Alireza Ghasemzadeh: L'implementazione di framework e standard di sicurezza offre la massima tranquillità

La maggior parte delle aziende sta passando al modello di lavoro ibrido e consente ai propri dipendenti di scegliere una posizione preferita. Di conseguenza, anche il processo di firma dei documenti quando si assumono nuove persone e si concludono affari e partnership si sposta online, presentando nuove minacce.

Il mondo online è pieno di rischi e molte persone sono ancora diffidenti nei confronti delle E-Signature. I servizi di firma elettronica sono spesso offerti alle aziende da fornitori terzi, e fidarsi ciecamente di loro con i dati sensibili di clienti, utenti e dipendenti interni. Questo è qualcosa che gli esperti non raccomandano, motivo per cui è necessario mettere in atto strumenti e sistemi di sicurezza informatica.

‍

Alireza Ghasemzadeh, fondatore e CEO di Alohi, fornitore di servizi di E-Signature e e-fax, ha dichiarato alla stampa che le verifiche sulla sicurezza e la conformità sono necessarie quando si trattano informazioni sensibili. È stata inoltre menzionata l'importanza di un'implementazione esperta della sicurezza e di un monitoraggio costante di tali sistemi.

‍

‍Ci racconti del suo percorso. Com'è nata Alohi?

‍L'idea è nata durante un viaggio a Bali, mentre cercavo di rilassarmi e di lavorare. Dovevo fare molte chiamate di Business e ho dovuto far configurare la nostra soluzione telefonica locale per deviare quelle chiamate. La visione di avere una soluzione telefonica basata su cloud con funzionalità di ufficio virtuale ha preso vita.

Abbiamo implementato l'idea con Alohi, iniziando con una sola funzionalità: la soluzione di fax online. Vedere quanta domanda c'era per un servizio del genere ci ha dato la motivazione per iniziare il nostro viaggio con Fax.Plus, una soluzione di fax online sicura ed estremamente facile da usare.

‍

‍Può dirci qualcosa di più su ciò che fa? Quali sono le principali sfide da superare?

‍Attualmente gestiamo Fax.Plus, la soluzione di fax online leader che fornisce servizi a oltre 2 milioni di utenti distribuiti in più di 120 paesi. Abbiamo anche appena lanciato il nostro secondo prodotto nella nostra suite di prodotti, Sign.Plus, che è una piattaforma di firma online.

Con tutti i nostri prodotti, cerchiamo di alleviare il peso dell'utilizzo di strumenti e software complicati che possono essere non protetti e insicuri. La nostra entità con sede in Svizzera è conforme a standard e framework rigorosi come HIPAA, SOC 2 e ISO 27001, il che offre agli utenti la tranquillità che i loro dati siano gestiti in modo sicuro.

‍

‍Alcuni potrebbero pensare che l'invio di fax non sia più una tecnologia rilevante. Potresti dirci di più sulla tua soluzione Fax.Plus? Come viene eseguito il fax al giorno d'oggi?

‍Mentre molte organizzazioni utilizzano ancora il fax per motivi di conformità, legalità e sicurezza, la nostra massima priorità è garantire che le fondamenta del nostro servizio soddisfino tutti i criteri e forniscano agli utenti la migliore esperienza possibile, rendendo il nostro servizio un piacere da usare.

‍

‍Ha notato nuove minacce informatiche sorte a seguito della pandemia?

‍Man mano che cresciamo, stiamo vedendo sempre più minacce informatiche che mitighiamo con le misure di sicurezza che abbiamo messo in atto, ma non posso dire che questo sia direttamente il risultato della pandemia.

‍

‍Quali misure di sicurezza ritiene siano le migliori per combattere tali minacce?

‍Prima di tutto, credo che l'implementazione di framework e standard di sicurezza dia la massima tranquillità. Anche se nessun sistema è mai sicuro al 100%, l'implementazione di framework, come SOC 2 e ISMS, garantisce l'implementazione delle migliori pratiche di sicurezza.

Tuttavia, è molto importante tenere a mente che questi sono solo framework, ed è fondamentale che esperti altamente qualificati nel settore mettano in atto i migliori elementi costitutivi all'interno di questi framework per garantire disponibilità, manutenibilità, scalabilità e sicurezza tecnica e non tecnica.

‍

‍Anche se la firma digitale sta diventando una pratica diffusa, ci sono ancora alcuni miti e confusione al riguardo. Quali sono le idee sbagliate che nota più spesso?

‍La confusione più grande è probabilmente la legalità. Vediamo abbastanza spesso persone confuse sulla legalità delle loro firme elettroniche. Tuttavia, poiché ogni paese ha il proprio punto di vista su questo argomento, questo è completamente comprensibile. È importante educare le persone su questo argomento. Stiamo facendo del nostro meglio per demistificare normative come eIDAS, ZertES e altro per le firme elettroniche.

‍

‍Poiché sempre più organizzazioni stanno adottando il modello di lavoro da casa, quali sono alcune delle peggiori abitudini quando si tratta di condividere e firmare documenti sensibili?

‍Direi non avere un approccio unificato per tutta la forza lavoro all'interno di un'organizzazione. Non c'è dubbio che le firme elettroniche svolgano un ruolo enorme nel modello WFH. Tuttavia, poiché oggi è molto facile far firmare i propri documenti online, a volte anche gratuitamente, le aziende si assumono un rischio enorme esponendo le proprie informazioni riservate a fornitori di servizi senza una corretta verifica di sicurezza o conformità.

Poiché il lavoro da casa continua a essere un elemento sostanziale in tutte le organizzazioni, è molto importante che le aziende adottino un processo di audit approfondito di tutti i fornitori e applichino l'unificazione degli strumenti online in tutta la forza lavoro.

‍

‍Quali tecnologie emergeranno nel prossimo futuro man mano che l'identità digitale diventerà una parte significativa della nostra vita?

‍È molto difficile dire quali tecnologie emergeranno di per sé, ma è un fatto noto che questo sarebbe un fattore abilitante per i servizi precedentemente impossibili da offrire online, per essere offerti non solo online ma anche rapidamente e in sicurezza. Man mano che i fornitori di servizi inizieranno a esplorare queste nuove opportunità, emergeranno nuove minacce di furto di identità e penso che è lì che vedremo entrare in gioco molte nuove tecnologie per rilevare e prevenire tali minacce.

‍

‍Condivida con noi, quali sono i prossimi passi per Alohi?

‍Abbiamo appena reso Fax.Plus e Sign.Plus conformi a SOC 2 e ISO 27001 e il nostro prodotto Sign.Plus terminerà presto la sua fase beta e verrà rilasciato al pubblico. Questi sono i primi passi per la creazione di una soluzione Enterprise estremamente versatile, sicura e conforme per le esigenze odierne. Attualmente stiamo lavorando ad altri servizi all'interno di questa suite che aiuterebbero le aziende e i team a semplificare i flussi di documenti e le comunicazioni in modo sicuro ed efficiente.