Oggi gli istituti finanziari devono affrontare sfide senza precedenti nel mantenimento della resilienza operativa e della sicurezza dei dati. Queste organizzazioni dipendono tutte dalla tecnologia e sono responsabili della gestione e dell’archiviazione di grandi quantità di dati sensibili, il che le rende obiettivi primari per il ransomware e altri attacchi informatici.
Attacchi come questi non solo mettono a rischio i dati sensibili e gli interessi finanziari dei clienti, ma anche le operazioni e i servizi da loro forniti, sui quali altri settori fanno grande affidamento. A causa di questa ampia portata delle ripercussioni, l’Unione Europea ha emanato nuove norme rigorose sotto forma del Digital Operational Resilience Act (DORA), un quadro normativo fondamentale concepito per preparare il settore finanziario a resistere a ogni tipo di interruzione e minaccia legata alle tecnologie dell’informazione e della comunicazione (TIC).
DORA è stata concepita per garantire il rispetto dei più elevati standard di resilienza e Readiness operativa, imponendo a banche, compagnie assicurative, società di investimento e altri soggetti finanziari di attuare strategie avanzate in materia di gestione del rischio, segnalazione degli incidenti, condivisione delle informazioni e verifica continua della resilienza operativa.
Pure Storage and Commvault have come together to build a joint solution that helps these organizations enhance their cyber resilience practices and address two key pillars of DORA: risk management and digital operational resilience testing. The solution is built by integrating the leading cyber resilience capabilities of Commvault Cloudcon la piattaforma Pure Storage, altamente sicura e dalle elevate prestazioni.
Il fulcro della soluzione è costituito da un’architettura modulare composta da quattro componenti distinti. Poiché siamo consapevoli che le organizzazioni si troveranno inevitabilmente in fasi diverse di maturità per quanto riguarda le loro pratiche di resilienza operativa, non si tratta di un’offerta “universale”. Pureand Commvault have intentionally designed the solution so these different components can be added and scaled independently as organizations and their resilience practices mature and compliance requirements change.
Gli elementi che compongono la soluzione sono:
- L’elemento fondamentale è un archivio resistente alle minacce informatiche, dotato di isolamento fisico (air-gap), isolato e immutabile, con controlli interni che limitano la comunicazione quando non è in uso.
- Ambienti di Recovery isolati per verificare una Recovery “pulita”, per le indagini forensi digitali o per testare costantemente le procedure di Recovery informatica.
- Un livello di Recovery rapido per riportare rapidamente operative le applicazioni di Livello 1, sia in un ambiente on-premises che nel cloud.
- Un livello di Recovery con RTO estremamente basso che sfrutta gli snapshot basati su storage per un ripristino quasi istantaneo delle applicazioni mission-critical (ad esempio, i pagamenti).
La soluzione gestisce gli articoli presenti in DORA grazie a diverse funzionalità chiave, tra cui (a titolo esemplificativo ma non esaustivo):
- Identificazione dei dati di backup sensibili e a rischio
- Sicurezza basata sui principi dello “zero-trust”, con crittografia e immutabilità per impedire l’accesso non autorizzato ai dati
- Rilevamento proattivo delle minacce, supportato dall’intelligenza artificiale, e tecniche di cyber-inganno per individuare le minacce e garantire una risposta più rapida
- Recovery rapida e flessibile dei dati integri
- Supporto per il collaudo continuo delle procedure di Recovery informatico, anche verso “cleanroom” cloud su richiesta (con Commvault® Cloud Cleanroom™ Recovery) o verso ambienti di Recovery isolati in loco con i sistemi Pure Storage FlashArray™ o FlashBlade®.
Il risultato è aiutare gli istituti finanziari a trasformare le loro pratiche in materia di Readiness informatica e resilienza operativa per soddisfare alcuni aspetti dei requisiti di conformità previsti dal DORA.
While the primary focus of thiscollaborazione sia aiutare gli istituti finanziari a soddisfare i requisiti di resilienza operativa previsti dal DORA, i principi e le tecnologie impiegati hanno rilevanza a livello globale. Ciò rende la soluzione la scelta ideale per gli istituti finanziari di tutto il mondo che intendono migliorare la propria resilienza operativa e la sicurezza dei dati, al fine di garantire la protezione delle informazioni personali dei propri clienti e di poter fornire servizi ininterrotti alle persone, alle aziende e ai settori che fanno affidamento su di loro.
Mentre il settore finanziario continua ad affrontare la trasformazione digitale, l’importanza della resilienza operativa non può essere sottovalutata. Questa nuova soluzioneis purpose-built for cyber resilience and can aid financial institutions in their DORA compliance efforts.Integrando i componenti di questa soluzione nelle proprie operazioni, gli istituti finanziari possono proteggersi dalle minacce informatiche, garantire la continuità operativa e rafforzare la fiducia tra i propri clienti e le parti interessate.
For more information on operational resilience in financial services and the Pure Storage and Commvault partnership, clickqui.
