Collaboration & Security
Dati e informazioni sotto controllo
Stefano Epifani
(http://blog.stefanoepifani.it/)

Input Elaborazione Output
Conservazione

Area Area Area Area Area Area
Input Elaborazione Output
Area Area Area
Area Area
Conservazione
Area

Area Area Area Area Area Area
Input Elaborazione Output
Area Area Area
Area Area
Conservazione
Area

Azienda Azienda
Input Elaborazione Output
Conservazione
Azienda

Azienda Azienda
Input Elaborazione Output
Conservazione
Azienda

AziendaElaboraziAzienda
Input Output
one
Elaborazi Conservazi
Input Output
one one
Azienda
Conservazi
one
Elaborazi
Input Output
one
Conservazi
one

Condivisione
• La condivisione delle informazioni su sempre più vasta scala
rende complessa l’attività di controllo dei dati riservati.
Diffusione
• La possibilità di diffondere le informazioni attraverso strumenti
on ed off-line aumenta il rischio che tali dati ed informazioni si
perdano o vengano trafugate.
Distribuzione
• La possibilità di distribuire documenti stampati o in formato
elettronico consente si di ampliare i potenziali distributori, ma
porta anche ad una maggiore difficoltà nel controllo della
documentazione prodotta.

Creazione e Ricezione
• L’informazione “entra” in azienda e nel processo. Creata o acquisita altrove.
Distribuzione
• L’informazione non è statica. Serve nella misura in cui viene distribuita.
Uso
• L’informazione genera decisioni.
Aggiornamento
• L’informazione non è un oggetto (2), ma un processo. Un processo “vivo” ed autopoietico.
Conservazione
• L’informazione non muore. Si sposta.

Informazione
Distribuzione
Sicurezza
*L’insieme di azioni orientate a:
• Far si che i device di stampa
siano “sicuri”
• I dati trasmessi ai device di
Secure Enterprise Printing stampa rispettino i requisiti di
confidenzialità, integrità e
disponibilità.
*ENISA: European Network and Information Security Agency – Secure Printing Report (2008)

Asset fisici
Stampanti Fax …
Persone
Dipendenti Visitatori Clienti …
Software
Stampa …
Dati
Stampati Copiati / Fotocopiati Trasmessi

• Quando documenti stampati o copiati vengono sottratti ed utilizzati per
danneggiare la reputazione dell’azienda…
Reputazione
• Quando i documenti vengono utilizzati per danneggiare economicamente
l’azienda…
Business
• Quando documenti stampati o copiati vengono sottratti illecitamente ed utilizzati
per danneggiare l’immagine dell’azienda…
Immagine
• Quando un documento stampato o copiato finisce nelle mani di colleghi che non
avrebbero dovuto vederlo…
Riservatezza
• Quanto un documento che contiene informazioni riservate finisce sotto gli occhi di
personale non autorizzato…
Privacy
• Quanto un documento viene “smarrito” dopo esser stato stampato…
Furti
• Quando il sistema di stampa è la “porta d’accesso” verso il sistema informatico…
Hacking

Gestione delle Gestione di sistemi
Protezione dei dati e
autorizzazioni nelle di crittografia dei
loro rimozione al
operazioni di
dati in transito
termine dei task
stampa, copia, invio
Utilizzo di
Utilizzo di PIN per la Utilizzo di sistemi di
protocolli di
gestione dei Pull Printing (con
trasmissione sicuri
processi di stampa PIN o Smart-card).
Sicurezza dei Protezione dei dati
device di stampa sulla rete
Attività di monitoraggio e gestione

Il Secure Printing NON E’ (soltanto)
• Device
• Hardware (Stampanti e…)
• Software
MA (soprattutto)
• Gestione dei processi
• Protocolli

Grazie per l’attenzione…