Punti di forza
- L’aumento delle interruzioni operative rende indispensabile una resilienza scalabile, ma le organizzazioni cadono spesso nella trappola di cercare una tecnologia “miracolosa” o di affidarsi all’«adorazione degli eroi», ovvero a singoli esperti.
- ResOps offre un framework scalabile che integra persone, processi e tecnologia nei settori ITOps, SecOps e DevOps.
- Il sostegno da parte dei vertici aziendali, a livello di amministratore delegato, contribuisce a rafforzare la responsabilità e a dare priorità alla resilienza come disciplina strategica.
Gli attacchi informatici, il cloud e le minacce basate sull’intelligenza artificiale pongono sfide operative costanti alle imprese. Per riuscire a soddisfare le esigenze aziendali in questo contesto sempre più turbolento, le organizzazioni devono andare oltre gli strumenti, i team e i piani di ripristino separati e adottare la resilienza come modello operativo integrato.
In un recente webinar, Phil Goodwin, vicepresidente della ricerca per i programmi infrastrutturali globali di IDC, si è unito a me per una chiacchierata informale volta ad approfondire come le organizzazioni possano superare gli approcci frammentati per sviluppare una resilienza scalabile.
Perché le organizzazioni hanno bisogno di un nuovo quadro di riferimento per la resilienza
Poiché le organizzazioni sono impegnate quotidianamente a risolvere problemi urgenti, a stare al passo con le nuove tecnologie e ad affrontare nuove iniziative, raramente hanno il tempo di fare un passo indietro e valutare se i loro approcci soddisfino ancora i requisiti. Tuttavia, dato che gli incidenti isolati si stanno trasformando in perturbazioni sistemiche, questa riflessione è diventata fondamentale.
In un’epoca più semplice, le organizzazioni si concentravano principalmente sul Backup and Recovery. Interruzioni su larga scala come l’uragano Sandy hanno portato il ripristino di emergenza all’ordine del giorno. L’intensificarsi delle minacce informatiche, come il ransomware, ha aggiunto alla lista la resilienza informatica e la continuità operativa. Ogni evoluzione ha portato nuove capacità, ma molte organizzazioni si sono limitate ad aggiungere nuovi approcci a ciò che già facevano, anziché affrontare questi requisiti in espansione in modo olistico.
Quando team distinti gestiscono diversi aspetti utilizzando strumenti e politiche differenti, possono emergere delle lacune che rallentano il ripristino. Nonostante anni di investimenti nella sicurezza informatica, le organizzazioni continuano ad avere difficoltà nel ripristino. Più recentemente, l’intelligenza artificiale ha reso ancora più urgente l’adozione di un approccio integrato, ridefinendo sia le minacce che le difese. Nonostante i crescenti investimenti nel settore, molte aziende stanno ritardando l’implementazione dell’intelligenza artificiale a causa delle persistenti preoccupazioni relative alla governance e alle vulnerabilità di sicurezza.
Dall’altra parte del fronte informatico, gli autori di attacchi malevoli utilizzano l’intelligenza artificiale per creare deepfake, prendere di mira gli utenti con attacchi di phishing sempre più sofisticati e convincenti e sfruttare le vulnerabilità su larga scala. Le operazioni di resilienza – ResOps – considerano la resilienza come una disciplina operativa continua piuttosto che come un insieme di strumenti e team separati. Riunendo ITOps, SecOps e DevOps in un unico quadro, ResOps contribuisce a trasformare la resilienza per stare al passo con le perturbazioni sistemiche.
Come evitare gli errori più comuni nella pianificazione della resilienza
Anche le organizzazioni che riconoscono la necessità di un cambiamento spesso cadono in alcune trappole. Una di queste è il problema della «soluzione miracolosa», che pone l’accento sulla tecnologia come unica soluzione. I leader vogliono credere che l’acquisto degli strumenti giusti risolverà tutto, ma la tecnologia da sola non può garantire risultati aziendali positivi senza un’adeguata integrazione e senza processi adeguati.
Un’altra trappola comune è il «culto dell’eroe»: affidarsi a collaboratori di talento le cui competenze risiedono nella loro mente piuttosto che in processi documentati. L’eroismo non è scalabile e affidarsi a figure specifiche crea vulnerabilità quando queste persone se ne vanno o le responsabilità vengono riassegnate.
Per superare queste insidie, devi ripensare il tuo modello operativo. Anziché concentrarti principalmente sulla tecnologia e sulle persone, considera il team che dovrai costituire, che includa il sostegno dei vertici aziendali, la leadership nelle operazioni IT e nella sicurezza, nonché i dirigenti senior del settore commerciale. Il documento programmatico del team dovrebbe concentrarsi innanzitutto sulla definizione degli obiettivi aziendali: quali risultati deve garantire la resilienza all’organizzazione? Quali KPI, SLA e processi occorre definire per soddisfare tali requisiti?
Sviluppare la resilienza con un approccio dall’alto verso il basso
Essendo una priorità a livello di consiglio di amministrazione, la resilienza richiede il sostegno dei vertici aziendali. Il programma ResOps ottiene i migliori risultati quando il CEO è coinvolto, contribuendo a definire le priorità in termini di risorse e promuovendo la responsabilizzazione in tutta l’organizzazione. Una volta assicurato il sostegno dei vertici aziendali, i dirigenti senior, tra cui il CIO, il CTO, il CISO e i direttori generali, possono incaricare il proprio personale di occuparsi dell’attuazione.
Questo approccio può essere applicato a organizzazioni di qualsiasi dimensione. Anche le piccole e medie imprese possono costituire team interfunzionali che includano i principali attori aziendali, i team IT e il personale incaricato della sicurezza dei dati e della rete. Man mano che crescono, questa struttura può adattarsi alle loro esigenze, potenziando il personale in settori specifici legati alla resilienza, pur mantenendo un approccio integrato lungo tutta la catena operativa della resilienza. Le ResOps riflettono il modo in cui i team delle operazioni IT, SecOps e DevOps devono collaborare all’interno delle organizzazioni. Il recupero dei dati e la sicurezza dei dati sono diventati così strettamente correlati che, all’interno di IDC, i ricercatori di queste discipline collaborano ormai frequentemente sui progetti dei clienti. Oggi le applicazioni devono essere progettate tenendo conto degli autori delle minacce, integrando architetture “zero trust” e partendo dal presupposto che qualcosa possa andare storto. ResOps fornisce il quadro di riferimento per questa convergenza, riunendo gli strumenti di sicurezza e operativi in un modello unificato per affrontare minacce e interruzioni di ogni tipo.
ResOps come quadro di riferimento condiviso per il settore
ResOps è un modello operativo, non un prodotto, e può apportare benefici alle aziende indipendentemente dagli strumenti specifici che utilizzano. Come ha osservato Phil durante la nostra chiacchierata, «Richiede davvero il coinvolgimento della comunità, in cui le persone contribuiscono da prospettive diverse, da fornitori diversi, da organizzazioni diverse e da team diversi, proprio come nel caso di DevOps o SecOps».
Per le organizzazioni alle prese con interruzioni continue e con la crescente complessità delle minacce e delle difese basate sull’intelligenza artificiale, ResOps offre una soluzione che va oltre gli approcci frammentari alla resilienza. Unendo persone, processi e tecnologia in un modello operativo unificato, ResOps trasforma gli sforzi di ripristino frammentati in una preparazione a livello aziendale. Guarda la mia chiacchierata informale completa con Phil per scoprire come ResOps può aiutarti a sviluppare una resilienza aziendale scalabile.
Domande frequenti
D: Cosa sono le operazioni di resilienza (ResOps)?
R: ResOps è un modello operativo che integra le operazioni IT, le operazioni di sicurezza e il DevOps in un unico approccio continuo. Anziché considerare il ripristino di emergenza, la resilienza informatica e la continuità operativa come funzionalità separate, ResOps riunisce persone, processi e tecnologia in un quadro unificato per contribuire a creare una resilienza aziendale scalabile.
D: Perché il sostegno dei vertici aziendali è importante per la resilienza informatica?
R: Il sostegno da parte dei vertici aziendali – idealmente a livello di amministratore delegato – contribuisce a rafforzare il senso di responsabilità e a dare priorità alle iniziative di resilienza in tutta l’organizzazione. Questo sostegno dall’alto verso il basso è essenziale per le organizzazioni che cercano di superare gli approcci frammentati per passare a operazioni di resilienza integrate.
D: Le piccole e medie imprese possono implementare il ResOps?
R: Sì. Il ResOps è applicabile a organizzazioni di qualsiasi dimensione. La complessità del modello si adatta alla crescita delle organizzazioni, rendendolo accessibile alle medie imprese pur rimanendo efficace per le grandi aziende.
D: Perché i team IT e di sicurezza devono collaborare per garantire la resilienza?
R: Quando i team responsabili delle operazioni IT, della sicurezza e del DevOps collaborano anziché operare in compartimenti stagni, le organizzazioni possono contribuire a creare un’infrastruttura più resiliente in grado di far fronte alle minacce in continua evoluzione.
D: In che modo le organizzazioni dovrebbero avviare le operazioni di resilienza?
R: Iniziate dall’alto, assicurandovi il sostegno dei vertici aziendali a livello di CEO. Successivamente, formate un team interfunzionale che includa le operazioni IT, SecOps e le parti interessate del business, e chiedete loro di definire i risultati aziendali che la resilienza deve garantire alla vostra azienda. Effettuate una valutazione delle minacce per comprendere i rischi che dovete affrontare. Solo dopo questi passaggi fondamentali le organizzazioni dovrebbero concentrarsi sulla selezione delle tecnologie e sullo sviluppo di processi dettagliati.
Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault.
