Intelligenza artificiale, sicurezza, sostenibilità: le tre sfide dei CIO di oggi
Roberto Fassina
Sales & Customer Solutions, DirectorIl Chief Information Officer (CIO) è uno degli attori chiave all’interno dell’azienda, depositario delle infrastrutture IT, sia in termini di scelta che di efficienza. Oggetto, negli ultimi anni, di una vera e propria metamorfosi, che è avanzata insieme con l’evoluzione tecnologica, oggi la sua figura diventa ancora più centrale ed è fondamentale supportarla.
Negli anni, il ruolo della tecnologia è cambiato: da motore di efficientamento, è diventata l’elemento abilitante di una trasformazione che va oltre l’efficienza e che punta alla liberazione di idee e nuovi modelli di business.
Di pari passo, si è modificata anche la figura del CIO: è lui il facilitatore del cambiamento e il catalizzatore dell’innovazione, ponte necessario tra le diverse funzioni e dipartimenti, mediatore tra la cultura tecnologica e quella aziendale. Un percorso tanto graduale quanto sostenuto, come dimostra l’acronimo stesso di CIO, in cui la “I” evolve via via dall’information all’innovation.
E oggi, l’innovazione non può prescindere da tre fattori, tre grandi sfide che tutti i CIO devono affrontare: l’intelligenza artificiale, la sicurezza e la sostenibilità. Come possono farlo al meglio per proiettare la propria azienda verso il futuro?
Cogliere le potenzialità dell’AI
La prima sfida è quella dell’intelligenza artificiale che, con le sue capacità di ottimizzazione, efficienza e velocità, diventerà sempre più uno strumento imprescindibile per ogni tipo di azienda. Chi non saprà sfruttarne le potenzialità, infatti, rischierà di rimanere penalizzato rispetto ai competitor.
La più recente edizione dell’Osservatorio Artificial Intelligence del Politecnico di Milano (febbraio 2024) registra che sei grandi imprese su dieci hanno avviato almeno un progetto legato all’AI. Questa percentuale scende però drasticamente tra le piccole e medie imprese: non si va oltre il 18%. Il 90% del mercato italiano dell’intelligenza artificiale, inoltre, è alimentato dalle imprese di grandi dimensioni, mentre il resto è suddiviso equamente tra le aziende più piccole e la Pubblica Amministrazione. Eppure, anche le PMI necessitano di fruire dell’innovazione innescata dall’AI, ma spesso non dispongono di un’infrastruttura IT adeguata alla gestione di grandi quantità di dati. Da questo punto di vista, il cloud può aprire nuove opportunità anche per le aziende più piccole, abilitando l’utilizzo di piattaforme che siano in grado di creare e usufruire di modelli standardizzati o fatti su misura.
D’altra parte, l’intelligenza artificiale non si limita solo a ottimizzare i processi di business, ma favorisce anche l’efficientamento delle cloud operations e dei servizi sia dal punto di vista degli applicativi che di sviluppo di nuovi modelli.
Il Platform Engineering offre ai team devops strumenti e capacità per migliorare l’efficienza e automatizzare il processo di sviluppo e rilascio di nuove soluzioni. Il principio su cui si basa questo approccio è nascondere agli utenti la crescente complessità dell’infrastruttura sottostante, che reagisce alle richieste erogando le risorse necessarie in modo rapido e flessibile. L’intelligenza artificiale contribuisce a questo sistema fornendo agli sviluppatori soluzioni innovative e personalizzate, basate sull’analisi dei dati e sulle preferenze degli utenti. Un cloud provider come Deda Cloud, in grado di mettere a disposizione una piattaforma e un approccio di questo tipo, permette quindi ai propri clienti di ridurre i tempi di sviluppo e produzione di nuovi software e di minimizzare costi e potenziali errori.
Diffondere una cultura della sicurezza informatica
La seconda sfida che devono affrontare i CIO di oggi è la sicurezza. Di fronte ad attacchi informatici che, secondo il Rapporto Clusit, nell’arco di cinque anni in Italia sono quadruplicati, la cybersecurity è una priorità e richiede una gestione costante dei rischi, che continuano a evolvere, e un adeguato presidio dei sistemi. Tanto più che la nuova NIS 2, la direttiva europea sulla sicurezza delle reti e dei sistemi informativi che sostituisce la precedente NIS 1, si orienta verso una stretta regolamentare che contempla possibili implicazioni penali in caso di carenze di compliance da parte delle aziende.
Anche in questo campo, il ruolo del CIO è cruciale: la sicurezza informatica, infatti, non è semplicemente una questione di strumenti di cui dotarsi, ma è piuttosto un fatto di cultura, che deve pervadere l’intera azienda e integrarsi con i processi.
La figura del CIO spesso evolve quindi in quella di CISO - Chief Information Security Officer - unificando in un unico ruolo competenze nel campo dell’informatica e della cybersecurity per far compiere un salto di qualità all’azienda in fatto di sicurezza.
Ecco perché Deda Cloud ha messo a punto un servizio di Virtual CISO, in grado di fornire alle aziende che non ne hanno uno, in modalità as-a-service, una consulenza a tutto tondo, in chiave di cultura di innovazione e sicurezza. La squadra dedicata a questo servizio, composta da una trentina di persone specializzate, definisce la strategia di intervento più adatta al cliente partendo da un penetration test, che mette alla prova per 15-20 giorni le difese dell’azienda per poterne verificare le vulnerabilità, così come i punti di forza.
L’obiettivo è elaborare un approccio ben ponderato alla cybersecurity, che pervada tutte le funzioni aziendali, sulla base del quale scegliere poi le tecnologie più adeguate, capaci di supportarlo.
Mitigare l’impatto delle nuove tecnologie
Il futuro digitale sarà sempre più basato su cloud e intelligenza artificiale. Ma queste tecnologie, ben lungi dall’essere eteree e impalpabili, hanno un riscontro fisico fatto di capacità computazionale e hardware dall’elevato impatto in termini energetici.
Il tema del costo ambientale dell’AI non può essere ignorato. Le aziende devono imparare a selezionare, conservare e utilizzare dati di qualità, realmente utili al conseguimento dei loro obiettivi, così da mitigare la quantità di energia necessaria alla loro elaborazione. Ma non solo. Anche le fabbriche digitali che conservano i dati – i data center – devono e possono sposare un approccio più attento all’ambiente.
In questa direzione opera il partenariato pubblico-privato Trentino Data Mine per la creazione di un data center ipogeo, il primo in Italia e tra i pochissimi al mondo. Il progetto sarà realizzato da una società partecipata da Dedagroup, il gruppo a cui Deda Cloud appartiene, insieme a Università di Trento, Covi Costruzioni, GPI e ISA. La collocazione geografica del data center è strategica in ottica ambientale e di economia circolare, perché permette di preservare il territorio grazie all’utilizzo degli spazi ricavati dallo sfruttamento di una miniera di dolomia attiva, di ridurre le emissioni grazie al raffreddamento naturale e di garantire la sicurezza dell’infrastruttura grazie alla protezione della roccia da tempeste solari e attacchi elettromagnetici e agli accessi controllabili. Il data center sarà inoltre efficiente dal punto di vista energetico perché utilizzerà fonti rinnovabili.
D’altra parte, l’attenzione al proprio impatto in termini di sostenibilità non è solo una questione etica e di responsabilità sociale per le aziende. Anche la normativa e la finanza, infatti, stanno spingendo in questa direzione con decisione. Il rating ESG (Environmental, Social, Governance) diventa un criterio per gli investimenti e per la valutazione del credit scoring aziendale. E, anche se, sotto la pressione di diversi settori economici e industriali, l’Unione europea ha dovuto recentemente rallentare l’introduzione di alcuni obblighi regolamentari per le aziende, il percorso verso il contrasto e la mitigazione del cambiamento climatico è irreversibile e necessario.
Questo incrocio di tematiche crea complessità e frammentazione. Per questo, la competenza ingegneristica non è più l’unico requisito fondamentale richiesto a un service provider per supportare il lavoro di un CIO. Oggi è necessaria pure la capacità di governance, che dipende anche dalla conoscenza delle normative e dalla disponibilità delle informazioni relative ai sistemi. Su questi temi noi di Deda Cloud lavoriamo da tempo sviluppando competenze ed evolvendo i processi. Per questo, oggi siamo pronti ad accompagnare i clienti anche verso i loro nuovi obiettivi.
