Nelle piccole realtà imprenditoriali delle nostre valli ci sono sempre tanti compiti da portare a casa. Sono le cose che dobbiamo sbrigare una volta finito il lavoro vero e proprio. A volte sono attività di pianificazione che sarebbero anche importanti, che non dovrebbero essere sottovalutate, ma che purtroppo , per mancanza di metodo o di strumenti adeguati, li percepiamo sempre come molto complicati e il cui ritorno economico non ci è ben chiaro.  Alcune tra queste sono:

• Raccogliere e razionalizzare le esigenze dei clienti interni…come i colleghi delle funzioni a monte o a valle della nostra
• Scegliere degli standard metodologici e tecnologici di riferimento…“come faccio una cosa e con che strumenti?”
• Definire misure per la valutazione dell’efficienza interna e dei fornitori…“abbiamo speso troppo per la promozione di una determinata linea di prodotti?”
• Organizzare e gestire il flusso delle informazioni da e verso i clienti…“come faccio a rispondere subito ai problemi del cliente senza però dover promettere una soluzione per noi troppo costosa?”

Queste sono attività che devono convergere in una strategia della gestione delle informazioni a livello aziendale. Ormai non possiamo più operare efficientemente senza il supporto dell’informatica e, come fecero i nostri nonni pensando strategicamente l’automazione dell’utilizzo delle macchine, così dobbiamo fare anche noi oggi con gli strumenti forniti dalle tecnologie dell’informazione e della comunicazione (ICT).

Dobbiamo confrontarci quotidianamente con le informazioni prodotte da una moltitudine di canali tra loro eterogenei: software gestionale, sito web, siti web dei nostri partner commerciali (e-tourism), social  networks, mobile e la sicurezza (data loss prevention, etc). Se non pensiamo strategicamente l’utilizzo di queste informazioni e non miriamo all’automazione dei processi di gestione allora abbiamo una sola strada: rincorrere il dato e portarci sempre il lavoro a casa!

Capire invece cosa acquisiamo e rilasciamo in termini di informazioni relative al nostro business, rendere questo processo semplice e misurabile è la strada per lavorare meglio e rimanere focalizzati sui nostri clienti

1. App nativa: applicazione sviluppata utilizzando le “istruzioni” specifiche del dispositivo (IPhone, Android e Windows Mobile). La stessa App deve essere progettata e sviluppata in tre modi differenti e può essere distribuita solo attraverso lo store.
2. Web App: sono applicazioni che realizzano un collegamento verso un applicativo remoto, come se si utilizzasse in sostanza una pagina web all’interno dello smartphone. Sono sviluppate generalmente utilizzando HTML5 (vedi link sotto) e Javascript. Richiedono una connessione attiva per accedere a internet, non necessitano di uno store specifico per essere distribuite ma  non accedono alle informazioni specifiche del dispositivo (fotocamera, GPS, etc)
3. App Ibrida: è il mix delle due, coniuga gli aspetti positivi delle Web App (ma anche alcune negative) , con la possibilità di accedere ai contenuti forniti dallo smartphone.

Chi intende far sviluppare un’App per i propri clienti, piuttosto che implementare un tool interno per la propria forza vendita, deve considerare molto attentamente queste tre opzioni. Un’App nativa richiede più tempo e forse anche più risorse economiche per essere sviluppata; bisogna considerare almeno tre sistemi operativi differenti.  Una Web App può essere “riciclata” sul canale web tradizionale e generalmente richiede investimenti inferiori rispetto ad una nativa. Le App Ibride sono la frontiera attuale ed esistono diversi framework che permettono di implementare Web App in modalità Nativa, due di queste sono PhoneGap e Apache Cordova

Esempi: accedendo a Facebook, la pagina dell’home banking, Gmail, Flick, Yahoo, Amazon ed in generale tutti i siti di e-commerce, si può notare che ci si collega a indirizzi che iniziano con https.

Utilizzare https dovrebbe garantire la sicurezza della comunicazione dati fra la nostra postazione (firefox, iexplorer, chrome, e tutti gli altri browser) e il server che ospita il sito. Da mettere in conto quindi un cambio completo delle password, dopo naturalmente che il VS sito di interesse abbia aggiornato OpenSSL alla nuova versione 1.0.1f priva del bug, altrimenti non serve a nulla.

Maggiori dettagli http://heartbleed.com/ e https://www.openssl.org/

La gestione dello sviluppo software, essendo un’attività industriale che prevede sostanzialmente la consegna di artefatti che sono per l’utente finale intangibili se non per il fatto che  funzionano all’interno dei loro PC/Smartphone/Tablet  (codice, librerie sw, servizi web, etc), ha generato nel corso degli ultimi 15 anni una serie di tecniche e strumenti utili a gestire il ciclo di vita degli oggetti che costituiscono un determinato software. Tale gestione è basata su un data base in cui sono censiti gli oggetti sottoposti a controllo di configurazione (i configuration items). La gestione è di tipo formale, cioè nel processo vengono osservate delle procedure definite in precedenza, tramite opportuni moduli di gestione. Quindi di ogni oggetto, che può essere esemplificato come un “documento digitale”, vengono tracciate le modifiche,  identificate incrementando un numero o un codice associato ad essi, denominato “numero di versione”, “etichetta di versione”, o semplicemente “versione”, e sono etichettate con il nome della persona che ha apportato la modifica.

Ma che differenza passa tra gestire la storia di un “oggetto software”, rispetto a gestire la storia, ad esempio, di un elaborato progettuale di un architetto? Ormai tutte le attività lavorative, siano esse di imprese private o di pubbliche amministrazioni, utilizzano le tecnologie informatiche per produrre “oggetti digitali” che devono essere consegnati ai propri Clienti (cittadini per la PA).  Allora perché non utilizzare gli stessi strumenti che hanno contribuito ad esempio a sviluppare la piattaforma Android per i propri progetti? Gli strumenti sono prevalentemente di libero accesso a tutti (Open Source) e richiedono solo un minimo di formazione e di personalizzazione. Alcuni esempi sono:

• CVS , acronimo di Concurrent Version System – http://it.wikipedia.org/wiki/Concurrent_Versions_System
• Subversion – http://it.wikipedia.org/wiki/Subversion
• Git – http://it.wikipedia.org/wiki/Git_(software)
• Bazaar – http://it.wikipedia.org/wiki/Bazaar_(software)

Questi strumenti offrono il vantaggio inoltre di prevenire il rischio di perdere file importanti per l’attività lavorativa, in quanto identificano, monitorano e proteggono sia i dati in uso che quelli ormai archiviati all’interno o all’esterno dell’azienda. In questo modo si può individuare e prevenire anche l’uso non autorizzato e la trasmissione di informazioni riservate.

Danzi.TN può supportarvi per conoscere questi strumenti e sviluppare per il vostro lavoro un sistema di gestione in grado di tracciare i vostri “oggetti digitali” soprattutto in relazione ai rapporti con la vostra clientela!

http://www.youtube.com/watch?v=s_31tQNKCVU

vedi anche su Wired Italia

Industrial Internet tratto da http://www.ge.com/docs/chapters/Industrial_Internet.pdf

Il documento annuncia che siamo alle soglie di una nuova rivoluzione, spinta dalla convergenza tra Internet e Industria, che connetterà virtuosamente reti, dati e macchine, trasformando in modo rivoluzionario la produzione di beni e servizi. Una visione di grandi sfide, tecnologie affascinanti e vantaggi per tutti…tutto in puro stile da multinazionale statunitense!

Dalla lettura si possono comunque evidenziare alcune considerazioni utili per le PMI italiane, tra le quali:

• le imprese dovranno essere in grado di integrare completamente la gestione delle informazioni all’interno di tutte le funzioni aziendali;
• la disponibilità di sempre maggiori quantità di dati richiederà strumenti di analisi adeguati per produrre informazioni di sintesi che siano un reale vantaggio competitivo per le aziende;
• forte interconnessione, disponibilità di dispositivi mobili e, questo lo aggiungiamo noi, grande flessibilità del lavoro, richiederanno un’attenzione particolare nella gestione della sicurezza (cyber security).

Tutti e tre i punti sopra elencati sembrano scontati ma non lo sono. Per garantire la qualità dei propri prodotti oggi è vero che le PMI italiane sono all’avanguardia nell’utilizzo delle tecnologie a supporto del ciclo produttivo, ma sono povere per quanto riguarda invece la capacità di raccogliere dati e trasformarli in valore aggiunto per il proprio Business. L’imprenditore medio italiano ha fortissime competenze nella propria nicchia  tecnologica, conosce bene tutti i macchinari, i prodotti della concorrenza, i diversi processi produttivi, ma a volte non ha la sufficiente flessibilità per guardare oltre e vedere nell’Information Technology un fattore abilitante per la crescita, uno strumento per trasformare il duro lavoro quotidiano in un tesoro di informazioni. L’IT è considerata una spesa, qualcosa di troppo soft per avere la stessa dignità di ciò che viene (con fatica) prodotto quotidianamente!

Il principio deriva dalla più nota pianificazione strategica, studiata in tanti corsi di Economia, negli  MBA e in seminari di Formazione Dirigenziale.

In sostanza, come per la gestione economico/finanziaria di un’azienda, anche per le informazioni aziendali è importante definire degli obiettivi indicando i mezzi, gli strumenti e le azioni per raggiungerli in una  prospettiva di medio/lungo periodo. Come esempio si possono considerare tre aree funzionali presenti in quasi tutte le aziende: area amministrativa (in rosso), area tecnica (in giallo) e area commerciale (in blu); magari per le realtà più piccole la resposabilità è sempre della stessa persona, ma di fatto le tre attività sono molto diverse tra loro e le esigenze informatve di conseguenza.

Chi si occupa di amministrazinone deve confrontarsi giornalmente con la consistenza dei dati: verificare la congruità delle fatture con le provvigioni per gli agenti o controllare la solvibilità dei clienti. Un lavoro che non da tregua, scadenzato da deadline quasi improrogabili (bilancio, trimestrale, etc!). L’area tecnica deve principalmente disporre di quelle informazioni necessarie per sviluppare rapidamente prodotti e servizi senza dimenticarsi dei dati sulla situazione di mercato e sul confornto con la concorrenza. Rispetto alle funzioni interne l’area tecnica deve poter rispondere rapidamente alle esigenze dei commerciali e a quelle di chi si occupa di promozione, un’attività che spesso genera reciproche frustazioni, non tanto per l’assenza di informazioni ma più per perchè non sono rese disponibili in maniera adeguata…o semplicemente non sono facilmente ricercabili!

Con questi esempi vogliamo sottolineare, anche in maniera semplicistica e neppure tanto innovativa, che l’integrazione dei dati aziendali deve mirare a creare diversi set di informazioni pensati per il riutilizzo all’interno delle diverse funzioni aziendali. Sono cose che ormai conosciamo tutti, vengono insegnate fin dalle superiori, ma all’atto pratico pochi riescono a realizzarlo in mainera efficace. Sottolineamo efficace (e non efficiente ) perchè noi, insieme al nostro cliente medio, riteniamo che la priorità sia fornire l’informazione giusta, fosse anche solo una sporca e maledetta, e non tanto distribuire valanghe di dati in un decimo di secondo. Per far questo bisogna avere strumenti giusti (sofware e hardware), che si adattino alle piccole imprese, che possano essere estesi, che permettano di partire rapidamente con un investimento che può essere anche  minimo, Poi bisogna avere tecnici informatici a cui piace confrontarsi con le funzioni del marketing e dell’are commerciale.

Infine, forse la cosa più importante, bisogna avere la proprietà (il paron), o chi la rappresenta (es. il direttore), che vede e crede nel’importanza di costruire in prima persona una architettura delle informazioni aziendali che in qualche modo sia coerente con la strategia aziendale.

Chiudiamo così, lasciando un po’ in sospeso l’argomento…un po’ perchè è appena passato ferragosto, un po’ perchè sono cose che vogliamo focalizzare un po’ alla volta.

Ecco una illustrazione tratta dal Corriere Economia di oggi che presenta alcuni numeri relativi alla sicurezza it. La fonte, leggendo in calce, è Symantec 2011 “State of Security” (cercate su Google). Di fatto risulta un’alta percentuale di attacchi subiti dagli intervistati (71%), a fronte dei quali le aziende hanno riferito (il 46%) che stanno rinforzando lo staff nelle aree “networking” e “web security“. Riteniamo che lo staff specializzato e competente non sia l’unica soluzione; si dovrebbero trasferire le nozioni di base per la sicurezza a chi usa l’IT senza essere per questo uno specialista.

Come un carpentiere deve seguire i corsi per lavorare in sicurezza sui tetti, così l’agente, l’area manager e chi lavora al supporto tecnico dovrebbero essere formati per lavorare in sicurezza con i dati e le informazioni aziendali, la risorsa più preziosa ai giorni d’oggi!

Dipartimento della Difesa degli Stati Uniti – source WIKIPEDIA

Il Dipartimento della Difesa (DoD) degli Stati Uniti ha dedicato una pagina web alle FAQ riguardanti il software open source e la posizione del DoD stesso a riguardo. In particolare alla domanda se il DoD utilizzi software open source, la risposta è inequivocabile “Yes, extensively!“. In particolare potete trovare uno studio del 2003 nel quale si afferma che l’autonomia del quale gode un prodotto open source garantisce l’utilizzatore nel rapido intervento in caso di attacchi, anche con il supporto sempre pronto e accessibile della comunità open source.

Un altro caso a cui fare riferimento è l’utilizzo della piattaforma LAMP (Linux Apache MySql e PHP) per la maggiornaza delle applicazioni WEB. In particolare, come può evidenziare questa survey, il Web Server Apache è di gran lunga la tecnologia più utilizzata per pubblicare contenuti sul web.

Apache HTTP Server

Questo non vuol dire che Apache sia la tecnologia più sicura in assoluto, ma di sicuro la sua vasta adozione insieme all’accesso libero ai sorgenti sono una garanzia per chi vuole portare i propri contenuti sul web.

Il terzo caso è un controesempio: consideriamo l’introduzione di un nuova applicazione all’interno di un’azienda che richiede l’integrazione con il gestionale protetto da licenza proprietaria. Tipicamente c’è la necessità di integrare le anagrafiche clienti, gli account interni, le abilitazioni dei singoli utenti ecc… ecc… Bene, nel caso il gestionale non preveda un sistema d’integrazione basato su standard condivisi (es. Web Services), spesso ci si trova di fronte al problema di accedere allo schema del database in maniera sicura, senza il rischio di perdere informazioni o peggio ancora di violare l’integrità del database stesso. Questo scenario richiede quasi sempre l’intervento diretto, non sempre rapido (trouble tickets aperti per mesi!) e spesso costoso del Software Vendor e l’integrazione può diventare una vera pena!

In sostanza il principio per cui un software open source perchè libero (non gratis…come molti pensano) allora non sia necessariamente sicuro è falso! Anzi è proprio il libero accesso ai sorgenti che garantisce la sicurezza. Tutti possono vedere nel “motore” del software, compresi i malintenzionati, e tutti possono rilevare problemi, comunicarli alla comunità e fornire eventuali contromisure!

Ecco il bello dell’Open Source….una bella macchinina che chiunque può riparare senza dover necessariamente passare dalla concessionaria!! Concludendo, riteniamo che con l’open source si possano avere i seguenti benefici:

• avvantaggiarsi del contributo dei membri della comunità open source per la rilevazione e revisione di possibili vulnerabilità;
• evitare il lock-in tipico dei software a licenza che spesso prevedono l’accesso esclusivo alle librerie SW e alle strutture dati (database) da parte dei software vendors;
• l’utente finale che ne abbia le competenze può personalizzare il software nell’ottica di migliorare la sicurezza o comunque integrarlo in maniera conforme alle policy di sicurezza aziendali;
• fornire sistemi trasparenti, supportati da best practices condivise, evitando la cattiva prassi di garantire la sicurezza segretando e nascondendo le potenziali vulnerabilità.

Non penso che al giorno d’oggi uno studio tecnico o una società d’ingegneria tecnicamente debbano affrontare problemi tanto più difficili rispetto a quelli che i nostri antenati hanno risolto con strumenti molto meno sofisticati. Quello che veramente è cambiato sono la forma, le norme, gli adempimenti, i vincoli organizzativi ed in generale le procedure amministrative che oggi devono essere gestite in maniera organica e professionale, al fine di garantire al committente, sia esso pubblico che privato, un servizio di progettazione eccellente.

Facendo riferimento ai Lavori Pubblici, quello che un geometra del Comune in genere apprezza è la capacità del tecnico incaricato di rispettare prima di tutto le norme amministrative (cosicchè il segretario comunale non abbia nulla da ridire), poi la capacità di pianificare e controllare le spese e la rendicontazione dei lavori ed infine la padronanza delle norme tecniche.

I sistemi e le metodologie per la gestione operativa dei progetti che noi proponiamo vanno nella direzione di supportare il gruppo di lavoro, composto generalmente da personale eterogeneo, come possono essere i tecnici dello studio, il capo cantiere e il referente per la pubblica amministrazione, nell’assegnazione dei singoli compiti, nella condivisione di appuntamenti e/o riunioni, nello scambio degli elaborati progettuali (disegni, computi, relazioni, etc.) ed in generale nella pianificazione e controllo delle risorse umane e strumentali necessarie al completamento dell’opera.