C C Uninfrastruttura per il Paese il progetto

C C Un'infrastruttura per il Paese: il progetto SUNFISH Francesco Paolo Schiavo Luca Nicoletti Sede Sogei Roma, 5 Aprile 2016

Roadmap tecnica verso il cloud Data. Center Virtualizzazione dei sistemi • • Efficienza Gestione Ottimizzazione delle risorse Riduzione dei costi Relocation dei Data. Centers in un unico sito Sogei • • • Risparmio Migliore gestione Efficienza Potenza Approvvigionamento Sicurezza Monitoraggio • • • Controllo Strumenti Trasparenza IT Governance • • • Metodologia ITIL SLA Organizzazione Ruoli (RACI) Miglioramento continuo Cloud 2

Ulteriori condizioni necessarie per il cloud Introdurre il cloud non significa semplicemente “accendere” una soluzione, bensì intraprendere un percorso evolutivo che consideri variabili non solo tecnologiche ma anche strategiche ed organizzative Massa Critica 01 02 Nuove Competenze/Skill Strategia/IT Governance 03 04 Processi di Standardizzazione Organizzazione 05 3

Lesson learned Quali le principali sfide affrontate nel corso del progetto di Relocation dei CED? 1 TEMPI Diversi anni per realizzare il progetto 2 COSTI Necessari investimenti significativi 3 GOVERNANCE Una forte guida nella realizzazione 4

Relocation CED: conclusioni Il consolidamento dei CED non è impossibile ma è molto DIFFICILE 5

Il cloud: cos’è Il cloud NON È semplicemente sinonimo di Internet e NON È una tecnologia che serve solamente a salvare dati e informazioni su un server remoto IL CLOUD È, INVECE, L’OFFERTA/FRUIZIONE DI APPLICAZIONI E SERVIZI TRAMITE INTERNET, IN MODALITA’ SCALABILE E PAY-PER-USE In pratica è una “nuvola” di dati e servizi sempre accessibile, tramite connessione, da qualsiasi dispositivo ed in qualsiasi luogo. Fine del XX secolo Oggi Inizi del XX secolo Inizi del XXI secolo 6

Tipologie di cloud e di servizi Cloud Service End User View End Users Daa. S Saa. S I modelli di distribuzione Grandi utenti Privato Saa. S: SW as a Service Value Visibility to End Users Servizi Software Custom Private Cloud Org. A Hybrid Cloud Org. A Public Cloud Org. A Org. B Provider C Utente D Daa. S: Data as a Service Accesso a Dati Application Developers Paa. S: Platform as a Service Ibrido Infrastrutture di sviluppo, test e distribuzione applicazioni Iaa. S Network Architects Iaa. S: Infrastructure as a Service Infrastruttura IT completa e disponibile per l’erogazione di servizi in autonomia (memoria, potenza di calcolo) Pubblico Utenti piccoli 7

Il cloud: differenze con la virtualizzazione «Virtualizzazione» e «cloud computing» non sono la stessa cosa: ü Creazione virtuale di un componente fisico del sistema ü Indipendenza della parte software dall’hardware sottostante ü Erogazione flessibile dei servizi ü Monitoraggio puntuale dei servizi erogati ü Capacità elaborativa potenzialmente infinita ü Si paga solo ciò che si consuma 8

a nz ie fic Ef Fl es sib ili tà I vantaggi del cloud privato Standardizzazione 9

I requisiti della Pubblica Amministrazione Sanità e servizi legali Media ed entertainment Servizi finanziari Settore manifatturiero e servizi al consumer ✓ ✓ ✓ ✓ ✓ ✓ ✓ Procedure di procurement ✓ ✓ Giurisdizione Monitoraggio e controllo Sicurezza informativa Obsolescenza normativa Riservatezza informazioni ✓ ✓ ✓ Sicurezza nazionale Welfare state e tassazione ✓ ✓ ✓ Sovranità nazionale Pubblica amministrazione Proprietà intellettuale SETTORE / AMBITO DI UTILIZZO Protezione dei dati REQUISITI La Commissione Europea ha recentemente mappato i requisiti minimi necessari affinché utilizzatori di vari settori possano scegliere di affidarsi a soluzioni cloud interconnesse ✓ 10

Posizionamento provider cloud (Iaa. S) Posizionamento sul Magic Quadrant dei principali provider globali di servizi cloud, secondo rapporto Gartner (maggio 2015). 11

Scenario Classico: Cooperazione Applicativa 12

Nuova opzione: la federazione fra cloud Federazione fra Cloud A Cloud B 13

Una possibile soluzione: SUNFISH è un involucro leggero installabile su qualsiasi infrastruttura cloud, che comprende aspetti di policy, organizzazione e tecnologia CLOUD FEDERATI CLOUD PRIVATO RISORSE 14

Una possibile soluzione: SUNFISH Piattaforma Unitaria Piattaforma singola progettata per il settore pubblico Integrazione Sicura Moduli integrabili che assicurano la sicurezza dei dati Elevata Flessibilità Differenti modalità di implementazione a seconda del contesto SUNFISH è un progetto transnazionale coordinato dal MEF e finanziato direttamente dall'Unione Europea nel contesto del Programma "Horizon 2020" 15

Modalità di Deployment 0 bassa Deployment 2 complessità Deployment 1 alta performance Numerosità delle minacce potenziali Il dispiegamento dinamico di SUNFISH alta bassa Deployment 3 16

Le principali difficoltà affrontate da SUNFISH Scelta delle informazioni Sicurezza delle informazioni Interoperabilità Autenticazione Latenza Governance Privacy Gestione Identità Digitale Tracciatura risorse assegnate 17

Organizzazione 1 Organizzazione 3 Organizzazione 2 SUNFISH come fattore abilitante Organizzazione 4 Cloud Privato Organizzazione 6 Cloud Privato 18

SUNFISH: obiettivi già raggiunti e prospettive future Pianificazione (Giu) Kick-off workshop Piano di progetto Sito Impact framework ü ü Disegno Framework SUNFISH (Dic) ü Definizione framework SUNFISH ü Pianificazione primo rilascio componenti architetturali Definizione requisiti e ambiti di utilizzo (Ott) ü Requisiti e ambiti di utilizzo ü Analisi dei rischi di sicurezza 2015 Primo rilascio Prototipo (Dic) Primo rilascio specifiche architetturali dei componenti software Kick-off dei casi d'uso (Giu) Coinvolgimento diretto degli endusers MITA, MEF e SEROCU 2016 Integrazione finale (Dic) ü Integrazione di tutti i componenti software ü Reporting sugli ambiti di utilizzo Realizzazione finale prototipo (Ago) ü Realizzazione finale dei prototipi del software ü Conferma degli ambiti di utilizzo 2017 19

Ambizioni e prospettive future …dalla relocation all'innovazione passando per consolidamento e cloud (obiettivo previsto)… …arrivando ad una delle possibili soluzioni abilitanti per un'infrastruttura cloud della PA (? ) 20

21