![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/11-2.jpg\")
<\/p>\n<\/p>\n
Quando nell'estate del 2015 Rolf Lorenz ha assunto il suo incarico di responsabile specializzato per i sistemi di gestione presso la zecca Swissmint di Berna, all'inizio era un po' a disagio in un settore: \"Ho dato un'occhiata alla gestione elettronica della qualit\u00e0, ho visto la versione di IQSoft dell'allora IQS AG di Zofingen e ho pensato: Oh cielo, un database Access! \u00bb<\/p>\n
Aumentare la consapevolezza della sicurezza <\/strong><\/p>\n \u00c8 passato molto tempo; IQSoft ora funziona con SQL presso Swissmint, e quest'anno IQS AG e la zecca bernese festeggiano 20 anni di cooperazione di successo: \"Il tutto si \u00e8 sviluppato positivamente. Sono una persona che vuole sapere perch\u00e9 qualcosa funziona in quel modo. L'ho capito molto bene con IQSoft\".<\/p>\n Due decenni di assistenza elettronica di qualit\u00e0 presso Swissmint sono anche un interessante riflesso dell'evoluzione del pensiero sulla sicurezza a livello federale. Hans-Peter Kost, presidente del consiglio di amministrazione della IQS AG: \"Quando nel 2000 ci \u00e8 stato permesso di implementare IQSoft presso Swissmint, nessuno al di fuori della zecca era interessato. Abbiamo anche fatto aggiornamenti regolari. Ad un certo punto, l'Ufficio federale dell'informatica (BIT) \u00e8 venuto a conoscenza del nostro strumento. Da allora in poi abbiamo riferito: C'\u00e8 un cambiamento di rilascio e l'ufficio l'ha approvato. Anche questo non era complicato.<\/p>\n Ostacolo inaspettato <\/strong><\/p>\n Nel 2016, Rolf Lorenz torn\u00f2 da un workshop di IQS a Zofingen ed era piuttosto entusiasta della soluzione basata sul web che era stata appena lanciata: \"Il mio obiettivo era che il nostro personale interrogasse tutti i documenti elettronicamente. Abbiamo deciso di introdurre questa applicazione web\".<\/p>\n Marius Haldimann, direttore di Swissmint, ricorda: \"Non appena l'emissione \u00e8 stata registrata presso l'UFIT, l'ufficio federale ha richiesto un test di stress radicale\". Il motivo: la nuova versione IQSoft basata sul web \u00e8 diventata un potenziale punto di attacco per gli hacker a causa della sua capacit\u00e0 del browser e della connessione al web.<\/p>\n Attacco simulato <\/strong><\/p>\n Il test \u00e8 stato eseguito con WebInspect. Questo strumento di Microfocus simula gli attacchi degli hacker e riporta i risultati in dettaglio. WebInspect bombarda tutti i campi di input del programma di destinazione con routine speciali per vedere cosa sta facendo il sistema operativo.<\/p>\n Eccessiva prudenza?<\/strong><\/p>\n Niente affatto. Swissmint, insieme all'Ufficio centrale di compensazione ZAS (responsabile dell'AVS\/AI\/OE), appartiene all'Amministrazione federale delle finanze FFA. Rolf Lorenz: \"Il nostro contenuto IQSoft \u00e8 piuttosto piccolo rispetto a dipartimenti o aziende pi\u00f9 grandi. Ma naturalmente non volevamo essere una porta digitale con il programma\".<\/p>\n Marius Haldimann aggiunge: \"L'UFIT gestisce i server dell'amministrazione federale. \u00c8 stato esaminato se fosse possibile accedere al livello dei computer federali tramite una backdoor utilizzando campi della linea di comando\".<\/p>\n minaccia di vulnerabilit\u00e0<\/strong><\/p>\n Attenzione, il test con WebInspect non ha mai riguardato la funzionalit\u00e0 del software di gestione della qualit\u00e0. IQSoft funziona in Swissmint come in molte centinaia di altre PMI e istituzioni svizzere - senza errori. La gestione dei documenti cos\u00ec come i moduli risorse operative, risorse di test, audit e il modulo opportunit\u00e0 di miglioramento sono attualmente utilizzati.<\/p>\n Quindi ci sono state violazioni della sicurezza? S\u00ec, c'erano. WebInspect ha generato un registro degli errori lungo diverse centinaia di pagine. Rolf Lorenz lo ha inviato alla IQS AG con il commento: \"Dobbiamo superare questo ostacolo. Guarda qui\".<\/p>\n rimboccarsi le maniche<\/strong><\/p>\n Lorenz era preoccupato. Ha visto il pericolo che la IQS AG potesse gettare la spugna. Swissmint sarebbe rimasta letteralmente con le gambe dei pantaloni tagliate per quanto riguarda la gestione elettronica della qualit\u00e0. \u00c8 successo il contrario: la IQS AG si \u00e8 rimboccata le maniche.<\/p>\n Hans-Peter Kost: \"Naturalmente, siamo rimasti abbastanza stupiti da quante opzioni di attacco ci sono. Abbiamo ottimizzato intensamente ed \u00e8 migliorato drasticamente. Doveva farlo. Conosciamo e apprezziamo molto Swissmint come partner, e abbiamo avuto solo tre tentativi dal BIT per raggiungere il livello desiderato in termini di sicurezza\".<\/p>\n Test di maturit\u00e0 superato \"\u00c8 stata un'esperienza enormemente eccitante che \u00e8 durata diversi mesi. La funzionalit\u00e0 di IQSoft \u00e8 ora supportata ovunque nella gamma di comandi pi\u00f9 profonda. Ogni campo che pu\u00f2 essere lavorato in qualche modo \u00e8 stato testato. Questo ci ha fatto avanzare molto professionalmente\". Secondo Kost, hanno naturalmente tenuto conto dei risultati nello sviluppo della versione attuale, IQSoft 7.9. Da questo punto di vista, si chiede spesso come gli altri fornitori di software garantiscano la sicurezza: \"I loro strumenti non sono quasi mai sottoposti a uno stress test cos\u00ec severo.<\/p>\n A Zofingen, l'azienda \u00e8 convinta che la grande comunit\u00e0 di utenti IQSoft (di cui oltre 100 sono in aree strettamente regolamentate) beneficer\u00e0 \"incredibilmente\" di questo sviluppo: \"Quello che possiamo offrire con IQSoft a questo livello di sicurezza per ogni browser - qualcuno deve farlo prima\".<\/p>\n Gestione della qualit\u00e0 e della sicurezza da un'unica fonte <\/strong><\/p>\n Swissmint e IQS AG, come partner di lunga data e sotto l'occhio vigile dell'UFIT, hanno posto una pietra miliare qualitativa che fa onore a tutte le parti coinvolte. Hans-Peter Kost \u00e8 contento di questa collaborazione: \"Abbiamo sempre preferito sviluppare IQSoft in collaborazione con i clienti\".<\/p>\n Al manager della qualit\u00e0 Lorenz piace approfittare dell'agilit\u00e0 degli specialisti IT di Zofingen: \"Arrivo con una richiesta di cambiamento. La IQS AG offre una soluzione. Inoltre non devo mai chiedere. Tu mandi la tua richiesta e poi arriva una mail: '\u00c8 fatta'\". La conclusione del business manager Haldimann \u00e8 simile: \"IQSoft \u00e8 uno strumento dietro il quale c'\u00e8 un enorme impegno\". IQSoft \u00e8, dice Haldimann, \"simpatica, svizzera, indipendente\". Con il quale - probabilmente inconsciamente - descrive esattamente anche la 'sua' azienda. Dopo tutto (non c'\u00e8 niente di pi\u00f9 svizzero e indipendente di questo), il 10-R\u00e4ppler \u00e8 stato coniato dal 1879 ed \u00e8 ora la pi\u00f9 antica moneta del mondo che \u00e8 ancora in uso senza modifiche.<\/p>\n Testato dal BIT e trovato buono <\/strong><\/p>\n La zecca di Berna e la software house di Zofingen: si conoscono, si apprezzano e ampliano la loro cooperazione in modo mirato. Non c'\u00e8 da meravigliarsi. Dopo tutto, dal loro sforzo congiunto per una gestione della qualit\u00e0 a prova di hacker, Swissmint e IQS AG possono giustamente affermare: \"Siamo approvati dal BIT.<\/p>","protected":false},"excerpt":{"rendered":" Als Rolf Lorenz im Sommer 2015 seine Stelle als Fachverantwortlicher f\u00fcr Managementsysteme bei der M\u00fcnzst\u00e4tte Swissmint in Bern antrat, war ihm anfangs in einem Bereich etwas unwohl: \u00abIch schaute mir das elektronische Qualit\u00e4tsmanagement an, sah die damalige Version von IQSoft der Zofinger IQS AG und dachte: Oje, eine Access-Datenbank! \u00bb Steigendes Sicherheitsbewusstsein Lang ist\u2019s her; […]<\/p>\n","protected":false},"author":60,"featured_media":10266,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3303],"tags":[4764],"class_list":["post-10261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-qualitaetsmanagement","tag-08-09-2020"],"acf":[],"yoast_head":"\n