Nel caso della casa cioè quando c'è un una caduta di un'infrastruttura fisica il poter ripartire sull'altro sito ma senza dover attivare un piano disaster recovery perché viene fatta leva di continua operativa cioè automaticamente sul sistema
Non è un intero sito che riparte
Quindi con un ordine di ripartenza richiesto ma è come se un servizio ripartisse su un'altra macchina altra
Diciamo l'altro elemento
è la replica continua asincrona qui parliamo di Pili in questo caso parliamo di disaster recovery egli ha qui diciamo la nostra
Il puntino che vedete giù Bari
Questo è diciamo lo schema
Ovviamente questo vuol dire avere avere apparati da una parte all'altra in grado di vedere storage eterogeneo e di poter replicare da una parte all'altra anche qui
Ribadisco l'idea e quello del investimento zero cioè si si offre il servizio l'infrastruttura potestà tecnologico che deve essere realizzata e all'interno di un cannone
Che vive con la durata del servizio
Okay quindi sulla parte diremo Zeit abbiamo già parlato come vedete è la parte sotto
è la è il l'offerta sostanzialmente di
Replica dati
La parte sopra e invece è data da Piruea quindi nelle due modalità a seconda della distanza una di federazioni data center a livello metropolitano con l'acca
E oppure
La soluzione invece di
Di sito che riparte ove la replica avviene per distanze maggiori quindi su Lippi
Benissimo allora io a questo punto lascerei la parola alla dottoressa tentoni che ci illustra il percorso che il Consorzio gemello
Cilea ha svolto l'onere come diciamo oggi ci troviamo utili a confrontarci okay grazie
Grazie allora io innanzitutto parto da chi siamo per dirvi anche qual è poi la nostra visione intermedi cloud e partono innanzitutto da chi sono io e sono la responsabile dei sistemi informativi di CIPE via
Cilea
Dunque la peggio da un
Questo
Ma quali
Cilea un consorzio come dicevamo universitarie tanto quanto Casturà è stato fondato nel settanta cinque a attualmente dodici enti consorziati più un paio di associati tra gli enti consorziati sicura anche mio vorrà
Le sedie di Cilea sono due storicamente un po'come Casturà a Roma e a Bari e noi siamo su Milano Segrate Roma che ora
Sono centoventi unità
Personale con una buona percentuale di laureati come vedete
E la sede principale è quello di Segrate con i due terzi rispetto
Al terzo che sta che risiede a Roma
Alle sette elettività brevemente sono a parte
Ovviamente di infrastruttura primariati Segrate una più piccolina di utilizzata per disaster recovery in Roma
Ci sono diciamo reti sistemi che nel mio dipartimento
Che controlla quelle due infrastrutture
E e poi quella parte di mai performances computing che ho e diciamo piuttosto ingombrante nell'occupare l'infrastruttura di Segrate
E ed è un un settore dedicato
Licata alla ricerca quindi ambito universitario ma anche ricerca industriale come vedremo dopo
Tra i servizi che offre Cile sulle ovviamente essendo un se un consorzio di università ci sono e gestionali devo star lontana Anna
Ci sono o ai servizi per le università di tipo due gestionale riguardanti studenti o ricerca
E poi una sfera di Minghetti o quello canto vicina a università ricerche studenti ma in realtà è un servizio che
Copre diciamo altri ambiti anzi fosse principalmente altri ambiti che magari uno non si immagina
Quindi vedremo dopo
Poi dove parte dei servizi importanti di Cilea sono quelli rivolti al ministero che ci giacché consorziato che c'ha sponsorizzato
Quindi Ministero della ricerca scientifica ma non solo e poi vedremo quali
E poi tutta la sfera dei rivolta ai beni culturali quindi al biblioteche con l'automazione
Al digitale lavorava in un sol perché fa questo elenco
Ma anche
Alla digitali library e al settore proprio beni culturali per
Ma diciamo
L'archiviazione quindi la
Fruizione facilitazione a fruizione del patrimonio digitale che ma mano tutti gli enti si stanno ponendo
Come obiettivo
Allora
Citiate storicamente avuto rapporti con l'idea apporti quelle piazze sia di tipo locale
Come ad esempio la Regione Lombardia che
Favorisce l'utilizzo di risorse di calcolo di Cilea
Quella parte famosa capricci che indicavamo prima proprio per consentire
Diciamo alle alle industrie locali di sfruttare queste risorse che non sono solo di
Macchine ma anche di personale che può aiutare lo sviluppo
Poi
La Provincia di Milano fa parte invece di un
Diciamo
Esempio di trasferimento tecnologico termini gli obiettivi
Ci Lean dello Statuto proprio perché ha guidato l'evoluzione dal punto di vista della
Di lei siti di ciò che era nei servizi nel novantasette che
Vi potete immaginare erano molto
Diciamo ancora pionieristici perché le lingue bar
In internet e negli enti pubblici non erano poi così masticando
Veniamo infine a un con un piccolo esempio
D'iniziativa di arringa
La rivolta al Comune di Milano ma potrebbe essere utilizzato da qualsiasi altro ente perché è un po'tutti hanno a che fare con
Il problema della prime della tutela
DPS anche lo richiedeva insomma un costante aggiornamento informativo
Relativamente al personale proprio sulle tematiche della privacy usare gli learning effettivamente
Diciamo ai suoi vantaggi in questo senso
Perché consente anche una facile facile rinfuse rinfresco di conoscenze quindi
Diciamo risparmia risorse oltre al fatto di una fruibilità che può essere molto più comoda rispetto un corso frontale come si può dire
Allora poi ovviamente le università sono il futuro delle attività di Cilea corna quei prodotti gestionali di cui poi vedremo ma anche con una sfera di linee interesse verso per esempio la gestione documentale che comincia a essere un po'un problema sempre molto sentito
E
Tra questi ovviamente l'integrazione della gestione documentale con il protocollo elettronico o così come anche
Argomenti di Business Intelligence data warehouse governance e così via
Questo lo sentono all'università ma penso anche tutti gli altri enti pubblici
Poi vi sono va be'biblioteche archivi di Stato come dicevamo che hanno interessa invece di tipo
Conservazione quindi a lungo termine delle loro risorse digitali e
E anche diciamo acquisizione certe volte ma anche
Possibilità di continuare ad accedere alle risorse digitali in maniera facile accattivante perché questo fa parte del nostro patrimonio
Allora tra i rapporti e poi con
Diciamo le pubbliche amministrazioni di alto livello offendere arriviamo al mio ora quindi alla piattaforma Sirio che è un
Diciamo un sistema sviluppate interamente da Cilea
Che
La città la il trattamento dei bandi telematici delle istruttorie on line
Questo da parecchi anni per la RAI e Ministero delle perplessità ricerca la cosa che faccio notare che
Il servizio erogato per in Claudio privato su Segrate e da danni anche questo un sito di disaster recovery su Roma
Un'analoga iniziativa quindi un riuso praticamente della della piattaforma siriani in ambiente il Ministero dello Sviluppo economico per la gestione sempre di bandi denominata piattaforme indusse venti quindici
è stata sviluppata con più o meno con le stesse caratteristiche quindi dello sviluppo la manutenzione in capo al cinema di Roma l'housing privato su Segrate
Il sito disastri copre ancora a Roma e poi tutta una serie di altre
Diciamo ufficio come l'assistenza
Infine
Delle due l'ultimo rapporto che cito con con le pubbliche amministrazioni che magari
Conoscete per sentito dire sono no i servizi alla rete della ricerca la famosa rete gara
Questo servizio mirror nazionale è in essere dal mille novecentonovantanove e partendo con tre terrà banco di dati all'inizio rispetto alla comunità solo italiana è stato per esteso
Con le dimensioni che vediamo lì
Ha diciamo tutto il mondo col interconnesso a ritenere della ricerca quindi interventi e per l'altra
Da dedichiamo
Che cosa secondo me sono gli elementi chiave dell'infrastruttura di cloud come la vedo io come l'avete Cilea allora l'invito i componenti qualifiche chiamato ingredienti sono fondamentalmente un'infrastruttura molto
Robusta perché e questo ci si aspetta da un plaude che si assicura
Che sia capace e che sia molto affidabile altrimenti non avrebbe senso per un ente
Pubblico che ha difficoltà magari appunto mantenere CIED affidabile proprio perché i costi sono elevati avrebbe nessun senso spostarsi
Al di fuori diciamo le proprie cento quindi deve esserci qua in classe e classe appunto un'infrastruttura robusta che ovviamente ha delle caratteristiche di costi molto rilevanti che magari non tutti si possono permettere
Poi supporto diciamo e l'altro elemento secondo me
Fondamentale per questo tipo di di di approccio perché è l'infrastruttura viene retta dalla da questo supporto di conoscenze cioè dal capitale umano
Ma anche perché
Come dicevamo
Trasferire delle risorse
Diciamo su un su una nuvola non è poi un'operazione così banale uno non sa veramente da che parte iniziale parte il caso degli spin-off che nascono magari
Già di per sé fuori e quindi diciamo son son sono quei servizi nuovi che possono essere facilmente collocati in cloud ciò che invece esistente presso uno certi enti non è così facile portarlo all'esterno
E in questo potrebbe rientrare appunto
Un patrimonio di esperienze di conoscenza trasversale che hanno diciamo le Università infatti nella fattispecie il consorzio
Allora i servizi
Claudio sono catalogati come dicevamo prima in queste tre tipologie quindi l'infrastruttura come servizio e l'infrastruttura che vende se stessa
Io la vedo così
Il latte piattaforma come servizio è l'infrastruttura con un condimento Saponaro
Qualcosina di già preconfezionato ma con una
Ancora diversi gradi di libertà
Il servizio cioè il software del service nell'infrastruttura condita è servita quindi
Un qualcosa di già pronto per l'uso si faceva l'esempio della posta perché è quello più comprensibile ma vedremo al presidente
Ovviamente il cloud diciamo a come è stato detto e ripetuto a questa necessità di
Pesante virtualizzazione cioè se non ci fosse la decretazione non ci sarebbe il cloud
Oramai ha detto di trazione praticata a tutti i livelli anche all'interno degli enti dei singoli enti questo per consolidare e quindi risparmiare generale
Ma può essere la base cioè se uno ha fatto questo lavoro all'interno del proprio ente già diciamo avanti percuotere come si diceva portare all'esterno magari con la stessa infrastruttura perché tipicamente
Tutti hanno via uno era
E quindi trasportare fuori diventa molto più semplice una volta che si è capito però il contorno cioè tutti i legami che gli applicativi hanno tra di loro cosa non mancare
Da questo concetto appunto della virtualizzazione però cioè pensando a un Claudio come quell'offerta cilena che era localizzato in un solo sito fondamentalmente a parte disaster recovery a Roma
Diciamo che
L'idea che che sorge in questo periodo appunto è quello di
Mettere a fattor comune le risorse infrastrutturali che vedremo dopo sono considerevoli
E quindi di arrivare
A poter distribuire su scala nazionale in servizio nostro diciamo ma anche in generale l'hospice un servizio come quello presentato appunto da H spuri
Con le sue dipende
Schede prodotto
Allora qual è la dote
Che cede a mette a disposizione di questa condivisione
C'è un data center che
Molto grande diciamo metratura corna tutta una serie di
Funzionalità di accorgimenti che lo rendono un un data center affidabile ovviamente quindi
Con
Cabine elettriche dedicata con un gruppo elettrogeno adeguato a sostenere il il carico con
Batterie tampone ridondante in modo da avere garanzia di una transizione graduale della diciamo nel server sulle colpo di continuità
E e ovviamente
Tutti
Degli accorgimenti poi lì duplicazione dei condizionatori che sono un altro elemento che
è fondamentale perché se se ne se se mi fermo a qualcuno
Diciamo uno dei rischi maggiori che annuncia ed quello appunto di avere di andare incontro al surriscaldamento e quindi
Necessariamente l'attenzione i condizionatori deve essere particolarmente
Forte
Paga dei sistemi di rilevazione antincendi ante legalmente gli allarmistiche le sorveglianze sono il minimo che non ci si possa aspettare
Allora in un'infrastruttura così grande
In realtà sono spuntati solo quattrocentodieci serve fisici
Di cui la maggior parte sono però qui no diviso per calcolo dissi cui si parlava prima dico solo perché appunto lo spazio occupato fisicamente da queste macchine in realtà è molto poco rispetto alla superficie complessiva quindi
A maggior ragione ciste si sta pensando appunto a mettere a fattor comune a questo tipo di infrastruttura
Tra questi server fisici ve ne sono alcuni che ospitano la griglia ambienti di neutralizzazione e quindi centotrenta e passa
Sede virtuali che ogni giorno interna
Pagode parte di Rete storage adeguato
Come dicevo c'è una piccola sede secondaria che va bene qui sorvolo abbastanza perché è piccola e riguarda i servizi di disaster recovery non può offrire grande altri servizi
Salvo appunto macchine per esempio di collaudo e sviluppo per i colleghi di Roma
Allora veniamo
Al capitale da quello che il capo chiamato capitale umano cioè I sistemisti sistemisti sono sedici quasi tutti laureati anche questi qua non ha sbagliato numero di certificazioni
Ma soprattutto con una un'elevata competenza
Sul campo se cioè sono tutte persone non giovanissime quindi specialisti senior in tutti i rischi settori costantemente aggiornata
Allora quelle che l'offerta del cloud attuale decidere a io lo catalogata appunto sette rispettando i famosi tre livelli del plafond
E sono i servizi software e questi
Che magari interessano meno ogni passiamo velocemente sono no quelli rivolti all'università e ricerca
E poi il invece
La parte relativa per esempio al alle biblioteche ai MOT diciamo al mondo in vita quindi di Ministero dei beni culturali
Quindi una buona fetta di
ENEL servizi software per l'automazione di vite che sia di tipo proprietario sia di tipo open Source hanno perso il quale non è che tendenzialmente spingiamo
Ma anche le piattaforme integrate in SBN Grisenti
Oppure è il prodotto
Specifico sviluppato decideva che si deve tessili definisce cd Adailton Library
E che è una piattaforma proprio dedicata alla all'ambito di un medico che consente di mettere in rete delle biblioteche di condividere
Le risorse quindi facilitando le ricerche degli operatori aderenti su tutte le biblioteche del diciamo degli atti le rette
Specifica
Per ora
Le istanze sono tre
E sono una dice della Regione Lombardia cioè se DDL e una della Regione Piemonte
E infine Toscana
Poi va beh c'è una
Una piattaforma tecnologica dedicata invece al all'INPS proprie patrimoni culturali quindi
A ciò che diciamo da la risorsa digitale tipica dei gli archivi di Stato piuttosto che
Divieti che quei libri antichi o conservatori quegli spartiti musicali che
è stata denominata accortezza e che è un'altra diciamo funzionalità sotto le sue service utilizzata
In ambito lombardo per esempio tappate Chimenti
Come piattaforme come servizio
Io catalogato anche Lai performance computing perché lo ritengo un elemento di un servizio cloud che appunto a seconda delle esigenze uno
Può deciderli utilizzare in tutto o in parte ovviamente magari utilizzando anche il supporto delle persone
Che che Simone dedicate allo sviluppo in questo settore
Ed è utilissimo per ciò che è virtualizzazione nel diciamo realizzazioni prototipi a livello industriale rilievo oppure virtual screening a vivere forma cioè
Un'altra piattaforma ma più
Che secondo me aggrava una spinta
A me nei tempi a venire proprio perché c'è questa
Diciamo questa
Tendenza a volere giustamente dematerializzare ma non solo ma anche
Facilitare
Sia il flusso
Documentale interno sia proprio la gestione dell'archiviazione del del documento integrandola con protocollo informatico o magari appunto anche con un sistema di archiviazione storica documentale colore come potrebbe essere
La piattaforma Fedora Commons
Il PAI citavamo illegalmente
Che è una piattaforma secondo me appunto che e prenderà un un piede un po'dappertutto proprio perché
Ecco è utilissima per l'addestramento del personale e quindi non soltanto per vendere corsi come uno magari si immagini cioè
L'università on line utilizza l'elevamento per vendere i corsi
Però
Qualsiasi azienda potrebbe utilizzare gli elementi per formare il proprio personale magari il neo assunti oppure fare un ciclo di formazione sulla privacy rinfrescando ogni anno che non fa ma
Infine le opere di tre Elettronica peraltro settore in cui siamo molto attivi con nell'operare cani per la piattaforma di esperienza
Da ultimo cito l'housing virtuale fisico classico diciamo in rientra stralcerei stesse rissa
Che utilizzarli infrastruttura sottostante quindi con tutte le sue caratteristiche di sicurezza affidabilità mai connettività ovviamente a banda larga possibilmente ridurla tant'
Fa parte di queste mancherebbe capace in tra Ytzhak sto
Che viene distrutta da taluni come diciamo un un buon metodo
Dipende poi dalle dimensioni di dati ovviamente di replica remota dei propri dati per disaster recovery per esempio
Qui
Diciamo riprendo la
Architettura di decretazione proprio perché la ritengo quella
Il fulcro di tutto il discorso che la old
Che
Come vedete sono nove no dei fisici
Con due classi nell'alta si dell'Italia questo al momento ma è sempre in crescita perché
Necessita di consolidamento son sempre alte abbiamo ancora un po'di saper fisici
Dada migrare appunto delle richieste di servizi altrettanto frequentemente aumentar
C'è anche una un ambiente di equitazione sulla Aris per consolidare piattaforme Solaris legna in una macchina sola sostanzialmente che questo solare scontenti era piuttosto grossa
Allora quello che a cui volevamo arrivare appunto è
Il fatto che la ci crea come caso pura
Si sono incontrati puliti provvedere mettere a fattor comune
Le loro infrastrutture come minimo ma anche le loro esperienze per quest'idea di un cloud
Di tipo nazionale al servizio anche perché no delle università quindi e la cartina
Proposta prima dal collega la stessa coniugi uccidere a
La Rete la stessa perché scrive siamo sulla tecnica
E la speranza è quella di potere come si diceva
Valorizzare l'aspetto
Di
Diciamo di natura pubblica dei due Consorzi per potere aumentare i servizi e non solo restringe lì all'ambiente universitario accademico
E questo è quanto
Ci sono domande
Bene allora vi ringrazio della partecipazione e ringrazio tutti quanti gli oratori che hanno condiviso con noi le loro esperienze insomma il loro percorso verso il plaudo come avete visto
Siamo abbiamo cercato di proporre reddito di porre delle esperienze di porre delle domande qualche soluzione ma ovviamente diciamo
Cos'è un percorso dinamico e ancora molto aperto bel messaggio che sottratti vogliamo trasferire che esiste un valore della pubblica amministrazione che può essere trasferito
Alla pubblica amministrazione esistono competenze esistono organi che
In qualche modo vigilano e regolano ma soprattutto supporto alla pubblica amministrazione per una crescita questo è un elemento importante quindi è un patrimonio e che sul quale diciamo secondo me investire anche in tempi in cui le ristrettezze colpiscono tutti un patrimonio di tecnologia così potuti patrimonio umano che il servizio appunto del paese grazie