20 febbraio 2011 | » Case study: La gestione dei log in Indesit Company

Intervista a Giovanni Bellucci – IT Business Solutions & Architecture MGR di Indesit Company sulle procedure di adeguamento alle recenti normative del Garante della privacy per gli amministratori di sistema.

Indesit Company S.p.a. ed il Garante della Privacy

Le recenti disposizioni del Garante della Privacy hanno portato moltissime aziende a far fronte alla necessità di adeguamento delle proprie infrastrutture IT dotandosi di sistemi per la gestione dei log di tutti i sistemi informatici e applicazioni contenenti dati personali e sensibili.

Indesit Company è tra i leader in Europa nella produzione e commercializzazione di grandi elettrodomestici (lavabiancheria, asciugabiancheria, lavastoviglie, frigoriferi, congelatori, cucine, cappe, forni e piani di cottura). E' leader assoluta in importanti mercati come l'Italia, il Regno Unito e la Russia.
Il fatturato dell'Azienda, fondata nel 1975 e quotata dal 1987 alla Borsa di Milano, nel 2009 è stato di 2,6 miliardi di euro. Indesit Company ha 16 stabilimenti produttivi (Italia, Polonia, Regno Unito, Russia e Turchia) e occupa 16.000 persone. Indesit, Hotpoint-Ariston e Scholtès sono i principali marchi del Gruppo.

Il provvedimento sul tema del ruolo e delle funzioni degli Amministratori di Sistema, definito dal Garante della Privacy per "mettere ordine" e attribuire responsabilità e competenze nella gestione e nel trattamento dei dati personali e sensibili attraverso l'uso di strumenti informatici, hanno spinto Indesit Company ad adottare una soluzione di Log Management per tracciare gli accessi degli amministratori ai vari sistemi da essi gestiti secondo i requisiti specificati dalla normativa del 27 novembre 2008.

Il progetto è stato attivato alla fine del 2009 e si è articolato in due fasi: definizione di processi per la gestione dei log e procedure di nomina degli ADS ed implementazione della soluzione tecnologica.

Nella prima fase Indesit Company ha ridefinito alcuni processi e procedure interne di amministrazione dei sistemi IT producendo anche tutta la documentazione necessaria per garantire la conformità al provvedimento; in questa fase hanno collaborato con la Direzione IT anche l'ufficio Legale, e la Direzione HR.

Nella seconda fase è stata implementata la soluzione tecnologica per la raccolta, l'archiviazione e l'analisi dei file di log dei sistemi informatici Indesit contenenti dati personali, soluzione sviluppata da SATA HTS.

Indesit Company, in fase di valutazione delle varie soluzioni proposte dai diversi fornitori, ha ritenuto prediligere da una parte quelle soluzioni di facile implementazione e gestione e dall'altro soluzioni in grado di dare risposte complete ai dettami legislativi. Non meno importante il modello di licensing offerto in base al numero di macchine da monitorare.

Alcuni fattori importanti hanno spinto alla scelta di un brand come SATA HTS. Fra questi:

• La facilità di set-up della parte client;
• Soluzione nata specificatamente per la raccolta centralizzata, l'archiviazione e l'analisi dei file di log come risposta alle normative vigenti a livello nazionale;
• Modello di licensing non oneroso all'aumentare del numero di macchine da monitorare.

Tutte le attività previste per implementare la soluzione di log management sono state completate con successo nel rispetto dei tempi, anche grazie alla presenza di un partner di eccellenza come MediaSecure.

Tutto questo ha permesso di adempiere alle normative vigenti e ridurre i rischi di minacce ai dati sensibili aziendali. Tale soluzione è caratterizzata da una notevole facilità di gestione e permette la creazione di report ad hoc per analizzare il trend degli accessi alle macchine monitorate. Strumento quindi utile per conoscere e prevenire eventuali situazioni critiche.

Durante la fase di implementazione il supporto è stato garantito dal personale tecnico di SATA HTS che ha assistito l'IT di Indesit su ogni problema oltre che sull'aggiornamento alle nuove versioni del prodotto.