Può sembrare una filastrocca tradizionale, "qualcosa che sai, qualcosa che sei, qualcosa che hai": in realtà, si tratta dei principi fondamentali dell'autenticazione a più fattori (MFA). Il National Institute of Standards and Technology(NIST) (link esterno a ibm.com) definisce l'MFA come "un sistema di autenticazione che richiede più di un fattore specifico per la riuscita dell'autenticazione". Poiché una semplice password può sempre essere rubata, ottenere l'accesso a fronte di una protezione a due fattori si rivela molto più difficile. Per Software AG, l'aggiunta di questo ulteriore livello di sicurezza era fondamentale.

Nicole Ritchie, Director of Product Marketing per Adabas & Natural spiega: "Abbiamo il compito di supportare grandi aziende che eseguono applicazioni mission-critical su IBM zSystems nel modo più sicuro possibile e con la massima disponibilità. L'aggiunta dell'MFA al nostro processo ci aiuta a fornire una gestione più sicura degli accessi e offrire tranquillità per i servizi che forniamo ai nostri utenti finali e ai loro utenti finali".

La strategia di sicurezza di Software AG è multilivello. Oltre alla migrazione all'MFA, l'azienda ha adottato una crittografia dei dati più rigorosa, per difendersi dagli attacchi e agevolare la conformità in tutte le regioni. Durante la serie di webinar ISV zSecurity di IBM, Jürgen Lind, Senior Director of Product Management di Software AG, si affida a un'analogia: "Implementare la crittografia senza un accesso sicuro è come installare una nuova recinzione senza cancello. E l'accesso sicuro senza crittografia è come un cancello senza recinzione” (link esterno a ibm.com). Per questo, Software AG sta implementando una strategia olistica di sicurezza mainframe.

Hans-Georg Saftig, Director for A&N R&D Mainframe Infrastructure di Software AG, aggiunge: "Siamo il primo anello di una lunga catena di responsabilità in materia di cybersecurity. Abbiamo bisogno di offrire strumenti efficaci ai nostri sviluppatori, che stanno creando nuove funzioni e funzionalità per portare Adabas & Natural nel prossimo mezzo secolo. La nostra strategia deve fornire protezione per il maggior numero possibile di scenari, utilizzando metodi che possiamo espandere man mano che emergono nuove minacce". 

Uno dei vantaggi dell'adozione di una soluzione MFA era la capacità di funzionare a un ritmo adeguato per gli sviluppatori di Software AG. Come spiega Saftig, "avevamo bisogno di rendere più sicuro il nostro lavoro sulla piattaforma IBM zSystems, ma era davvero importante trovare un equilibrio. Prendiamo molto sul serio i rischi per la sicurezza e dobbiamo anche consentire al nostro team di sviluppo di rimanere produttivo e di concentrarsi sullo sviluppo. IBM Z Multi-Factor Authentication ci ha aiutato in due modi: non abbiamo dovuto distribuirla a tutti in una volta sola e, man mano che la distribuiamo a ciascun segmento di utenti, quel segmento si troverà rapidamente in una posizione più sicura".

Saftig aggiunge: "Durante il PoC, inizialmente abbiamo dovuto affrontare alcune sfide poste dall'integrazione della soluzione IBM Z Multi-Factor Authentication in modo che funzionasse senza soluzione di continuità nel nostro ambiente complesso. Con l'aiuto degli esperti di IBM Lab abbiamo ottimizzato la configurazione e ora va tutto bene".

Software AG sottolinea inoltre l'importanza della fase di pianificazione nel processo di cambiamento. "Dopo aver preso la decisione di adottare un livello di sicurezza più rigoroso, il nostro team IBM ci ha guidato in un Workshop sulla sicurezza di IBM Mainframe (link esterno a ibm.com)", spiega Saftig. "Ci hanno aiutato a identificare e avere un quadro del nostro stato attuale, della situazione futura, delle nostre esigenze di conformità e di come avremmo potuto arrivarci, fino al modo in cui avremmo organizzato e testato la nuova implementazione. Alla fine avevamo una ricetta per il successo che ha soddisfatto tutti."

Il mantra di Software AG è "Semplificare il mondo connesso". L’azienda si è impegnata a supportare la trasformazione digitale e ad aiutare i clienti a soddisfare le loro aspettative in continua evoluzione. La chiave è stabilire una dorsale digitale che consenta ai sistemi di integrarsi più agevolmente, connettersi in modo più efficace ed elaborare in modo più efficiente.

Ritchie afferma: "Stiamo proteggendo l'ambiente di sviluppo per i nostri prodotti principali e i componenti aggiuntivi, che poi supportano centinaia e centinaia di nostri clienti aziendali. Mantenendo quell'ambiente sicuro, siamo in grado di fornire consegne e aggiornamenti più rapidi alla nostra base di clienti".

Saftig aggiunge: "È molto importante che le grandi banche, le pubbliche amministrazioni e le compagnie assicurative che si affidano alle soluzioni mainframe di Software AG possano avere la certezza che il codice che utilizzano, le applicazioni su cui si basano, sono sicure e che stiamo profondendo il massimo impegno per garantire la sicurezza in futuro. Tutto qui". L'investimento di Software AGA in IBM ZMFA sottolinea l'importanza di proteggere l'accesso al mainframe, indipendentemente dalle dimensioni dell'ambiente.

Software AG (link esterno a ibm.com) semplifica il mondo connesso. Fondata nel 1969, aiuta a fornire le esperienze che dipendenti, partner e clienti ora si attendono. La sua tecnologia crea la spina dorsale digitale che integra applicazioni, dispositivi, dati e cloud, potenzia i processi semplificati e collega "cose" come sensori, dispositivi e macchine. Software AG aiuta più di 10.000 organizzazioni a diventare un'azienda veramente connessa e a prendere decisioni più intelligenti, più velocemente. L'azienda ha più di 5.000 dipendenti in oltre 70 paesi e un fatturato annuo di oltre 830 milioni di euro. La sua ambizione è superare 1 miliardo di euro di fatturato organico nel 2023.