Si parla molto di modernizzazione: cloud, intelligenza artificiale, automazione, trasformazione della sicurezza. Ma in cosa consiste concretamente la modernizzazione quando si ha la responsabilità di garantire il funzionamento dei sistemi, la protezione dei dati e la possibilità di ripristino anche in situazioni di stress?
In questa puntata di STRIVE, ho avuto il piacere di incontrare Gilman Treantos, un professionista con 25 anni di esperienza nel settore IT, la cui carriera spazia dai mainframe alla moderna cyber-resilienza. Questa conversazione offre il punto di vista di un professionista su cosa significhi realmente la modernizzazione in un contesto in cui interruzioni di servizio, ransomware e rischi operativi fanno parte della quotidianità. Guarda l’episodio completo. Punti chiave
: cosa richiede realmente la preparazione informatica moderna
- La modernizzazione non riguarda i nuovi strumenti, ma un’architettura resiliente. La tecnologia si evolve, ma sono la disciplina nel ripristino, i test e il coordinamento tra i team a distinguere le organizzazioni reattive da quelle resilienti.
- La “Readiness” informatica richiede collaborazione tra sicurezza e infrastruttura. I silos creano punti ciechi. Una visibilità unificata e una responsabilità condivisa possono accelerare la Recovery.
- Gli strumenti di backup sono più potenti di quanto la maggior parte dei team creda. Se utilizzati in modo creativo, possono supportare migrazioni su larga scala, ripristini isolati e transizioni progettate per ridurre al minimo la perdita di dati.
- I test sono imprescindibili. Un piano di ripristino che non è stato testato è un rischio, non una strategia.
- La resilienza professionale rispecchia quella tecnica. La proattività, la curiosità e la volontà di risolvere problemi complessi sono fondamentali quanto qualsiasi piattaforma.
Da Blockbuster alla resilienza informatica Il percorso di Gilman non è iniziato in una sala operativa o in un centro operativo di sicurezza. È iniziato da Blockbuster. Senza una formazione informatica formale, si è dedicato alla risoluzione dei problemi. Quella curiosità lo ha portato a lavorare sui mainframe. Da lì è passato ai sistemi distribuiti. Da lì si è evoluto fino a diventare un leader nella protezione dei dati e nella resilienza informatica.
Ciò che spicca non è il percorso professionale, ma la mentalità. Si è costruito una reputazione affrontando i problemi che nessun altro voleva affrontare. Riparando sistemi fragili. Sostenendo iniziative trascurate. Risolvendo problemi che andavano oltre i confini organizzativi. Questa mentalità si traduce direttamente nella modernizzazione, perché la preparazione informatica moderna si basa su persone disposte ad affrontare una complessità che può risultare scomoda.
Anteprima: Il manuale della modernizzazione
In questa sezione, Gilman spiega perché il ripristino informatico moderno richiede qualcosa di più del semplice rilevamento tradizionale del malware e come il rilevamento delle anomalie, ThreatScan e gli ambienti di ripristino isolati possano contribuire a rafforzare la resilienza aziendale. Modernizzazione sotto pressione Una delle parti più avvincenti dell’episodio è un esempio tratto dalla realtà: l’evacuazione di un data center remoto nel giro di una sola notte. Nessuna perdita di dati. Nessun periodo di inattività prolungato. Nessun caos operativo.
Sfruttando Commvault LiveSync in modo creativo, Gilman e il suo team sono riusciti a migrare l’infrastruttura in modo rapido ed economico, avvalendosi di funzionalità che in origine non erano state progettate proprio per quello scenario. Questa è la modernizzazione nella pratica. Il problema di «House of Cards»
Man mano che le organizzazioni crescono, le autorizzazioni si moltiplicano. I sistemi di backup diventano più complessi. Gli strumenti di sicurezza si sovrappongono all’infrastruttura senza un pieno allineamento. Nel tempo, gli ambienti diventano fragili. Gilman descrive questa dinamica come qualcosa che molti team sottovalutano: un lento accumulo di debito tecnico e operativo. La modernizzazione, a suo avviso, non consiste solo nell’aggiornamento delle piattaforme. Significa semplificare l’architettura, migliorare la visibilità e abbattere i silos tra i team di sicurezza informatica e quelli dell’infrastruttura. Per «preparazione informatica» si intende:
- I team addetti alla sicurezza e al backup condividono i dati di telemetria.
- Gli ambienti di ripristino vengono isolati e testati.
- Il rilevamento del malware va oltre i flussi di lavoro principali.
- Le decisioni relative alle infrastrutture tengono conto della velocità di ripristino.
È qui che modernizzazione e resilienza si incontrano. Le minacce si evolvono. E lo stesso deve fare il ripristino. Il ransomware non accenna a rallentare. Gli autori delle minacce sono sempre più sofisticati. Il malware si nasconde all’interno di flussi di lavoro legittimi. La prospettiva di Gilman è chiara: la preparazione deve essere proattiva. Si batte per:
- Test periodici di ripristino di emergenza
- Ambienti di ripristino isolati e pronti per l’attivazione
- Strumenti di rilevamento delle anomalie integrati nei processi di backup
- Esercitazioni tra team che simulano situazioni di emergenza reali
Guarda l’episodio completo
Scopri la nostra conversazione completa su STRIVE per apprendere:
- Come Gilman ha sviluppato il proprio approccio alla protezione dei dati nel corso di 25 anni.
- I dettagli alla base di una migrazione pensata per ridurre al minimo la perdita di dati.
- Perché la collaborazione tra sicurezza e infrastruttura è fondamentale.
- Consigli pratici per i professionisti della resilienza.
- Cosa comporta realmente la modernizzazione nell’attuale panorama delle minacce.
Guardalo subito. Se ti interessano la resilienza, il ripristino o come guidare il reparto IT in un periodo di incertezza, questi 20 minuti saranno ben spesi. Domande frequenti D: Cosa significa «modernizzazione» nel contesto della preparazione informatica? R: Significa realizzare sistemi resilienti, verificabili e collaborativi, in grado di riprendersi rapidamente anche in condizioni di stress reali – non limitarsi semplicemente a passare a piattaforme più recenti.
D: Perché la collaborazione tra i team addetti alla sicurezza e quelli addetti alle infrastrutture è così importante? R: Perché il ripristino dipende da una visibilità condivisa. La sicurezza rileva le minacce, ma è l’infrastruttura a consentire il ripristino. Senza allineamento, la risposta rallenta e il rischio aumenta. D: In che modo gli strumenti di backup possono favorire la modernizzazione oltre al semplice ripristino? R: Se utilizzati in modo creativo, possono consentire la migrazione dei data center, la creazione di ambienti di ripristino isolati, il rilevamento delle anomalie e cambiamenti operativi su larga scala.
D: Con quale frequenza dovrebbero essere testati gli ambienti di ripristino di emergenza? R: Effettuare test regolari – idealmente ogni tre mesi o in concomitanza con modifiche significative alle infrastrutture – rafforza la fiducia e consente di individuare eventuali lacune prima che si verifichi un vero e proprio incidente. Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault. Blog correlati Come SMMPA ha rafforzato la resilienza informatica con Cleanroom Recovery
Perché l’IA sta compromettendo la vostra strategia di resilienza (e cosa fare al riguardo)
Fisica contro marketing: accelerare la Recovery pur rispettando le leggi della fisica