La maggior parte delle aziende dispone di strumenti di backup, ripristino di emergenza e sicurezza, ma poche sono in grado di dimostrare la recuperabilità dei servizi critici, soprattutto in condizioni reali di attacco attivo. Commvault rende possibile il ResOps integrando protezione, rilevamento e ripristino in un modello operativo continuo, aiutando le organizzazioni a passare da una resilienza basata su ipotesi a una recuperabilità basata su prove concrete, misurabile e prevedibile.

I processi tradizionali di Backup and Recovery in caso di emergenza entrano in azione solo quando si verifica un guasto. Questi strumenti, inoltre, sono progettati per sistemi stabili e statici: verificano l’esistenza delle copie dei dati e la documentazione dei piani di Recovery, ma non verificano se i servizi nel loro complesso, comprese tutte le dipendenze, possano essere ripristinati in condizioni reali.

Ciò crea una lacuna nella resilienza, che porta a problemi concreti:

• I dati potrebbero essere recuperabili, ma non utilizzabili o affidabili.
• I sistemi potrebbero essere ripristinati ma non funzionare completamente.
• I piani di Recovery potrebbero esistere, ma fallire in condizioni reali.

La resilienza oggi richiede più che semplici strumenti isolati. Richiede un modello operativo che colleghi continuamente protezione, rilevamento e Recovery.

È qui che ResOps cambia le carte in tavola. Unisce efficacemente protezione dei dati, rilevamento e Recovery in un unico modello operativo continuo e collaudato.

Che cos’è ResOps e perché è importante?

ResOps è una disciplina operativa progettata per garantire che Recovery sia completo e possa essere dimostrato su richiesta, con prove concrete.

Riunisce persone, processi e tecnologia nei settori della sicurezza, dell’IT e delle infrastrutture in un unico modello operativo. Attraverso la pianificazione e l’implementazione collettiva di servizi critici, una progettazione resiliente e una validazione continua, le organizzazioni possono resistere meglio alle interruzioni, riprendersi entro i limiti di tolleranza definiti e dimostrarlo con prove concrete.

Il vantaggio principale di una pratica ResOps altamente funzionale è che è stata strutturata proprio per affrontare la fragilità aziendale e il rischio esistenziale. Alcune delle funzionalità chiave del modello includono:

• Rendere operativo il processo di “Recovery sicuro”
• Definizione di indicatori misurabili di resilienza dei servizi (SRI) e di un sistema di valutazione basato su prove concrete
• Simulazione (e ottimizzazione) del Recovery in condizioni di stress
• Ipotesi di interruzione totale e convalida dei percorsi di ricostruzione
• Identificare continuamente e contribuire a ridurre le lacune di resilienza man mano che i sistemi si evolvono
• Basarsi su dati provenienti da test realistici
• Copertura dell’intera organizzazione
• Gestire il confine tra operazioni normali e operazioni in stato di crisi

La differenza fondamentale sta nell’attenzione. Gli approcci tradizionali danno priorità alle capacità, mentre ResOps dà priorità ai risultati. Ciò offre alle organizzazioni la possibilità di dimostrare che i servizi critici possono essere ripristinati, non solo che gli strumenti sono disponibili.

Perché la resilienza informatica richiede una disciplina operativa?

Aggiungere ulteriori strumenti non è la soluzione per garantire la resilienza. Infatti, il 40% delle organizzazioni dichiara di avere troppi fornitori.

I sistemi moderni sono strettamente integrati e altamente automatizzati. I guasti in un’area possono propagarsi a cascata attraverso i servizi, specialmente in ambienti con infrastrutture condivise e carichi di lavoro interdipendenti.

Senza un modello operativo unificante, durante gli incidenti i team devono coordinarsi tra strumenti e flussi di lavoro scollegati tra loro, proprio nel momento in cui gli attacchi si susseguono e la comunicazione è ridotta al minimo. Ciò rallenta la risposta e aumenta il rischio. I team IT e gli ingegneri si ritrovano a dover districarsi tra una miriade di strumenti invece di concentrarsi effettivamente su ciò che conta.

ResOps introduce struttura e responsabilità. Definisce la titolarità dei risultati del Recovery, stabilisce le aspettative relative al livello di servizio e verifica che i processi di Recovery vengano testati regolarmente.

In che modo le organizzazioni dovrebbero misurare oggi la resilienza informatica?

Le metriche tradizionali, come l’uptime e l’RTO, non riflettono la realtà della Recovery informatica. Esse presuppongono che i sistemi possano essere ripristinati in modo rapido e completo, cosa che raramente accade in ecosistemi complessi e interdipendenti.

Gli SRI rafforzano questa fiducia valutando se i servizi critici siano in grado di operare entro i limiti di tolleranza definiti in caso di interruzione. Nel complesso, questi indicatori aiutano le organizzazioni a passare dalle ipotesi ai dati concreti, a individuare le lacune nelle capacità di Recovery e ad allineare la resilienza ai risultati aziendali.

Cosa trascura l’approccio “zero trust” quando si tratta di Recovery?

Il modello “zero trust” è un paradigma di sicurezza informatica che parte dal presupposto che nessun utente o dispositivo sia intrinsecamente affidabile, che i permessi elevati siano sottoposti a controlli rigorosi e che una violazione si sia già verificata o sia inevitabile.

Il modello “zero trust” ha fatto miracoli nell’aumentare il nostro livello di sicurezza complessivo in tutti i settori industriali.

Il punto debole dello zero trust è il principio n. 3: una violazione effettiva o un fallimento della sicurezza. La maggior parte delle organizzazioni sarà d’accordo su questo, ma non è preparata dal punto di vista operativo per questi scenari.

Le organizzazioni sono in grado di rilevare e isolare rapidamente le minacce, ma faticano comunque a ripristinare i sistemi in modo da garantire la continuità operativa e la fiducia. Il rilevamento non garantisce la recuperabilità. Ciò ha creato un evidente divario tra la risposta e l’effettivo Recovery.

ResOps colma questa lacuna fungendo da livello operativo che estende il modello Zero Trust fino al suo principio di «presumere la violazione» e mantenendo la sua promessa originaria. Con ResOps che potenzia lo Zero Trust attraverso una pratica di resilienza operativa, le organizzazioni sono meglio preparate a rispondere alle minacce e a riprendersi da esse in modo efficace.

In che modo le autorità di regolamentazione stanno ridefinendo le aspettative in materia di resilienza?

Le aspettative normative si stanno rapidamente orientando verso una resilienza dimostrabile, soprattutto per quanto riguarda i dati generati dall’IA e scarsamente tracciati. I quadri normativi richiedono ormai sempre più spesso una protezione strutturata e una supervisione dei sistemi di IA e dei dati da essa generati. Aspetti quali la trasparenza, la tracciabilità, la supervisione umana, i controlli sulla qualità dei dati e la gestione dei rischi durante l’intero ciclo di vita rivestono un’importanza fondamentale.

Quadri normativi quali la direttiva NIS2 e il Digital Operational Resilience Act (DORA) impongono alle organizzazioni di dimostrare di essere in grado di resistere alle interruzioni e di riprendersi da esse.

Ciò include:

• Definizione di livelli accettabili di interruzione
• Testare regolarmente i processi di Recovery
• Fornire prove delle prestazioni di Recovery

Questi quadri normativi e regolamenti sottolineano che la conformità non si basa più esclusivamente sulle politiche, ma richiede risultati misurabili.

Le operazioni di resilienza (ResOps) sostengono questo cambiamento integrando la convalida e la misurazione nelle operazioni interfunzionali e consentendo ai team di dimostrare la propria resilienza attraverso test e report continui.

Conclusione: come le aziende colmano il divario di resilienza con le ResOps

Il divario tra la resilienza percepita e l’effettiva capacità di riprendersi senza intoppi dalle interruzioni è evidente. Lo si nota dalla frequenza con cui le organizzazioni faticano a ripristinare le operazioni nonostante dispongano degli strumenti adeguati. Man mano che gli ambienti diventano più complessi e l’intelligenza artificiale accelera il ritmo del cambiamento, questo divario non può che ampliarsi. Quando la resilienza viene trattata come un insieme di capacità scollegate tra loro piuttosto che come una disciplina interfunzionale, le “giornate no” previste possono rivelarsi irrecuperabili.

ResOps contribuisce a colmare questo divario spostando l’attenzione dalla preparazione alla verifica. Aiuta a integrare protezione, rilevamento e Recovery in un ciclo operativo continuo, in modo che Recovery non sia solo pianificato, ma anche verificato in condizioni reali.

Inoltre, questo approccio trasforma la resilienza da una funzione reattiva a una disciplina misurabile. Aiuta i team ad acquisire chiarezza sulle responsabilità, visibilità sulle dipendenze e fiducia nel fatto che i servizi critici possano essere ripristinati quando conta di più.

Adottando ResOps, le aziende entrano in una nuova era di resilienza basata su prove concrete. Le violazioni e gli attacchi sono inevitabili. Ma un approccio ResOps può aiutare le organizzazioni a riprendersi in modo rapido, sicuro e completo.