Mediterranea

Non è a cuor leggero che scegliamo di continuare a parlare di tecnologia mentre il Paese congela le sue attività produttive e chiede agli italiani di restare in casa per contrastare le dinamiche di contagio da SARS-CoV-2. E di certo a livello internazionale le cose non vanno meglio. Tuttavia, continuare a “sentire il polso” dello sviluppo tecnologico significa guardare al futuro, perché nel momento in cui ci troveremo impegnarci a far ripartire l’economia l’impulso maggiore non potrà che venire da investimenti significativi nell’innovazione.

Dati di geolocalizzazione, dati sanitari, modelli di diffusione delle epidemie, database aperti di articoli scientifici. Nel momento eccezionale che stiamo vivendo, ogni mezzo atto a contenere il contagio può apparire non solo desiderabile, ma lecito. E le prerogative e i diritti che “prima” eravamo abituati a considerare limite inviolabile ora sono, nella percezione diffusa, poco più che una zavorra.

DevSecOps come paradigma di governance su larga scala. Attenzione alla sicurezza significa trasversalità dei flussi informativi, anche perché nel dominio cibernetico tanto chi attacca quanto chi si difende fa leva su una asimmetria informativa a proprio favore: chi si difende in quanto è in possesso di informazioni riservate sugli asset gestiti, chi attacca in quanto può disporre di informazioni (zero-day, ad esempio) ignote alla controparte. Tutto questo è vero nelle organizzazioni pubbliche e private di qualsiasi dimensione, ma è tanto più vero se allarghiamo il discorso all’ambito nazionale e sovranazionale.

Security come codice. Il paradigma tradizionale considera ortogonali software e infrastruttura, intendendo quest’ultima come ambiente di supporto all’esecuzione del software stesso. Tuttavia, la convergenza di diversi processi di evoluzione tecnologica, di metodologica e operativa e di management ha eroso nel corso degli ultimi anni il confine tra i due mondi. Sul piano tecnologico, ad esempio, l’avvento del cloud, di tecniche di virtualizzazione e containerizzazione, di software-defined networking e software-defined storage ha consentito di svincolare le decisioni architetturali dal piano puramente fisico; sul piano delle metodologie, l’Agile nelle sue tante declinazioni e l’evoluzione nella gestione di servizi e operations (si pensi a come è cambiato nel tempo ad esempio il modello ITIL) ha introdotto l’approccio iterativo e il feedback “circolare” tra produzione, implementazione, progettazione. Sul piano del management, l’esigenza di rispondere con efficienza e tempismo alle sollecitazioni esterne ed interne e l’avvento di modelli organizzativi più snelli ha favorito la rottura dei silos tradizionali.

Il primo dei quattro fondamentali domini dell’information security è rappresentato dalla governance, vale a dire la creazione, da parte del senior management, di una strategia preordinata alla individuazione di un framework di policy per la protezione del patrimonio informativo aziendale. In tale prospettiva, la governance presuppone un forte commitment del senior management verso il modello di information security strategicamente individuato e, al tempo stesso, l’adozione del modello richiede per la sua efficacia ed efficienza un requisito essenziale, ossia l’allineamento agli obiettivi di business.

L’art 117 Costituzione recita che «lo Stato ha legislazione esclusiva nelle seguenti materie: […] r) pesi, misure e determinazione del tempo; coordinamento informativo statistico e informatico dei dati dell’amministrazione statale, regionale e locale; opere dell’ingegno». Su questo tenue appiglio s’impernia, spesso attraverso un’interpretazione estensiva, l’intero riparto delle competenze Stato/Regioni sull’agenda digitale. Ma è incredibilmente obsoleto, oltre che inadeguato, descrivere il digitale come un «coordinamento informativo statistico e informatico dei dati dell’amministrazione».