Cyberattacchi contro i computer industriali: l'energia prima della meccanica
Dove sono i cyberattacchi che attualmente circolano più frequentemente? Nell'ultimo rapporto del Kaspersky CERT sulle minacce informatiche ai sistemi di automazione industriale, sono stati analizzati gli attacchi ai sistemi di automazione e in particolare ai computer dei sistemi di controllo industriale (ICS).
Editoriale - 27 Marzo 2018
Studio Kaspersky: aumento dell'infestazione di crypto-malware nei computer industriali dopo il boom di Bitcoin. (Immagine: depositphotos)
Quale industria deve affrontare il maggior numero di cyberattacchi nell'era dell'Industria 4.0? Kaspersky Lab ha registrato prevalentemente molti cyberattacchi contro organizzazioni dell'industria energetica e meccanica e dell'integrazione ICS, almeno nella seconda metà del 2017. La mancanza di sicurezza informatica dei beni industriali può portare a conseguenze significative per i processi industriali e il fatturato.
Nella loro ultima analisi, gli esperti di Kaspersky ICS CERT evidenziano le attuali minacce informatiche e le tendenze per i sistemi industriali.
Attacchi per settore industriale
Per esempio, il 38,7% dei computer ICS analizzati nel settore energetico e il 35,3% dei computer industriali nei settori dell'ingegneria meccanica e dell'integrazione ICS sono stati attaccati da malware almeno una volta nella seconda metà del 2017. L'industria delle costruzioni ha registrato l'aumento maggiore rispetto alla prima metà dell'anno. Qui, il 31,1% di tutti i computer ICS sono stati colpiti da un attacco. L'automazione è ancora un settore nuovo per questa industria e la cybersicurezza non riceve ancora l'attenzione necessaria.
In altri settori come l'alimentare, l'istruzione, la sanità, le telecomunicazioni, le partecipazioni industriali, i servizi pubblici e la produzione, la percentuale era appena sotto il 30%. Una grande maggioranza degli attacchi può essere considerata un colpo casuale.
L'industria energetica è un pioniere nell'uso diffuso di soluzioni di automazione, ed è una delle industrie con il più alto uso di computer. Le moderne reti elettriche sono tra i sistemi più estesi di strutture industriali interconnesse con molti computer che sono anche relativamente vulnerabili. Gli incidenti di cybersecurity degli ultimi anni, così come i regolamenti più severi, stanno costringendo le aziende elettriche ed energetiche ad adattare la cybersecurity dei loro sistemi OT (Operational Technology). Altri gravi problemi negli ultimi anni sono stati causati dai fornitori.
Il cripto-malware è arrivato ai computer industriali
Anche i computer ICS hanno subito un aumento degli attacchi con crypto-malware da settembre 2017. Gli esperti di Kaspersky ICS CERT attribuiscono questo all'hype di tendenza generale di Bitcom e Co. Se le attività di mining malevole per estrarre segretamente valute digitali sui computer in un ambiente industriale hanno raggiunto un certo livello, questo ha un impatto negativo sulle prestazioni e la stabilità dei computer ICS. Da febbraio 2017 a gennaio 2018, il malware minerario ha attaccato il 3,3% di tutti i computer di automazione industriale. Nella maggior parte dei casi, gli attacchi erano puramente casuali.
Altri numeri dell'ultimo rapporto Kaspersky:
Su 37,8 per cento di tutti i computer ICS protetti dalle soluzioni Kaspersky ha bloccato i tentativi di infezione (1,4 punti percentuali in meno rispetto allo stesso periodo dello scorso anno).
Internet rimane con 22,7 per cento Principale fonte di infezioni da ICS. Gli attacchi sono aumentati del 2,3% rispetto alla prima metà del 2017.
Il numero di modifiche di malware trovate sulle macchine ICS nella seconda metà dell'anno è aumentato da 18.000 a oltre 18.900.
Nel 2017 10,8 per cento di tutti i computer ICS sono stati attaccati da agenti botnet. Gli attacchi hanno avuto luogo via Internet, ma anche attraverso supporti rimovibili e e-mail.
Nel 2017, gli esperti di Kaspersky ICS CERT hanno scoperto che 63 Vulnerabilità nei sistemi industriali e IoT, di cui 26 sono stati eliminati dai produttori.
Raccomandazioni di protezione di Kaspersky CERT
Aggiornamenti regolari del sistema operativo, del software applicativo e delle soluzioni di sicurezza su tutti i sistemi che fanno parte della rete industriale dell'azienda.
Limitare il traffico di rete attraverso le porte e i protocolli sui router di bordo e all'interno della rete OT.
Audit dei controlli di accesso ai componenti ICS nella rete industriale dell'azienda, compresi i suoi confini.
Distribuire soluzioni di sicurezza endpoint per server ICS, workstation e HMI per proteggere le infrastrutture OT e industriali da attacchi informatici casuali.
Implementare il monitoraggio del traffico di rete, l'analisi e le soluzioni di rilevamento degli attacchi mirati.
Jörg Mathis assume la direzione della GS1 Svizzera dal 3 aprile 2018. L'attuale amministratore delegato di Züllig Systems e Hach Svizzera darà la priorità all'attuazione della strategia adattata e all'orientamento ancora migliore dell'associazione professionale verso le esigenze dei suoi membri.
Editoriale - 22 Marzo 2018
Jörg Mathis, nuovo amministratore delegato della GS1. (Foto zVg/ Foto: Ruben Hollinger)
Per Jörg Mathis, il nuovo amministratore delegato, una cosa è chiara: "Business as usual" è fuori discussione. "Questa non è una ricetta per il successo", afferma Jörg Mathis in un'intervista congiunta con Robert Vogel, Presidente GS1 Svizzera, con la rete della rivista GS1. "Vogliamo muoverci e non continuare a camminare lungo il fiume". In linea con la strategia globale, vuole sviluppare ulteriormente l'organizzazione e farne un partner di servizio competente per l'economia. "Con il linguaggio comune basato sugli standard GS1 globali, colleghiamo la comunità imprenditoriale e consentiamo una cooperazione di successo attraverso le aziende e i confini", dice il 33enne.
"Con il signor Mathis, un uomo estremamente competente e con un'eccellente esperienza sta assumendo la direzione della GS1 Svizzera", afferma Robert Vogel. La sua priorità sarà l'attuazione della strategia, continua Vogel. L'attenzione si concentrerà su un allineamento ancora migliore con le esigenze dei principali settori dei beni di consumo, della sanità, dei trasporti e della logistica, e ora anche delle industrie tecniche. Il lavoro di GS1 Svizzera dovrebbe basarsi sui cinque elementi Connect - Conoscenza - Standardizzazione - Formazione - Consulenza e caratterizzarsi per i valori pratici, olistici e orientati al futuro. "Siamo convinti che con il signor Mathis abbiamo fatto la scelta giusta per questo importante compito e ci auguriamo di poter plasmare e seguire con lui l'ulteriore percorso dell'organizzazione".
Da tecnico elettronico a direttore generale
Jörg Mathis ha completato un apprendistato come ingegnere elettronico. Dopo la maturità professionale, ha conseguito la laurea in economia e ingegneria presso la Scuola universitaria professionale di Coira. Durante questo periodo ha lavorato inizialmente come ingegnere del software e project manager. Successivamente è passato alle vendite come Area Sales Manager prima di essere promosso a Sales Manager presso la Danaher Corporation per Züllig Systems. Nel 2013 è stato promosso ad amministratore delegato di Züllig Systems e nel 2017 anche ad amministratore delegato di Hach Svizzera. Negli ultimi quattro anni è stato responsabile della riorganizzazione e del riorientamento strategico di Züllig Systems e della fusione con Hach Svizzera e ha gestito circa 65 collaboratori. La creazione e lo sviluppo della strategia aziendale è stato un compito centrale. Jörg Mathis vive con la sua compagna a Thal e ha una figlia.
Leggete l'intera intervista a Jörg Mathis e Robert Vogel sul sito web di GS1 Svizzera, l'associazione per l'educazione e l'educazione civica. reti di valore sostenibilewww.gs1network.ch
Studio: L'intelligenza artificiale può mettere in pericolo le aziende
L'intelligenza artificiale è attualmente una delle più grandi conquiste tecnologiche per molte aziende. Tuttavia, la nuova tecnologia crea anche nuovi scenari di perdita e responsabilità. Secondo un nuovo studio dell'assicuratore industriale AGCS, l'intelligenza artificiale rende le aziende particolarmente vulnerabili a grandi perdite.
Editoriale - 22 Marzo 2018
Lavoro di squadra con i cyborg? Allianz utilizza già robot per eseguire immissioni di dati nei sistemi e test "Bot" che classificano ed elaborano automaticamente la posta in arrivo, le e-mail o anche le telefonate. (Immagine: depositphotos)
Da un lato, il software supportato dall'intelligenza artificiale può ridurre il rischio informatico per le aziende attraverso una migliore individuazione degli attacchi, sottolineano gli esperti della filiale Allianz AGCS. Tuttavia, potrebbe anche incoraggiare tali attacchi rendendo più facile pianificarli ed eseguirli sulle imprese digitalizzate. Un singolo attacco hacker - o anche un errore di programmazione - potrebbe essere replicato su numerosi computer.
Questo renderebbe più probabili i grandi incidenti informatici anche in questo paese. Secondo i Lloyd's, questo potrebbe provocare danni per più di 50 miliardi di dollari. Un'interruzione di mezza giornata di un solo fornitore di cloud potrebbe causare danni per circa 850 milioni di dollari. Nel suo nuovo studio "The Rise of Artificial Intelligence: Future Outlook and Emerging Risks", Allianz Global Corporate & Specialty (AGCS) identifica i benefici della crescente implementazione dell'AI nel business e nella società, ma sottolinea anche i rischi emergenti posti dalla nuova tecnologia.
Veicoli autonomi
Anche nel caso dei veicoli autonomi, gli esperti ripongono grandi aspettative nell'intelligenza artificiale. Per esempio, la nuova tecnologia potrebbe eliminare in gran parte l'errore umano come causa principale degli incidenti stradali. Tuttavia, rimane in gran parte poco chiaro chi è responsabile in caso di incidente e quali principi etici dovrebbero seguire i veicoli autonomi in situazioni di dilemma quando la salute e la vita di altri utenti della strada sono in gioco.
Secondo gli esperti dell'AGCS, il settore assicurativo ha un ruolo chiave nel minimizzare o assicurare i nuovi rischi posti dalle applicazioni AI. Le coperture tradizionali devono essere adattate per proteggere di conseguenza sia i privati che le aziende, continua lo studio. Inoltre, gli assicuratori devono essere in grado di offrire alle aziende soluzioni migliori per rischi come cyberattacchi, interruzioni di attività, richiami di prodotti e danni alla reputazione.
Ad esempio, gli esperti di Allianz ritengono che probabilmente prevarranno nuovi modelli di assicurazione della responsabilità civile che impongono maggiori obblighi ai produttori e ai fornitori di software e limitano la responsabilità oggettiva dei consumatori.
E ancora: "L'IA ha un enorme potenziale per gli assicuratori. Inizialmente, sosterrà l'automazione dei processi per accelerare e migliorare l'emissione delle polizze o la gestione dei sinistri per i clienti", sottolinea Michael Bruch, responsabile delle tendenze emergenti di AGCS. "Che si tratti di affari, politica, mobilità, salute, difesa o ambiente, l'IA porta molteplici benefici, ma anche potenziali rischi. Abbiamo urgentemente bisogno di misure preventive di mitigazione del rischio per massimizzare i benefici netti dello spiegamento di massa e ridurre gli effetti collaterali indesiderati", esorta l'esperto.
Studio Allianz: l'intelligenza artificiale rende le aziende più vulnerabili alle grandi perdite
- L'intelligenza artificiale (AI) rende le aziende più vulnerabili a grandi perdite da attacchi informatici e guasti tecnici
- La responsabilità si sta spostando dagli uomini alle macchine: le aziende si trovano di fronte a nuove sfide, spesso ancora irrisolte. Problemi di responsabilità
- Massimizzare i benefici netti dell'IA attraverso la gestione del rischio predittivo con un focus su cinque aree: disponibilità del software, sicurezza, responsabilità, responsabilità
e l'etica
- Il settore assicurativo usa l'AI per automatizzare i processi, analizzare il rischio e migliorare le interazioni con i clienti
Lo studio (versione inglese) è disponibile a questo link http://ots.ch/5sFdSF disponibile.
Studio sulla digitalizzazione e la comunicazione delle associazioni
La digitalizzazione sta cambiando fondamentalmente il nostro comportamento di comunicazione. Come si sono adattate le associazioni svizzere a questo cambiamento? Come stanno adattando la loro strategia di comunicazione? Le risposte sono fornite dallo studio "Association and federation communication in the digital age - a stocktaking", pubblicato dall'Association Management Institute (VMI) dell'Università di Friburgo.
Editoriale - 20 Marzo 2018
Lo studio "Associazione e comunicazione associativa nell'era digitale - un bilancio", fornisce risposte in termini di gestione delle associazioni. (Immagine: zVg)
La digitalizzazione è ormai ovunque, anche nel lavoro delle associazioni. Comunicare con i suoi membri e altri gruppi di riferimento in tempo reale o tenere un blog fa ormai parte della comunicazione dell'associazione. Grazie ai media elettronici, la comunicazione è diventata più veloce e diretta, e l'accesso alle informazioni più facile. I nuovi media non sostituiscono i media tradizionali, ma li completano. Come fanno le associazioni ad affrontare questa sfida? Per trovare una risposta a questa domanda, la VMI, in collaborazione con Stämpfli, ha condotto lo scorso autunno un sondaggio online tra le ONP con sede nei membri. Un totale di 331 organizzazioni svizzere hanno partecipato.
Il digitale è in crescita, la stampa rimane importante
"Non sorprende che siano soprattutto il loro sito web e la newsletter elettronica a guadagnare importanza per molte associazioni", dice Nathalie Maring del VMI, "anche altri canali digitali diventeranno più importanti in futuro, ma in che misura resta da vedere. D'altra parte, la sostituzione della comunicazione personale con i canali digitali non è considerata dalla maggioranza. I prodotti di stampa tradizionali come le riviste commerciali e la pubblicità tradizionale stanno perdendo rilevanza strategica, anche se questi non vengono sostituiti dai nuovi media, ma piuttosto completati.
Per le associazioni, la selezione dei media orientati al target sta diventando sempre più impegnativa a causa delle scarse risorse. "È interessante che molte ONP non gestiscono le loro attività di comunicazione con un concetto globale e scritto", nota Nathalie Maring, "anche se ciò renderebbe più facile per loro riflettere e ottimizzare continuamente la loro comunicazione".
Troverete altri risultati interessanti sulla comunicazione delle associazioni svizzere nel rapporto finale dettagliato, che è disponibile ora.
Gli ingegneri svizzeri appartengono all'élite internazionale
Il fatto che gli ingegneri svizzeri appartengano all'élite è dimostrato dall'esempio di un cambio di leadership. Uno dei maggiori attori di mercato nel settore delle tecnologie energetiche e ambientali in Svizzera si riallinea strategicamente e fa nuove nomine al vertice: Andrea Galli, ingegnere civile ticinese, ha assunto la carica di CEO della filiale svedese ÅF con sede a Baden/AG il 1.1.2018.
Editoriale - 19 Marzo 2018
Il lago artificiale del Vieux Emosson si trova nel cantone del Vallese. Nel 2014, gli ingegneri hanno alzato la diga di 20 metri. La capacità del lago potrebbe così essere raddoppiata. Questo è usato per l'impianto di pompaggio di Nant de Drance SA. (Immagine: zVg)
Il fatto che gli ingegneri svizzeri siano apprezzati si riflette nel cambio di leadership del gruppo ÅF. Insieme a Svezia e Norvegia, la Svizzera diventa il paese strategicamente più importante per il gruppo internazionale.
Il Gruppo ÅF
Il cambiamento di gestione fa parte di un cambiamento di strategia. L'obiettivo di questo cambiamento è quello di espandere le attività dell'azienda in Svizzera oltre alla sua forte attività internazionale. Roberto Gerosa, membro del comitato esecutivo del gruppo ÅF e presidente del consiglio di amministrazione di AF-Consult Svizzera spiega: "Il gruppo ÅF ha investito nel mercato svizzero l'anno scorso con l'acquisizione di AF Toscano. Ora vogliamo crescere nel mercato svizzero dell'energia con AF-Consult Svizzera ed espandere ulteriormente la nostra posizione di leader". Le due aziende svizzere impiegano oggi circa 800 persone, generano un fatturato di oltre 100 milioni di franchi e sono distribuite in 22 uffici nelle quattro parti del paese.
"La Svizzera è un mercato molto importante per ÅF", dice Andrea Galli. "Come parte del cambiamento di strategia, la Svizzera è stata definita come il paese strategicamente più importante, insieme a Svezia e Norvegia. Il Gruppo ÅF vede la Svizzera come un mercato con un forte potenziale di crescita, dove sono apprezzati competenze e servizi di alta qualità. Vogliamo assicurare i posti di lavoro e crearne altri. Sono convinto che ci riusciremo con una maggiore attenzione regionale". Andrea Galli proviene da AF Toscano, che è stata acquisita nel 2017, e quindi conosce molto bene il mercato svizzero. Con l'adeguamento della strategia e la nuova sorella nel settore delle infrastrutture, egli vede AF-Consult Svizzera nella migliore posizione possibile per espandere la sua offerta per il mercato svizzero organicamente o attraverso acquisizioni.
Oltre al cambiamento di gestione, la posizione di responsabile dei servizi finanziari sarà occupata da Roland Roth. Hubert Hosp sarà responsabile dell'espansione del business globale di Transmission & Distribution del gruppo ÅF. Le radici globali del Gruppo assicurano anche che le sfide della transizione energetica possano essere affrontate con una competenza globale.
AF-Consult Svizzera impiega attualmente 400 persone, 200 delle quali lavorano nella sede di Baden. Questo fa di AF-Consult Svizzera uno dei più grandi attori di mercato nel settore della tecnologia energetica e ambientale in Svizzera.
"Marchi di fiducia", ciò che gli svizzeri intendono per qualità
La qualità garantisce un'alta fedeltà dei clienti in Svizzera. Per la prima volta, Reader's Digest ha indagato cosa intendono i consumatori svizzeri per qualità nel sondaggio "Trusted Brands 2018". La lista dei marchi più affidabili è sorprendentemente coerente.
Editoriale - 15 Marzo 2018
"Trusted Brands" è uno studio indipendente e misura annualmente la fiducia nei marchi svizzeri dal 2001. (Immagine: depositphotos)
Cosa intendono gli svizzeri per qualità: Alto utilizzo del prodotto. Come mostra il sondaggio "Trusted Brands 2018" di quest'anno di Reader's Digest, la qualità è la ragione numero uno per la decisione di acquisto (89% delle risposte).
La qualità garantisce anche un'alta fedeltà dei clienti in Svizzera. Per la prima volta, Reader's Digest ha indagato cosa intendono i consumatori svizzeri per qualità nel sondaggio "Trusted Brands 2018". La lista dei marchi più affidabili è sorprendentemente coerente.
I cinque importanti
Alla domanda sugli aspetti della qualità del marchio, i partecipanti allo studio si sono concentrati su cinque fattori. In cima alla lista, con il 90% delle risposte, c'è la durata, seguita dall'affidabilità (89%), dalla funzionalità (74%), dal servizio (73%) e dalla sostenibilità (71%). Al 48%, il design gioca un ruolo molto più piccolo. Ancora più indietro è il prestigio di un marchio con il 24%.
I top performer 2018 in sintesi
(per categorie)
Bevande analcoliche Coca-Cola
Automobili: VW
Banche: Banca Raiffeisen
Abbigliamento: H&M
Dolci: Ricola
Elettrodomestici: Miele
Caffè: Nespresso
Cosmetici: Nivea
Compagnie di assicurazione sanitaria: CSS
Carte di credito: Mastercard
Assicurazione sulla vita: Vita Svizzera
Materassi: Bico
Rimedio naturale: Similasan
Ottici/marche di occhiali: Fielmann
Outdoor/Sport: Nike
Assicurazione della proprietà: Mobili
Distributori di benzina/benzina: Coop
TV/Internet/Mobile: Swisscom
Prodotti vitaminici: Burgerstein
Detergente: Persil
(Fonte: "Trusted Brands" di Reader's Digest)
L'importanza dei cinque fattori principali aumenta quasi continuamente con l'età dei partecipanti al sondaggio. Mentre l'84% dei giovani tra i 18 e i 29 anni dà un forte peso alla durata di vita di un prodotto, la cifra non è inferiore al 94% per quelli oltre i 60 anni.
Un quadro simile emerge per l'affidabilità. L'86 per cento del gruppo di età più giovane (18-29 anni) richiede una bassa suscettibilità ai guasti, mentre tra i più anziani (oltre 60 anni) la cifra è ben il 93 per cento. Tuttavia, le proporzioni sono invertite quando si tratta di design: il 57% dei giovani (18 - 29 anni), ma solo il 46 degli anziani (più di 60 anni) giudica un prodotto dal suo aspetto, colori e forma.
Lealtà ininterrotta
I marchi leader sono riusciti a mantenere la loro promessa di qualità per un lungo periodo di tempo, consolidando così ripetutamente la fiducia dei clienti. In quattordici delle venti categorie esaminate, le marche hanno difeso la loro prima posizione nel bonus di fiducia negli ultimi tre anni.
Un segno particolare della consistenza dei rapporti è il fatto che in una sola delle venti categorie (Outdoor/Sport) ha prevalso un nuovo marchio ogni anno dal 2016. Quanto bene siano ancorate le immagini dei marchi leader è dimostrato a fortiori dal fatto che VW continua a convincere come marchio e gode del più alto livello di fiducia di tutti i marchi automobilistici, anche dopo i continui rapporti negativi sulla manipolazione dei valori delle emissioni.
KPMG Forensic Fraud Barometer (Barometro Forense della Frode Forense) sui crimini attuali dei colletti bianchi
L'anno scorso, 59 casi di reati contro i colletti bianchi sono stati trattati dai tribunali svizzeri. Il volume dei danni è stato elevato. Gran parte dei colpevoli proveniva dall'interno della propria organizzazione, agiva da solo e aveva come motivo centrale l'arricchimento del finanziamento di uno stile di vita costoso o il rimborso dei debiti. L'ultimo "KPMG Forensic Fraud Barometer" mostra questo e altro ancora.
Editoriale - 15 Marzo 2018
L'anno scorso la criminalità economica in Svizzera è costata 20 milioni di franchi. (Immagine: pixabay)
L'anno scorso, 59 casi di reati contro i colletti bianchi in Svizzera hanno causato danni per 426 milioni di franchi. Rispetto all'anno precedente, tuttavia, il volume delle perdite è diminuito notevolmente: da 1,4 miliardi di franchi a 426 milioni di franchi. Il massimo storico del 2016 è dovuto principalmente a un caso con un volume di perdite di 800 milioni di franchi e a tre casi con un volume di oltre 125 milioni di franchi ciascuno.
Rispetto alla media a lungo termine di 512 milioni di franchi, il volume dei danni nel 2017 è leggermente inferiore alla media.
Nel 2017, i reati più comuni nell'ambito dei reati dei colletti bianchi erano la frode commerciale o la semplice truffa e l'appropriazione indebita. La motivazione dei colpevoli era spesso quella di finanziare uno stile di vita costoso o di pagare i debiti. Come negli anni precedenti, gli investitori privati sono stati il gruppo di vittime più colpito. I danni ammontano qui a circa 162 milioni di franchi, il che corrisponde a una perdita media di 20,2 milioni di franchi per caso.
Danni rilevanti in caso di reati commessi in comune
A causa della loro particolare posizione all'interno dell'azienda, i manager sono ancora potenzialmente i più pericolosi. Dall'analisi emerge che nel 2017 i dirigenti sono stati responsabili della perdita totale più elevata, pari a 120,9 milioni di CHF (rispetto ad altri gruppi di trasgressori). I collaboratori hanno subito perdite complessive per 117,4 milioni di franchi, ma dopo aver dedotto un singolo caso di 100 milioni di franchi, il totale scende a 17,4 milioni di franchi, il che corrisponde a una perdita media di 1,7 milioni di franchi. A titolo di confronto, l'importo medio degli illeciti per la gestione è stato di 11 milioni di franchi.
Nel 2017 è stato nuovamente dimostrato che gli atti commessi congiuntamente dalla direzione e dai dipendenti hanno conseguenze particolarmente gravi: Il danno medio nei tre casi è stato di oltre 25 milioni di franchi.
Esempio 1: appropriazione indebita
Un ex gestore patrimoniale ha speculato durante il suo impiego presso una banca e ha coperto le perdite contabili che ne sono derivate con i beni patrimoniali dei suoi clienti oggetto di appropriazione indebita. La perdita finanziaria ammonta a circa 100 milioni di CHF.
Esempio 2: Sistema a palla di neve
In un altro caso, il trasgressore ha agito secondo il principio della palla di neve e ha promesso agli investitori alti rendimenti sui loro depositi. Una parte del denaro è stata investita, ma i colpevoli hanno utilizzato la maggior parte dei beni per arricchirsi. Ne sono conseguiti danni per 73 milioni di franchi.
Elevato numero di casi non denunciati
Ogni anno il "KPMG Forensic Fraud Barometer" registra i casi giudiziari che sono stati pubblicamente ascoltati e pubblicati dai media. Non comprende i reati che vengono denunciati alla polizia ma che non hanno mai portato a una condanna. L'esperienza ha dimostrato che la maggior parte dei reati non viene affatto denunciata. "Le ragioni di ciò risiedono nel timore delle aziende di danneggiare la loro reputazione se i reati dovessero diventare di dominio pubblico", afferma Matthias Kiener, responsabile del reparto forense di KPMG Svizzera, riassumendo il problema. "Inoltre, il fatto che nel caso della criminalità informatica, ad esempio, non sia possibile identificare i colpevoli con uno sforzo ragionevole gioca un ruolo decisivo", aggiunge Nico van der Beken, responsabile della tecnologia forense di KPMG Svizzera.
Ulteriori informazioni e dettagli sul "KPMG Forensic Fraud Barometer" sono disponibili presso KPMG AG
Pälvi Pulli diventa il nuovo responsabile della politica di sicurezza del DDPS
In accordo con il capo del Dipartimento, il segretario generale del DDPS ha nominato il 47enne Pälvi Pulli nuovo responsabile della politica di sicurezza a partire dal 1° aprile 2018.
Editoriale - 13 Marzo 2018
Pälvi Pulli assumerà la direzione della politica di sicurezza il 1° aprile 2018. (Immagine: DDPS)
Pälvi Pulli di Berna, laureato all'Università di Neuchâtel con una laurea in storia e inglese e una in scienze politiche. Oltre alla sua nativa finlandese, parla correntemente il tedesco, il francese, l'italiano e l'inglese.
Dal 1999 al 2006 ha ricoperto diversi incarichi nel campo della politica di sicurezza per la Segreteria Generale DDPS ha funzionato. Dal luglio 2017 è capo della Divisione Relazioni internazionali e stato maggiore e vicecapo della Direzione della cooperazione internazionale di polizia presso l'Ufficio federale di polizia.
e succede all'ambasciatore Christan Catrina, nominato dal capo del DDPS il 24 novembre 2017 come delegato per il rinnovo dei fondi per la protezione dello spazio aereo. (Fonte: DDPS)
Revisione del regolamento generale sulla protezione dei dati: quali adeguamenti si applicano alla Svizzera?
L'imminente attuazione del regolamento generale europeo sulla protezione dei dati sta mettendo alla prova le imprese svizzere. In quali aree ci saranno cambiamenti significativi e quali sono i contenuti più importanti che le imprese svizzere dovranno prendere in considerazione a partire da maggio 2018?
Michael Merz - 13 Marzo 2018
La ridefinizione della legge sulla protezione dei dati richiede il rispetto dei requisiti a livello europeo - anche per la Svizzera. (Immagine: depositphotos)
Dal 25 maggio 2018, il regolamento generale sulla protezione dei dati dell'UE (GDPR) sarà applicabile con effetto diretto per le aziende svizzere. La legge svizzera sulla protezione dei dati è attualmente in fase di consultazione e anche la revisione della DPA entrerà in vigore nell'autunno 2018 - c'è pressione e necessità per le aziende svizzere di adattarsi.
Questo articolo evidenzia alcuni aspetti chiave della legge europea sulla protezione dei dati per la Svizzera.
Protezione della persona giuridica
Molti nuovi aggiustamenti sono stati formulati nel Parlamento europeo per armonizzare il GDPR con tutti i paesi europei, compreso il posto di lavoro svizzero (considerando 137). Così, in futuro, tutti i trattamenti diretti ai cittadini dell'UE e che coinvolgono i dati personali dei cittadini dell'UE o dei dipendenti devono essere conformi al GDPR.
L'introduzione della legge europea mette quindi sotto pressione non solo le imprese tedesche, ma anche gli esportatori svizzeri, le società di vendita per corrispondenza, gli operatori di siti online e in generale i settori dell'industria svizzera dell'ICT, delle comunicazioni, del diritto/controllo, della pubblicità e dell'economia dei dati. Tuttavia, la protezione delle persone giuridiche deve essere disaggregata.
L'effettiva valutazione dei rischi passerà al personale addetto al trattamento dei dati o ai responsabili della protezione dei dati dal 2018.
Diritti degli interessati
Il principio di "autodeterminazione informativa" rimane valido. Significa che i diritti e gli obblighi degli interessati sono migliorati. Questi obblighi sono elencati nell'articolo 7 del GDPR dell'UE. Tuttavia, la persona interessata ha il diritto di revocare il consenso in qualsiasi momento.
Da un lato, tuttavia, alla luce di possibili sanzioni e procedimenti penali, gli individui o le imprese individuali potrebbero essere confrontati con più handicap organizzativi in termini di termini e condizioni generali, contratti standard, politiche e processi di protezione dei dati che devono essere rispettati.
Allo stesso modo, le indagini penali dell'Incaricato federale della protezione dei dati IFPDT saranno chiamate più spesso. Il catalogo dei compiti dell'IFPDT è stato notevolmente ampliato (tra l'altro art. 37, art. 5, art. 7, art. 16, art. 17), il che potrebbe portare a una "burocratizzazione" dell'autorità (fonte: Management & Quality 06/2017).
Obblighi del controllore e del processore
La novità è che alcune violazioni della protezione dei dati devono essere segnalate all'autorità di vigilanza competente entro 72 ore dal momento in cui se ne viene a conoscenza, e la persona interessata deve essere informata senza indugio. La messa a disposizione di un responsabile della protezione dei dati (interno o esterno) sarà quindi anche una questione importante per i datori di lavoro svizzeri.
Il responsabile del trattamento (dei dati) deve essere in grado di presentare i dati a chiunque, o di correggerli - e deve essere in grado di informare immediatamente il responsabile della protezione dei dati se si teme una manipolazione o perdita di dati personali (art. 17). Esiste ora un diritto permanente di accesso a tutti i file di dati e alle azioni riguardanti le modifiche dei dati (art. 20). Questo diritto si riferisce anche esplicitamente al periodo di conservazione.
Così, la FADP prevede anche esplicitamente il diritto alla cancellazione, che potrebbe essere esercitato anche dagli eredi della persona interessata ("morte digitale", art. 12).
Attenzione: processi automatizzati
Un'innovazione significativa riguarda la considerazione delle nuove tecniche che si sono affermate su Internet negli ultimi anni. Questo include, per esempio, il cosiddetto profiling (art. 3(1)(f)), cioè la generazione di profili di personalità sulla base di dati pubblicamente disponibili (parte dei "big data").
Di grande importanza sono anche le cosiddette decisioni automatiche o autonome (art. 15). Si tratta di decisioni online che vengono prese sulla base di processi automatici (nessuna interazione da parte di un essere umano, come i controlli di credito completamente automatizzati). Quest'area non include dati personali come indagini genetiche, biometriche o penali.
In generale, la regolamentazione del trattamento dei dati degli ordini - con riserva di adeguamenti contrattuali e tecnici - riceverà presto una maggiore attenzione anche in Svizzera.
Il regolamento generale sulla protezione dei dati a livello europeo obbliga anche le aziende svizzere ad essere più orientate al rischio. Le aziende dovrebbero conoscere ogni minimo dettaglio del GDPR UE entro il 25 maggio 2018, a quali diritti e obblighi sono soggetti gli "interessati" nel trattamento transnazionale dei dati. L'audit ufficiale, chiamato valutazione d'impatto sulla protezione dei dati (art. 16), è richiesto anche in caso di omissioni negligenti nel trattamento della protezione dei dati. L'incaricato federale della protezione dei dati ha tre mesi di tempo per valutare il rispetto della legge. Inoltre, le procedure di certificazione specifiche per la protezione dei dati potrebbero diventare più rilevanti come prova di conformità al GDPR. (mm)
http://www.edoeb.admin.ch
La logistica è più del camion sulla strada - il nuovo Bachelor
Alla SRH Fernhochschule, tutto ora ruota intorno alla logistica. "The Mobile University" offre dal 01 marzo 2018 il corso di laurea interdisciplinare in Ingegneria Industriale e Management con focus sulla logistica.
Editoriale - 13 Marzo 2018
Il nuovo corso di laurea della SRH Fernhochschule combina logistica, ingegneria, gestione, matematica e scienze naturali. (Immagine: depositphotos)
"La logistica è diventata un compito complesso all'interfaccia tra ingegneria e gestione", dice il Prof. Dr. Jörg von Garrel, capo del nuovo programma di Ingegneria Industriale e Logistica (B.Sc.) all'Università di Mobile. Le aziende hanno bisogno di specialisti con competenze matematiche, ingegneristiche e di gestione aziendale, che possano pianificare, gestire e controllare i processi e persino interi sistemi di produzione, per esempio".
Con il corso di laurea in management tecnologico-aziendale, la Mobile University risponde alla crescente domanda di esperti nel terzo settore economico più grande della Germania. Il leader di qualità nel mercato della formazione a distanza permette così ai professionisti dell'industria logistica di studiare in modo flessibile con contenuti scientifici e specifici e conoscenze orientate all'applicazione. Questo permette agli studenti di progettare, controllare e implementare processi logistici complessi, sistemi e reti globali di produzione e informazione.
Contenuti dello studio e campi di attività
Il nuovo programma di laurea combina i campi della logistica, dell'ingegneria, della gestione, così come la matematica e le scienze naturali. Con la specializzazione nelle due direzioni "Logistica e IT (SAP)" e "Pianificazione e simulazione", è possibile la formazione di un profilo personale oltre all'acquisizione di conoscenze complete. La SRH Fernhochschule persegue un approccio orientato all'applicazione in modo che i laureati siano in grado di lavorare all'interfaccia tra tecnologia e pratica e di applicare le conoscenze acquisite durante i loro studi nella pratica. Oltre ai professori con esperienza pratica e varie visite aziendali, le unità pratiche e di laboratorio sono una caratteristica speciale del corso. Nel laboratorio SAP e nei seminari di visualizzazione e simulazione, gli studenti imparano a risolvere sfide pratiche, tra le altre cose.
Per i laureati del corso di laurea in Ingegneria Industriale e Logistica (B.Sc.), si apre un ampio campo di carriera in posizioni medie e superiori in aziende industriali, fornitori di servizi e amministrazione. I compiti concreti possono essere: pianificazione e controllo della produzione, gestione dei processi e gestione della qualità in aziende di vari settori, così come l'ingegneria presso i fornitori di servizi IT. In questo programma di studio, gli studenti beneficiano della cooperazione con l'esperto di logistica, la SRH University of Applied Sciences for Logistics and Business, e la SRH Fernhochschule come leader di qualità nel campo dell'apprendimento a distanza.
pr suisse lancia il certificato personale come standard di qualità ISO nel settore della comunicazione
pr suisse, l'Associazione svizzera delle relazioni pubbliche, è un esempio di garanzia della qualità nel settore della comunicazione: Il certificato per il "Certified Communications Consultant" crea un riconoscimento che fornisce ai dipendenti uno status di esperto e permette ai datori di lavoro una solida base di valutazione.
mm - 12 Marzo 2018
La certificazione "Certified Communication Consultant" si svolge sotto la supervisione della SAQ. (Immagine: Michael Merz)
Il certificato pr suisse si basa sulla norma internazionale SN EN ISO/IEC 17024 ed è riconosciuto, comparabile e protetto a livello nazionale e internazionale. Il primo audit dei certificati è previsto per l'autunno 2018.
La varietà di gradi e titoli di comunicazione di livello terziario che esistono sul mercato rende difficile per i datori di lavoro valutare in modo affidabile le competenze degli specialisti della comunicazione. Allo stesso tempo, il valore della formazione continua continua continua a crescere, poiché i dipendenti sono consapevoli che la formazione continua con una qualifica riconosciuta migliora la carriera.
Da parte loro, i datori di lavoro e i clienti si aspettano che i loro dipendenti in posizioni di comunicazione senior forniscano consigli e implementazioni efficienti e orientate alle soluzioni in ogni situazione.
Prove per lo status di esperto
Un obiettivo centrale di pr suisse è quello di promuovere la reputazione della professione e di identificare l'alto livello qualitativo della consulenza in materia di comunicazione in agenzie, aziende, autorità e ONG/NPO. Il certificato personale di nuova creazione "Certified Communications Consultant" o "Certified Consultant in Strategic Communication" ha lo scopo di promuovere significativamente la professione a livello nazionale e internazionale, indipendentemente dai titoli di studio, e di stabilire uno standard di qualità per l'intero settore.
Nel mondo degli affari, i certificati personali hanno guadagnato importanza in vari settori negli ultimi anni. Forniscono al titolare lo status di esperto nelle aree di strategia, consulenza e leadership grazie alla loro competenza professionale e alla solida esperienza professionale. Per i datori di lavoro, il certificato personale è una preziosa base di valutazione e decisione per il reclutamento del personale.
Studio di casi invece di test di conoscenza
Qualsiasi persona che lavora nel settore della comunicazione in Svizzera o all'estero e che fornisce la prova teorica e pratica di competenza richiesta può essere certificata. L'ammissione all'esame di certificazione è calcolata secondo un sistema di punti. La certificazione non è un esame di conoscenza. Utilizzando un caso di studio come esempio, le competenze dei candidati vengono testate oralmente e per iscritto da esperti affermati e accreditati dall'Associazione Svizzera per la Qualità (SAQ).
La ricertificazione avviene attraverso la prova scritta dei risultati della formazione continua^entro cinque anni. La certificazione viene effettuata sotto la supervisione dell'organizzazione di certificazione neutrale e indipendente SAQ, che è controllata dal Servizio di accreditamento svizzero (SAS). Quest'ultimo è subordinato alla Segreteria di Stato dell'economia (SECO).
Il primo esame è previsto per l'autunno del 2018. La data sarà pubblicata in tempo utile su www.prsuisse/certificato personale pubblicato
La Scuola universitaria professionale di Lucerna fornisce consulenza all'UE su Blockchain
Il Dipartimento di Informatica dell'Università di Scienze Applicate e Arti di Lucerna è l'unica istituzione svizzera che partecipa al prestigioso programma quadro di ricerca Horizon 2020. Il focus del progetto di ricerca a lungo termine è la tecnologia blockchain.
Editoriale - 11 Marzo 2018
L'Unione europea ha istituito una rete di ricerca per monitorare e controllare lo sviluppo della tecnologia blockchain. Anche l'Università di Scienze Applicate e Arti di Lucerna è in questa rete. (Immagine: depositphotos)
Il Dipartimento di Informatica dell'Università di Scienze Applicate e Arti di Lucerna sta facendo ricerche sulla blockchain da un po' di tempo. Questa tecnologia sempre più importante potrebbe trasformare completamente l'economia o le amministrazioni statali. Anche l'Unione europea ha riconosciuto il potenziale della blockchain. Con l'aiuto del "EU Blockchain Observatory and Forum", che ha fondato, vuole monitorare e contribuire a modellare lo sviluppo di questa tecnologia. Si tratta di un'associazione internazionale di ricerca che ha lo scopo di consigliare i decisori politici.
"Il nostro compito è quello di fornire ai politici le informazioni di cui hanno bisogno sulla blockchain per prendere decisioni informate", dice Alexander Denzler, capo del team del progetto presso l'Università di Scienze Applicate e Arti di Lucerna. Questo perché i politici si trovano in una situazione difficile, aggiunge: "Devono creare quadri legali per una tecnologia che è molto complessa e che loro, come profani, hanno finora avuto una scarsa comprensione". Questo può andare dalle discussioni sull'introduzione della blockchain nel mercato dell'energia ai possibili divieti sulle criptovalute basate sulla blockchain come Bitcoin o Ethereum.Per garantire che tali dibattiti non avvengano nel vuoto, l'osservatorio agirà in futuro come collegamento tra tecnologia, ricerca e politica. Metterà anche in rete le varie iniziative nazionali di ricerca sulla blockchain e assicurerà che l'Europa - compresa la Svizzera - svolga un ruolo di primo piano nello sviluppo e nell'uso della tecnologia blockchain.
L'unica istituzione svizzera della rete
La Commissione europea ha lanciato l'Osservatorio e il Forum dell'UE sulla Blockchain all'inizio di febbraio. Il progetto, dotato di 1,5 milioni di euro, fa parte del programma quadro di ricerca dell'UE Horizon 2020 ed è inizialmente limitato a quattro anni. L'Università di Scienze Applicate e Arti di Lucerna è l'unica istituzione svizzera coinvolta. Oltre al Dipartimento di Informatica, l'osservatorio comprende l'Imperial College di Londra, il Knowledge Media Institute della Open University e l'Università di Southampton (tutti del Regno Unito). Il partner industriale è la società di software blockchain statunitense ConsenSys.