-
Shodan – A proposito di oggetti connessi, IoT e sicurezza informatica
Oggi voglio affrontare un tema molto delicato: la sicurezza degli oggetti IoT.
Nei miei studi dell’ambito Iot mi sono imbattuto in Shodan il motore di ricerca degli oggetti connessi.
Se vogliamo fare un paragone, così come google è il motore di ricerca maggiormente noto per le ricerche sul web, Shodan é il motore in assoluto più utilizzato per ricercare oggetti connessi che sono in rete.
Shodan non solo interroga tutti i nodi della rete per trovare gli oggetti connessi ma fa molto di piú. Restituisce infatti informazioni su indirizzo IP e Porta sulla quale sono esposti i servizi del sistema IoT, sui servizi che sono installati e in quale versione, sul fatto che sia stata cambiata la password di default da amministratore.
Questo significa che esiste un grande rischio per la sicurezza. Anche io nelle mie prove mi sono collegato ad un videocitofono connesso in Canada per il quale non é stata cambiata la password di dafault da amministratore e avrei potuto ovviamente modificare tutte le configurazioni, ma credo anche, non mi sono spinto oltre, che sarei potuto intervenire direttamente sui video citofoni.
Se fino a pochi anni fa, sarebbe stato difficile per un malintenzionato conoscere indirizzo Ip e Porta del tuo oggetto connesso, oggi esiste un portale che restituisce molte piú informazioni che possono essere utilizzate per fini non propriamente corretti.
Quello che ormai ripeto sempre é che devi essere sempre più ossessionato dalla sicurezza della tua infrastruttura e di tutto ciò che gravita intorno alla tua azienda.
Sappiamo bene che il mondo IoT da grande valore al tuo business perché ti permette di monitorare quello che succede ai tuoi prodotti ma anche di recuperare molti dati sull’utilizzo e sui malfunzionamenti che sono utili e diventano il patrimonio della tua azienda perché possono essere utilizzati per migliorare il tuo servizio o il tuo prodotto.
Devi peró essere molto preciso e molto attento a non fare errori “banali” come quello non cambiare le password di default. Ho fatto il tecnico anche io e so di aver fatto errori del genere, ma forse dieci anni fa era “consentito” oggi sicuramente NO.
Quindi focus sulla sicurezza, sperimenta anche tu i servizi offerta da Shodan e iscriviti al mio canale YouTube per non perdere gli altri video
-
Perché dovresti scegliere il cloud!!!
Pochi giorni fa sono andato ad incontrare l’IT manager di una multinazionale con sedi in tutto il mondo e abbiamo approfondito lo stato della loro infrastruttura IT. Infrastruttura davvero complessa e complicata. C’è stato peró qualcosa che ha attirato la mia attenzione ovvero il fatto che oggi questa azienda abbia un’infrastruttura on-premise ma soprattutto le motivazione dietro questa scelta.
La motivazione non è legata a dubbi sul Cloud, o sul credere che avere tutto in casa sia più efficace e più efficiente. La motivazione è guidata dalla convinzione che per i dati aziendali si preferisce essere sicuri che siano in casa.
In queste situazioni quello che mi viene sempre da ricordare è il fatto che nel momento in cui dovessi avere un milione di euro in contanti sicuramente non lo terrei sotto il materasso. Mi affiderei probabilmente ad un istituto di sicurezza perché sono sicuro che la mia casa è meno sicura di un istituto di sicurezza dove ci sono le guardie armate e sistemi di sicurezza molto piú elevati di quelli che potrei avere io.
Lo stesso ragionamento dovrebbe valere per la tua infrastruttura.
Il fatto che tu abbia dati sensibili, dati aziendali é vero praticamente in tutte le aziende; questo peró non giustifica che tu abbia dell’infrastruttura in casa. Sicuramente bucare i sistemi di sicurezza del tuo data center on-premise è più facile che bucare i sistemi di sicurezza di un cloud provider; sicuramente la probabilità che il tuo cavo di rete venga troncato, che ci sia una interruzione della corrente elettrica é molto più alta nel tuo data center in casa che nel cloud. Inoltre, per un’azienda internazionale, il fatto che si blocchi una sede (il centro stella dei servizi IT), non può giustificare il fatto che si blocchino anche le sedi periferiche.
Aggiungo che il fatto di voler avere i dati al sicuro non ti può bloccare dall’avere un disaster recovery in cloud sia perché devi garantire il tuo business ma anche perché devi sempre porti la domanda: “che succede se crolla la mia sede? Che succede se perdo completamente i dati aziendali? in caso di incendio? Se c’è un terremoto? un allagamento?
Posso perdere tutta l’informazione aziendale? Non posso permettere che questo succeda quindi il mio consiglio è: valuta l’esigenza e le opportunità del cloud. Non è detto che tu debba portare in cloud tutta l’infrastruttura, non è detto che si debba fare uno switch on/off di tuttao quanto, ma è un’esigenza che tu hai, che il tuo business ha e che, la sicurezza della tua azienda richiede per continuare a lavorare bene e dare sicurezza ai tuoi clienti.
Fammi sapere quale é la situazione della tua infrastruttura, cosa ne pensi del cloud e se giá lo adotti.
collegati al mio canale Youtube per non perderti gli altri video
-
I 5 Trends tecnologici che guideranno la tua PMI nel 2019
Siamo arrivati alla puntata di fine anno e vorrei approfittarne per aiutarti a capire quali sono i punti su cui dovresti focalizzarti nel 2019.
Primo fra tutti un tema molto caldo ma anche molto importante e sentito dai tuoi clienti é il tema privacy. Oggi il GDPR ha dato una spinta in più a questo aspetto, ma soprattutto gli scandali come quello di Facebook hanno posto molto l’attenzione dell’utente finale su quello che riguarda sicurezza e conservazione del dato.
Legato a questo argomento ovviamente ci sono tante informazioni e tanti progetti in ambito tecnologico che dovrai adottare primo fra tutti dovrai adottare servizi cloud perché l’obiettivo del 2019 se non lo hai giá fatto è internazionalizzare la tua azienda, fornire ai tuoi clienti un servizio attivo H24 e soprattutto un servizio affidabile.
Come terzo punto, e come terzo trend da seguire per il prossimo anno, sicuramente dovremo affacciarci al mondo dell’IoT che è molto più vicino alla tua azienda ed è molto più reale di quanto già non possiamo immaginare, abbiamo sempre più oggetti connessi e dovresti pensare anche tu di introdurne alcuni per migliorare il servizio che offri al tuo cliente finale, per migliorare anche quelle che sono le informazioni che riesci a recuperare dai tuoi prodotti e servizi con un occhio sempre attento alla privacy.
Quarto trend che dobbiamo sicuramente cavalcare é quello dell’intelligenza artificiale; partiamo da progetti semplici quindi non mi aspetto di parlare di intelligenza artificiale in maniera molto evoluta, a meno che tu non sia un’azienda di nicchia specializzata in questo settore, ma sicuramente possiamo introdurre sistemi tipo i chatbot per aumentare e migliorare il customer care e il servizio clienti. Possiamo sicuramente affacciarci a servizi quali TensorFlow e gli altri servizi di Google e delle big corporation per introdurre sistemi intelligenza artificiale per esempio nei nostri e-commerce e nei nostri servizi web.
Diciamo che il mondo dell’intelligenza artificiale sará uno dei temi piú caldi per il 2019.Ultimo ma non meno importante, dobbiamo iniziare a comprendere come il 5G rivoluzionerà la nostra azienda. Chiaro che, non tutte le aziende saranno impattate realmente da questo nuovo paradigma ma, dobbiamo capire se ci sono dei servizi che possiamo implementare per aumentare la leadership nel nostro settore di riferimento o come questa rivoluzione possa aiutarci a trasformare completamente il business e a far fuori i nostri competitor.
Quindi ricapitolando 5 Trends tecnologici.
- Primo trend che non é tecnologico ma è legato alla tecnologia è la PRIVACY. Devi avere un’attenzione e un’ossessione alla privacy ma soprattutto far percepire ai tuoi clienti quanto è importante per te la sicurezza del loro dato.
- Secondo trend tecnologico CLOUD. Porta i sistemi in cloud e fornisci un servizio affidabile e sicuro attivo H24.
- Terzo trend IoT. Inizia ad introdurre dei servizi, collega gli oggetti, fornisci un servizio diverso e acquisisci più informazioni sui tuoi prodotti in modo da migliorare sempre di più il servizio che offri al cliente finale.
- Quarto trend intelligenza artificiale. Partiamo dai chatbot ma spostiamoci anche su tutto quello che ha a che fare col mondo dell’intelligenza artificiale legato alla specializzazione della tua impresa
- Quinto trend 5G. Ultimo ma non meno importante, riuscire a capire come il 5G potrà rivoluzionare o trasformare ancora di piú il tuo business e dare un’accelerazione alle tue vendite.
Buon fine anno e non dimenticarti di seguirmi sul mio canale youtube in modo da non perdere gli altri video
-
La digital transformation fa schifo se non sai come farla
Quando si affrontano progetti di Digital Transformation spesso si fa l’errore di concentrarsi troppo sulla parte DIGITAL. Per portare al successo un progetto è invece fondamentale che il focus sia la TRANSFORMATION che porta con se non solo cambiamenti digitali ma anche cambiamenti organizzativi e strutturali per l’azienda.
Ecco 3 punti da tenere sempre in osservazione in tutte le fasi di ideazione, progettazione e realizzazione di un progetto di Digital Transformation:
– Avere obiettivi chiari
– Fare in modo che l’innovazione sia al servizio del business e non il contrario
– Darsi il giusto tempoLa trasformazione è nemica del caos. La trasformazione deve portare un caos controllato e per farlo serve una squadra che sappia gestire quello che agli occhi esterni sembra solo caos.
-
A proposito di Internet of Things (IoT) applicato alla tua azienda
Forse non ci hai mai pensato ma l’Internet of Things é piú vicino al tuo business di quanto immagini e, non sempre, richiede investimenti e competenze fuori dalla portata delle tua azienda.
Proviamo a capire velocemente come potresti utilizzare la tecnologia IoT per abilitare la trasformazione integrata della tua azienda.
Fammi sapere anche tu cosa ne pensi!!!
-
I passi per mettere in sicurezza la tua infrastruttura
Questo video é dedicato agli IT Manager che lottano tutti i giorni per far capire l’importanza di mettere in sicurezza l’infrastruttura aziendale.
Scopri quali sono i passaggi che DEVONO essere fatti per proteggere la tua professionalitá e fare in modo che il reparto IT della tua azienda sia resiliente ad ogni tipo di imprevisto.
-
Cloud – a proposito della paura ad esternalizzare l’infrastruttura
Capiamo insieme quali sono i motivi che dovrebbero spingerti ad esternalizzare in tutto o almeno in parte la tua infrastruttura:
1. Per garantire che la tua azienda sia operativa 24/24 e 7/7 senza interruzioni per i tuoi clienti e per il tuo business;
2. Per avere maggiore sicurezza e affidabilitá e non doverti preoccupare di attacchi informatici;
3. Perché il tuo reparto IT possa dedicarsi ai processi e alle attivitá funzionali al funzionamento e alla crescita aziendale.
-
Digital Transformation quali sono i vantaggi per il tuo business
Analizziamo insieme i vantaggi che un’innovazione strutturata puó portare al tuo business e i motivi che se ignorati metteranno in crisi la tua azienda, i tuoi dipendenti e i tuoi sogni da imprenditore.
I vantaggi competitivi nell’adozione di percorsi di digital transformation per la tua azienda ed il tuo business sono molteplici, primo fra tutti la garanzia di essere un fornitore o partner affidabile, in secondo luogo la possibilitá di poter accedere a mercati internazionali e infine la possibilitá di continuare ad essere ( o diventarlo) l’azienda leader nella tua nicchia di specializzazione.
-
I blocchi alla Digital Transformation
E’ capitato anche a te di trovare scuse pur di rimandare il processo di trasformazione digitale della tua azienda? Sappi che non sei l’unico.
Esistono una serie di obiezioni “standard”, ovviamente false, che ti illudono che non sia ancora arrivato il momento adatto ad iniziare un processo di trasformazione digitale, proviamo a superarle insieme. Ricorda che non puoi permettere che siano gli altri a trasformare il tuo business prima di te; se questo accade metti in serio rischio l’esistenza della tua azienda!!!
-
La trasformazione integrata per la crescita della tua azienda
Avrai sentito parlare spesso di Digital Transformation, di Trasformazione Organizzativa o anche di Trasformazione del Business. E’ peró vero che un approccio a silos sui singoli tipi di trasformazione spesso non parta alle aziende i risultati sperati.
Sarebbe più opportuno parlare di Trasformazione Integrata.
La Trasformazione Integrata ti permette di avere una visione completa della direzione nella quale deve andare la tua azienda per poter diventare (o continuare ad essere) leader di mercato.
