Skip to content

Con la conclusione del mese dedicato alla Storia delle donne e alla Giornata internazionale della donna, è il momento giusto per riflettere sulle straordinarie esperienze delle donne che fanno parte della nostra famiglia Commvault. Con un profondo impegno verso l’inclusione, siamo onorati di condividere le riflessioni ispiratrici delle nostre “Vaulters”:

Balashree Tummalpalli

Balashree Tummalpalli

Ingegnere capo, Ricerca e Sviluppo sulla sicurezza

“Nel mio percorso verso l’equilibrio tra lavoro e vita familiare, ho ricevuto un sostegno straordinario dai miei colleghi e dal mio responsabile in Commvault. Il loro impegno collaborativo e il rispetto per tutti i generi sono un esempio di vero empowerment sul posto di lavoro.”

Ramya M.

Ramya M.

Responsabile, Servizi Professionali

“Nell’ambiente inclusivo di Commvault ho trovato non solo accettazione, ma anche empowerment. Grazie alla collaborazione con i colleghi maschi e alla presenza di donne leader influenti, ho potuto crescere professionalmente e sono motivata a promuovere ambienti simili.”

Sindhu Sethunamasivayam

Sindhu Sethunamasivayam

Responsabile senior, Sviluppo

“Durante il mio congedo di maternità, sono stata piacevolmente sorpresa da una promozione, a dimostrazione dell’impegno di Commvault nei confronti dei propri dipendenti. Grazie al sostegno dei miei responsabili, non solo ho potuto crescere professionalmente, ma mi sono anche sentita apprezzata fin dall’inizio.”

Swati Kohlapure

Swati Kohlapure

Specialista tecnica, Assistenza clienti

“Perché io, in quanto donna, dovrei scendere a compromessi nel corso della mia vita? Nonostante le pressioni sociali, ho scelto di rimanere salda sulle mie posizioni e di dire ‘No’ a qualsiasi compromesso che potesse compromettere le mie aspirazioni. Il sostegno incondizionato di Commvault durante la mia transizione professionale ha rafforzato la mia convinzione che la resilienza e l’autodeterminazione siano le chiavi per affrontare le sfide della vita.”

Ramaya N

Ramaya N

Responsabile, Assistenza clienti

“Commvault non è solo un posto di lavoro; è un percorso caratterizzato da calore, pari opportunità e spirito di collaborazione. Mi ha permesso di crescere con dedizione per raggiungere traguardi più alti.”

Atrayee Dutta

Atrayee Dutta

Specialista di marketing sul campo

“Dalla lotta contro il cancro al raggiungimento di traguardi importanti all’interno del team di marketing, il sostegno incondizionato dei miei colleghi mi ha dato la forza di superare i limiti e di perseverare sia nella salute che nella carriera. Il mio percorso in Commvault ha dimostrato che la resilienza non conosce limiti e che, con la determinazione e il sostegno della mia famiglia Vaulter, ogni sfida è un’opportunità di crescita.”

Ringraziamo i nostri “Vaulters” citati sopra per aver condiviso le loro esperienze. In Commvault non ci limitiamo a parlare di diversità, uguaglianza e inclusione: le mettiamo in pratica in ogni aspetto della nostra cultura. Il nostro impegno nel creare un ambiente di lavoro in cui ogni voce non solo venga ascoltata, ma anche valorizzata allo stesso modo, sottolinea la nostra convinzione che la diversità di prospettive sia un motore di innovazione e successo. Le storie condivise in questo blog testimoniano l’inclusività del nostro ambiente di lavoro. Continuando a sostenere la filosofia di Commvault, incentrata su “offrire, prendersi cura, creare legami e ispirare”, apriamo la strada a un futuro in cui la diversità non solo venga celebrata, ma anche sfruttata come forza trainante per l’eccellenza organizzativa.

 

Per saperne di più sulla diversità e l’inclusione in Commvault, clicca qui.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Mentre continuiamo a celebrare il Mese della Storia delle Donne, ho riflettuto sul profondo impatto che l’inclusione e il tutoraggio hanno nel plasmare le carriere e nel favorire il successo. Tre anni fa sono entrata a far parte di Commvault in qualità di Vicepresidente di Area per il settore Enterprise, attratta dalle soluzioni innovative che l’azienda offre per affrontare le sfide della sicurezza informatica, oltre che dalla leadership eccezionale e dalla vivace cultura aziendale. 

Sono onorato di far parte di un team in cui la voglia di successo e la ricerca dell’eccellenza ci spingono a superare costantemente i limiti del possibile per i nostri dipendenti, i nostri clienti e i nostri partner. Ciò che ci contraddistingue non è solo la nostra voglia di successo, ma anche la sincera attenzione che dedichiamo alla crescita e al benessere reciproci.

Nel corso della mia carriera, i mentori hanno svolto un ruolo fondamentale nel guidarmi lungo il mio percorso. Nel settore tecnologico, prevalentemente dominato dagli uomini, molti dei miei mentori sono stati uomini. Il loro sostegno e la fiducia nelle mie capacità mi hanno incoraggiata a uscire dalla mia zona di comfort e a cogliere opportunità che altrimenti avrei potuto trascurare.

È fondamentale riconoscere il ruolo che sia gli uomini che le donne svolgono nel promuovere la diversità di genere e l’inclusione sul posto di lavoro. Impegnandoci attivamente nelle attività di mentoring, sponsorizzazione e sostegno, possiamo contribuire collettivamente a creare un ambiente più equo e inclusivo in cui tutti possano realizzarsi.

Stabilire legami con altre donne, sia nel reparto vendite che in tutto l’azienda, è stata per me una priorità. Attraverso il mentoring, possiamo sostenerci a vicenda, intrattenere conversazioni significative e ispirarci l’una con l’altra per raggiungere il nostro pieno potenziale.

È importante riconoscere che le aspirazioni e la concezione del successo di ogni persona sono uniche. In qualità di mentori, è nostra responsabilità ascoltare, comprendere e sostenere le donne nel perseguimento dei loro obiettivi personali, per aiutarle a esplorare con fiducia i percorsi professionali che hanno scelto.

E a proposito di emancipazione femminile, in occasione della Giornata internazionale della donna celebrata all’inizio di questo mese, ho avuto il privilegio di collaborare con Commvault per sostenere due organizzazioni benefiche impegnate nel mentoring e nell’emancipazione delle giovani donne in tutto il mondo.

L’organizzazione no profit 88bikes incarna l’impatto trasformativo dell’emancipazione e della mobilità, fornendo biciclette alle ragazze sopravvissute alla tratta di esseri umani. Ad oggi, l’organizzazione ha distribuito 10.000 biciclette a ragazze in oltre 19 paesi.

Inoltre, She’s the First ha un impatto diretto su migliaia di ragazze ogni anno in numerosi paesi, garantendo loro istruzione, rispetto e ascolto attraverso programmi di mentoring e di istruzione.  

Uno degli aspetti più gratificanti del lavorare in Commvault è far parte di una cultura in cui i colleghi hanno sinceramente a cuore le passioni, i successi e la crescita personale degli altri. Questa cultura di sostegno e incoraggiamento è stata fondamentale nel mio percorso personale, e mi impegno a trasmetterla a mia volta, ispirando, sostenendo e valorizzando chi mi circonda affinché possa dare il meglio di sé ogni giorno.

Per saperne di più sulla diversità e l’inclusione in Commvault, clicca qui.  

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Nell’ultima puntata del podcast “The Resilience Rundown”, il conduttore Thomas Bryant intervista Vidya Shankaran, CTO sul campo per le tecnologie emergenti presso Commvault, per approfondire il mondo dell’intelligenza artificiale (IA). Thomas e Vidya parlano del potenziale dell’IA in vari settori, delle sfide che essa comporta e del suo impatto sulla protezione dei dati e sulla resilienza informatica.

L’entusiasmo e le potenzialità dell’intelligenza artificiale

Secondo Vidya, l’intelligenza artificiale (IA) ha un potenziale enorme nel mondo di oggi, che spazia dalla sanità alla sicurezza. L’IA è ormai parte integrante delle nostre vite, con applicazioni come Siri sui nostri telefoni. Dal punto di vista aziendale, esiste ancora un potenziale non sfruttato a causa delle preoccupazioni relative alla sicurezza. Tuttavia, l’entusiasmo che circonda l’IA e la sua capacità di migliorare la produttività e l’innovazione è palpabile.

https://play.vidyard.com/2Tdz9MAD1hu1an1fqyK7Jg

Iscriviti: Apple Podcasts | Spotify | YouTube

Il lato oscuro dell’intelligenza artificiale

Sebbene l’IA offra numerosi vantaggi, esiste anche un lato oscuro che va riconosciuto. Vidya sottolinea l’importanza della qualità dei dati nei modelli di IA, secondo il principio “garbage in, garbage out” (se entrano dati errati, escono risultati errati). Se i dati forniti all’IA sono viziati o distorti, possono portare a risultati imprecisi. Inoltre, vi sono preoccupazioni riguardo all’effetto “camera di risonanza” e alla difficoltà di trovare il giusto equilibrio tra innovazione e sicurezza dei dati.

Il concetto di firewall per i dati

Una soluzione interessante per affrontare le sfide poste dall’intelligenza artificiale è il concetto di firewall dei dati. Vidya spiega che i firewall dei dati si concentrano sull’impostazione di messaggi di sistema volti a impedire agli utenti di accedere a informazioni sensibili. Questi firewall mirano a coprire tutte le possibili permutazioni e combinazioni per garantire la sicurezza dei dati. Vidya illustra alcuni esempi di come aggirare i messaggi di sistema e sottolinea la necessità di un miglioramento continuo nella modellizzazione e nella definizione delle regole dei firewall.

L’intelligenza artificiale causale e il suo impatto sulla protezione dei dati

Vidya illustra il ruolo dell’intelligenza artificiale nella protezione dei dati e nella resilienza informatica. Commvault utilizza l’intelligenza artificiale predittiva dal 2016 e il prossimo passo sarà l’integrazione con funzionalità di intelligenza artificiale generale. L’evoluzione verso l’intelligenza artificiale causale consente una comprensione più approfondita delle problematiche specifiche dei clienti e l’analisi delle cause alla radice. Ciò permette una risoluzione dei problemi su misura e in tempo reale, riducendo i tempi di inattività e migliorando l’efficienza operativa.

L’intelligenza artificiale porta con sé sia promesse che pericoli

La conversazione tra Vidya e Thomas offre spunti preziosi sugli aspetti entusiasmanti e preoccupanti dell’intelligenza artificiale nel contesto aziendale, mettendo in luce il potenziale dell’IA in vari settori pur riconoscendone le sfide. Il concetto di firewall dei dati e l’evoluzione verso l’IA causale offrono soluzioni promettenti per la protezione dei dati e la resilienza informatica. Man mano che l’IA continua a evolversi, è fondamentale che le aziende trovino il giusto equilibrio tra innovazione e sicurezza per sfruttarne appieno il potenziale.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Mentre continuiamo a celebrare il Mese della Storia delle Donne, sono onorata di dedicare un momento a condividere la mia esperienza di donna nel settore tecnologico, animata dalla passione per l’inclusione e il tutoraggio.

In qualità di responsabile del marketing regionale per Svizzera, Austria, Europa sud-orientale, Medio Oriente e Africa, ho avuto il piacere di far parte di Commvault in un momento cruciale della sua storia. A novembre abbiamo lanciato il nostro nuovo approccio alla resilienza informatica e, da allora, abbiamo lavorato alacremente all’organizzazione dei nostri eventi SHIFT Roadshow per offrire ai nostri clienti un vantaggio competitivo in termini di resilienza di fronte al ransomware e ad altre minacce avanzate nel mondo ibrido di oggi.

Sebbene il settore tecnologico sia prevalentemente maschile, soprattutto in Medio Oriente, ho la fortuna di far parte di un team straordinario qui a Commvault, dove tutti vengono valorizzati e le nostre prospettive uniche vengono celebrate. Apprezzo l’impegno di Commvault a favore di una cultura della diversità e dell’inclusione, l’ambiente di lavoro collaborativo e solidale e l’attenzione rivolta allo sviluppo dei dipendenti. Questi aspetti creano un ambiente di lavoro in cui ogni persona si sente valorizzata e incoraggiata a dare il meglio di sé.

Il mese scorso, sono stata felicissima di vincere il premioCEO Living Our Values Award” di Commvault e di essere stata nominata per questo riconoscimento dal mio team. Questo premio rappresenta un incredibile riconoscimento del mio impegno, della mia dedizione e dei miei contributi in linea con i valori di Commvault – Connect, Inspire, Care, Deliver – che sono i principi guida che hanno plasmato il mio percorso professionale. Rappresenta una forte motivazione, che rafforza il mio impegno a sostenere questi valori e riconosce i miei risultati nel modo più significativo possibile.

Tra i momenti di cui vado più fiero ci sono i progetti portati a termine con successo a cui ho lavorato, l’incredibile spirito di squadra e il recente riconoscimento ricevuto con il “CEO Living Our Values Award”. Attribuisco il mio successo al lavoro di squadra, alla collaborazione, al sostegno reciproco e a una comunicazione efficace. L’impegno collettivo del mio team ha svolto un ruolo fondamentale nel raggiungimento degli obiettivi comuni e nel contribuire ai valori che Commvault ha a cuore.

Il mio impegno nei confronti di Commvault è alimentato dai valori umani, dalle interazioni improntate alla compassione, dal lavoro di squadra e dal costante riconoscimento dimostrato all’interno dell’organizzazione. Sono entusiasta di questa nuova era e della nuova Commvault, e attendo con impazienza le nuove opportunità e innovazioni che porterà, in particolare con il recente lancio di Commvault Cloud, basato sulla tecnologia Metallic AI.

Il tema della Giornata internazionale della donna di quest’anno è #InspireInclusion, che per me riveste un significato molto speciale. Nel corso della mia carriera, mi sono prefissata come missione quella di sostenere e incoraggiare le donne di questo settore affinché credano in se stesse. Il mentoring è un aspetto fondamentale del mio impegno volto a incoraggiare altre donne a credere in se stesse. Un legame sincero e di sostegno con un membro del team può fare davvero la differenza.

Investire costantemente nelle competenze e nelle conoscenze, costruire una solida rete professionale, mantenere un sano equilibrio tra vita lavorativa e vita privata e accogliere con entusiasmo le sfide e i cambiamenti: questi sono i consigli che mi hanno guidato nel corso della mia carriera. Trasmetto questi stessi consigli alle nuove generazioni nella speranza di lasciare un segno in loro!

A tutte le donne che stanno muovendo i primi passi nella loro carriera nel settore tecnologico, il mio consiglio è di ricordare il potere della fiducia in se stesse. Prendete posto al tavolo delle decisioni invece di aspettare un invito! So che a volte essere l’unica donna nella stanza può inizialmente intimidire, ma ricordate: VOI avete una prospettiva unica che merita di essere ascoltata. Siate sicure di voi stesse e autentiche, e sappiate che apportate un valore immenso nel promuovere l’innovazione. Fissare degli obiettivi e seguire la propria passione sono ingredienti essenziali per il successo.

Per saperne di più su come lavorare in Commvault, clicca qui.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

In occasione della Giornata mondiale della sindrome di Down, ho voluto condividere il mio percorso personale insieme a mio figlio Jace.

Jace è venuto al mondo nell’ottobre del 2014 e, 12 ore dopo la sua nascita, ci è stata comunicata la diagnosi di sindrome di Down. Jace ha trascorso i primi 10 giorni della sua vita nell’Unità di Terapia Intensiva Neonatale e, in quel periodo, abbiamo dovuto adattarci rapidamente e fare i conti con la sua diagnosi.

Devo ammettere che all’inizio ho fatto davvero fatica ad accettare la diagnosi di Jace. Mi preoccupavo molto per il futuro e avevo paura dell’ignoto – pensieri che ora so essere normali e che molti genitori provano quando scoprono che il proprio figlio ha una disabilità.

Sono passati 9 anni e Jace sta andando alla grande! Frequenta la quarta elementare ed è un alunno molto attivo in classe. Fuori dalla scuola, adora andare a cavallo e praticare sport. Attualmente gioca a hockey ogni fine settimana con una fantastica organizzazione, la SuperHEROS, che offre la possibilità di giocare a hockey ai bambini con disabilità che normalmente non ne hanno l’opportunità. In estate gioca anche in un campionato di baseball simile.

Commvault mi ha offerto un sostegno incredibile nel corso degli anni, garantendomi la flessibilità di cui ho bisogno per aiutare Jace. Inoltre, entrare a far parte del nostro gruppo di risorse per i dipendenti (ERG) CapAbilities è stato per me un modo straordinario per condividere la mia storia con i miei colleghi di Commvault e sensibilizzare l’opinione pubblica. La missione del nostro ERG CapAbilities è quella di creare uno spazio sicuro ed empatico in cui i dipendenti di Commvault con disabilità, i loro caregiver e i sostenitori possano discutere in modo aperto e onesto e promuovere insieme il cambiamento.

Lo scorso novembre, Commvault ha sponsorizzato ancora una volta un tavolo alla serata di raccolta fondi annuale di PREP, “Let’s Talk Hockey”, un evento in cui si è potuto trascorrere una serata con i membri della squadra NHL dei Calgary Flames. Ho partecipato all’evento insieme ad alcuni membri del mio team e anche a dei clienti: tutti i proventi sono stati devoluti direttamente alla fondazione PREP. Jace non sarebbe dove si trova oggi senza il sostegno che riceve da PREP.

In occasione della Giornata mondiale della sindrome di Down, festeggio indossando i miei calzini stravaganti o spaiati, per sottolineare come il cromosoma in più di Jace lo renda ancora più perfetto ai nostri occhi. Il mio obiettivo è continuare a sensibilizzare l’opinione pubblica e offrire a Jace, e ad altri bambini come lui, l’opportunità di vivere al meglio la propria vita e di lasciare un segno in questo mondo. Ogni vita merita di essere celebrata.  

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

In occasione della Giornata mondiale della sindrome di Down, ho voluto condividere il mio percorso personale insieme a mio figlio Jace.

Jace è venuto al mondo nell’ottobre del 2014 e, 12 ore dopo la sua nascita, ci è stata comunicata la diagnosi di sindrome di Down. Jace ha trascorso i primi 10 giorni della sua vita nell’Unità di Terapia Intensiva Neonatale e, in quel periodo, abbiamo dovuto adattarci rapidamente e fare i conti con la sua diagnosi.

Devo ammettere che all’inizio ho fatto davvero fatica ad accettare la diagnosi di Jace. Mi preoccupavo molto per il futuro e avevo paura dell’ignoto – pensieri che ora so essere normali e che molti genitori provano quando scoprono che il proprio figlio ha una disabilità.

Sono passati 9 anni e Jace sta andando alla grande! Frequenta la quarta elementare ed è un alunno molto attivo in classe. Fuori dalla scuola, adora andare a cavallo e praticare sport. Attualmente gioca a hockey ogni fine settimana con una fantastica organizzazione, la SuperHEROS, che offre la possibilità di giocare a hockey ai bambini con disabilità che normalmente non ne hanno l’opportunità. In estate gioca anche in un campionato di baseball simile.

Commvault mi ha offerto un sostegno incredibile nel corso degli anni, garantendomi la flessibilità di cui ho bisogno per aiutare Jace. Inoltre, entrare a far parte del nostro gruppo di risorse per i dipendenti (ERG) CapAbilities è stato per me un modo straordinario per condividere la mia storia con i miei colleghi di Commvault e sensibilizzare l’opinione pubblica. La missione del nostro ERG CapAbilities è quella di creare uno spazio sicuro ed empatico in cui i dipendenti di Commvault con disabilità, i loro caregiver e i sostenitori possano discutere in modo aperto e onesto e promuovere insieme il cambiamento.

Lo scorso novembre, Commvault ha sponsorizzato ancora una volta un tavolo alla serata di raccolta fondi annuale di PREP, “Let’s Talk Hockey”, un evento in cui si è potuto trascorrere una serata con i membri della squadra NHL dei Calgary Flames. Ho partecipato all’evento insieme ad alcuni membri del mio team e anche a dei clienti: tutti i proventi sono stati devoluti direttamente alla fondazione PREP. Jace non sarebbe dove si trova oggi senza il sostegno che riceve da PREP.

In occasione della Giornata mondiale della sindrome di Down, festeggio indossando i miei calzini stravaganti o spaiati, per sottolineare come il cromosoma in più di Jace lo renda ancora più perfetto ai nostri occhi. Il mio obiettivo è continuare a sensibilizzare l’opinione pubblica e offrire a Jace, e ad altri bambini come lui, l’opportunità di vivere al meglio la propria vita e di lasciare un segno in questo mondo. Ogni vita merita di essere celebrata.  

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Qui a Commvault, il benessere continua a essere una priorità assoluta per tutta la nostra comunità globale di Vaulter. Come ho già detto all’inizio di quest’anno, prendersi cura del proprio benessere ci permette di dare il meglio di noi stessi sia a casa che al lavoro!

Nel corso degli anni, abbiamo continuato a sviluppare la nostra offerta di servizi per il benessere, al fine di supportare al meglio i nostri “Vaulters” e le loro famiglie con programmi pensati per i momenti e le fasi più importanti della vita. La nostra priorità è sempre stata, e sempre sarà, quella di fornire un sostegno inclusivo ai nostri dipendenti e alle loro famiglie. Disporre di questo tipo di sostegno e delle giuste risorse per il benessere permette ai nostri “Vaulters” di realizzarsi appieno.

Quindi, in occasione del Mese della Storia delle Donne e della Giornata internazionale della donna, vorrei parlare di come stiamo sostenendo le donne di Commvault con iniziative specifiche dedicate al benessere, sia questo mese che in futuro!

In occasione della Giornata internazionale della donna, il nostro gruppo di risorse per i dipendenti “Women in Technology” ha organizzato un evento dedicato al benessere delle donne nella nostra sede australiana, a cui tutti i nostri Vaulters hanno potuto partecipare anche in modalità virtuale. L’evento ha visto la partecipazione della relatrice ospite Annerie Feldman, coach specializzata in salute e benessere con sede a Sydney. Annerie ha parlato delle sfide che le donne spesso devono affrontare e che incidono sul loro benessere, e di come le donne possano superare questi ostacoli per sentirsi più forti e sicure di sé, dando priorità alla cura di sé e assumendo il controllo del proprio benessere.

Inoltre, questo mese il nostro team indiano ha organizzato un’iniziativa di sensibilizzazione e screening sul cancro al seno rivolta alle nostre collaboratrici di Vault. In collaborazione con Enable India, un’organizzazione senza scopo di lucro che opera a favore dell’indipendenza economica e della dignità delle persone con disabilità, le nostre collaboratrici avranno l’opportunità di approfondire l’importanza dello screening sul cancro al seno e di entrare in contatto con le esperte rappresentanti di Enable India, tutte donne con disabilità visiva.

Oltre agli eventi celebrativi e di sensibilizzazione organizzati nel mese di marzo, offriamo anche una serie di benefici per il benessere dei nostri Vaulters negli Stati Uniti, quali servizi di pianificazione familiare, assistenza alla fertilità, assistenza ai familiari e altro ancora. Il nostro partner per la creazione di una famiglia, Maven, è a disposizione di tutti i nostri Vaulters negli Stati Uniti. Maven garantisce l’accesso a cure di altissimo livello in materia di fertilità, maternità, pediatria e menopausa, oltre a offrire assistenza 24 ore su 24 da parte di professionisti specializzati nella creazione di una famiglia, un team dedicato di consulenti sanitari e una vasta raccolta di risorse educative clinicamente validate. La nostra partnership con Maven ci consente inoltre di offrire opportunità di rimborso ai membri di Vault che stanno mettendo su famiglia tramite adozione o accordi di genitorialità tramite maternità surrogata.

Oltre a Maven, offriamo assistenza tramite Fertility Solutions attraverso il nostro partner medico statunitense, UnitedHealthcare. Questa offerta fornisce orientamento e sostegno empatico per aiutare a orientarsi nelle complesse decisioni terapeutiche, ridurre lo stress finanziario ed emotivo e raggiungere gli obiettivi di gravidanza con costi medici inferiori.

Sappiamo che i nostri Vaulters e le loro famiglie possono trovarsi ad affrontare delle difficoltà nel gestire la cura dei bambini, degli anziani e degli animali domestici; per questo abbiamo stretto una partnership con Bright Horizons per aiutare i nostri Vaulters negli Stati Uniti a gestire la loro vita quotidiana in modo efficiente e sicuro, trovando assistenza quando ne hanno bisogno, sia presso centri di alta qualità che a domicilio.

Siamo orgogliosi di promuovere un ambiente di lavoro in cui tutti i nostri team sentano che il loro benessere è una priorità. Offrire risorse specifiche alle nostre colleghe di Vault è fondamentale per promuovere la nostra cultura inclusiva e la diversità della nostra forza lavoro. In fin dei conti, prendersi cura del proprio benessere è essenziale per permetterci di dare il meglio di noi stessi, sia per noi stessi che per gli altri!

Clicca qui per saperne di più su cosa significa lavorare in Commvault.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Il cloud computing è diventato fondamentale per le aziende di ogni dimensione, poiché offre scalabilità, flessibilità e risparmi sui costi. Tuttavia, la gestione degli ambienti cloud può rivelarsi complessa e caotica, con conseguente aumento dei costi, rischi per la sicurezza e problemi di prestazioni. In questo articolo del blog analizzeremo le sfide del cloud computing e forniremo strategie pratiche per superarle. Seguire queste strategie può aiutarti a domare il caos del cloud e a ottimizzare la tua esperienza di cloud computing. Inoltre, scoprirai Commvault Cloud e come può aiutarti a raggiungere il successo nel cloud.

Il caos del cloud computing

Il panorama del cloud computing è in continua evoluzione, con nuovi servizi e fornitori che emergono regolarmente. Ciò può rappresentare un vantaggio significativo per le aziende, poiché consente loro di accedere a una gamma più ampia di opzioni e di scalare le proprie operazioni in modo rapido e semplice. Tuttavia, questa complessità può anche portare al caos, poiché le aziende faticano a gestire più ambienti cloud e a garantire che i propri dati e le proprie applicazioni siano sicuri e conformi alle normative.

Una delle sfide più grandi del cloud computing è il rischio di violazioni dei dati e di incidenti di sicurezza. I fornitori di servizi cloud hanno la responsabilità di garantire la sicurezza delle proprie infrastrutture, ma anche le aziende devono adottare misure per proteggere i propri dati e le proprie applicazioni. Ciò comporta l’implementazione di controlli di accesso rigorosi, la crittografia dei dati e il monitoraggio delle attività sospette.

Un’altra sfida è rappresentata dal rischio di problemi di prestazioni. I fornitori di servizi cloud offrono diversi livelli di servizio e le aziende devono scegliere quello più adatto alle proprie esigenze. Si tratta di un processo che può rivelarsi complesso, poiché occorre tenere conto di fattori quali la larghezza di banda, la latenza e la capacità di archiviazione.

Infine, c’è l’investimento vero e proprio. Le aziende devono valutare attentamente i costi dei servizi cloud, tra cui quelli relativi all’infrastruttura, al software e all’assistenza. Devono inoltre tenere conto dei costi legati alla migrazione dei propri dati e delle proprie applicazioni sul cloud.

Nonostante queste sfide, il cloud computing offre una serie di vantaggi significativi. Tra questi figurano una maggiore agilità, scalabilità e risparmi sui costi. Comprendendo le sfide poste dal cloud computing e adottando misure per mitigarle, le aziende possono sfruttare la potenza del cloud per raggiungere i propri obiettivi.

Il ransomware e il cloud

Il ransomware è un tipo di malware che crittografa i file presenti sul computer della vittima e poi richiede il pagamento di un riscatto in cambio della decrittografia dei file. Gli attacchi ransomware possono avere conseguenze devastanti per le aziende, poiché possono causare la perdita di dati, tempi di inattività e perdite finanziarie.

Negli ultimi anni gli attacchi ransomware sono diventati sempre più diffusi e gli ambienti cloud non sono immuni da questa minaccia. Anzi, gli ambienti cloud possono risultare particolarmente vulnerabili agli attacchi ransomware, poiché spesso contengono grandi quantità di dati sensibili e sono accessibili da qualsiasi parte del mondo. È stato riportato che l’82% delle violazioni riguarda dati archiviati nel cloud – in ambienti pubblici, privati o misti.[1]

La frammentazione dei dati è un altro motivo fondamentale per cui può essere difficile difendersi dal ransomware: più i dati sono distribuiti tra diversi fornitori di servizi cloud, più è difficile proteggerli. E se si utilizzano più strumenti di protezione dei dati, la complessità non fa che aumentare. Di conseguenza, oltre il 90% degli intervistati ha espresso preoccupazione riguardo alla possibilità che la propria organizzazione subisca un attacco ransomware, e quasi il 40% si è detto estremamente preoccupato. Praticamente tutti (97%) hanno espresso preoccupazione per le ripercussioni derivanti da un attacco ransomware.[2]

Vediamo come è possibile fare ordine nel caos generato da queste sfide nell’odierno panorama del cloud ibrido.

Rimani protetto con il SaaS

Le applicazioni SaaS (Software as a Service) sono un bersaglio molto diffuso per gli attacchi ransomware, poiché vengono spesso utilizzate per archiviare dati sensibili. Le aziende possono adottare diverse misure per proteggere le proprie applicazioni SaaS dagli attacchi ransomware, tra cui:

  • Adottare misure di sicurezza rigorose. Ciò comporta l’uso di password complesse, l’attivazione dell’autenticazione a due fattori e il mantenimento del software aggiornato.
  • Utilizzare una soluzione di protezione dei dati basata sul cloud. Questo tipo di soluzione può aiutare a proteggere i dati dagli attacchi ransomware, fornendo funzionalità di archiviazione e backup sicure.
  • Sensibilizzare i dipendenti sul ransomware. Assicurati che i tuoi dipendenti siano consapevoli dei rischi legati al ransomware e sappiano come proteggersi da esso.
  • Attuazione di un piano di risposta agli incidenti di sicurezza. Tale piano dovrebbe definire le misure da adottare in caso di attacco ransomware.
  • Collaborare con un esperto di sicurezza informatica. Un esperto di sicurezza informatica può aiutarti a valutare i rischi e a elaborare un piano per proteggere la tua azienda dagli attacchi ransomware.

Adottando queste misure, potrete proteggere la vostra azienda dagli attacchi ransomware e garantire la sicurezza dei vostri dati. Si tratta di best practice comprovate per difendersi dalle minacce odierne e da quelle future.

Pensa prima all’ibrido

È molto probabile che i vostri dati siano archiviati sia in un cloud privato che in uno o più cloud pubblici. Adottare un approccio basato sul cloud ibrido può aiutare le aziende a risparmiare denaro e ad avere un maggiore controllo, utilizzando l’ambiente cloud più adatto a ciascuna attività. Ad esempio, le aziende possono utilizzare un cloud pubblico per i carichi di lavoro che richiedono scalabilità e flessibilità, e un cloud privato per quelli che richiedono maggiore sicurezza e controllo.

Il cloud ibrido consente ai dati di spostarsi facilmente tra i cloud e gli ambienti on-premise. Ciò offre alle aziende la possibilità di spostare i dati dove ne hanno maggiormente bisogno. Questo aspetto può risultare particolarmente importante per le aziende con carichi di lavoro distribuiti su più sedi. Quando valutate come proteggere al meglio i vostri carichi di lavoro, cercate la “portabilità any-to-any”.

La gestione e il monitoraggio di tutti gli ambienti cloud da un’unica piattaforma possono inoltre aiutare le aziende ad avere una visione più chiara della propria infrastruttura IT e a lavorare in modo più efficiente. Ciò è possibile grazie a una serie di strumenti, quali le piattaforme di gestione del cloud e gli strumenti di monitoraggio del cloud.

L’utilizzo di applicazioni ibride cloud-native può rendere le aziende più agili e scalabili. Ciò significa che possono creare e lanciare applicazioni in grado di funzionare su diverse piattaforme cloud. Questo può contribuire a ridurre i costi di sviluppo e i tempi di immissione sul mercato, oltre a migliorare le prestazioni e l’affidabilità delle applicazioni.

Avvia la pianificazione della migrazione

I dati sono in continuo movimento: a seconda di come cambiano le esigenze della vostra organizzazione, vi troverete sicuramente a dover migrare i dati da un cloud all’altro. Di conseguenza, la pianificazione è una parte fondamentale di qualsiasi progetto di migrazione al cloud. Aiuta le organizzazioni a identificare i potenziali rischi e le sfide e a sviluppare una strategia per mitigarli. Di seguito sono riportati alcuni dei passaggi chiave del processo di pianificazione:

  • Identificare i dati e le applicazioni da migrare: ciò può essere fatto effettuando un inventario di tutti i dati e le applicazioni dell’organizzazione.
  • Verificare se i dati e le applicazioni siano compatibili con il cloud scelto: collaborare con il fornitore di servizi cloud per assicurarsi che i dati e le applicazioni siano supportati.
  • Elaborare un piano di migrazione: il piano di migrazione dovrebbe includere:
    • L’ordine in cui verranno migrati i dati e le applicazioni.
    • I tempi stimati.
    • Le risorse necessarie.
    • I rischi legati alla migrazione.
  • Test: prima di attuare il piano di migrazione, è importante testarlo in un ambiente non di produzione per individuare eventuali problemi e assicurarsi che i dati e le applicazioni vengano migrati correttamente. Assicurati di avere accesso a un ambiente pulito per eseguire questi test ed effettua verifiche a cadenza regolare.
  • Attuazione del piano di migrazione: una volta avviato, il processo di migrazione dovrà essere monitorato attentamente per assicurarsi che non sorgano problemi.

Valuta in che modo l’intelligenza artificiale può aiutarti

Con tutte queste best practice in fase di implementazione, potreste chiedervi se esista un modo più semplice per metterle in pratica, e la risposta è sì. L’IA generativa si estende anche alla protezione dei dati e Commvault è stata tra le prime aziende a introdurre questa funzionalità. Arlie – abbreviazione di “Autonomous Resilience” – è il nostro assistente basato sull’intelligenza artificiale, disponibile 24 ore su 24, 7 giorni su 7, nella Commvault Cloud Platform. Arlie risponde alle richieste con un linguaggio chiaro e semplice, consolida rapidamente le informazioni e fornisce agli utenti risposte concrete per aiutarli a risparmiare tempo, reagire alle minacce e migliorare la resilienza informatica.

Quali vantaggi offre Arlie? Ogni team addetto alla resilienza informatica è sottoposto a forte pressione e chiamato a «fare di più con meno risorse». Con Arlie, Commvault Cloud mette a disposizione degli utenti funzionalità di intelligenza artificiale che migliorano la loro esperienza di protezione dei dati. Arlie consente agli utenti di ogni livello di competenza di gestire attività complesse, migliorando l’efficienza complessiva e il rapporto costo-efficacia. Grazie ad Arlie, gli utenti possono fare di più e più velocemente, senza bisogno di una conoscenza approfondita della piattaforma, risparmiando tempo nelle attività di routine, rispondendo rapidamente alle minacce e migliorando la loro resilienza informatica complessiva.

Commvault Cloud: la soluzione al caos del cloud

Oggi abbiamo trattato molti argomenti, quindi forse vi starete chiedendo da dove cominciare. La Commvault Cloud Platform è una soluzione di protezione dei dati basata sul cloud, potente e sicura, dotata di intelligenza artificiale, in grado di aiutare le aziende di tutte le dimensioni a superare le sfide del cloud computing. Commvault Cloud Platform vi aiuta a gestire i vostri dati in tutti i vostri ambienti cloud e dispone di solide misure di sicurezza per proteggere i vostri dati da utenti non autorizzati. Inoltre, fornisce strumenti che vi aiutano a risparmiare denaro e a migliorare le prestazioni del vostro cloud.

Le funzionalità complete di protezione dei dati di Commvault Cloud sono molto approfondite e comprendono il backup, il ripristino, l’archiviazione e la replica dei dati. Commvault Cloud offre inoltre funzionalità di sicurezza avanzate quali la crittografia, il controllo degli accessi e l’audit. È inoltre scalabile e flessibile, consentendo di aggiungere o rimuovere facilmente spazio di archiviazione in base alle esigenze. Si tratta di un’ottima soluzione al problema della frammentazione dei dati e permette di proteggere il proprio patrimonio di dati da un’unica interfaccia.

Se siete alla ricerca di una soluzione di protezione dei dati basata sul cloud potente e sicura, non cercate oltre: scaricate la nostra guida all’acquisto per trovare ulteriori risposte alle vostre domande sul “caos del cloud”. Commvault Cloud può aiutarvi a superare le sfide del cloud computing e garantire che i vostri dati siano al sicuro, protetti e accessibili, indipendentemente da dove si trovino.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

L’intelligenza artificiale ha suscitato grande entusiasmo grazie alla sua significativa influenza sul settore della protezione dei dati. Lo scorso anno, la rapida espansione dell’IA generativa ha portato a una rivoluzione in numerosi settori, spingendo i leader del settore a valutare il suo potenziale per migliorare le proprie operazioni. Commvault, forza pionieristica nell’innovazione, è stata la prima ad introdurre questa funzionalità, utilizzando l’IA per facilitare un’azione tempestiva ed efficiente. Vi presentiamo Arlie, il vostro assistente IA disponibile 24 ore su 24, pronto a rispondere alle vostre domande con un linguaggio chiaro e diretto, offrendo soluzioni pratiche per risparmiare tempo, affrontare rapidamente le minacce e migliorare la resilienza informatica.

Fai di più, più velocemente, con rapidità e sicurezza

Ogni team è messo a dura prova e chiamato a fare di più con meno risorse. Ma il ritmo e il volume di lavoro non diminuiscono. Arlie consente agli utenti di ogni livello di competenza di affrontare attività complesse senza bisogno di una conoscenza approfondita della piattaforma, permettendoti di fare di più, più velocemente.

Accedi a un’ampia gamma di funzionalità di intelligenza artificiale tramite una barra di ricerca globale, tra cui:

  • Informazioni in tempo reale sui malfunzionamenti operativi, con priorità alle informazioni più importanti per te. Non dovrai più setacciare filtri e report per trovare le informazioni più urgenti: Arlie ti fornisce le informazioni essenziali a portata di mano.
  • Un modo “no-code” per creare un’integrazione o programmare un’azione senza bisogno di essere esperti. Basta digitare una descrizione di ciò che si desidera fare e Arlie genererà il codice all’istante utilizzando le API di Commvault.
  • Guide guidate e contestualizzate che ti aiutano a configurare, personalizzare e ottimizzare Commvault Cloud in base alle tue esigenze. Fai domande del tipo “come fare per…” e ottieni una documentazione dettagliata passo dopo passo, completa di schermate annotate.
  • Risoluzione avanzata dei problemi per individuare le criticità operative e ottenere soluzioni e consigli di ottimizzazione in tempo reale, al fine di migliorare la resilienza informatica. Risolvi i problemi più rapidamente grazie a riepiloghi delle soluzioni di facile comprensione e a passaggi concreti da seguire.

Come funziona

Arlie è progettato per fornire approfondimenti in tempo reale e indicazioni concrete su come ottimizzare la propria resilienza informatica. Dietro le quinte, Arlie si interfaccia con modelli di IA generativa che consolidano informazioni e report, fornendo risposte personalizzate e concrete alle richieste. Hai bisogno di verificare un punto di Recovery sicuro per i sistemi critici? Basta chiedere ad Arlie. Vuoi programmare un’azione? Guarda come Arlie genera codice in pochi secondi utilizzando le API di Commvault.

https://play.vidyard.com/eEq4ACirHDh6D7RCZLPhMao?

Arlie si integra perfettamente nella Commvault Cloud Console, rendendola facilmente accessibile senza dover uscire dal prodotto. Che tu sia un nuovo utente o un esperto di lunga data, Arlie ti trasforma in un utente avanzato fornendo risposte rapide, accurate e concrete alle domande relative ai tuoi dati e al tuo ambiente.

Per saperne di più su come Arlie sta utilizzando l’IA generativa per aiutarti a rafforzare e accelerare la tua strategia di resilienza, visita il sito Commvault.com/Meet-Arlie.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Nel 2024 le aziende adotteranno strategie di gestione del rischio più proattive, non solo per cercare di contrastare le minacce dolose e le violazioni dei dati, ma anche per conformarsi con successo al numero crescente di normative in materia di sicurezza informatica.

Con il notevole ampliamento del panorama delle minacce, soprattutto in questa era dell’intelligenza artificiale, crescono sempre più le esigenze per le aziende di garantire la trasparenza sugli incidenti di sicurezza e di rendere pubblici attacchi e violazioni. Queste due realtà spingeranno le aziende a evolvere le proprie strategie di sicurezza informatica per diventare resilienti alle minacce informatiche.

Perché proprio ora la resilienza informatica?

La resilienza informatica sta assumendo un ruolo di primo piano per molte organizzazioni in tutto il mondo, poiché le autorità di regolamentazione e i legislatori cercano di rafforzare la trasparenza in materia di incidenti di sicurezza informatica e di preparazione alle emergenze.

“Vogliono che i dirigenti aziendali chiariscano se e in che modo la sicurezza informatica rientri nella strategia aziendale, nei processi di governance, nella pianificazione finanziaria e nell’allocazione del capitale”, ha affermato Melissa Hathaway, presidente di Hathaway Global Strategies e presidente del Cyber Resilience Council di Commvault, nel nostro rapporto “7 Emerging Trends in Cyber Resilience”.

La normativa sulla sicurezza informatica della SEC, il programma IRAP (Information Security Registered Assessors Program) in Australia, il DORA nell’Unione Europea e persino le normative a livello statale come i “Codes, Rules, and Regulations” di New York (23 NYCRR Parte 500) stanno spingendo le aziende ad adottare una politica di trasparenza.

In questa sede esaminiamo i requisiti normativi, sia quelli già in vigore che quelli emergenti, che i responsabili della sicurezza informatica devono padroneggiare per garantire che le aziende di cui si occupano raggiungano sia la conformità normativa che la resilienza informatica.

SEC

La recente norma della SEC impone ai soggetti registrati di rendere noti gli incidenti rilevanti in materia di sicurezza informatica. Le conseguenze di tale norma rendono necessario che i responsabili della sicurezza e i dirigenti di alto livello agiscano in perfetta sintonia per quanto riguarda gli incidenti di sicurezza informatica e la loro segnalazione. Inoltre, la norma della SEC richiede alle società di illustrare, nei documenti annuali presentati, in che modo la sicurezza informatica e la relativa supervisione si inseriscano nel loro programma generale di gestione dei rischi.

«Che un’azienda perda uno stabilimento a causa di un incendio o milioni di file a seguito di un incidente di sicurezza informatica, ciò potrebbe avere un impatto rilevante per gli investitori», ha affermato in una dichiarazione il presidente della SEC Gary Gensler.

A quasi un quarto del 2024, sono state presentate alla SEC alcune comunicazioni 8-K relative a incidenti informatici, e le società con esercizio finanziario chiuso al 31 dicembre stanno iniziando a pubblicare i bilanci 10-K con formulazioni aggiornate in materia di resilienza informatica.

Regolamento 23 NYCRR, Parte 500

Il Dipartimento dei Servizi Finanziari di New York (NYDFS) ha emanato il Secondo Emendamento al Capitolo 23 del Codice, delle Norme e dei Regolamenti di New York (23 NYCRR Parte 500) al fine di rafforzare e proteggere i sistemi informativi e finanziari dalla crescente diffusione e sofisticazione degli attacchi informatici. La legge impone agli istituti finanziari soggetti alla giurisdizione del NYDFS di attuare e mantenere un programma di sicurezza informatica che includa procedure volte a salvaguardare i dati sensibili dei clienti dalle minacce alla sicurezza e a gestire i rischi informatici.

Tra i requisiti di conformità al 23 NYCRR 500 figurano diversi obiettivi che le aziende soggette al NYCRR 500 devono impegnarsi a soddisfare. Innanzitutto, il regolamento richiede alle entità di istituire e mantenere un programma di sicurezza informatica volto a salvaguardare la riservatezza, l’integrità e la disponibilità dei propri sistemi informatici. Il programma dovrebbe gestire i rischi in diverse aree operative, tra cui la sicurezza delle informazioni, la governance dei dati, l’inventario delle risorse, il funzionamento dei sistemi, la sicurezza dei sistemi e delle reti, la privacy dei dati dei clienti e altro ancora.

La legge impone alle aziende di effettuare test di penetrazione e valutazioni delle vulnerabilità. E l’elenco degli obblighi per i soggetti interessati non finisce qui.

DORA

Anche i responsabili della sicurezza informatica e i dirigenti aziendali stanno seguendo con attenzione l’avvicinarsi delle scadenze previste dal Digital Operational Resilience Act (DORA).

Il DORA è entrato in vigore il 16 gennaio 2023, con un periodo di attuazione di due anni. Gli enti finanziari interessati dovranno conformarsi al regolamento entro il 17 gennaio 2025. Sebbene la legge sia rivolta alle organizzazioni dell’Unione europea (UE), anche i soggetti al di fuori dell’UE operanti nei settori finanziario e delle tecnologie dell’informazione e della comunicazione (TIC) devono adoperarsi per allinearsi al DORA qualora forniscano servizi TIC essenziali a enti finanziari con sede nell’UE.

Il DORA istituisce un quadro normativo per la resilienza operativa digitale, in base al quale tutti i soggetti interessati devono adoperarsi per resistere, reagire e riprendersi da interruzioni e minacce legate alle tecnologie dell’informazione e della comunicazione (TIC). La legge mira a prevenire e mitigare le minacce informatiche. Il DORA si articola in cinque pilastri fondamentali, che sono i seguenti:

  • Gestione del rischio ICT
  • Segnalazione di incidenti relativi alle TIC
  • Test di resilienza operativa digitale
  • Rischio di terzi nel settore delle TIC
  • Condivisione delle informazioni

DORA mira a migliorare la resilienza delle infrastrutture digitali critiche di fronte alle minacce e agli attacchi alla sicurezza informatica. Allineandosi ai principi di DORA, le organizzazioni si avvicinano al miglioramento del proprio profilo di resilienza informatica.

Diventa resiliente alle minacce informatiche

Se il panorama delle minacce in continua espansione non bastasse a far comprendere appieno la necessità di diventare resilienti dal punto di vista informatico, la valanga di nuove normative ribadisce con forza questo concetto. Le aziende devono comprendere quali siano i loro obblighi in materia di rendicontazione.

Per molte aziende, l’adeguamento alle innumerevoli normative richiederà che le competenze in materia di sicurezza informatica non si limitino al CISO, ma siano diffuse in tutta l’organizzazione. Ciò significa che i responsabili della sicurezza devono collaborare con i dirigenti di livello C e con il consiglio di amministrazione per garantire trasparenza e resilienza informatica.

Per ulteriori informazioni su come Commvault Cloud possa aiutare la vostra organizzazione nel percorso verso la resilienza informatica, visitate il sito: https://www.commvault.com/platform.


More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

In qualità di co-sponsor esecutivi del nostro gruppo di risorse per i dipendenti “Women in Technology” (ERG), siamo entusiasti di celebrare la Giornata internazionale della donna in tutta la nostra comunità globale di Vaulter! Il tema globale di quest’anno, #InspireInclusion, è già profondamente radicato nella cultura di Commvault e nell’impegno quotidiano del nostro ERG. Il nostro ERG “Women in Technology” riunisce sia le donne che i loro sostenitori per promuovere e far progredire la parità di genere nel settore tecnologico e per celebrare le donne di Commvault che, con la loro ispirazione, guidano ogni giorno la nostra innovazione e la nostra crescita.  

Guarda questo video per scoprire come le nostre “Vaulters” in tutto il mondo celebrano la Giornata internazionale della donna e il tema globale di quest’anno!  

https://play.vidyard.com/RCAPied3RuLZVBKhdSgvnn

Oggi e in futuro, continuiamo a sostenere le iniziative a favore della diversità di genere e a investire nelle nostre leader donne a tutti i livelli. Questo mese, in occasione della Giornata internazionale della donna e del Mese della storia delle donne, Commvault ospiterà le sessioni annuali “Confident U”, un workshop dedicato allo sviluppo della leadership femminile. Si tratta di un’opportunità per le nostre “Vaulters” di sentirsi davvero ispirate a raggiungere il loro pieno potenziale, imparando a trasmettere sicurezza, a superare i dubbi su se stesse e a mettere a tacere la propria voce critica interiore per progredire nel proprio percorso professionale.  

Sostenere e valorizzare le donne di Commvault è una componente fondamentale della nostra strategia DEI. Continuiamo a lavorare insieme per creare un mondo in cui la diversità sia valorizzata e il senso di appartenenza sia un elemento imprescindibile, sia all’interno che all’esterno dei nostri luoghi di lavoro.   

In occasione della Giornata internazionale della donna, vi invitiamo a riflettere su come potete #InspireInclusion con chi vi sta vicino.  

E a tutte le donne incredibilmente stimolanti e di grande talento di Commvault: grazie per continuare a lasciare il segno ogni giorno!  

Clicca qui per saperne di più su cosa significa lavorare in Commvault. 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Con la costante evoluzione delle minacce informatiche e la crescente sofisticazione degli attacchi informatici, le aziende devono adottare un approccio proattivo per proteggere i propri dati, sistemi e operazioni da potenziali violazioni e interruzioni. I sistemi di allerta precoce svolgono un ruolo fondamentale nel mitigare il rischio di attacchi zero-day, minacce alla catena di approvvigionamento e sfruttamento delle vulnerabilità, che rappresentano aspetti chiave della resilienza informatica.

Ad aggravare la minaccia sono i sistemi legacy, i dispositivi IoT, le interdipendenze tra le applicazioni e la proliferazione dei dati, che rendono l’applicazione delle patch alle vulnerabilità un’attività tediosa e dispendiosa in termini di tempo per i team IT, allungando al contempo i periodi di esposizione al rischio. Due recenti incidenti che hanno coinvolto i software MOVEit e SysAid sono esempi lampanti della crescente minaccia rappresentata dallo sfruttamento delle vulnerabilità e dagli attacchi alla catena di approvvigionamento.

L’attacco a MOVEit e la vulnerabilità di SysAid: un campanello d’allarme

Nel maggio 2023, il gruppo di hacker CL0P ha sfruttato una vulnerabilità critica (CVE-2023-34362) in MOVEit, un’applicazione per il trasferimento sicuro di file ampiamente utilizzata. Questo incidente, ora noto come “attacco MOVEit”, è stato definito “l’attacco zero-day più devastante del 2023”. [MW1] [PL2] Nonostante i primi segnali di sperimentazione su questa vulnerabilità risalissero al 2021, il collegamento tra tali segnali iniziali e l’attacco su larga scala a MOVEit è stato stabilito solo dopo che il danno era già stato fatto.

A novembre, lo stesso gruppo di hacker ha colpito nuovamente, prendendo questa volta di mira i sistemi on-premise di SysAid, un’applicazione per servizi IT e help desk. Sfruttando una vulnerabilità zero-day diversa, gli aggressori hanno ottenuto l’accesso non autorizzato a dati sensibili e hanno compromesso operazioni aziendali critiche.

L’importanza dei sistemi di allerta precoce

Gli attacchi che sfruttano le vulnerabilità di MOVEit e SysAid evidenziano la necessità fondamentale per le organizzazioni di adottare una strategia di resilienza informatica che includa l’implementazione di un solido sistema di allerta precoce basato sul cyber deception, al fine di individuare e rispondere tempestivamente alle potenziali minacce. Aggiungendo livelli di rilevamento ed esche che simulano obiettivi di alto valore in punti strategici della rete e degli archivi di dati, i team di sicurezza possono essere informati di attività sospette e indicatori di compromissione (IOC) prima che un aggressore raggiunga i veri obiettivi di alto valore, riducendo in modo significativo il rischio di cadere vittima di attacchi zero-day.

L’adozione di un sistema di allerta precoce efficace offre alle organizzazioni numerosi vantaggi, tra cui:

  1. Rilevamento proattivo delle minacce: i sistemi di allerta precoce proteggono i dati sensibili e i sistemi critici per l’azienda da attività sospette, aiutando le organizzazioni a identificare potenziali minacce prima che possano trasformarsi in attacchi veri e propri.
  2. Risposta rapida: grazie agli avvisi tempestivi, le organizzazioni possono intervenire rapidamente per contenere e mitigare le minacce, riducendo al minimo il potenziale impatto sulle proprie operazioni e sui propri dati.
  3. Riduzione dei tempi di inattività: l’individuazione e la risposta tempestive possono aiutare le organizzazioni a ridurre al minimo l’entità dell’impatto e a limitare i tempi di inattività e le interruzioni causate dagli attacchi informatici, contribuendo a garantire la continuità operativa e la produttività.
  4. Maggiore livello di sicurezza: i sistemi di allerta precoce dotati di funzionalità di inganno aiutano le organizzazioni a identificare e risolvere tempestivamente le vulnerabilità, migliorando il loro livello complessivo di sicurezza e riducendo il rischio di attacchi riusciti.
  5. Conformità e rispetto delle normative: molti settori e normative richiedono alle organizzazioni di adottare solide misure di sicurezza e di mitigare tempestivamente le vulnerabilità note, al fine di proteggere i dati sensibili e rispettare le leggi sulla protezione dei dati. Ad esempio, questo articolo del blog illustra come i controlli di sicurezza e di intelligence di Commvault Cloud aiutino le organizzazioni a conformarsi allo standard PCI DSS.

Perché Commvault Cloud

Commvault offre una strategia completa di resilienza informatica che consente alle aziende di ogni dimensione e settore di proteggere i propri sistemi e dati dagli attacchi malintenzionati. Grazie alla piattaforma Commvault, le organizzazioni possono migliorare il proprio livello di Readiness informatica adottando misure proattive, anziché limitarsi a reagire a posteriori per riparare i danni già causati.

Scarica il nostro white paper per scoprire come il sistema di allerta precoce di Commvault sfrutti tecniche avanzate di cyber deception per fornire avvisi tempestivi che smascherano gli IOC relativi a sfruttamenti di vulnerabilità simili a quelli di MOVEit e SysAid, attacchi alla catena di fornitura e minacce zero-day sconosciute.


More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Siamo lieti di annunciare che Commvault Cloud ha aggiunto il supporto per YugabyteDB, un database SQL distribuito noto per la sua scalabilità orizzontale e la resilienza integrata, che consente alle organizzazioni di sviluppare applicazioni coerenti a livello globale.

Grazie a questa integrazione, i clienti possono contare su una protezione completa dei propri ambienti YugabyteDB. In caso di guasti o danneggiamenti logici che interessano più regioni, Commvault Cloud garantisce un Recovery rapido, consentendo di gestire e coordinare facilmente i carichi di lavoro YugabyteDB dalla Commvault Cloud Console.

La protezione dei dati sensibili nelle applicazioni distribuite è fondamentale nell’odierno panorama aziendale in continua evoluzione. Sebbene YugabyteDB sia progettato per gestire una serie di guasti, è essenziale disporre di una soluzione dedicata alla sicurezza e al Recovery dei dati per salvaguardare i dati critici da guasti gravi, minacce in continua evoluzione e requisiti normativi e di conformità. È qui che entra in gioco Commvault Cloud, offrendo una resilienza informatica senza pari.

L’integrazione tra Commvault Cloud e YugabyteDB offre le seguenti funzionalità fondamentali:

  • Backup di tutti gli spazi dei nomi su AWS e Azure: è possibile configurare backup completi e incrementali, pianificarne l’esecuzione ed eseguire backup a livello di singola tabella per YCQL e Database Backup di singoli database per YSQL.
  • Esplorazione e ripristino degli spazi dei nomi: è possibile ripristinare facilmente singoli database e tabelle in loco nel cluster originale oppure fuori sede in un altro cluster.
  • Monitoraggio e gestione dei processi: la Commvault Cloud Console offre flussi di lavoro intuitivi per configurare, gestire e monitorare lo stato di qualsiasi processo di backup o ripristino.

Insieme, Commvault Cloud e YugabyteDB aiutano le organizzazioni a sviluppare, modernizzare e proteggere le applicazioni critiche per il business da minacce e guasti in continua evoluzione.

Per iniziare a utilizzare YugabyteDB e Commvault Cloud, visita il sito documentation.commvault.com/YugabyteDB.

L’elenco completo dei database supportati da Commvault Cloud è disponibile qui.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Oggi abbiamo ben due motivi per festeggiare! Non solo è la Giornata di riconoscimento dei dipendenti, ma segna anche l’inizio del Mese della storia delle donne.  

La Giornata di riconoscimento dei dipendenti è un’ottima occasione per ricordarci di festeggiarci a vicenda, ma, per me, la gratitudine è sempre in primo piano. Ogni giorno traggo grande ispirazione dalla nostra incredibile comunità Vaulter in tutto il mondo. L’innovazione, l’attenzione e la collaborazione che vedo quotidianamente nei nostri team sono ciò che rende il lavoro in Commvault un’esperienza così straordinaria. Dimostrare che ci teniamo gli uni agli altri e che ci apprezziamo a vicenda è una componente fondamentale della nostra cultura; anzi, fa parte dei nostri valori fondamentali.  

 E a proposito dei nostri valori, abbiamo recentemente annunciato i vincitori del premio “CEO Living Our Values Award” per il terzo trimestre dell’anno fiscale 2024, per rendere omaggio ai “Vaulters” che hanno dimostrato in modo esemplare di mettere in pratica i nostri valori ogni giorno. Con il Mese della Storia delle Donne che prende il via oggi e la Giornata internazionale della donna alle porte, desidero rivolgere un ringraziamento speciale a tutte le donne che hanno recentemente vinto questo premio. Sono davvero grato ad Amy, Jill, Kristen, Lena e Prashanti per continuare a lasciare il segno e a dare l’esempio. Grazie per continuare a essere fonte di ispirazione per tutti noi!   

Amy Ngian  

Jill Van Sickle  

Kirsten Krsulj  

Lena Halbourian 

Prashanti Koti  

Oggi è anche un’occasione importante per ricordarci che la gratitudine dovrebbe sempre essere al primo posto nei nostri pensieri. Sono sempre stato molto colpito dal compianto Fred Rogers, che nel 1997, quando ricevette il Lifetime Achievement Award agli Emmy, sottolineò l’importanza della gratitudine. Quel giorno, si rivolse al pubblico dicendo: «Prendetevi 10 secondi per pensare alle persone che vi hanno aiutato a diventare ciò che siete. Coloro che si sono presi cura di voi e hanno voluto il meglio per voi nella vita». Su questa nota, vorrei chiedere quanto segue a chiunque legga questo blog: 

  • Per prima cosa, dedica 10 secondi (o anche di più!) a pensare alle persone che ti hanno aiutato ad arrivare dove sei oggi. Non si tratta solo dei tuoi colleghi. 
  • In secondo luogo, dedica qualche minuto in più a contattarli per ringraziarli di persona. Sappiamo tutti che un piccolo gesto di gratitudine, anche se si tratta solo di un breve messaggio o di una telefonata, può davvero fare la differenza.  

Il potere del sostegno è davvero incredibile. Buona Giornata di riconoscimento dei dipendenti a tutti e grazie ancora ai nostri fantastici Vaulters per tutto quello che fate! 
 

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Il Dipartimento dei Servizi Finanziari di New York (NYDFS) sta rispondendo in modo proattivo alle crescenti minacce informatiche con il secondo emendamento al capitolo 23 del Codice, delle norme e dei regolamenti dello Stato di New York (23 NYCRR, parte 500). Questo emendamento rappresenta una mossa strategica volta a rafforzare i sistemi informativi e finanziari di fronte alla crescente diffusione e sofisticazione degli attacchi informatici. La richiesta di ulteriori controlli per gestire i rischi informatici in modo economicamente efficiente è più forte che mai.

Analizzando nel dettaglio le complessità di questo cambiamento normativo, risulta evidente che le organizzazioni hanno bisogno di qualcosa di più di un semplice regolamento: necessitano di una soluzione solida, pronta ad affrontare di petto le sfide informatiche. È qui che entra in gioco Commvault® Cloud, basato sulla tecnologia Metallic AI, per aiutare a soddisfare i requisiti normativi e rafforzare al contempo la resilienza informatica. È giunto il momento per le organizzazioni di abbracciare il futuro con Commvault Cloud.

Approfondiamo i punti salienti dell’emendamento, analizzando in che modo le soluzioni innovative di Commvault Cloud si allineino perfettamente ad alcuni requisiti fondamentali.

Resilienza informatica attraverso l’intelligente Risk Analysis dei rischi [Sezioni 500.9(a), 500.2(c)]

La soluzione Risk Analysis di Commvault Cloud va oltre i metodi tradizionali. Identifica e classifica sistematicamente i dati sensibili sia nelle sedi locali che in quelle cloud. Analizzando diversi tipi di dati, comprese le immagini, Risk Analysis individua i dati ridondanti, obsoleti e irrilevanti (ROT). Affronta le problematiche legate alla proliferazione e alla duplicazione dei dati, oltre a facilitare una rapida valutazione dei rischi basata sulla sensibilità e sull’impatto dei dati. L’accesso ai file e i privilegi relativi ai dati sensibili possono essere sottoposti a revisioni approfondite e rapide, al fine di garantire misure di sicurezza solide e di orientare in modo intelligente la progettazione del programma di sicurezza informatica richiesto dall’emendamento.

Monitoraggio e formazione basati sull’intelligenza artificiale [Sezione 500.14(2)]

Oltre alle funzionalità di Risk Analysis, Commvault Cloud introduce Security IQ per fornire un dashboard completo sullo stato della sicurezza. Fornisce un punteggio dinamico per aiutare le organizzazioni a identificare e mitigare i rischi di sicurezza. Commvault Cloud Threatwise potenzia ulteriormente le funzionalità di rilevamento e monitoraggio, consentendo l’individuazione tempestiva dei tentativi di infettare risorse critiche con codice dannoso. Se attivato, il sensore Network Intelligence monitora attivamente le minacce in uscita e le connessioni a botnet o URL dannosi e può contribuire al monitoraggio del traffico web sospetto, come previsto dall’emendamento.

Controlli di accesso “zero-trust” [Sezione 500.7(a)]

Commvault Cloud va oltre i controlli di accesso convenzionali. Introduce controlli “zero-trust”, tra cui l’autenticazione a più fattori (MFA), l’autorizzazione multipartner (MPA), la gestione degli accessi privilegiati (PAM), il controllo degli accessi basato sui ruoli (RBAC) con sicurezza granulare e il Security Assertion Markup Language (SAML). Fornisce inoltre registri di audit dettagliati quando necessario. Queste funzionalità di sicurezza complete consentono di regolare con precisione i privilegi di accesso per allinearli ai più elevati standard di sicurezza.

Crittografia avanzata per la massima sicurezza [Sezione 500.15(a)]

Commvault Cloud soddisfa i requisiti di crittografia più rigorosi del settore, garantendo il trasferimento sicuro dei dati in transito tramite canali autenticati e la crittografia dei dati inattivi per un’archiviazione protetta. Grazie alla conformità allo standard FIPS 140-3 (AES 256) e alle chiamate API autenticate tramite REST TLS 1.3 su HTTPS, la soluzione garantisce la conformità agli standard di crittografia del settore indicati nell’emendamento.

Notifica relativa a un evento di sicurezza informatica, al sistema di allerta precoce e alle tecniche di cyber-inganno volte a facilitare l’accertamento di un incidente informatico entro 72 ore [Sezione 500.17(a)]

Con Commvault Cloud Threatwise, gli istituti finanziari possono ricevere avvisi di allerta precoce grazie a tecniche avanzate di inganno in grado di identificare movimenti laterali nella rete, attività di ricognizione o tentativi di infettare i carichi di lavoro di backup e gli ambienti di produzione. Inoltre, il framework Anomaly può inviare avvisi su attività insolite relative ai file, contribuendo all’identificazione delle minacce all’interno dei backup. Le integrazioni con SIEM e XSOAR possono aiutare a disattivare i dati obsoleti o gli utenti a rischio. Con Commvault Cloud Threatwise, gli istituti finanziari possono creare esche sotto forma di server, endpoint, risorse finanziarie come Swift e bancomat, apparecchiature di rete e altro ancora, simulando efficacemente le risorse dell’istituto finanziario. Questo approccio proattivo contribuisce a ridurre i tempi di risposta, migliorando le correlazioni delle informazioni sulle minacce e la risoluzione dei problemi, aiutando così il team IRT ad accorciare i tempi di individuazione di un incidente informatico.

Test di risposta agli incidenti [Sezione 500.16]

L’emendamento stabilisce: «Ogni entità interessata deve verificare periodicamente, e comunque almeno una volta all’anno, i piani di risposta agli incidenti e di BCDR…». Le funzionalità di Backup and Recovery su cloud di Commvault, insieme a Commvault Cloud Auto Recovery, Commvault AirGap e CommServe Recovery Validation Service, forniscono una soluzione completa, esaustiva e tempestiva per soddisfare tale requisito. Semplificano il processo che consente alle organizzazioni di automatizzare il ripristino pulito dell’infrastruttura di backup e dei gruppi di applicazioni, permettendo di eseguire test periodici di ripristino in un ambiente pulito nel cloud, utilizzabile anche per le indagini di informatica forense.

È possibile ripristinare e supportare i piani BCDR, nonché eseguire test senza influire sugli ambienti di produzione. Inoltre, l’emendamento richiede che “i backup siano adeguatamente protetti da alterazioni o distruzione non autorizzate”. Commvault AirGap, insieme all’architettura zero-trust, alla separazione dei piani di controllo, dati e archiviazione, a Threatwise, al dashboard Security IQ Posture, al framework delle anomalie, a ThreatScan e alle soluzioni Cleanroom Recovery, garantisce tale protezione.

Conclusione: Prepararsi al futuro con Commvault Cloud

Il tempo stringe. Gli enti finanziari interessati devono prepararsi ad adeguarsi al Secondo Emendamento alla Parte 500 del 23 NYCRR. Commvault Cloud, basato sulla tecnologia Metallic AI, rappresenta la soluzione ideale per supportare gli enti finanziari interessati, fornendo loro gli strumenti necessari per garantire la conformità all’emendamento. È ora di mettersi all’opera e prepararsi.

Nota: questa è la posizione di Commvault. Commvault non fornisce consulenza in materia legale o di conformità.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Per tutto il mese di febbraio abbiamo celebrato il Mese della Storia Afroamericana all’interno della nostra comunità globale di Vaulter con eventi, iniziative formative e dibattiti aperti organizzati dal nostro Gruppo di Risorse per i Dipendenti Multiculturali (ERG) e dal team Diversità, Equità e Inclusione (DEI).

Il Mese della Storia Afroamericana è un’occasione per rendere omaggio al ricco patrimonio costituito dai contributi degli afroamericani alla storia, alla cultura e alla società. Inoltre, rendiamo omaggio ai successi e alla resilienza delle persone di colore. Accogliendo le storie e le esperienze della comunità afroamericana, miriamo a creare un ambiente di lavoro che promuova l’equità, la comprensione e l’unità tra tutti i Vaulters, in particolare tra i nostri Vaulters afroamericani. 

Abbiamo colto l’occasione per inaugurare il mese con un evento volto a mettere in luce il lavoro e i risultati raggiunti dall’organizzazione storica United Negro College Fund (UNCF). L’UNCF, che quest’anno ha celebrato 80 anni di attività, è un’organizzazione filantropica che finanzia borse di studio per studenti appartenenti a gruppi sottorappresentati e fornisce sostegno operativo generale a oltre 37 college e università private storicamente frequentate dalla comunità afroamericana (HBCU). Nel corso degli anni, questa organizzazione ha formato alcune delle menti più brillanti del Paese. Abbiamo ascoltato i leader dell’UNCF Ngozi Claire Emenyeonu, Mary Williams e Lu Duong, che ci hanno spiegato come il loro lavoro sul campo stia combattendo i pregiudizi nel settore tecnologico e in che modo anche la comunità Commvault possa contribuire a combattere tali pregiudizi.

Per concludere il mese, il nostro gruppo di interesse multiculturale (ERG) ha collaborato con il gruppo di interesse dei dipendenti afroamericani di Microsoft (BAM) di Miami, in Florida, per organizzare un evento con ospite d’onore l’ex giocatore dell’NBA Baron Davis. Baron ha parlato dell’incredibile lavoro che sta svolgendo oggi in qualità di fondatore, imprenditore e investitore dopo essersi ritirato dall’NBA, dove ha giocato per 18 anni, concentrandosi sull’emancipazione della comunità afroamericana attraverso lo sport, i media, il mondo degli affari e la tecnologia.

Come ha sottolineato all’inizio di questo mese Martha Delehanty, la nostra Chief People Officer, il nostro impegno nei confronti del Mese della Storia Afroamericana va oltre il mese di febbraio, poiché celebriamo attivamente la storia afroamericana e promuoviamo la diversità durante tutto l’anno. La DEI è alla base di tutto ciò che facciamo: ogni giorno valorizziamo e celebriamo le prospettive uniche che ogni dipendente apporta, promuovendo al contempo l’innovazione e la collaborazione. 

In futuro, continueremo a promuovere un dialogo costante, a sostenere iniziative che valorizzino la diversità delle voci e a garantire che le nostre pratiche di assunzione e le opportunità di sviluppo professionale siano eque.

Per saperne di più sulle nostre iniziative in materia di DEI presso Commvault, clicca qui.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

I team di risposta agli incidenti (IRT) sono i guardiani del cyberspazio che operano come una squadra d’assalto della Delta Force, attiva 24 ore su 24, 7 giorni su 7. La loro missione è individuare le minacce informatiche prima che si concretizzino, proteggendo le organizzazioni da potenziali violazioni. In caso di intrusione, costituiscono la forza di risposta rapida, riducendo al minimo l’impatto con dedizione e competenza incrollabili, garantendo che la fortezza digitale delle organizzazioni rimanga resiliente di fronte a qualsiasi sfida.

Basata sul ciclo di vita della risposta agli incidenti definito dal NIST, questa metodologia integra perfettamente le conoscenze e le best practice del NIST, di MITRE ATT&CK — una base di conoscenze accessibile a livello globale sulle tattiche, tecniche e procedure (TTP) degli aggressori — e dei manuali di risposta agli incidenti della CISA. Questo articolo del blog illustra come Commvault Cloud, basato sulla tecnologia Metallic AI e combinato strategicamente con SIEM, XSOAR e altre integrazioni dell’ecosistema, supporti la risposta agli incidenti, riducendo al minimo gli impatti e rafforzando la resilienza informatica.

Preparazione

Una preparazione proattiva è un elemento fondamentale per una risposta efficace agli incidenti. Ciò comporta la documentazione delle politiche di risposta, l’implementazione di strumenti di rilevamento precoce e la formazione degli utenti sulle minacce informatiche. Questo sforzo collaborativo è in linea con il quadro di riferimento del NIST e integra le raccomandazioni relative alle TTP.

I team IRT e IT collaborano alla gestione degli incidenti e utilizzano Commvault Cloud, che offre una gestione unificata, vanta un’architettura zero-trust, l’isolamento delle chiavi di crittografia dei dati e misure di sicurezza avanzate. Tale collaborazione consente di creare architetture resilienti e di garantire la resilienza delle operazioni critiche, preparandosi al peggio. Questi sforzi sono potenziati dalle funzionalità di cyber-resilienza di Commvault Cloud, dal rilevamento basato sull’intelligenza artificiale, dall’integrazione con SIEM/XSOAR e da altri componenti dell’ecosistema.

Rilevamento e analisi

La fase di rilevamento e analisi, un processo articolato in più fasi, richiede un’identificazione accurata dei tipi di incidenti. Commvault Cloud, grazie al rilevamento basato sull’intelligenza artificiale e alla funzione Threat Scan, eccelle nell’identificazione di file binari sospetti all’interno dei backup, contribuendo a individuare potenziali minacce. Commvault Cloud Threatwise integra questa funzionalità consentendo al team IRT di mettere in atto rapidamente delle contromisure, creando esche per un rilevamento e un’analisi proattivi e precoci, per poi condurre ulteriori analisi dinamiche in un ambiente sandbox.

Contenimento

Un contenimento efficace è fondamentale, soprattutto in caso di incidenti gravi. Commvault Cloud Threatwise, integrato con il Network Access Control (NAC) e sfruttando le funzionalità syslog, facilita il contenimento identificando gli host che sferrano gli attacchi. Allo stesso tempo, in caso di rilevamento di file sospetti, Commvault Cloud mette automaticamente in quarantena i file infetti nei carichi di lavoro di backup, e la sua opzione Cleanroom Recovery può essere utilizzata dall’IRT per creare un ambiente controllato per il monitoraggio e ulteriori analisi forensi informatiche, in linea con la strategia dell’IRT. L’integrazione con SIEM e XSOAR semplifica ulteriormente le operazioni di contenimento quando necessario, inclusa la disattivazione della scadenza dei dati o la disabilitazione degli utenti a rischio quando viene rilevata un’attività insolita sui file, fornendo informazioni e azioni in tempo reale.

Eradicazione e Recovery

Dopo il contenimento, l’eradicazione mira a eliminare le componenti coinvolte nell’incidente. Commvault Cloud, con le sue funzionalità complete di Backup and Recovery, la convalida e le capacità di scalabilità dell’Auto Recovery, svolge un ruolo cruciale. L’opzione “Cleanroom Recovery” facilita l’analisi forense post-incidente, consentendo un esame approfondito dell’ambiente.

Attività successive all’incidente

Le riunioni post-incidente dedicate alle “lezioni apprese” sono fondamentali per il miglioramento continuo. L’analisi dei dati, compresi i costi e le caratteristiche degli incidenti, fornisce informazioni utili per la valutazione dei rischi. È inoltre importante, quando necessario, garantire un coordinamento efficace con soggetti esterni, quali le squadre di risposta agli incidenti e le forze dell’ordine. Ad esempio, la CISA ha pubblicato delle linee guida volte a garantire un approccio standardizzato e resiliente agli incidenti di sicurezza informatica per gli enti facenti parte del FCEB.

Per rafforzare l’approccio proattivo dell’IRT, le analisi IT e le misure correttive fornite da Commvault Cloud consolidano le difese e offrono un solido set di strumenti per una risposta completa agli incidenti.

Conclusione

Nel panorama dinamico delle minacce informatiche, la sinergia tra i team di risposta agli incidenti e le funzionalità all’avanguardia offerte da Commvault Cloud, strategicamente integrate con SIEM, XSOAR e altre integrazioni dell’ecosistema, è di fondamentale importanza. Questa collaborazione non solo riduce al minimo l’impatto degli incidenti, ma rafforza anche le organizzazioni contro le minacce informatiche in continua evoluzione, garantendo una risposta resiliente ed efficace. I difensori della resilienza, armati di Commvault Cloud, intelligenza artificiale e integrazioni strategiche, sono pronti ad affrontare le sfide della frontiera informatica.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Mentre le organizzazioni si trovano a dover affrontare la crescente frequenza e sofisticazione degli attacchi informatici, è diventato fondamentale adottare una mentalità orientata alla resilienza informatica. Per fare luce su questo tema cruciale, Commvault ha recentemente organizzato un webinar dal titolo “Embrace the Breach: Business Continuity with Cleanroom Recovery”.

Punti salienti del webinar

In questo webinar, alcuni esperti del settore hanno discusso dell’importanza delle soluzioni di resilienza informatica, tra cui la soluzione Cleanroom Recovery di Commvault, sviluppata in collaborazione con Microsoft. Tra i punti chiave emersi:

  1. Il passaggio alla resilienza informatica: il webinar ha sottolineato la necessità che le organizzazioni cambino mentalità, passando dal chiedersi “se” o “quando” subiranno un attacco alla preparazione al Recovery e alla resilienza di fronte a violazioni inevitabili. Come ha sottolineato Tim Zonca, vicepresidente del Portfolio Marketing di Commvault: «Sono finiti i tempi in cui le persone si chiedevano se, o addirittura quando, sarebbero state attaccate; gran parte del dibattito, dell’attenzione e delle energie è ora incentrata sul presupposto che ciò accadrà». Questo cambiamento di prospettiva sottolinea l’urgenza di implementare soluzioni di resilienza informatica.
  2. Le sfide dei test di Recovery: i test di Recovery sono fondamentali per garantire che le organizzazioni siano pronte ad affrontare un attacco informatico. Tuttavia, lo stato attuale di questi test è spesso insufficiente a causa della loro complessità e dei costi elevati. Tim Zonca ha osservato che testare il Recovery di un’ampia gamma di applicazioni è spesso complicato e irrealizzabile per molte organizzazioni. Ciò evidenzia la necessità di una soluzione più efficiente ed economica.
  3. Commvault Cleanroom Recovery: sviluppata in collaborazione con Microsoft, la soluzione Cleanroom Recovery di Commvault offre un modo per ripristinare in modo sicuro e rapido le applicazioni in caso di attacco informatico. Questa soluzione fornisce un ambiente “cleanroom” su richiesta che consente un ripristino informatico affidabile. Karl Rautenstrauch, Principal Product Manager di Microsoft, ha affermato: «E se esistesse un modo per garantire il ripristino di applicazioni pulite, integre e affidabili in ogni occasione? E credo che sia proprio quello che abbiamo realizzato insieme [con Commvault]». Questa soluzione può essere utilizzata per test di Readiness, analisi forensi o failover di produzione, fornendo alle organizzazioni la flessibilità di cui hanno bisogno.
  4. Portabilità «any-to-any» e automazione: uno dei principali vantaggi della soluzione Cleanroom Recovery di Commvault è la portabilità «any-to-any». Ciò significa che i dati e le applicazioni provenienti da qualsiasi origine possono essere ripristinati su qualsiasi sistema, garantendo processi di ripristino senza soluzione di continuità. Inoltre, la soluzione è automatizzata, il che semplifica il processo di ripristino e ne riduce la complessità.
Perché dovresti guardarlo

Il webinar offre preziose informazioni sul panorama in continua evoluzione delle minacce informatiche e sull’importanza delle soluzioni di resilienza informatica. Seguendolo, acquisirai una comprensione più approfondita di:

  1. La crescente minaccia degli attacchi informatici e la necessità di una resilienza informatica.
  2. Le sfide legate ai tradizionali test di Recovery e la necessità di una soluzione più efficiente.
  3. La soluzione Cleanroom Recovery di Commvault e la sua capacità di garantire un ripristino sicuro e rapido in caso di attacchi ransomware e altri problemi che incidono sull’attività aziendale.
  4. La flessibilità della soluzione per i test di Readiness, l’analisi forense e il failover in produzione.
  5. Le features di portabilità “any-to-any” e di automazione che semplificano il processo di Recovery.

Accettando l’inevitabilità delle violazioni e implementando soluzioni come Cleanroom Recovery di Commvault, le aziende possono adottare misure concrete per garantire la continuità operativa e proteggersi dalle minacce informatiche in costante aumento. Guarda oggi stesso il webinar on demand per rimanere un passo avanti nella lotta contro gli attacchi informatici.

More related posts


Thumbnail_Blog-Getting-Ahead-2026

Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock

Read more about Getting Ahead of Shrinking Certificate Lifespans and the Quantum Clock
Thumbnail_Blog-Clumio-Chat-2026

Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection

Read more about Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Thumbnail_Blog-Clumio-Fedramp-2026

Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone

Read more about Clumio Advances Cloud-Native Cyber Resilience with FedRAMP® Milestone