Oggi gli istituti finanziari devono affrontare sfide senza precedenti nel mantenimento della resilienza operativa e della sicurezza dei dati. Queste organizzazioni dipendono tutte dalla tecnologia e sono responsabili della gestione e dell’archiviazione di grandi quantità di dati sensibili, il che le rende obiettivi primari per il ransomware e altri attacchi informatici.
Attacchi come questi non solo mettono a rischio i dati sensibili e gli interessi finanziari dei clienti, ma anche le operazioni e i servizi da loro forniti, sui quali altri settori fanno grande affidamento. A causa dell’ampia portata di tali ripercussioni, l’Unione Europea ha emanato nuove norme rigorose sotto forma del Digital Operational Resilience Act (DORA), un quadro normativo fondamentale concepito per preparare il settore finanziario a resistere a ogni tipo di interruzione e minaccia legata alle tecnologie dell’informazione e della comunicazione (TIC).
Il DORA è stato concepito per garantire il rispetto dei più elevati standard di resilienza e Readiness operativa, imponendo a banche, compagnie assicurative, società di investimento e altri soggetti finanziari di attuare strategie avanzate in materia di gestione del rischio, segnalazione degli incidenti, condivisione delle informazioni e verifica continua della resilienza operativa.
Pure Storage e Commvault hanno unito le forze per sviluppare una soluzione congiunta che aiuti queste organizzazioni a migliorare le proprie pratiche di resilienza informatica e ad affrontare due pilastri fondamentali del DORA: la gestione del rischio e i test di resilienza operativa digitale. La soluzione è stata realizzata integrando le funzionalità leader nel campo della resilienza informatica di Commvault Cloud con la piattaforma Pure Storage, altamente sicura e dalle elevate prestazioni.
Il fulcro della soluzione è costituito da un’architettura modulare composta da quattro componenti distinti. Poiché siamo consapevoli che le organizzazioni si troveranno inevitabilmente in fasi diverse di maturità per quanto riguarda le loro pratiche di resilienza operativa, non si tratta di un’offerta “universale”. Pure e Commvault hanno progettato la soluzione in modo che questi diversi componenti possano essere aggiunti e scalati in modo indipendente man mano che le organizzazioni e le loro pratiche di resilienza maturano e i requisiti di conformità cambiano.
Gli elementi che compongono la soluzione sono:
- L’elemento fondamentale è un archivio resistente alle minacce informatiche, dotato di isolamento fisico (air-gap), isolato e immutabile, con controlli interni che limitano la comunicazione quando non è in uso.
- Ambienti di Recovery isolati per garantire una Recovery “pulita”, per le indagini forensi digitali o per testare costantemente le procedure di Recovery informatica.
- Un livello di Recovery rapido per riportare rapidamente operative le applicazioni di Livello 1, sia in un ambiente on-premises che nel cloud.
- Un livello di Recovery con RTO estremamente basso che sfrutta gli snapshot basati su storage per un ripristino quasi istantaneo delle applicazioni mission-critical (ad esempio, i pagamenti).
La soluzione gestisce gli elementi presenti in DORA grazie a diverse funzionalità chiave, tra cui (a titolo esemplificativo ma non esaustivo):
- Identificazione dei dati di backup sensibili e a rischio
- Sicurezza basata sui principi dello “zero-trust”, con crittografia e immutabilità per impedire l’accesso non autorizzato ai dati
- Rilevamento proattivo delle minacce, supportato dall’intelligenza artificiale, e tecniche di cyber-inganno per individuare le minacce e garantire una risposta più rapida
- Recovery rapida e flessibile dei dati integri
- Supporto per il collaudo continuo delle procedure di Recovery informatico, anche verso “cleanroom” cloud su richiesta (con Commvault® Cloud Cleanroom™ Recovery) o verso ambienti di Recovery isolati in loco con i sistemi Pure Storage FlashArray™ o FlashBlade®.
Il risultato è aiutare gli istituti finanziari a trasformare le loro pratiche in materia di Readiness informatica e resilienza operativa per soddisfare alcuni aspetti dei requisiti di conformità previsti dal DORA.
Sebbene l’obiettivo principale di questa collaborazione sia aiutare gli istituti finanziari a soddisfare i requisiti di resilienza operativa previsti dal DORA, i principi e le tecnologie impiegati hanno rilevanza a livello globale. Ciò rende la soluzione la scelta ideale per gli istituti finanziari di tutto il mondo che intendono migliorare la propria resilienza operativa e la sicurezza dei dati, al fine di garantire la protezione delle informazioni personali dei propri clienti e di poter fornire servizi ininterrotti alle persone, alle aziende e ai settori che fanno affidamento su di loro.
Mentre il settore finanziario continua ad affrontare la trasformazione digitale, l’importanza della resilienza operativa non può essere sottovalutata. Questa nuova soluzione di Pure Storage e Commvault è stata appositamente progettata per garantire la resilienza informatica e può aiutare gli istituti finanziari nei loro sforzi di conformità alla normativa DORA. Integrando i componenti di questa soluzione nelle proprie operazioni, gli istituti finanziari possono proteggersi dalle minacce informatiche, garantire la continuità operativa e rafforzare la fiducia tra i propri clienti e le parti interessate.
Per ulteriori informazioni sulla resilienza operativa nel settore dei servizi finanziari e sulla partnership tra Pure Storage e Commvault, clicca qui.
