La guida definitiva alla
redditività minima

Esaminiamo il concetto di redditività minima e il ruolo delle nostre soluzioni in ogni fase del vostro percorso.

Panoramica

Cosa contiene questa guida

È successo il peggio. La vostra organizzazione è stata colpita da un disastro o da un attacco informatico. I vostri dati e le vostre applicazioni sono andati persi. E adesso? Qual è il minimo indispensabile di cui avete bisogno per ripristinare un’attività funzionante in grado di gestire gli ordini e/o soddisfare le esigenze essenziali dell’azienda? E come potete raggiungere questo obiettivo?

Leggi tutto su:

– Perché la funzionalità minima –
Sviluppare un piano di ripristino e recupero –
Flusso di lavoro per il ripristino della funzionalità minima –
Pratiche consigliate per la funzionalità minima –
Come Commvault aiuta i clienti con la funzionalità minima

Perché la redditività minima?

L’aumento degli attacchi informatici sta costringendo le organizzazioni a ripensare le proprie strategie di ripristino. Sebbene l’individuazione delle minacce rimanga fondamentale, è emersa una sfida più significativa: garantire che i dati protetti siano integri e disponibili per riportare l’azienda online.

Con gli aggressori che si infiltrano strategicamente nei sistemi, rimangono inosservati per lunghi periodi e causano danni ripetuti e diffusi, i team di sicurezza e IT hanno iniziato a concentrarsi su pratiche avanzate per ridurre al minimo l’impatto dei tempi di inattività sulle risorse più importanti e critiche per l’azienda.

La redditività minima – talvolta definita “azienda minimamente redditizia” – implica una conoscenza approfondita delle risorse più critiche e di ciò che è necessario per ripristinarle e renderle operative dopo un attacco informatico o un incidente.

Sviluppare un piano

Sviluppo di un piano per la redditività minima

Lo sviluppo di un piano per la redditività minima inizia ben prima di un attacco. A livello generale, queste sono le pratiche necessarie per definire cosa significhi redditività minima per la vostra organizzazione e come raggiungerla in caso di attacco:

Una visione accurata e allineata dei processi principali e dei sistemi ad essi collegati. Si tratta dei sistemi necessari per ridurre al minimo i tempi di inattività, in modo che l’organizzazione possa riprendere a svolgere la propria missione con il minimo disturbo (ad esempio, curare i pazienti, servire i cittadini, istruire gli studenti, assistere i clienti, ecc.)

Di solito le organizzazioni classificano le applicazioni e i servizi in base alla priorità per l’azienda. Ad esempio, il modello di Business Continuity Management di ServiceNow classifica le applicazioni come:

Criticità aziendali

Non si può fare nulla senza di essi (ad esempio, Active Directory, sistema di gestione degli ordini).

Criticità di missione

Necessarie per un ripristino completo delle operazioni relative alla posta elettronica e alla contabilità.

Non critico

Tutti gli altri sistemi.

Non si tratta di un approccio unico, poiché ogni organizzazione e la sua missione sono diverse.
Il National Institute of Standards and Technology (NIST) offre un modello di analisi dell’impatto aziendale per aiutare nella pianificazione.

Comprendere il costo dei tempi di inattività per le risorse principali, che viene comunemente misurato in termini di costo al minuto/ora/giorno, fedeltà dei clienti, assistenza ai pazienti, impatto sul marchio, sanzioni normative e altro ancora. Secondo un rapporto del 2024 di Enterprise Management Associates, il costo medio di un’interruzione è di 14.056 dollari al minuto.

Un piano chiaro e attuabile per ripristinare sistemi, dati e processi critici. Ciò include un’attenzione sia alla resilienza informatica che al ripristino, garantendo così la continuità e la fiducia. Concentrarsi su chi fa cosa e su come i team collaborano.

Si noti che non è possibile fare affidamento su un piano di Disaster Recovery per coprire i danni causati da un attacco informatico. Nel nostro rapporto “Preparedness Gap: Why Cyber-Recovery Demands a Different Approach from Disaster Recovery”, in cui abbiamo intervistato 500 leader del settore IT e della sicurezza per capire come le organizzazioni gestiscono il disaster recovery rispetto al cyber recovery, il 92% degli intervistati ha dichiarato di aver subito attacchi mirati esplicitamente ai backup.

Il 71% ha dichiarato che questo tipo di attacchi rappresenta la metà o più del totale degli attacchi. Questo e altri fattori rendono più complicato il recupero informatico.

68%

Coinvolge diversi processi e flussi di lavoro

68%

Coinvolge diverse tecnologie e funzionalità

58%

Coinvolge personale e competenze diverse

54%

Più complesso

Quanto è più difficile il recupero dei dati?

Recuperi informatici

Ripristini in caso di disastri

Stessa difficoltà

Le tecnologie sono più complesse

(N: 340)

64%

14%

21%

Trovare e mantenere personale qualificato è difficile

(N: 289)

59%

15%

26%

I processi e i flussi di lavoro sono più difficili

(N: 342)

51%

22%

27%

Gli SLA sono più difficili da rispettare

(N: 226)

49%

26%

Capacità pratica di garantire una redditività minima con particolare attenzione alla resilienza informatica
. Avere un piano da solo non è sufficiente. Come disse Mike Tyson: “Tutti hanno un piano finché non ricevono un pugno in bocca”.

Come parte della vitalità minima, le organizzazioni devono includere la capacità di automatizzare, testare, verificare e migliorare continuamente il ripristino rapido, confermando di essere pronte a rimanere resilienti di fronte all’evoluzione delle minacce. Si può trattare di esercitazioni teoriche, simulazioni e test effettivi della tecnologia coinvolta, in modo da sapere cosa aspettarsi quando accade il peggio.

La bonifica delle minacce e la rimozione delle backdoor prevengono ulteriori danni
. Inoltre impediscono agli autori di attacchi di rientrare nell’ambiente, consentendo operazioni di ripristino pulite e senza interruzioni.

Il ripristino allo stato precedente senza un’adeguata bonifica delle minacce, una scansione post-ripristino e un periodo di monitoraggio significa che i vostri sistemi potrebbero essere nuovamente compromessi. I dati devono essere controllati e le applicazioni devono essere ripulite da potenziali backdoor e vulnerabilità che potrebbero consentire agli aggressori di rientrare non appena si pensa di aver recuperato la situazione.

Perché il cyber recovery è più impegnativo del disaster recovery tradizionale

Pienamente d’accordo

D'accordo

Neutro

Non sono d’accordo

L'analisi forense richiede tempo e sforzi significativi per determinare l'intera portata dell'infezione.

44%

47%

Il ripristino senza aver prima creato un ambiente in camera bianca comporta un rischio significativo di reinfezione.

39%

46%

11%

La fretta di riprendersi da un incidente informatico spesso distrugge le prove relative alle modalità dell'attacco, lasciando l'organizzazione vulnerabile.

32%

51%

11%

Architettura
di cyber recovery di nuova generazione Consente la crittografia, l’immutabilità/indelebilità, l’hardening, la portabilità any-to-any e la scalabilità dinamica, aumentando così la flessibilità complessiva.

Adottare un approccio rigoroso alla redditività minima è particolarmente importante oggi, quando il costo dei tempi di inattività è significativo, sia dal punto di vista finanziario che della reputazione.

Flusso di lavoro di ripristino

Flusso di lavoro per il ripristino della vitalità minima

Nel rapporto “Preparedness Gap”, un numero di intervistati 2,3 volte superiore ha dichiarato che i processi e i flussi di lavoro del cyber recovery sono più complessi rispetto a quelli del disaster recovery e quasi il doppio ha affermato che gli SLA sono più difficili da soddisfare. Considerando che la vitalità minima fa parte di un processo più ampio di risposta agli incidenti e di cyber Recovery, come è possibile superare queste sfide? Questo flusso di lavoro per la vitalità minima può essere d’aiuto:

Risposta alle minacce

Ridurre al minimo i danni limitandone la diffusione e consentendo la conservazione delle prove. L’identificazione della minaccia vi consentirà di valutare la portata, i sistemi interessati, i dati e le funzioni aziendali. Il contenimento della minaccia consentirà di intraprendere azioni di mitigazione per eliminarla. L’eradicazione rimuoverà le minacce e il malware, colmerà le lacune di sicurezza ed espellerà gli aggressori dai sistemi.

Ripristinare l’accesso sicuro

Verificate che i dipendenti possano accedere in modo sicuro ai sistemi e ai dati critici ripristinando servizi di directory e identità puliti e affidabili, come Active Directory, Azure Entra ID e AWS IAM.

Il malfunzionamento di AD non si limita all’impossibilità per gli utenti di accedere alle proprie workstation o alla posta elettronica. Quando AD è inattivo, le infrastrutture critiche non possono andare online, le applicazioni non si avviano e l’attività aziendale si blocca. Quando l’IAM cloud viene compromesso, ruoli e autorizzazioni complessi ostacolano ulteriormente il processo di ripristino.

Garantire comunicazioni sicure

Fornire e-mail, messaggistica, calendari e collaborazione sui documenti in modo sicuro con servizi come Microsoft 365 (M365) e Google Workspace. Questa deve essere considerata una forma di comunicazione secondaria rispetto a quella primaria.

La posta elettronica e gli strumenti di collaborazione sono fondamentali per le aziende moderne, poiché consentono ai team di lavorare insieme da qualsiasi luogo. Quando questi servizi non sono disponibili, la produttività cala in modo significativo. Le comunicazioni sicure proteggono dalle intercettazioni e da molteplici vettori di attacco. Se M365 viene compromesso, gli autori degli attacchi possono accedervi in vari modi, rendendo essenziale un canale di comunicazione secondario e sicuro.

Ricostruzione delle infrastrutture

Ripristino rapido dell’infrastruttura IT e delle applicazioni essenziali allo stato operativo.

Il ripristino delle applicazioni comporta la ricostruzione di tutti i componenti distribuiti e dell’infrastruttura sottostante. In questo modo è possibile ripristinare in modo rapido ed efficiente le funzionalità critiche e fondamentali.

Recupero dei dati

Recuperate in modo efficiente dati puliti e affidabili per ridurre al minimo l’impatto delle interruzioni.

I dati sono la linfa vitale delle aziende moderne. In molti casi, l’accesso affidabile ai dati è una necessità per il funzionamento dell’azienda al suo livello più elementare. Il recupero di dati puliti dopo un attacco informatico o un incidente di sicurezza è fondamentale per ripristinare le operazioni, evitare interruzioni del servizio e ridurre il rischio di reinfezione.

Pratiche consigliate

Pratiche raccomandate per garantire la sopravvivenza minima

1. Copie
in ambienti air-gapped Conservare copie immutabili e indelebili dei dati critici in almeno un ambiente cloud air-gapped.

Gli attacchi informatici prendono spesso di mira gli ambienti di backup per diffondere codice dannoso e impedire un facile ripristino. Una volta violati, tutti i dati presenti in tali reti sono esposti a un rischio elevato. Le copie immutabili e isolate sono solitamente l’ultima linea di difesa per il Recovery.

2. Test
frequenti Andate oltre le liste di controllo e le simulazioni e automatizzate i test operativi di cyber recovery per le applicazioni, l’infrastruttura e i dati necessari per garantire la redditività minima. Il ripristino informatico è un processo complesso e oneroso in termini di risorse che coinvolge tutte le operazioni IT.

Per prepararsi alle violazioni, è necessario testare il processo su larga scala, identificare le lacune e i rischi, modificare il piano e ripetere l’operazione. Ciò include la verifica dei piani di risposta agli incidenti, dei piani di ripristino di emergenza e dei piani di cyber recovery, nonché la partecipazione a esercitazioni teoriche.

3. Ultimo stato funzionante noto
: definire e testare pratiche, processi e automazioni per verificare la presenza di punti di ripristino integri per applicazioni, infrastrutture e dati critici. Il ripristino di dati integri è fondamentale dopo una violazione. Ogni minuto di inattività può costare migliaia di dollari; pertanto, una reinfezione può rivelarsi disastrosa per un’azienda. Identificare e ripristinare in modo rapido e accurato i dati integri riduce al minimo l’impatto e aiuta a ripristinare le operazioni prima che si verifichino danni irreparabili.

4. Analisi
forense isolata Automatizzare i processi di recupero per condurre una rapida analisi forense isolata, compreso l’accesso e la disponibilità di strumenti critici per la sicurezza e la resilienza informatica.

Le analisi forensi sono fondamentali per comprendere gli incidenti di sicurezza e per mitigare i danni o impedire che si ripetano. L’isolamento di questi ambienti forensi consente un’analisi approfondita senza il rischio di reinfezione o di movimento laterale. Inoltre, libera gli ambienti di produzione per consentire il recupero, la ricostruzione e il ripristino rapido delle operazioni in parallelo.

5. Infrastruttura
resiliente Rafforzare la sicurezza generale riducendo le vulnerabilità, minimizzando le superfici di attacco e migliorando la capacità di resistere alle minacce informatiche.

Un’infrastruttura protetta tutela i dati sensibili, garantisce la stabilità del sistema e riduce al minimo il rischio di violazioni, che possono comportare costosi tempi di inattività e danni alla reputazione.

6. Ambiente di ripristino isolato (IRE) – camera
bianca Funge da rete di sicurezza per le aziende, fornendo uno spazio controllato e sicuro per ripristinare le operazioni e i sistemi senza il rischio di ulteriori contaminazioni, nonché un ambiente controllato per le analisi forensi.

Se la rete di un’azienda viene compromessa da malware o ransomware, l’IRE rimane al riparo da questi attacchi. Ciò consente all’azienda di ripristinare sistemi e dati in modo sicuro. Una camera bianca è un ambiente controllato in cui i sistemi infetti possono essere analizzati, ripuliti e ripristinati in sicurezza prima di essere reintrodotti nella rete.

Potrebbe non essere necessario seguire tutti i passaggi per ogni incidente, ma è importante conoscerli e metterli in pratica. Come mostra la nostra indagine sul divario di preparazione, i piani di ripristino informatico sono stati parzialmente attivati in più della metà degli incidenti segnalati.

Il ripristino informatico deve essere completo o parziale

62%

Percentuale di eventi che hanno richiesto l’attuazione di una parte del piano di ripristino.

38%

Percentuale di eventi che richiedono un ripristino completo.

Come aiutiamo

Come aiutiamo i clienti a raggiungere la redditività minima

Commvault offre funzionalità per aiutare le organizzazioni a raggiungere la redditività minima e oltre nel più breve tempo possibile. Queste includono:

Analisi delle modifiche all’AD e ripristino a livello di foresta

Facilita il ripristino pulito di AD alla scala necessaria per stabilire rapidamente la redditività minima. Il ripristino automatico di AD a livello di foresta elimina la complessità e il rischio di errori umani e accelera il ripristino dei servizi critici di gestione delle identità e degli accessi. Ciò significa che l’infrastruttura e le applicazioni mission-critical possono essere messe online, gli utenti e i clienti possono accedere ai servizi e la vostra azienda può recuperare e ripristinare le operazioni.

Commvault offre un ripristino automatizzato di AD a livello di foresta che include la generazione automatica di registri di esecuzione personalizzati e la semplicità del “point-and-click” per ripristinare ambienti AD complessi in pochi minuti o ore, anziché in settimane.

Commvault: camera bianca e Commvault AirGap

Ripristino su richiesta in posizioni sicure e isolate nel cloud, con l’ausilio dell’automazione, per i test, lo svolgimento di analisi forensi e il ripristino iniziale della produzione direttamente dallo storage cloud immutabile e indelebile.

Commvault Cleanroom consente di testare e perfezionare costantemente i processi di ripristino informatico, garantendo il ripristino sicuro delle applicazioni critiche in cloud isolati. Sfruttate la scalabilità elastica del cloud per archiviare i dati, simulare il ripristino ed eseguire analisi forensi isolate al fine di individuare e risolvere le minacce.

Recupero nel cloud

Sfruttate le tecniche cloud (anche per gli ambienti on-premise) per recuperare rapidamente grandi insiemi di dati. Il recupero dei dati critici dopo un attacco informatico richiede una serie di operazioni complesse e laboriose. Tuttavia, le moderne tecniche cloud, dalla natura parallela dei microservizi alla scalabilità serverless, possono aiutare a semplificare i processi di recupero su larga scala per riportare le aziende online in modo rapido e affidabile.

Commvault offre funzionalità di ripristino automatizzate e basate sul cloud. Dall’utilizzo di funzioni serverless per il ripristino di miliardi di oggetti nei datastore cloud all’impiego di microservizi containerizzati per portare la velocità e la scalabilità del cloud nel ripristino on-premise, Commvault offre ai clienti un ripristino cloud che garantisce un ripristino affidabile e rapido su larga scala.

Recupero come codice

Automatizza la ricostruzione delle applicazioni cloud e degli stack infrastrutturali (rete, DNS, elaborazione) per accelerare il ripristino della redditività minima.

Commvault Cloud Rewind rileva continuamente i carichi di lavoro delle applicazioni cloud, mappa automaticamente le relative dipendenze di rete e di sicurezza e protegge il tutto in un ambiente segregato e air-gapped. Riporta lo stack applicativo a un punto nel tempo precedente a una violazione o a un errore di configurazione, ricostruendo gli ambienti attraverso un "recovery-as-code" che può integrarsi facilmente nei processi CloudOps o nelle pipeline CI/CD.

Ripristino rapido per i carichi di lavoro di intelligenza artificiale

Si trovano in archivi di oggetti come Amazon S3 e data lake basati su S3. Questo tipo di storage richiede una nuova serie di funzionalità di protezione e ripristino per gestire la scala necessaria. Il recupero di miliardi di oggetti e la verifica che tutti gli oggetti siano correttamente ripristinati e correlati a un punto precedente sono operazioni complesse e ad alta intensità di calcolo.

Clumio Backtrack di Commvault offre la protezione dei carichi di lavoro emergenti in S3, rendendo possibile il recupero di miliardi di oggetti in modo accurato, affidabile e con la velocità necessaria per ridurre al minimo l’impatto sulla redditività.

Sicurezza nel cloud con l’individuazione e la mappatura delle risorse

Per individuare le centinaia o addirittura migliaia di risorse cloud utilizzate dall’organizzazione, tra cui elaborazione serverless e containerizzata, database NoSQL, servizi di ML e AI, rete virtuale e altro ancora. Le risorse, le dipendenze e le configurazioni cloud non protette allungano i tempi di ripristino dell’infrastruttura cloud critica dopo un’interruzione o un attacco: un rischio che può essere evitato grazie all’individuazione, alla mappatura e alla protezione automatizzata delle risorse cloud.

Vitalità minima

Conclusione

L’identificazione e il ritorno alla redditività minima sono fondamentali per qualsiasi organizzazione che voglia riprendersi rapidamente e mantenere le operazioni essenziali dopo un attacco informatico. Per avere successo è fondamentale disporre dei flussi di lavoro adeguati e seguire le best practice.

Soluzioni Commvault

Scoprite come Commvault protegge i dati dalle minacce del futuro

Le soluzioni complete di Commvault, dall’analisi delle modifiche alle directory fino a Commvault Cleanroom e Cloud Rewind, forniscono gli strumenti necessari per raggiungere questo obiettivo. Adottando queste pratiche, le aziende possono migliorare la propria resilienza, ridurre al minimo i tempi di inattività e proteggere efficacemente le proprie risorse critiche.

Scopri di più su

Per saperne di più su