Dalle scienze della vita all'ingegneria, fino all'economia, alcune delle applicazioni più promettenti del machine learning e dell'analisi avanzata dei dati nascono nel mondo della ricerca. Tuttavia, nonostante l'enorme potenziale della data science e dell'intelligenza artificiale, istituzioni e centri di ricerca si trovano ad affrontare rischi crescenti e sfide operative che minacciano il progresso. Tra questi figurano nuove minacce informatiche, il rischio di perdita dei dati, una crescente pressione normativa e una domanda di capacità computazionale sempre più elevata, accompagnata da costi in aumento.
Affrontare queste sfide offrendo al tempo stesso ai ricercatori accesso alle tecnologie più avanzate rappresenta oggi una delle priorità assolute per l'IT della ricerca. In un contesto caratterizzato da risorse economiche limitate, i responsabili devono costruire un business case chiaro che dimostri come proteggere dati, accelerare la ricerca e garantire la conformità normativa. Ciò significa aiutare gli stakeholder a comprendere i costi e i rischi dell'inazione e proporre soluzioni concrete.
In questo articolo analizziamo perché i Trusted Research Environments (TRE) stanno diventando una componente fondamentale per affrontare le sfide e cogliere le opportunità della ricerca moderna.
Oggi quasi tutte le organizzazioni sono chiamate a innovare rapidamente sfruttando dati e intelligenza artificiale, gestendo contemporaneamente rischi operativi, di sicurezza e conformità. Questo è particolarmente vero per gli enti di ricerca, dove la competizione è elevata, l'utilizzo di dati sensibili è diffuso e il valore di una scoperta può essere enorme.
Il rischio che il lavoro svolto venga sottratto o sabotato è oggi più elevato che mai a causa delle crescenti tensioni geopolitiche e della diffusione dell'intelligenza artificiale generativa. L'AI offre agli attori malevoli nuove capacità per analizzare vulnerabilità, impersonare autorità fidate e sviluppare malware in modo rapido e su larga scala. Non sorprende quindi che fino al 97% degli istituti di istruzione superiore del Regno Unito abbia subito almeno un attacco informatico negli ultimi tre anni.
Oltre a facilitare l'accesso non autorizzato ai dati, la tecnologia sta anche democratizzando gli strumenti necessari per utilizzarli impropriamente. Lo stesso database che può contribuire allo sviluppo di un vaccino salvavita può essere sfruttato per progettare un'arma biologica. E con l'avvento del quantum computing, gli attuali sistemi di crittografia potrebbero non rappresentare più una protezione sufficiente: i dati possono essere intercettati oggi e decifrati in futuro.
Accanto alle minacce esterne, esiste poi il rischio di perdita dei dati da parte di utenti autorizzati che agiscono in buona fede. La promessa di una maggiore produttività può spingere ricercatori sotto pressione a utilizzare strumenti AI o dispositivi non approvati. Se i dati non sono adeguatamente protetti o gli strumenti ufficiali non rispondono alle esigenze operative, esiste il rischio concreto che informazioni sensibili vengano caricate su modelli pubblici o archiviate su dispositivi personali non protetti.
In sintesi, la ricerca si trova oggi ad affrontare una molteplicità di minacce digitali che fino a pochi anni fa nemmeno esistevano. Non sorprende quindi che enti regolatori e finanziatori richiedano standard di sicurezza sempre più elevati. Le conseguenze dell'inazione non si limitano al rallentamento dei singoli progetti, ma possono tradursi in sanzioni economiche, danni reputazionali e perdita di competitività.
Ad esempio, in Europa la non conformità al GDPR e all'AI Act può comportare sanzioni fino a 35 milioni di euro. La direttiva NIS2 classifica inoltre molte organizzazioni di ricerca come infrastrutture critiche, introducendo responsabilità dirette anche per il management. Negli Stati Uniti, il mancato rispetto del framework CMMC può impedire l'accesso ai finanziamenti del Dipartimento della Difesa, mentre la violazione delle normative NIH e HIPAA può portare alla sospensione di studi clinici, alla revoca di finanziamenti e all'esclusione da future opportunità di ricerca.
Oggi non c'è più spazio per architetture non sicure o per strategie di protezione dei dati inadeguate. Eppure, analizzando audit e incidenti, emergono frequentemente gli stessi problemi:
Per superare queste criticità, i responsabili IT della ricerca devono fornire una base tecnologica che garantisca fiducia e consenta ai ricercatori di lavorare in modo efficace. L'approccio più pratico consiste nel portare i ricercatori verso i dati, anziché spostare continuamente i dati verso i ricercatori, all'interno di un ambiente controllato che soddisfi contemporaneamente requisiti di ricerca e conformità.
I Trusted Research Environments (TRE) rappresentano oggi il modello di riferimento. Raccomandati anche da una revisione del 2022 dell'infrastruttura sanitaria del Regno Unito, consentono ai ricercatori di accedere in sicurezza a dati sensibili limitandone al contempo la movimentazione e garantendo piena governance. Un TRE moderno combina tre componenti principali:
Se costruito su una landing zone cloud progettata correttamente, come AWS Secure Research Environment, un TRE consente di ridurre significativamente l'esposizione ai rischi più rilevanti:
Un aspetto importante è che questi controlli vengono forniti all'interno di un ambiente progettato per essere utilizzabile dai ricercatori, in grado di supportare dataset di grandi dimensioni, machine learning e analytics avanzate. Un TRE ben implementato non rallenta la ricerca: al contrario, può migliorare sia l'esperienza dei ricercatori sia la qualità dei risultati ottenuti.
Per i responsabili IT è ormai fondamentale proteggere i dati che alimentano la ricerca, garantendo al tempo stesso la condivisione e il riutilizzo delle informazioni nel rispetto dei requisiti di conformità. Se implementato correttamente, un Trusted Research Environment (TRE) trasforma la sicurezza da potenziale ostacolo a fattore abilitante: i ricercatori possono lavorare più rapidamente, gli enti finanziatori acquisiscono maggiore fiducia e i responsabili hanno la certezza che i controlli siano applicabili, misurabili e verificabili.
SoftwareOne adotta un approccio articolato in tre fasi per la realizzazione di un Trusted Research Environment:
Per approfondire come creare basi IT sicure e competitive per una ricerca di livello internazionale, scarica la nostra guida "Trusted Cloud, Empowered Research" oppure contatta i nostri esperti.
Offri ai ricercatori gli strumenti di cui hanno bisogno senza compromettere sicurezza, conformità e controllo. Scarica la guida essenziale ai Trusted Research Environments.
Offri ai ricercatori gli strumenti di cui hanno bisogno senza compromettere sicurezza, conformità e controllo. Scarica la guida essenziale ai Trusted Research Environments.
