Gruppo Intergea e Lan Service Group: la cybersecurity parte dai processi
Proteggere i dati senza rallentare il lavoro quotidiano. Luca Pisanu, IT Manager del Gruppo Intergea, racconta le sfide della sicurezza nell’automotive e il valore di un partner capace di comprendere l’organizzazione, accompagnare le scelte tecnologiche e preparare l’azienda alla gestione degli incidenti.
Una vettura si può raccontare, presentare e proporre al cliente. Ma per ordinarla servono i sistemi informatici. In questa osservazione di Luca Pisanu, IT Manager del Gruppo Intergea, c’è tutta la trasformazione che ha attraversato il settore automotive: anche un’attività tradizionalmente legata alla relazione personale e alla concretezza del prodotto dipende ormai dal digitale.
Per un gruppo che opera nella distribuzione automobilistica e in attività che spaziano dalla ricambistica al noleggio, fino ai servizi assicurativi, questa dipendenza porta con sé una responsabilità precisa: proteggere le informazioni che permettono all’azienda di lavorare.
È qui che si colloca il rapporto con LAN SERVICE e l’aspettativa espressa da Pisanu: avere al proprio fianco un interlocutore capace di comprendere come funziona l’impresa e di accompagnarla nelle decisioni, mettendo in relazione tecnologie, persone e processi.
La sfida: rendere sicura un’azienda che deve continuare a lavorare
Nell’automotive, la digitalizzazione è entrata progressivamente in ogni fase dell’attività. I rapporti con le case automobilistiche, l’utilizzo dei gestionali e la gestione delle informazioni commerciali rendono l’infrastruttura IT parte integrante dell’operatività.
La percezione della sicurezza, però, non sempre si è evoluta con la stessa velocità. In un contesto abituato a misurare il valore attraverso risultati tangibili, una misura di protezione può essere vissuta soprattutto come un ostacolo: un accesso negato, un passaggio aggiuntivo, un’operazione che richiede attenzione.
Il mandato affidato a Pisanu tiene insieme queste esigenze: gestire l’infrastruttura nel modo più sicuro possibile, senza interferire con il lavoro quotidiano. Per riuscirci, spiega, occorre far crescere una cultura della sicurezza che parta dalla protezione del dato e coinvolga l’organizzazione.
«Non è affastellare tecnologie su tecnologie che rende sicuro il dato», osserva Pisanu.
Proteggere la rete, i dispositivi e la navigazione è necessario. Ma ogni misura deve contribuire a un obiettivo riconoscibile: governare le informazioni aziendali, il loro utilizzo e i loro spostamenti.
Protezione dei dati: il rischio può nascondersi in un’abitudine
L’esempio scelto da Pisanu è vicino alla vita quotidiana di molte imprese. Un venditore esporta dal gestionale l’anagrafica dei clienti e la invia alla propria casella di posta personale. Può farlo per comodità, magari convinto di rendere più semplice il proprio lavoro.
Eppure, in quel passaggio, i dati escono dal perimetro aziendale.
Il problema può nascere da un’abitudine consolidata, da una regola mai esplicitata o dalla mancata consapevolezza del valore delle informazioni trattate. Per questo la protezione richiede anche indicazioni comprensibili: quali dati si possono utilizzare, chi può accedervi, attraverso quali strumenti e con quali limiti.
La tecnologia acquista efficacia quando queste scelte sono state affrontate. Altrimenti rischia di presidiare singoli punti dell’infrastruttura lasciando irrisolte le modalità con cui le persone lavorano.
Per Pisanu, è proprio su questo terreno che deve intervenire il partner IT.
Il ruolo di Lan Service Group: comprendere l’organizzazione prima di scegliere la soluzione
Quando parla di ciò che si aspetta da Lan Service, Pisanu mette al centro la conoscenza del contesto aziendale.
Modelli di sicurezza costruiti per organizzazioni con team specialistici e responsabilità già formalizzate possono essere difficili da applicare in realtà strutturate diversamente. Anche una soluzione valida richiede un percorso di adozione coerente con le competenze, le risorse e i processi effettivamente disponibili.
«Da Lanservice mi aspetto una comprensione del modello organizzativo della mia azienda», spiega.
A questa comprensione devono seguire un aiuto nella scelta di software e servizi e un affiancamento nel miglioramento dei processi. In alcuni casi, significa riconoscere che prima di introdurre un nuovo strumento è necessario rivedere il modo in cui viene svolta un’attività.
Il valore della relazione si misura quindi nella capacità di collegare una necessità di protezione a una scelta sostenibile per l’impresa. Comprendere il problema, valutare le alternative, accompagnarne l’applicazione: è questa la continuità che Pisanu chiede al partner.
DLP: perché le regole devono nascere dal lavoro reale
La Data Loss Prevention, o DLP, rende particolarmente chiaro questo approccio. Si tratta di soluzioni pensate per aiutare a controllare e prevenire la fuoriuscita di informazioni aziendali. La loro utilità, nel ragionamento di Pisanu, dipende dalla conoscenza dei flussi che devono proteggere.
Quali informazioni vengono utilizzate? Da chi? Per quali attività? Quali trasferimenti sono necessari e quali, invece, devono essere limitati?
Senza questa analisi, il rischio è introdurre regole poco aderenti al lavoro reale e generare un numero elevato di falsi positivi. Con il tempo, gli avvisi possono perdere credibilità e ricevere meno attenzione.
L’affiancamento atteso da Lan Service Group parte proprio dall’analisi del processo interno, per individuare una soluzione e verificarne l’adeguatezza rispetto al funzionamento dell’azienda.
Il beneficio ricercato è concreto: costruire controlli pertinenti, che aiutino a riconoscere le situazioni da gestire e possano essere mantenuti nel tempo.
Intelligenza artificiale in azienda: sperimentare con un perimetro definito
L’arrivo dell’intelligenza artificiale rende ancora più importante il governo dei dati. La facilità con cui questi strumenti possono entrare nelle attività quotidiane spinge a sperimentare rapidamente; comprenderne le implicazioni richiede invece metodo.
Pisanu riconosce il potenziale dell’AI e descrive un approccio graduale: partire da un piccolo laboratorio, utilizzare dati fittizi e osservare quali risultati si possono ottenere.
Il passaggio successivo torna ancora una volta ai processi. Occorre individuare un’attività che possa beneficiare dell’intelligenza artificiale, definire i dati necessari e mantenere un perimetro chiaro lungo tutta la sperimentazione.
C’è poi un aspetto che rischia di essere sottovalutato: la verifica dei risultati. Il tempo risparmiato nella produzione di un contenuto o nell’elaborazione di informazioni è soltanto uno degli elementi da considerare. Bisogna anche controllare che l’output sia corretto e coerente con i dati utilizzati e con lo scopo del lavoro.
Questa validazione richiede competenze, tempo e risorse. Inserirla fin dall’inizio nel progetto permette di valutare con maggiore precisione il vantaggio effettivo dell’AI.
Il prossimo passo: valutare la postura di sicurezza e orientare gli investimenti
Guardando al futuro, Pisanu indica una priorità: ottenere una fotografia complessiva della postura di sicurezza del Gruppo Intergea, considerando sia le soluzioni adottate sia i processi aziendali.
È un assessment che intende affrontare insieme a Lan Service Group, con un obiettivo pratico: comprendere dove si concentrano le debolezze e dove destinare le risorse.
La valutazione serve a rendere più fondate le decisioni. Potrebbe emergere la necessità di investire in nuovi sistemi di protezione, nella formazione delle persone oppure nella revisione di procedure e responsabilità. A guidare la scelta deve essere la situazione dell’azienda.
In questa prospettiva, l’assessment diventa uno strumento di pianificazione: aiuta a collegare le priorità di sicurezza agli interventi da realizzare.
Incident response: prepararsi a intervenire
Nel percorso delineato da Pisanu, un ruolo centrale spetta all’incident response, cioè alla capacità di gestire un incidente di sicurezza.
L’obiettivo che indica è una risposta rapida, trasparente e semplice da attivare. Una direzione che richiede preparazione: sapere come muoversi quando emerge un problema è parte della protezione dell’operatività aziendale.
La prevenzione si affianca così alla capacità di reagire. Per un’organizzazione il cui lavoro dipende dai sistemi e dalla disponibilità delle informazioni, preparare questa risposta significa affrontare una componente essenziale della continuità operativa.
Il percorso raccontato dal Gruppo Intergea restituisce una visione concreta della cybersecurity nell’automotive. Si parte dai dati che sostengono il business, si analizzano i processi che li utilizzano e si individuano le tecnologie e le competenze necessarie a proteggerli.
È in questo lavoro che Pisanu riconosce il valore atteso da Lan Service Group: accompagnare l’azienda nelle scelte, con una conoscenza dell’organizzazione che renda la sicurezza applicabile ogni giorno.
Vuoi valutare la postura di sicurezza della tua azienda e individuare le priorità di intervento? Compila il form.
