Apps4Law: Riflessioni sul Cloud Computing. Roma 21 marzo 2013 Sala Seminari UNIRIZ. Alessandro Graziani, Avvocato

Transcript

1 Apps4Law: Riflessioni sul Cloud Computing Roma 21 marzo 2013 Sala Seminari UNIRIZ

2 2

3 3 Il Cloud Computing si definisce consuetamente secondo due distinte accezioni: 1. un di carattere tecnologico 2. l altra di natura commerciale.

4 4 Definizione tecnologica Con il termine Cloud Computing si fa riferimento a un insieme di servizi ICT accessibili on-demand e in modalità selfservice, tramite tecnologie iinternet, basati su risorse condivise, caratterizzati da rapida scalabilità delle risorse e dalla misurabilità puntuale dei livelli di performance, in modo da essere consumabili in modalità pay-per-use.

5 5 Definizione commerciale La definizione commerciale enfatizza la riduzione complessiva dei costi, l erogazione dei servizi IT in maniera scalabile e flessibile nonchè la diversa struttura dei progetti di investimento Cloud. Si passa infatti da investimenti in capitale fisso (CapEx, Capital Expenditure) a spese operative correnti, variabile in funzione dell utilizzo (OpEx, Operating Expenditure).

6 6 Il passaggio dalle voci CapEx a quelle OpEx consente di modulare l investimento e scalarlo in funzione delle reali esigenze, in un ottica di pay per use. Tuttavia, per chi è chiamato a decidere di investire sul Cloud è importante distaccarsi sia dalla visione puramente tecnologica, che da quella commerciale e guardare il tutto in un ottica più sistemica e maggiormente coerente con le proprie esigenze.

7 7 Le classificazioni di riferimento per il Cloud Computing prevedono: 1.tre modelli di servizio (SaaS, PaaS, IaaS) 2.quattro modelli di deployment (Cloud privato, pubblico, ibrido, community Cloud).

8 8 I

9 9 IaaS I servizi infrastrutturali (Infrastructure as a Service) comprendono risorse di networking, capacità di storage, capacità elaborativa e lo strato di virtualizzazione. In questo modello le risorse vengono erogate da un provider esterno (o dalla direzione ICT) sulla base di SLA (Service Level Agreement) concordati.

10 10 PaaS Nel modello Platform as a Service, il cliente può utilizzare, già preinstallate e configurate, piattaforme ottimizzate per lo sviluppo, il testing e l erogazione di servizi applicativi (o per l integrazione di sistemi differenti, in quest ultimo caso si parla di integration Platform as a Service ipaas ). Tipicamente, gli strumenti inclusi in una piattaforma PaaS sono sistemi operativi, tool di sicurezza, sistemi di gestione di database, application server, strumenti di BPM, e ambienti di sviluppo software.

11 SaaS Il modello Software as a Service fa invece riferimento al mondo dei servizi applicativi. In base a questo modello, l utente finale accede in modalità on-demand tramite Internet a servizi di diversa natura (software di produttività, posta elettronica, Enterprise Applications, servizi di Unified Communication & Collaboration) sostenendo costi in base all utilizzo. L accesso avviene solitamente tramite un browser Web. L offerta SaaS è sostanzialmente un evoluzione dei tradizionali servizi ASP (Application Service Provider). 11

12 12

13 13 Cloud privato In questo modello, l infrastruttura Cloud è dedicata esclusivamente all organizzazione che ne ha quindi il pieno controllo. L infrastruttura può essere gestita direttamente dall azienda utente oppure dal fornitore. La realizzazione di un infrastruttura Cloud privata richiede investimenti ingenti per la predisposizione del data center e per l acquisto delle risorse hardware e software. D altro canto, consente alla direzione ICT di soddisfare i requisiti di governance più stringenti.

14 14 Cloud pubblico Nel Public Cloud, l infrastruttura Cloud è di proprietà di un service provider, che eroga servizi per più clienti. Gli investimenti infrastrutturali sono interamente sostenuti dal I fornitore, mentre il cliente paga a consumo solamente per i servizi effettivamente fruiti. I vantaggi sono il contenimento dei costi e la sperimentazione di servizi aggiornati. Il rovescio della medaglia è che il controllo è in mano a un provider esterno.

15 15 Cloud ibrido L hybrid Cloud è pubblico e privato. una combinazione di Cloud Se correttamente implementato, prende il meglio dei due mondi in termini di risorse di controllo e di gestione (policy, regole di monitoraggio, sincronizzazione con le applicazioni on-premise), sicurezza (controllo degli accessi, governance), provisioning dinamico.

16 16 Community Cloud In questo modello, l infrastruttura è condivisa da un numero limitato di organizzazioni, ad esempio un consorzio di imprese. I Gli investimenti necessari alla realizzazione dell infrastruttura e il controllo della stessa sono ripartiti tra gli enti partecipanti alla community, il che riduce l investimento della singola impresa.

17 17 quale soluzione scegliere?

18 18 Le due questioni fondamentali che vanno affrontate quando si valuta un progetto di implementazione Cloud Computing riguardano: 1. l infrastruttura di rete 2. la sicurezza dei dati

19 19 L Infrastruttura di rete Gli impatti prestazionali e l affidabilità dell infrastruttura possono determinare il successo o l insuccesso di un progetto Cloud Computing. Decisivi sono gli obiettivi di miglioramento dell efficienza di condizioni di lavoro. Decisamente importanti sono dunque: la velocità della connessione; i tempi di risposta; la ridondanza passiva; la ridondanza attiva.

20 20 I La sicurezza dei dati Ai sensi dell art. 4 comma 1, lettera a, D.Lgs. 30 giugno 2003 n. 196, si definisce trattamento" qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

21 21 Il fatto che i dati e le applicazioni possano essere gestite da un fornitore terzo pone quesiti in ordine alla sicurezza: 1. chi ha accesso ai dati? 2. chi è responsabile della sicurezza dei dati? 3. come viene gestita la privacy? 4. dove vengono allocati e conservati i dati?

22 22 Più l utente prevede in termini di sicurezza e prevenzione, meno sarà responsabile. Per il caso di dispersione o distruzione di dati, il D.Lgvo 196/03 impone a chi effettua il trattamento di provare di aver fatto tutto quanto il necessario per impedire l evento e le sue conseguenze dannose. Del resto, nel codice per il trattamento dei dati personali, si spiega che bisogna predisporre tutte le misure minime di sicurezza informatica necessarie per ridurre al minimo il rischio di violazione della privacy.

23 23 Il Garante per la protezione dei dati personali ha diramato una serie di prescrizioni per sollecitare l utenza di Cloud Computing ad effettuare una scelta cosciente e consapevole di questa risorsa.

24 24

25 25

26 26

27 27

28 28

29 29

30 30

31 31

32 32 In conclusione

33 Apps4Law: Riflessioni sul Cloud Computing Roma 21 marzo 2013 Sala Seminari UNIRIZ