IBM Travel & Transportation Industry © Copyright IBM Corporation 2004 Può il trasporto aereo fare a meno della « security » Integrata? La gestione integrata della “security” può trasformare un costo in un vantaggio competitivo

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |2 Key cargo security issues  Sapere chi e quando ha preparato e sigillato il container (o pallet o box).  Conoscere sempre il contenuto esatto del contenitore.  Assicurarsi che nessuno abbia potuto aprire il contenitore sino alla destinazione.  Conoscere operatore, luogo, data e ora di tutte le movimentazioni e degli stoccaggi. Pianificarne esattamente la sequenza.  Assicurare che solo gli operatori autorizzati possano avvicinarsi, svolgere azioni e attivare transazioni sul container secondo un preciso workflow Garantire il controllo delle procedure, dei processi e delle operazioni (comprese le prese in carico)

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |3 Key security trends  Convergenza della “security” logica e fisica.  Evoluzione verso una maggiore interoperabilità (Business & Security needs).  Evoluzione del concetto di sicurezza da protezione dei beni a protezione dei “business processes”. Anche interaziendali ed intermodali.  Evoluzione dei sistemi per la valutazione e la gestione del rischio (dell’emergenza e del ripristino). Ci muoviamo verso un “end-to-end trust model” Smart and Secured Tradelanes

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |4 Physical Security Devices

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |5 Integrare la “security” fisica e logica con i “business processes” Access Control Identity Management and Provisioning Doors/Locks Network Access Workstation Access Biometrics/ Smartcards Surveillance Video Surveillance Asset Tracking RFID People Tracking Facilities & IT Mgmt Data Center Operations Voice & Data Networks Process Controls Fire & Burglar Power Security Integration Platform (Dashboard, Networking, Correlation, Integration) HR ERP Supply Chain CRM Financial System

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |6 La “Trading community” adotterà soluzioni integrate per fasi, partendo dalla sicurezza fisica e giungendo sino alla revisione dei processi in ottica “security”. Technology Reliance Process Refine processes to integrate security. Logical Integrate Security and Business Systems Physical Secure Airport Facilities and Assets Facilities Assets Processes Develop Security Processes L’adozione dei sistemi di “security” si svilupperà in tre fasi (anche sovrapposte): Fase 1: Physical security degli impianti e dei beni aziendali; Fase 2: Integrazione logica tra I sistemi di sicurezza e le applicazioni della supply chain. Fase 3: Revisione dei processi in ottica “collaborativa” per ottenrere la sicurezza integrata nei processi “by design”. Vision on AirCargo and Supply Chain Security

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |7 Risk Analysis Systems  Valuta il patrimonio  Valuta le minacce  Valuta le Vulnerabilità  Valuta i Rischi  Definisci Contromisure e Azioni  Controlla  Implementa, Verifica & Valuta  Decidi  Analisi dei benefici  Analisi dei costi

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |8 « Security Intelligence » on AirCargo and Supply Chain  Le informazioni utili sono diffuse attraverso tutti gli operatori della “supply chain”.  Gli ISACs statunitensi forniscono un primo esempio di Intelligence Service Verso un modello di « Collaborative Information Mining »

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |9 La security nel cargo e’ un attributo di sistema.  Il problema è di “sistema”, va trattato in associazione, vanno concordate strategie e politiche. Si definiscono i progetti pilota (vedi cargo navale).  La “security cargo” va progettata da ingegneri di sistema di concerto con gli specialisti d’industria e con i “business process owners”.  L’interoperabilità si assicura tramite standards di base. (Linux,HTML,J2EE,XML,WebServices (SOA, WSDL, UDDI))  I processi interaziendali debbono essere integrabili facilmente: è necessario utilizzare strumenti di “Business Integration” (Business process modelers, EAI, workflow managers).  E’ necessario introdurre gli strumenti avanzati di “data mining” e “grid computing” per assicurare i servizi di “intelligence” sull’intera “secure tradelane”.

Travel & Transportation Industry © Copyright IBM Corporation 2004 Value Proposition Gioia Tauro | 15-Dec-14 |10 © Copyright IBM Corporation 2004 International Business Machines Corporation IBM Italia: Via Sciangai, Rome IBM and the IBM logo are trademarks or registered trademarks of International Business Machines Corporation in the United States other countries, or both. Other company, product and service names may be trademarks or service marks of others.