La controversia sulla messaggistica Olvid di dicembre ha evidenziato la crescente necessità di un'offerta PaaS affidabile, denominata SecNumCloud. Il suo imminente arrivo sul mercato dovrebbe contribuire a rispondere alle sfide di sicurezza e innovazione che il settore pubblico deve affrontare.
Con il 24,21% di attacchi informatici globali rivolti al settore pubblico nel 2022, la sicurezza dei sistemi informatici del servizio pubblico è una priorità assoluta. Il governo ha quindi adottato misure per proteggere queste organizzazioni nel modo più efficace possibile.
La dottrina del "cloud al centro" ha reso obbligatorio per gli enti pubblici l'utilizzo del cloud per tutti i nuovi progetti IT. Il passaggio al trusted cloud è diventato imperativo per i dati protetti dalla legge e per quelli necessari a svolgere le missioni essenziali dello Stato.
Anche tutti i sistemi e le applicazioni IT che elaborano dati personali devono essere conformi al RGPD. I cloud qualificati SecNumCloud rendono più facile la conformità.
Un paesaggio pubblico in trasformazione
In base alla dottrina del "cloud al centro" e all'arrivo della futura direttiva NIS2, gli operatori del settore pubblico si trovano ad affrontare importanti sfide di trasformazione per i loro sistemi informativi. Secondo la definizione contenuta nella circolare del 31 maggio 2023, si stima comunemente che da 15 a 25% di dati governativi siano sensibili (vedi riquadro) e debbano essere ospitati in un cloud affidabile. Tuttavia, le offerte qualificate SecNumCloud sono attualmente incentrate sull'infrastruttura-as-a-service (IaaS), con prodotti quali elaborazione, archiviazione, rete e backup che non coprono ancora tutte le esigenze applicative.
L'emergere di un'offerta di platform-as-a-service (PaaS) affidabile, attesa con impazienza dai dipartimenti IT governativi e dall'ecosistema di editori di soluzioni software, può aiutare a rispondere alle sfide di sicurezza e innovazione del settore pubblico e ad accelerare la sua trasformazione digitale?
Secondo la circolare del 31 maggio 2023 che specifica la dottrina del "cloud al centro", i seguenti dati sono considerati sensibili:
- Dati relativi a segreti protetti dalla legge, in particolare ai sensi degli articoli L.311-5 e L.311-6 del Codice dei rapporti tra il pubblico e l'amministrazione (ad esempio, segreti relativi alle deliberazioni del governo e alle autorità del ramo esecutivo, alla difesa nazionale, alla conduzione della politica estera della Francia, alla sicurezza dello Stato, ai procedimenti giudiziari o anche al segreto della vita privata, al segreto medico, al segreto d'ufficio che include la segretezza dei processi, alle informazioni economiche e finanziarie e alle strategie commerciali o industriali);
- Dati necessari per lo svolgimento dei compiti essenziali dello Stato, in particolare per la salvaguardia della sicurezza nazionale, il mantenimento dell'ordine pubblico e la tutela della salute e della vita delle persone.
Una risorsa per la modernizzazione delle applicazioni
Il TrustedPaaS combina la mutualizzazione dei componenti tecnici con la sicurezza della qualifica SecNumCloud per fornire un ambiente favorevole allo sviluppo e all'esecuzione di applicazioni affidabili e sicure.
Per questo ANSSI e DINUM incoraggiano i cloud provider a implementare servizi PaaS affidabili per modernizzare le applicazioni. Questa transizione consentirà di fornire agilità, gestire l'obsolescenza dell'infrastruttura e migliorare il servizio offerto, riducendo i costi a lungo termine.
Inoltre, gli editori governativi richiedono sempre più prodotti PaaS come la containerizzazione e lo storage di oggetti. Per un editore di software, affidarsi a un PaaS affidabile significa assicurarsi un chiaro vantaggio competitivo.
Significativi guadagni operativi
La gestione di un sistema informativo completo richiede notevoli risorse umane e materiali. In questo contesto, il PaaS affidabile si sta affermando come una soluzione rapida ed economica per automatizzare i processi, offrendo agli enti pubblici significativi vantaggi operativi. Adottando pratiche standardizzate, il processo può essere accelerato mantenendo i criteri essenziali di fiducia.
Fornendo strumenti e servizi pronti all'uso e automatizzando attività complesse, le soluzioni PaaS semplificano il processo di sviluppo delle applicazioni e consentono agli sviluppatori di concentrarsi maggiormente sul codice aziendale piuttosto che sull'infrastruttura sottostante.
Possono risparmiare tempo e fatica utilizzando servizi PaaS gestiti che automatizzano attività complesse come la gestione dei database, lo scaling automatico e la gestione delle risorse. Inoltre, facilita la scalabilità delle applicazioni, consentendo una crescita agevole in termini di capacità e prestazioni senza la necessità di una gestione complessa dell'infrastruttura.
Infine, lo sviluppo di una soluzione PaaS affidabile può contribuire alla creazione di un robusto ecosistema applicativo incoraggiando la costruzione e la condivisione di componenti riutilizzabili, favorendo così l'innovazione.
Questioni ambientali
Il Trusted PaaS contribuisce a ridurre il consumo energetico e l'impronta ambientale, allineando gli operatori del settore pubblico alle ambizioni eco-responsabili dello Stato.
Le risorse vengono fattorizzate raggruppando diversi servizi e mattoncini tecnologici, ottimizzando così i consumi ed evitando l'over-provisioning spesso presente negli ambienti IaaS, dove ogni utente gestisce le proprie macchine virtuali. Questa fattorizzazione ottimizza l'uso dei server fisici, riducendo lo spreco di energia delle macchine virtuali sottoutilizzate.
Infine, le soluzioni PaaS offrono generalmente meccanismi di scaling dinamico, regolando automaticamente le risorse in base al carico e riducendo al minimo il consumo energetico nei periodi di bassa attività.
Il Trusted PaaS si presenta quindi come il una soluzione essenziale per gli attori pubblici. Rispondendo in modo rapido ed economico a una moltitudine di sfide, offre un percorso efficace per la modernizzazione del settore pubblico.