Gli Swiss Cyber Security Days 2022 (SCSD 2022), il più importante incontro sulla sicurezza informatica in Svizzera, hanno riunito mercoledì 6 e giovedì 7 aprile i principali decisori ed esperti nel campo della sicurezza informatica a livello nazionale e internazionale e circa 2'000 visitatori. Il primo giorno si è concentrato su importanti questioni di sicurezza globale per la Svizzera. Alla cerimonia di apertura, la consigliera nazionale e presidente del SCSD Doris Fiala e Daniel Berger, presidente di Cyber Resilience Ltd, che organizza l'evento, hanno sottolineato che l'aumento delle infrastrutture e dei volumi di trasferimento dati sta portando a vulnerabilità sempre maggiori. Questi processi sono stati anche accelerati dalla pandemia. Le aziende e le amministrazioni sono confrontate e minacciate dalla criminalità informatica ogni giorno. Anche Olivier Curty, presidente del Consiglio di Stato del Cantone di Friburgo, ha accolto i partecipanti al primo giorno in un messaggio di benvenuto e ha sottolineato l'importanza della sicurezza informatica per i cantoni.

Questioni di sicurezza globale nel primo giorno degli Swiss Cyber Security Days 2022

Uno dei punti salienti del primo giorno del congresso è stata la presentazione di Chris Inglis, National Cyber Director e consigliere del presidente degli Stati Uniti Joe Biden. Ha sottolineato l'importanza di una buona cooperazione. Il cyberspazio non conosce confini nazionali, ha avvertito Inglis, lodando il potenziale delle innovazioni svizzere. Florian Schütz, il delegato della Confederazione per la sicurezza informatica, ha guardato indietro agli sviluppi degli ultimi anni. Il governo svizzero ha fatto molti progressi e sta lavorando alla seconda versione della strategia nazionale per la protezione contro i rischi informatici. Il comandante di divisione Alan Vuitel, capo del progetto Armed Forces Cyber Command, ha esaminato la sicurezza informatica da una prospettiva militare. Ha parlato delle sfide più importanti che affrontiamo attualmente dal punto di vista della sicurezza nazionale.

PMI al centro del secondo giorno

Il secondo giorno, l'evento si è concentrato sulla sicurezza informatica nelle PMI. Gerhard Andrey, imprenditore e consigliere nazionale, ha parlato di come l'industria aeronautica ha affrontato per decenni i difetti tecnici in sistemi complessi. Questo si ottiene con una trasmissione di informazioni precisa e completa e con la trasparenza. Egli chiede che questo diventi lo standard anche nel trattare la sicurezza informatica. In un panel della Mobiliar, Susanne Maurer, Editor Corporate Communication, Andreas Hölzli, Head of Competence Center Cyber Risk, e Thomas Kühne, CIO, hanno discusso un attuale studio GFS, che mostra che un'azienda su tre è già stata vittima di un attacco informatico. Il rischio maggiore è e rimane il personale stesso, la cui consapevolezza dà un importante contributo alla prevenzione. Nicolas MayencourtMarc K. Peter, direttore del Centro per la trasformazione digitale della FHNW, hanno presentato l'edizione annuale dello Stato del cyberspazio svizzero. Nello studio, è stata condotta una scansione completa della superficie di attacco pubblica della Svizzera e sono state presentate per la prima volta le vulnerabilità per settore. Lo studio ha scoperto che i tre settori dell'istruzione, della sanità e del governo hanno le maggiori vulnerabilità.

Presentazione del progetto SCION all'ETH

Il progetto SCION di ETH è stato presentato al pubblico per la prima volta al SCSD. L'architettura Internet sicura SCION offre maggiore sicurezza, disponibilità e prestazioni. Il progetto SCI-ED permette una comunicazione sicura e altamente disponibile tra le istituzioni del settore ETH e i partner. Il progetto è stato presentato da Adrian Perrig, ETH / SCION, Martin Bosshardt, Anapaya, Florian Schütz, NCSC, August Benz, SBA, Urs Fischer, HIN, Stefan Berg, Swisscom, e Robert Wigger, Sunrise Impulse.

Swiss Cyber Security Days 2022: 130 conferenze, panel, discussioni di esperti

Dopo che l'edizione dell'anno scorso si è tenuta interamente online a causa della pandemia, erano ancora più contenti che i Cyber Security Days potessero essere tenuti in loco anche quest'anno. Béat Kunz, CEO del SCSD, dice: "Anche se siamo stati molto soddisfatti dell'edizione virtuale, non sostituisce i contatti personali che si fanno principalmente nell'area espositiva". Più di 100 espositori si sono riuniti al Forum Fribourg. Durante i due giorni, hanno avuto luogo più di 130 conferenze, pannelli, discorsi di esperti, buone pratiche e tavole rotonde. Oltre alle key-notes, gli Expert Tracks hanno offerto molte presentazioni tecniche interessanti e innovazioni in entrambi i giorni, e anche i due Best Practices Tracks sono stati un grande successo. Quest'anno, per la prima volta, l'ingresso alla mostra e ai Best Practice Tracks (che comprendono 20 presentazioni al giorno) era gratuito. Gli Swiss Cyber Security Days 2023 avranno luogo il 29 e 30 marzo. www.swisscybersecuritydays.ch

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/swiss-cyber-security-days-2022-waren-ein-voller-erfolg/

Il 7 aprile è stata lanciata una nuova piattaforma musicale, Sunrise starzone. Grazie al collegamento in rete dei principali attori dell'industria musicale, è stato creato un portafoglio musicale nazionale con festival di alto livello, grandi arene musicali con oltre 150 concerti dal vivo all'anno. I tre partner nazionali di Starzone hanno così accesso a un programma unico di vantaggi per i loro clienti. I clienti beneficiano di offerte esclusive di biglietti e VIP per concerti e festival in tutta la Svizzera. L'offerta è completata da una piattaforma musicale digitale con contenuti interessanti. "La voglia di musica dal vivo non si ferma e Sunrise Starzone offre agli appassionati di concerti svizzeri un'offerta completa di artisti nazionali e internazionali", afferma Andreas Angehrn, CEO di Ticketcorner, che aggiunge: "Con Starzone accendiamo i riflettori sui palcoscenici svizzeri dopo due anni di incertezza e sosteniamo l'industria musicale con un programma musicale innovativo e attraente per il rilancio dopo la crisi di Corona". André Krause, CEO di Sunrise UPC, afferma: "Con Sunrise Starzone ringraziamo i nostri clienti con momenti unici e indimenticabili. Si avvicinano ancora di più alle loro star e beneficiano di molti vantaggi esclusivi".

Sale, vendite prioritarie e sconti

I clienti dei quattro partner riceveranno molti vantaggi nella Sunrise Starzone: Tra le altre cose, grandi quantità di biglietti, vendite prioritarie, ovvero accesso anticipato ai biglietti per i concerti e sconti fino ai biglietti last-minute per circa 150 concerti e festival importanti ogni anno. In loco, i clienti Sunrise e Raiffeisen hanno accesso alle "Sunrise Starzone Lounges" appositamente progettate nelle più grandi sale musicali svizzere, raggiungibili tramite il "Fastlane Access", nonché a "Signature Drinks", DJ, servizio bar e altro ancora. Per quanto riguarda i promotori, AllBlues, Act Entertainment, Opus One, Live Nation, Good News e Gadget Abc Entertainment Group, che è stato coinvolto come partner strategico, porteranno i grandi artisti nella Sunrise Starzone. Per quanto riguarda i festival, saranno presenti l'Open Air St.Gallen, il Greenfield Festival, l'Heitere Open Air, il Summerdays Festival, il Seaside Festival, lo Zurich Open Air e Zoa City, Stars in Town e il Venoge Festival. Le sale Sunrise Starzone entreranno in funzione all'Hallenstadion, alla Volkshaus di Zurigo, alla St. Jakobshalle di Basilea e all'Arena de Genève. Seguiranno altri partner e altre sedi.

Piattaforma musicale starzone.ch: Le stelle si scrivono da sole

Sunrise Starzone rimarrà anche presente per gli appassionati di musica al di fuori degli eventi: Su starzone.ch un team editoriale competente prepara notizie musicali, interviste, reportage, anteprime e appassionanti playlist. E alla Sunrise Starzone, anche le stelle prendono in mano la penna. Per il lancio, Baschi, Naomi Lareine e Dabu pubblicheranno la loro visione interna della musica come autori. Seguiranno altri musicisti e addetti ai lavori. "Per noi è molto importante rafforzare il giornalismo musicale in Svizzera", sottolinea Andreas Angehrn. "Negli ultimi anni questo aspetto si è ridotto in modo massiccio in molte redazioni, soprattutto quando si tratta di un argomento socialmente ed emotivamente importante come la musica.

Insieme al Fraunhofer Institute for Production Technology IPT di Aachen, il Laboratorio per le macchine utensili e l'ingegneria della produzione WZL dell'Università RWTH Aachen ha lanciato un nuovo gruppo di lavoro industriale per la "Predictive Quality". L'obiettivo è quello di ridurre significativamente gli sforzi di test congiunti su base pre-competitiva e di realizzare una maggiore produttività eliminando i processi di test fisici, così come di continuare a ottenere una qualità più elevata attraverso una riduzione degli scarti, il monitoraggio continuo della qualità e la generazione di conoscenza dai modelli, e una maggiore sostenibilità attraverso una produzione più efficiente delle risorse.

La qualità predittiva riduce gli sforzi di test

La moderna gestione della qualità ha a disposizione sempre più dati e sempre più velocemente. Allo stesso tempo, gli algoritmi avanzati consentono di ottenere immagini e modelli di produzione sempre più dettagliati. Questi dati e modelli costituiscono la base dell'area tematica della qualità predittiva. La qualità predittiva descrive la previsione delle caratteristiche di qualità basata sui dati. Grazie a una connessione appresa tra i parametri di processo e le caratteristiche di qualità, i processi di ispezione fisica, che richiedono molto tempo e che spesso vengono eseguiti solo su campioni casuali, possono essere sostituiti da un'ispezione basata su modelli a basso impegno. La qualità predittiva è già stata implementata con successo in progetti di ricerca industriali che hanno permesso di ridurre significativamente gli sforzi di collaudo e di aumentare la produttività. aumentato. Allo stesso tempo, sempre più strumenti di gestione della qualità basati sui dati vengono sviluppati e utilizzati dalle aziende manifatturiere nei progetti di digitalizzazione e Industria 4.0, le aziende di software forniscono infrastrutture avanzate per l'acquisizione e l'archiviazione dei dati e le start-up creano modelli di business fornendo algoritmi corrispondenti per la valutazione dei dati.

Diffusione più rapida dei risultati della ricerca

I due istituti di Aquisgrana supportano nel gruppo di lavoro, con la loro pluriennale esperienza, le aziende del settore manifatturiero (ad es. automotive, lavorazione dei metalli, chimica, farmaceutica, tecnologia medica) e le aziende di software specializzate nell'estrazione, archiviazione ed elaborazione dei dati (ad es. CAQ, MES, produttori di sensori, fornitori di cloud). Il gruppo di lavoro dell'industria è finanziato da una quota annuale e serve ai nuovi membri per rapida diffusione e utilizzo dei risultati della ricerca e del networking e si basa su tre pilastri. Due incontri comunitari all'anno hanno lo scopo di facilitare lo scambio tra i membri del gruppo di lavoro. Inoltre, durante gli incontri verranno presentati i risultati e le scoperte attuali dell'industria e della ricerca. All'interno del gruppo di lavoro viene condotto uno studio specifico per argomento all'anno, al fine di ottenere informazioni sullo stato attuale dell'arte nelle aziende, sulle sfide e sui nuovi approcci. Gli argomenti sono scelti a maggioranza dai membri del gruppo di lavoro. In un progetto dimostrativo all'anno, nuove idee e approcci vengono testati in modo specifico dal Laboratorio Macchine Utensili WZL e dal Fraunhofer IPT. Ad esempio, è possibile implementare e confrontare diversi algoritmi per la previsione della qualità o la pre-elaborazione. I dimostratori possono provenire dalle sale del Laboratorio Macchine Utensili WZL e del Fraunhofer IPT o essere forniti da un'azienda. I risultati del progetto congiunto sono a disposizione dei partner senza limitazioni. Fonte e ulteriori informazioni: www.wzl.rwth-aachen.de

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/neuer-arbeitskreis-zu-predictive-quality-pruefaufwaende-reduzieren/

La sola viewability, secondo lo studio, non è più sufficiente per misurare la risposta degli utenti al contenuto di una pagina - ci sono diversi fattori di influenza, come la dimensione del formato o la posizione nella pagina, che possono anche avere un impatto negativo sull'attenzione. I pubblicitari e le agenzie hanno cercato un modo per misurare l'economia dell'attenzione. dentsu e Teads hanno identificato quattro fattori chiave per questo.

Considerare il tempo come uno dei fattori più importanti per l'attenzione

Questa è la conclusione dello studio Attention Economy, con entrambi gli annunci video e display che beneficiano quantitativamente del tempo di visualizzazione di alta qualità. Gli editori premium di Teads assicurano un alto coinvolgimento degli utenti con contenuti di qualità, con il risultato di una velocità di scorrimento lenta e un tempo medio di visualizzazione di 12,2 secondi. Teads ottiene così il doppio dell'attenzione rispetto ai social media.

La decisione volontaria dell'utente è decisiva

Gli annunci forzati ricevono più attenzione degli annunci che vengono facilmente ignorati. Tuttavia, quando un consumatore visualizza volontariamente un annuncio, ha un impatto significativo sulle metriche di consapevolezza del marchio, indipendentemente dal fatto che l'annuncio sia stato visto per due secondi o 20 secondi. I formati che guadagnano attenzione ottengono risultati migliori e più veloci dei formati non skippabili.  

Creazione di fattori importanti per l'attenzione

Mentre l'importanza della creatività per l'efficacia della pubblicità è già ben documentata, era importante misurare il suo impatto nell'Attention Economy. I risultati dello studio mostrano che la differenza tra un buon e un cattivo design aumenta il richiamo della pubblicità del 17%, mentre il tono influisce solo sul richiamo del 6%. Lo studio mostra anche che gli annunci ottimizzati per la piattaforma Teads hanno ottenuto il 49% di attenzione in più rispetto all'originale. I formati di annunci interattivi progettati per i dispositivi mobili si sono anche comportati molto bene nel raggiungere e mantenere l'attenzione, generando tre volte più attenzione degli annunci MPU standard.

Il posizionamento in un contesto pertinente aumenta l'attenzione

Basandosi su ricerche precedenti, lo studio dimostra che inserire gli annunci in un contesto rilevante per il lettore aumenta del 13% l'attenzione per 1.000 persone. Inoltre, gli annunci che si adattano all'ambiente vengono ricordati il 27% in più. Andrea Wieseke, Managing Director di Dentsu Svizzera, afferma: "L'AE si basa sul modo in cui possiamo quantificare l'attenzione. Dentsu è pioniere di un cambiamento nel modo in cui consideriamo le campagne per misurare le prestazioni dei media. Per la Svizzera, abbiamo tutte le basi tecnologiche per poter implementare le prime campagne. Questo trimestre testeremo l'approccio AE con 2 clienti e siamo entusiasti dei risultati. È importante guidare questo cambiamento per misurare l'impatto efficace del marketing e dei media in futuro". Caroline Hugonenc, VP Global Research & Insights di Teads, partner media coinvolto nello studio, sottolinea: "Questa fantastica ricerca di dentsu dovrebbe aprirci gli occhi sui passi da compiere per ottenere una maggiore qualità dei media e una migliore efficacia creativa. Noi di Teads sappiamo che la creazione di un framework per l'Attention Economy aiuterà gli inserzionisti, le loro agenzie e i media partner a fornire risultati migliori e contenuti più coinvolgenti ai consumatori che vogliono raggiungere."

Eye tracking con oltre 3000 utenti

I dati sono stati raccolti da un pannello mobile utilizzando l'eye-tracking di oltre 3.000 utenti dei siti degli editori Teads nel Regno Unito e negli Stati Uniti. Questo è stato condotto insieme a un test controllato di 801 utenti per misurare l'impatto dell'attenzione sui KPI del branding. Questo ambiente controllato ha permesso a Teads di valutare specificamente l'impatto della creatività e dell'ottimizzazione del formato sull'attenzione.

---

Link allo studio

Per più di 40 anni, il cantiere navale di Fredy Blust a Friedrichshafnerstrasse 52 nel porto di Romanshorn sul lago di Costanza è stato il posto dove andare per la vendita, il servizio e la manutenzione di barche a motore. La società, che è stata a lungo diretta da André Vrecer, ha iniziato come importatore generale svizzero di barche di lusso in acciaio della marca olandese Linssen Yachts. Negli ultimi anni, ha aggiunto gli eleganti runaboat della marca italiana Comitti e i cruiser turchi di fascia alta di Erman Yachting. Era quindi giunto il momento di una liberazione e di un corrispondente riposizionamento del cantiere, che offre un servizio a tutto tondo per i proprietari di barche con e senza spazio nel porto. L'Agentur am Flughafen di San Gallo ha ricevuto l'incarico completo di creare un nuovo marchio che portasse il DNA del marchio storico nel futuro. L'incarico a 360 gradi comprendeva il naming, il claiming, il wording, il corporate design e la creazione di un'immagine indipendente dello yachting sul Lago di Costanza, filmati esplicativi, lo sviluppo di un nuovo sito web, il content marketing, la comunicazione sui social media, nonché varie misure di comunicazione per promuovere le vendite e la comunicazione degli eventi.

---

Responsabile al Cantiere52: André Vrecer (proprietario). Responsabile presso l'agenzia dell'aeroporto: René Eugster (responsabilità generale/creazione), Max Eugster (gestione del progetto/consulenza), Dominique Rutishauser (direzione creativa), Ketil Eggum (direzione artistica), Colin Kühnis (interactive media design), Flightcode GmbH (programmazione).

Con la creazione di un team di consulenza sulla sicurezza informatica a livello dirigenziale, Swiss Infosec AG sta riorganizzando la sua divisione di sicurezza informatica. Con la creazione del nuovo centro di competenza per la sicurezza informatica, l'azienda risponde alle attuali esigenze di sicurezza, ad esempio in relazione agli attacchi ransomware, ai test di penetrazione o al lavoro in un home office, e continua a posizionarsi come partner affermato per servizi completi nel vasto campo della sicurezza integrale. In questo contesto, Niklaus Manser ha assunto la funzione di responsabile della consulenza sulla sicurezza informatica il 1° aprile 2022. Manser è stato in precedenza a capo del team di sicurezza informatica, un'area che da tempo rappresenta una delle competenze principali dell'azienda, insieme alla sicurezza delle informazioni e alla protezione dei dati. Oltre alla sua nuova funzione, diventerà anche membro del Consiglio di amministrazione. Ha acquisito le sue competenze tecniche in diverse attività informatiche e con una laurea presso l'Università di Scienze Applicate e Arti di Lucerna. Presso Swiss Infosec AG, dal 2017 supporta i clienti come Lead Auditor certificato ISO 27001 nell'ambito di progetti di consulenza, formazione o mandati come responsabile esterno della sicurezza informatica. Allo stesso tempo, ha partecipato allo sviluppo e all'espansione della divisione di sicurezza informatica dell'azienda, che ora rafforzerà ulteriormente nel suo nuovo ruolo. Swiss Infosec AG, con sede a Sursee, è una delle principali società indipendenti di consulenza e formazione in Svizzera nei settori della sicurezza delle informazioni, della protezione dei dati e della sicurezza informatica. L'azienda è stata fondata nel 1989 e, insieme alla consociata Swiss GRC AG, conta oltre 65 dipendenti che hanno supportato più di 2500 progetti nel settore della sicurezza integrale per clienti piccoli e grandi di tutti i settori. Ulteriori informazioni

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/swiss-infosec-neuer-head-of-it-security-consulting/

Dopo quasi trent'anni di attività come capo dell'Ispettorato federale delle condutture (ERI), Ruedi Wendelspiess andrà in pensione alla fine di marzo 2022. Il suo vasto know-how sarà a disposizione dell'ERI fino a nuovo ordine, grazie al supporto del progetto. Il suo successore è Roger Bächtiger, che lavora già nell'Ispettorato federale delle condutture dal 2019. Nella sua nuova funzione, è anche membro del Comitato esecutivo di SVTI. Roger Bächtiger si è laureato in ingegneria meccanica, ha conseguito un master in tecnologie industriali e un MBA in gestione generale, oltre ad aver seguito una formazione in tecnologia dei materiali. Porta con sé un'esperienza manageriale e industriale in vari settori, tra cui le sue precedenti posizioni presso un noto produttore svizzero di veicoli ferroviari e una società di ingegneria meccanica quotata in borsa nella Svizzera nord-orientale. In quest'ultima, è stato project manager e ingegnere di processo per impianti industriali e di processo su larga scala. L'Ispettorato federale degli oleodotti (ERI) controlla la progettazione, la costruzione e l'esercizio di sistemi di condotte per il trasporto di combustibili liquidi o gassosi e di carburanti in Svizzera e nel Principato del Liechtenstein, a condizione che tali sistemi siano soggetti alla Legge sugli oleodotti. In quanto ente indipendente - l'ERI non è subordinato all'Ufficio federale dell'energia - è integrato nella SVTI, l'Associazione svizzera per i controlli tecnici. Lo scopo della SVTI è la prevenzione di incidenti, malfunzionamenti e danni e l'eliminazione dei pericoli nella produzione e nel funzionamento di impianti tecnici di ogni tipo. Fonte e ulteriori informazioni

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/eidgenoessisches-rohrleitungsinspektorat-unter-neuer-leitung/

A causa della guerra in Ucraina, le sanzioni sono sulla bocca di tutti e un argomento nelle conversazioni private e nella stampa o nelle notizie. Il mondo si è unito non per contrastare la violenza con la violenza, ma per imporre sanzioni alla Russia su tutta la linea. La gente ha capito che questo è il modo per esercitare un'enorme pressione. L'arma centrale del 2022 è quindi il controllo dei flussi finanziari. Le liste antiterrorismo e di boicottaggio ora includono oligarchi, politici come Putin, il suo ministro degli esteri Lavrov e quelli vicini a loro, così come oltre 100 deputati della Duma. In generale, i sostenitori e i codecisori appaiono nelle liste. Il controllo della lista delle sanzioni si sposta così nel mirino di tutte le aziende che hanno relazioni commerciali con la Russia.

Liste di sanzioni invece di embarghi

Mentre altri paesi hanno immediatamente imposto sanzioni, la Svizzera inizialmente si è trattenuta - probabilmente nella convinzione che come centro finanziario non avrebbe dovuto imporre sanzioni contro la Russia così presto. Ma dopo forti proteste, ora ha seguito la linea dell'UE. Le liste di sanzioni sono state originariamente una reazione agli attacchi terroristici dell'11 settembre 2001. Con la risoluzione 1373/2001, il Consiglio di Sicurezza dell'ONU ha obbligato tutti i paesi delle Nazioni Unite ad applicarle. Questo proibisce la fornitura di qualsiasi risorsa economica, cioè beni, servizi, merci o certificati, a organizzazioni e individui terroristi in patria e all'estero. Queste liste di sanzioni sostituiscono gli embarghi totali contro gli stati e sono dirette contro aziende, reti di imprese e individui. Gli Stati Uniti emettono liste di sanzioni attraverso il Bureau of Industry and Security (BIS) e l'Office of Foreign Assets Control (OFAC). Inoltre, ci sono liste dall'UE, dall'ONU e in tutto il mondo da paesi come Canada, Giappone e Svizzera.

Affari possibili - ma non senza il controllo della lista delle sanzioni

Ora, le sanzioni non hanno escluso gli affari con la Russia di per sé, ma li hanno resi molto più difficili, e in alcuni casi non più praticabili. Le aziende si trovano di fronte alla scelta di non fare affari con la Russia o di accettare rischi e resistenze. Dato che i servizi di pacchi non consegnano più in Russia, esportare merci è diventato molto più difficile. Ancora più gravi sono le restrizioni sulle operazioni di pagamento: perché molte banche russe sono nelle liste delle sanzioni. Per i partner commerciali all'estero, il pagamento o la ricezione di denaro è così diventato impossibile. Senza Swift e IBAN, i partner commerciali non possono più accedere al loro denaro. Le catene di negozi stanno fallendo in Russia perché le transazioni commerciali non sono più possibili senza un'infrastruttura di pagamento. Inoltre, ci sono embarghi su articoli che non possono essere consegnati nel quadro del controllo delle esportazioni. Questo significa che anche le aziende russe che non sono nelle liste di sanzioni sono escluse dalle voci relative alla produzione di gas e petrolio e ai macchinari. Questo vale anche per le restrizioni sulla consegna di beni di lusso in Russia.

Tutte le aziende hanno il dovere

Tutte le aziende sono interessate dall'obbligo di screening della lista delle sanzioni - indipendentemente dalle dimensioni, dagli affari nazionali o internazionali. Sono obbligati ad effettuare uno screening delle liste di sanzioni per ogni contatto d'affari, indipendentemente dal paese in cui si trova il cliente, il fornitore o il partner commerciale. Le aziende svizzere devono controllare i loro partner commerciali e i loro impiegati con la propria lista svizzera, ma ha anche senso considerare le liste americane più importanti.

Nessuna azienda oggi può permettersi di ignorare il controllo della lista delle sanzioni. Quelli che lo fanno possono essere presi di mira dalle autorità statunitensi e dovranno poi negoziare delle sanzioni. Se non riescono a raggiungere un accordo, corrono il rischio di essere messi in lista loro stessi. Le aziende danneggiano la loro reputazione, perdono partner commerciali e rischiano persino l'insolvenza. Questo perché le sanzioni sono draconiane: fino a 10 anni di reclusione per una violazione deliberata e multe fino a 500.000 euro per una violazione negligente. Gli Stati Uniti minacciano anche un'azione penale extraterritoriale - a causa della mancanza di accesso al management, l'intera azienda viene poi messa su una lista statunitense. La conformità è generalmente controllata come parte degli audit o dalle dogane. Tuttavia, controlli più severi non sono da aspettarsi nonostante la guerra in corso.

Lo screening delle liste di sanzioni ha bisogno di un software

Le aziende hanno sempre dovuto prestare attenzione alle liste di sanzioni. Anche prima della guerra, il numero di record, liste e aggiornamenti era in costante aumento: nel 2019, c'erano 30 liste e più di 110.000 record in tutto il mondo. Nel 2020, ci sono stati più di 600 aggiornamenti. Dall'inizio della guerra, il numero di aggiornamenti su varie liste è cresciuto enormemente ancora una volta - e con esso la domanda sulla qualità del controllo delle liste di sanzioni. Al più tardi, non è più possibile controllare a caso o manualmente. L'azienda Sapper, con sede a Kempen, è leader nel software di conformità con il suo strumento domino®. Hanno reagito alle nuove circostanze: In precedenza, tutte le liste disponibili in tutto il mondo erano mantenute su base giornaliera per lo screening dei partner commerciali - sulla base delle pubblicazioni delle autorità statunitensi, dell'UE e di altri paesi con le proprie liste. Ora Sapper trasmette lo stato attuale delle liste di sanzioni ai suoi clienti più volte al giorno, perché oggi non può più permettersi una frequenza maggiore. Questo servizio clienti è unico, Sapper può fornire l'infrastruttura per questo ciclo più stretto di aggiornamenti delle liste. Alla Sapper, notiamo anche che i clienti esistenti che prima consideravano solo alcune liste necessarie hanno aumentato la loro gamma e prenotato nuove liste. Sapper lo rende possibile entro 24 ore. Anche le aziende tedesche con filiali russe si sono svegliate: Le filiali spesso non erano adeguatamente attrezzate - questi processi sono ora messi alla prova.

Necessario uno screening permanente

Il controllo della lista delle sanzioni è una sfida anche senza conflitti attuali. Perché un controllo una tantum all'inizio di una collaborazione non è sufficiente. Le aziende devono essere in grado di dimostrare durante l'intera relazione d'affari che i loro partner non sono su liste. Lo strumento di Sapper fa quindi scattare automaticamente nuovi controlli quando vengono fatti degli aggiornamenti. Questo vale anche per le applicazioni che sono completamente integrate in SAP. Le aziende possono così essere sicure di sapere se i partner commerciali sono finiti su una nuova lista durante la durata della relazione d'affari. Per tutte le transazioni commerciali che sono mappate nell'ERP, lo screening avviene già all'inizio del flusso di lavoro. I sistemi CRM possono anche essere collegati a un sistema di allarme rapido. I controlli ad hoc assicurano che le relazioni d'affari con i partner nelle liste di sanzioni non siano iniziate in primo luogo. Quelle transazioni commerciali al di fuori dell'ERP, come attività di gestione come contratti di consulenza, LOI, affitti e locazioni, vendite di beni e servizi possono anche essere controllate individualmente. Il seguente vale per tutti: l'audit deve essere sempre verificabile attraverso il reporting. Dato il gran numero di controlli necessari, è importante mantenere il tasso di errore il più basso possibile. Questo perché i processi di business sono bloccati se ci sono degli hit. Il tasso di errore dell'utensile domino® è da 0,1 a 0,3 per mille. Questo basso tasso in combinazione con la velocità e la precisione rappresentano l'USP. Lo strumento controlla oltre 84 milioni di transazioni in tutto il mondo ogni giorno. L'algoritmo analizza ogni parola e lettera individualmente e può quindi compensare gli errori di udito e di ortografia come gli errori di ortografia. Anche se la qualità delle liste è scarsa, trova dei riscontri.

Conclusione: prendere sul serio la revisione della lista delle sanzioni

Le sanzioni e la revisione delle liste di sanzioni internazionali sono diventate più importanti nella mente delle aziende con la guerra in Ucraina. Devono assicurarsi di non avere relazioni d'affari con le persone e le organizzazioni elencate per evitare sanzioni draconiane. Questo è possibile solo con un software moderno. Lo strumento di Sapper offre un aggiornamento delle liste più volte al giorno - così le aziende sono al sicuro. Autore: Marie-Helene Wessel è l'amministratore delegato della SAPPER INSTITUT GmbH di Kempten (Germania), produttore del software domino® citato nell'articolo. www.sapper.de

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/sanktionen-und-sanktionslistenpruefung-im-ukraine-krieg/

Il Gruppo Ivoclar, attivo nel settore della tecnologia dentale, con la sua nuova immagine vuole segnalare l'alba di un'era moderna e più orientata al cliente. L'aspetto è stato sviluppato dall'agenzia Martin et Karczinski, che si descrive come una "consulenza olistica sul marchio per la strategia, il design e la trasformazione". L'azienda vuole combinare la strategia del marchio con elevati standard di design e, secondo le sue stesse dichiarazioni, intende l'identità come lo strumento più efficace per una gestione aziendale normativa e basata sui valori. A questo scopo, Martin et Karczsinski ha sviluppato il metodo "be.yond", che armonizza le dimensioni del contenuto, della forma e dell'atteggiamento e crea il massimo impatto per l'azienda e il marchio. Questo metodo viene offerto anche come corso universitario con certificato. "Con la nostra lunga tradizione, i nostri risultati pionieristici e la nostra costante innovazione, possiamo contare su un marchio aziendale forte come base", spiega Diego Gabathuler, CEO del Gruppo Ivoclar. "Per noi non si tratta solo di adattare un po' il nostro logo. Piuttosto, la nuova identità aziendale, con il suo linguaggio visivo chiaro, ridotto e focalizzato, rappresenta tutto ciò che il nostro marchio rappresenta". L'obiettivo era un linguaggio visivo emozionale e orientato allo stile di vita, che mettesse le persone in primo piano. La caratteristica più evidente è la riduzione del nome del marchio alla sua componente essenziale: "Ivoclar Vivadent" diventa "Ivoclar". Anche in questo caso, l'orientamento coerente verso il cliente è evidente, perché molti dei partner commerciali di Ivoclar hanno da tempo rinunciato ad aggiungere la parola "Vivadent" nel loro linguaggio quotidiano. "Il design del marchio Ivoclar combina l'approccio incentrato sull'uomo con l'innovativo approccio high-tech di Ivoclar", ha dichiarato Thomas Wolfram, direttore creativo di Martin et Karczinski a Zurigo. "Sono convinto che questo renderà Ivoclar la stella più brillante nel settore delle applicazioni dentali". Con sede a Schaan, nel Liechtenstein, il Gruppo Ivoclar è uno dei principali fornitori al mondo di soluzioni integrate per applicazioni dentali di alta qualità. Con 47 filiali e uffici, il gruppo fornisce prodotti a circa 130 Paesi e impiega circa 3.500 persone in tutto il mondo.

Trasmissione dei dati di Corona via fax, nessun progresso con il dossier elettronico del paziente, problemi di sicurezza sui siti web sanitari: Il ritardo nella trasformazione digitale nel settore sanitario è notevole. Le principali associazioni hanno ora chiesto che il Alleanza "Trasformazione digitale nel settore sanitario di nuova costituzione come associazione ai sensi degli artt. 60 e segg. ZGB: Sviluppano posizioni comuni che vengono sottoposte all'arena politica. Quattro gruppi di lavoro hanno iniziato la loro attività lo scorso anno: i gruppi di lavoro "EPD", "Ecosistemi di dati sanitari", "Semantica e interoperabilità" e "Incentivi economici". Il Consiglio federale prenderà una decisione direzionale sulla revisione della cartella clinica elettronica a metà aprile. L'Alleanza ha comunicato al Consiglio federale gli adeguamenti più importanti dal punto di vista delle associazioni, sviluppati nel gruppo di lavoro "EPD". L'Alleanza "Trasformazione digitale in sanità" propone misure a breve e medio termine. "Quando si tratta di temi innovativi come la trasformazione digitale della sanità, la politica dipende dai contributi dei professionisti del settore. Non è sensato né possibile creare le competenze necessarie all'interno dell'amministrazione", afferma Anna Hitz, co-presidente dell'Alleanza. "Chiediamo al Consiglio federale di riprendere la procedura partecipativa che l'UFSP ha esemplarmente dimostrato durante la fase pre-parlamentare dell'EPDG", afferma Alexander Zimmer, MD, co-presidente dell'Alleanza. "Gli esperti del settore devono essere coinvolti nella revisione della EPDG, in modo da poter trarre vantaggio dalle esperienze pratiche della Svizzera e dell'estero. L'attuazione deve essere finalmente pratica", afferma il terzo co-presidente Ulrich Schaefer. Durante l'assemblea di fondazione sono stati approvati gli statuti, è stata eletta una copresidenza e un consiglio di amministrazione. I membri sono stati informati sullo stato dei lavori dei gruppi di lavoro e sui prossimi passi della nuova associazione. I membri fondatori dell'associazione Alliance "Digital Transformation in Healthcare" sono: ASPS, ASSGP, Axsana, economiesuisse, FMH, GS1 Switzerland, Geliko, HL7, IG eHealth, IHE Suisse, Interpharma, Lungenliga Schweiz, mfe, pharmaSuisse, Schweizerischer Drogistenverband, Scienceindustries, SVDE, Swiss Medtech, Vips. Fonte e ulteriori informazioni: www.ig-ehealth.ch

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/allianz-digitale-transformation-im-gesundheitswesen-neu-als-verein/

Il Groupe Mutuel è in fase di trasformazione. L'assicuratore ha affinato la sua strategia e si concentra sempre più sulla combinazione di salute e pensione. Il rebranding associato è stato sviluppato in collaborazione con l'agenzia MetaDesign Lausanne: sia l'identità del marchio che l'aspetto visivo sono stati rivisti e modernizzati (Werbewoche.ch riportato). Department of Noise è stato coinvolto per sviluppare ed eseguire il suono e la musica in base alla strategia del marchio. È stato creato un sistema completo di risorse sonore per aiutare a trasmettere il messaggio del marchio in modo coerente ed emozionale in tutti i punti di contatto. La nuova identità del marchio è incentrata sulla vicinanza alle persone e sulla loro serenità vissuta: il Groupe Mutuel si prende cura di tutti i problemi di salute dei suoi clienti, affinché possano godersi la vita senza preoccupazioni. Ciò è sottolineato anche dalla campagna "True Life" sviluppata dall'agenzia Numéro10, che si svolge da lunedì scorso. (Werbewoche.ch riportato). Anche per questa misura, l'assicuratore si è affidato all'esperienza e alla conoscenza del marchio del Department of Noise. "La campagna per il lancio del marchio deve essere incentrata al 100% sul nuovo marchio. Di conseguenza, era ovvio che la musica dovesse suscitare la stessa sensazione dell'identità sonora e provenire da un'unica fonte", spiega Stéphane Andenmatten, vicedirettore, responsabile della comunicazione e del marchio del Groupe Mutuel. "Il nostro nuovo sound supporta perfettamente il punto di forza del nostro marchio tra empatia e ottimismo. È uno strumento potente e versatile per sottolineare il nostro posizionamento nella comunicazione". Il nuovo suono del Groupe Mututel è stato utilizzato in varie forme sin dal lancio del marchio.

---

Responsabile del Groupe Mutuel: Stéphane Andenmatten (vicedirettore, responsabile della comunicazione e del marchio), Fanny Genoud (Brand Project Manager). Jean Philippe Chevassu (direttore creativo); Responsabile al MetaDesign di Losanna: Carole Massanes (Global Account Director), Sophie Laird (Global Senior Account Manager), Leo Tissot (Account Executive), Isabelle Carvalho (Creative Director); Responsabile presso il Dipartimento del Rumore: Florian Goetze e Ph!L!pp Schweidler (strategia, direzione creativa e produzione), Michael Stuber (strategia), Meng Tian (capo progetto).

Il 31 marzo è l'International Backup Day, la giornata mondiale del backup. Tutti sono d'accordo sul suo ruolo. Responsabili IT in chiaro - in realtà. Ma il backup è ancora un campo ampio e un vero backup non si fa semplicemente premendo un pulsante. Le infrastrutture complesse richiedono una strategia di backup che deve anche tenere a mente che i backup sono un obiettivo importante per gli attaccanti. Questo punto di vista è condiviso dagli esperti dei fornitori di servizi di sicurezza IT Barracuda Networks, Bitdefender, ForeNova, FTAPI e NCC.

Giornata mondiale del backup: un buon momento per pensare a cosa deve fare un'efficace strategia di backup dei dati.

"Eventi come il World Backup Day sono buoni momenti per pensare a cosa deve fare un'efficace strategia di backup dei dati. Molte cose sono cambiate negli ultimi anni! Sempre più dati sono ospitati nel cloud, il ransomware è una delle più grandi minacce ai dati oggi. Il backup in loco offre tutto ciò di cui le aziende hanno bisogno: Affidabilità e rapporto qualità-prezzo? I dati di Office 365 sono protetti nel cloud? Si considera la resilienza e il backup delle copie di sicurezza dei dati? Esiste una soluzione che soddisfa i requisiti del DSGVO? Quanto spesso vengono eseguiti i flussi di lavoro di DR e di recupero? È molto da considerare, ma è ciò che è essenziale se le aziende vogliono assicurarsi di non dover pagare per un attacco informatico o una perdita completa di dati con una chiusura completa del business". Charles Smith, ingegnere di soluzioni di consulenza, protezione dei dati, Reti Barracuda, EMEA

La convergenza di cybersecurity e protezione dei dati ha la massima priorità in tempi di conflitto in Ucraina.

"L'attuale conflitto in Ucraina rende tutto l'IT un obiettivo per i cyberattacchi. Già immediatamente prima dell'invasione, HermeticWiper è stato utilizzato per attaccare i sistemi di agenzie governative e organizzazioni ucraine con l'obiettivo di cancellare i dati. Tali attacchi minacciano anche questo paese. Minacciano non solo le informazioni, ma anche i sistemi e le applicazioni. La cancellazione riuscita dei dati e delle configurazioni di questi sistemi o applicazioni diventa quindi una minaccia definitiva per la funzionalità dei processi digitali - soprattutto se i manager IT non possono ripristinare sistemi, applicazioni e dati abbastanza velocemente. Pertanto, la protezione a lungo auspicata dei backup esistenti - la convergenza della cybersicurezza e della protezione dei dati - diventa ora una priorità assoluta. Una soluzione EDR (endpoint detection-and-response) può proteggere i server di backup. I servizi di rilevamento e risposta gestiti (MDR) devono ridefinire le priorità dei loro criteri di analisi della sicurezza alla luce delle minacce. Coloro che stanno rivedendo i loro piani di backup e disaster recovery dovrebbero anche tenere a mente la protezione di questi backup contro il malware. Dovrebbero anche controllare in anticipo quanto velocemente i sistemi possono essere riavviati". Jörg von der Heydt, direttore regionale DACH, Bitdefender

Network Detection and Response protegge anche i backup.

"Fare backup è una cosa ovvia - almeno nella mente della gente. Purtroppo non è ancora possibile testare i backup e vedere se è possibile ripristinare sistemi e informazioni e se i dati hanno integrità. Ma dovrebbe esserlo. Anche la regola del 3-2-1 con un backup offline è sempre più presa a cuore e si sta diffondendo la voce che i backup rientrano anche nelle competenze della sicurezza informatica. Ma molti CISO e amministratori IT pensano principalmente a proteggere gli endpoint, cioè il server di backup e i supporti. Ma questo non è sufficiente, perché gli hacker professionisti preparano specificamente l'attacco alle informazioni e ai sistemi protetti - l'ultima rassicurazione su cui si basano molte organizzazioni. Un evento rilevante per la sicurezza che si verifica attraverso il perimetro della rete e che immediatamente cripta, blocca o addirittura cancella le risorse, per esempio, e contro il quale un rilevamento e una risposta dell'endpoint o un firewall non proteggono, può essere immediatamente bloccato solo da una difesa a livello di rete. Grazie a una rete di rilevamento e risposta (NDR) che riconosce i modelli di attacco sospetti, spesso non è nemmeno necessario ripristinare le risorse digitali. Un NDR tira ulteriori freni in caso di emergenza: un playbook predefinito del software avvia automaticamente uno snapshot VMWare non appena viene segnalato un incidente di rete sospetto e mette al sicuro lo stato attuale del sistema e delle informazioni prima di un eventuale attacco riuscito. Soprattutto, NDR ha fornito un aiuto prezioso nell'analisi di un attacco una volta che ha avuto luogo e mostra quando e come un attacco è stato lanciato". Paul Smit, direttore del servizio clienti, ForeNova

Non abbiate paura del backup decentralizzato dei dati - avete solo bisogno di partner affidabili.

"I backup dei dati critici di business o di progetto devono davvero essere sempre on-premise nel proprio sistema? Non secondo noi. Con le soluzioni ospitate su richiesta, i backup automatici sono standard. Molte aziende hanno già riconosciuto la necessità, ma ci sono ancora dubbi sulla sicurezza delle soluzioni decentralizzate e dei backup dei dati. Eppure la necessità sta diventando sempre più chiara: il numero di attacchi informatici sta aumentando, gli attacchi stessi stanno diventando sempre più sofisticati - la sicurezza al 100% dei sistemi e delle informazioni dell'azienda non è praticamente più possibile. I backup archiviati in modo decentralizzato permettono di accedere ancora ai dati e ai sistemi aziendali in caso di un attacco informatico o di un guasto massiccio del sistema. Un partner affidabile è importante in questo caso, sia per quanto riguarda la soluzione che i centri dati utilizzati. I dati devono essere criptati e trasmessi solo a server all'interno dell'UE. Per assicurare il lavoro quotidiano del progetto, sono adatti i backup automatici dei dati corrispondenti nelle sale dati virtuali". Ari Albertini, direttore operativo, FTAPI Software GmbH

La giusta strategia di backup è importante - perché dopo l'attacco è prima dell'attacco.

"L'importanza di un backup è dimostrata dagli attacchi ransomware - il 'metodo di guadagno' preferito dai criminali informatici. Quando si tratta di dati business-critical o di informazioni riservate sui clienti - i "gioielli della corona" - la pressione ad agire aumenta immediatamente per le aziende e le autorità. Una volta che questa emergenza si è verificata, le persone colpite hanno tre opzioni: possono decifrare i file, pagare il riscatto o recuperare i dati. Ma gli strumenti di decrittazione adatti non sono sempre disponibili e spesso non tutte le informazioni sono di nuovo disponibili dopo il pagamento di un riscatto. Nel peggiore dei casi, seguono ulteriori livelli di estorsione senza alcuna garanzia di riavere tutti i file. Raccomandiamo anche di non rispondere alle richieste di riscatto. Questo lascia i backup come "ultima linea di difesa". Per peggiorare le cose, i criminali li prendono anche deliberatamente di mira per causare più danni possibili. I manager IT di aziende e autorità dovrebbero quindi non solo aderire alle ben note regole di backup (3-2-1), ma anche prescrivere un'autenticazione aggiuntiva prima dell'accesso e creare backup immutabili - che memorizzano offline, off-site o fuori dalla rete principale. E poiché dopo l'attacco è prima dell'attacco, i manager IT hanno bisogno di capire come hanno proceduto gli hacker. Perché quando si ritorna a un backup, entra in gioco l'infrastruttura con la stessa vulnerabilità che è stata sfruttata nell'attacco. Oltre a un meccanismo di registrazione, dovrebbero anche implementare servizi come il rilevamento gestito e la risposta per rilevare possibili ulteriori attività sospette sulla loro rete". Dr. Volker Baier, consulente principale per la gestione dei rischi, Gruppo NCC

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/world-backup-day-2022-was-experten-meinen/