Punti di forza

• L’ingegneria sociale nei servizi di assistenza è ormai diventata uno dei principali punti di accesso, con gli attacchi di vishing (phishing vocale) in rapido aumento che portano alla compromissione delle credenziali.
• Le identità non umane, come gli account di servizio e i token, rappresentano un grave punto cieco in termini di sicurezza: spesso non vengono gestite e sono oggetto di gravi abusi finalizzati al movimento laterale.
• Active Directory (AD) rappresenta un obiettivo di grande valore a causa del suo controllo centralizzato e delle potenziali configurazioni errate.
• La prevenzione da sola non basta; le organizzazioni hanno bisogno di solide capacità di rilevamento e di ripristino rapido per limitare i danni.
• Interventi operativi immediati – come la verifica dei conti e la correlazione tra l’attività dell’help desk e le modifiche alle identità – possono ridurre significativamente il rischio.

AD rimane uno degli obiettivi principali degli hacker poiché è il fulcro della gestione delle identità aziendali. Ricerche recenti dimostrano che il 67% degli incidenti comporta ormai una compromissione legata alle identità, con gli hacker che prendono di mira sistemi critici come AD già poche ore dopo aver ottenuto l’accesso iniziale. Una volta compromesso, il ripristino può richiedere giorni o settimane, causando gravi interruzioni dell’attività aziendale.

La domanda che vale la pena porsi non è se l’AD sia un obiettivo. È piuttosto come gli aggressori riescano ad arrivarci – e perché il percorso sia molto più breve di quanto i team di sicurezza potrebbero aspettarsi.

3 passi verso un compromesso completo

Gruppi di malintenzionati come ShinyHunters e Scattered Spider hanno trasformato l’ingegneria sociale in un’operazione su larga scala. Il phishing vocale – noto come “vishing” – ha registrato un aumento del 449% nel 2025. I chiamanti vengono reclutati, istruiti su copioni prestabiliti e pagati fino a 1.000 dollari a seconda del successo e della percentuale di successo.

Ciò significa che è possibile sferrare un attacco con un solo passo: ottenere la reimpostazione di una password o una modifica dell’autenticazione a più fattori (MFA). Tutto qui.

Partendo da quella singola credenziale, l’autore dell’attacco si sposta lateralmente verso ambienti cloud e virtualizzati. Raccoglie token OAuth, crea nuovi account di servizio amministrativi e incorpora l’accesso nelle credenziali a livello di macchina. Queste identità non umane – account di servizio, chiavi API, token – superano ormai gli utenti umani in un rapporto di 144 a 1. La proliferazione e i costi operativi rendono difficili la rotazione e l’audit. Quel movimento laterale ha una destinazione: Active Directory.

La pubblicità è l’obiettivo

AD è il sistema nervoso centrale dell’identità aziendale. Controllandolo, si controlla tutto: account utente, criteri di gruppo e accesso a ogni sistema della rete appartenente al dominio. Il motivo per cui è così attraente per gli aggressori – e così difficile da difendere – è di natura strutturale. Qualsiasi utente autenticato può leggere l’intera directory. Ogni sistema appartenente al dominio ne eredita la fiducia.

Gli oggetti Criteri di gruppo collegati alla radice del dominio possono essere sfruttati per disabilitare completamente i controlli di sicurezza. I protocolli legacy lasciati abilitati per la compatibilità delle applicazioni forniscono un accesso diretto. La stessa documentazione di Microsoft afferma che «la maggior parte degli attacchi alle identità sfrutta comuni errori di configurazione in Active Directory». Quando un malintenzionato raggiunge l’AD, non ha bisogno di forzare l’ingresso. La porta è solitamente aperta.

La prevenzione è necessaria ma non sufficiente

Lo stack di sicurezza standard – MFA, rilevamento degli endpoint, filtraggio delle e-mail – è incentrato sul comportamento umano. Non è stato progettato per gestire il livello delle identità delle macchine né per rilevare quel tipo di escalation dei privilegi graduale e apparentemente legittima che caratterizza i moderni attacchi ad Active Directory. Un aggressore che, nell’arco di 72 ore, passi da un account utente compromesso a un account di servizio e infine a un amministratore di dominio potrebbe non far scattare nemmeno un singolo allarme.

Ecco perché il dibattito deve passare da un approccio incentrato sulla prevenzione a uno incentrato sul recupero. La prevenzione rimane fondamentale. L’accesso con privilegi minimi, il monitoraggio delle modifiche all’AD, il rafforzamento delle configurazioni predefinite e la disattivazione degli account inattivi sono tutte misure che possono contribuire a ridurre la superficie di attacco. Tuttavia, considerando che metà delle organizzazioni ha già subito un attacco all’AD, puntare esclusivamente sulla prevenzione significa andare incontro a un fallimento.

Una vera resilienza delle identità richiede la capacità di rilevare in tempo quasi reale le escalation di privilegi non autorizzate, di annullare le modifiche dannose prima che si propaghino e di ripristinare rapidamente l’ambiente delle identità a uno stato noto e affidabile – non in giorni o settimane, ma con la rapidità necessaria a contenere il raggio d’azione dell’incidente. Ciò significa considerare Active Directory e il livello delle identità non umane come risorse di livello 0, con lo stesso livello di governance e gli stessi investimenti nel ripristino che si applicherebbero a qualsiasi altro sistema mission-critical.

Cosa fare subito per rafforzare la resilienza dell’identità

Il divario tra la situazione attuale della maggior parte delle organizzazioni e quella a cui dovrebbero aspirare in termini di resilienza delle identità è reale. Ma è colmabile. Le priorità immediate sono poco affascinanti e di natura operativa:

1. Verifica il contenuto del tuo AD.
2. Individua gli account che non dovrebbero più esistere.
3. Aggiornare le credenziali che non vengono utilizzate da anni.
4. Correlare l’attività dell’help desk con gli eventi relativi alla creazione di token e account.

Un’interazione con l’help desk seguita da un ripristino dell’autenticazione a più fattori (MFA) e da la creazione di un nuovo account di servizio costituisce un segnale di attacco altamente attendibile – ed è rilevabile se lo si cerca.

Il lavoro a più lungo termine è di natura architettonica: integrate nel vostro programma di gestione delle identità la capacità di ripristino, in modo che quando un attacco va a buon fine – e di solito si tratta di “quando”, non di “se” – possiate contenerlo, neutralizzarlo e cercare di ripristinare la fiducia più rapidamente di quanto l’autore dell’attacco riesca a consolidare la propria posizione.

Gli aggressori contano sul fatto che il vostro AD non sia governato, che le identità delle vostre macchine siano invisibili e che il vostro piano di Recovery sia puramente teorico. Colmate una di queste lacune in questo trimestre. Colmatele tutte e tre e avrete cambiato radicalmente le carte in tavola. Scopri come Commvault Cloud una protezione completa di Active Directory: dalla valutazione delle vulnerabilità al rollback con un solo clic, fino al ripristino completo della foresta.

Recentemente ho partecipato al podcast STRIVE insieme a Vidya Shankaran per parlare del divario di governance relativo alle identità non umane. Ascolta la nostra puntata qui. E non dimenticare di leggere il blog di Vidya, «Il punto cieco delle identità delle macchine è ora una superficie di attacco primaria».

Domande frequenti

D: Perché i servizi di assistenza stanno diventando un grave rischio per la sicurezza? A: Gli help desk sono spesso incaricati di reimpostare le password e modificare le impostazioni dell’autenticazione a più fattori (MFA), il che li rende obiettivi appetibili per gli attacchi di ingegneria sociale. Gli autori degli attacchi sfruttano questa fiducia per ottenere un accesso iniziale con il minimo ostacolo. D: Che ruolo svolgono le identità non umane negli attacchi?

A: La dispersione e i costi operativi rendono difficili la rotazione e la verifica delle identità non umane, come gli account di servizio e le chiavi API. Gli aggressori le utilizzano per mantenere la persistenza e muoversi inosservati tra i sistemi. D: Perché AD è un bersaglio così critico? A: AD gestisce l’autenticazione e l’accesso all’interno della rete. Assumerne il controllo consente agli aggressori di gestire utenti, criteri e sistemi su larga scala. D: L’autenticazione a più fattori (MFA) e la sicurezza degli endpoint non sono sufficienti a fermare questi attacchi? R: Questi strumenti si concentrano sul comportamento umano e potrebbero non rilevare un’escalation di privilegi graduale e apparentemente legittima. Gli autori degli attacchi possono agire seguendo schemi normali ed evitare di far scattare gli allarmi. D: Cosa significa un approccio alla sicurezza incentrato sul ripristino? R: Significa prepararsi alla realtà che le violazioni si verificheranno e dare priorità alla capacità di rilevarle, contenerle e risolverle rapidamente. Questo approccio contribuisce a ridurre i tempi di inattività e può aiutare a limitare l’impatto complessivo. D: Quali sono le misure più importanti da adottare immediatamente? A: Iniziate effettuando un audit del vostro AD, eliminando gli account non necessari, aggiornando le credenziali obsolete e monitorando eventuali sequenze sospette di attività relative all’help desk e alle identità. Dan Conrad è responsabile tecnico e CTO sul campo presso Commvault.

Punti di forza

• La migrazione delle macchine virtuali a Red Hat OpenShift Virtualization è un percorso graduale che richiede una protezione costante in tutti gli ambienti ibridi.
• Una platform unificata e nativa di Kubernetes per la protezione dei dati platform ridurre la complessità ed elimina la necessità di ricorrere a strumenti o processi separati.
• Una resilienza affidabile – che includa backup immutabili e il rilevamento delle minacce – è fondamentale durante la migrazione, quando i rischi sono più elevati.
• Le opzioni di ripristino flessibili consentono alle organizzazioni di adattarsi rapidamente in caso di fallimento delle fasi di migrazione o di variazioni delle tempistiche.
• Il consolidamento della protezione per le macchine virtuali e i container contribuisce a ridurre la proliferazione degli strumenti e a garantire una governance coerente.

Se oggi ricopri un ruolo dirigenziale nel settore IT, è probabile che la tua strategia di virtualizzazione sia attualmente oggetto di un’attenta revisione. L’aumento dei costi, l’incertezza in materia di licenze e la dipendenza a lungo termine da un unico fornitore stanno spingendo molte organizzazioni a riconsiderare la propria dipendenza dagli hypervisor tradizionali. Allo stesso tempo, Kubernetes è ormai diventato la base operativa per le applicazioni moderne.

Queste due realtà stanno convergendo e, per molte aziende, Red Hat OpenShift Virtualization si sta affermando come la soluzione preferita per l’esecuzione di macchine virtuali all’interno di un modello operativo nativo di Kubernetes. Questa transizione sta accelerando in tutti i settori. Man mano che le organizzazioni modernizzano le proprie infrastrutture secondo le proprie esigenze, Red Hat OpenShift Virtualization viene sempre più considerato come uno strumento per modernizzare la platform dover ricorrere alla rifattorizzazione delle applicazioni. Questo slancio solleva una domanda fondamentale:

Come si fa a migrare le macchine virtuali garantendo al contempo protezione, resilienza e recuperabilità costanti durante l’intero processo? Per rispondere a questa domanda, occorre analizzare come si svolgono effettivamente la maggior parte delle migrazioni aziendali e in quali punti la protezione e la resilienza assumono un’importanza fondamentale.

La migrazione è un percorso, non un evento isolato

I dirigenti esperti nel settore IT sanno bene che le transizioni infrastrutturali raramente avvengono tutte in una volta. Per le aziende che decidono di passare da hypervisor come VMware a Red Hat OpenShift Virtualization, la transizione avviene in genere in più fasi. Durante questo periodo, le organizzazioni si trovano inevitabilmente a operare in una situazione mista:

• Le macchine virtuali basate su VMware continuano a supportare le operazioni aziendali fondamentali.
• Macchine virtuali che girano da poco su Red Hat OpenShift Virtualization.
• Applicazioni in container che condividono gli stessi cluster Red Hat OpenShift.

Questo periodo di coesistenza comporta complessità e rischi. I dati sono in continuo movimento, gli ambienti cambiano e possono emergere lacune nella protezione se gli strumenti e i processi non si evolvono di pari passo con i carichi di lavoro.

È fondamentale garantire una protezione affidabile

Commvault offre da tempo soluzioni di protezione e ripristino dei dati sia per gli ambienti VMware che per i carichi di lavoro Kubernetes in esecuzione su Red Hat OpenShift. Lo stesso modello di protezione nativo per Kubernetes e basato su policy si estende ora alle macchine virtuali in esecuzione su Red Hat OpenShift Virtualization. Ciò che colpisce davvero i clienti è la coerenza:

• Un’unica platform la protezione e il ripristino.
• Operazioni basate su criteri applicate in modo uniforme a tutti i carichi di lavoro.
• Progettato per integrarsi con gli strumenti e i processi già in uso, al passo con l’evoluzione degli ambienti.

Le macchine virtuali in esecuzione su Red Hat OpenShift Virtualization sono protette utilizzando gli stessi flussi di lavoro e gli stessi meccanismi di governance delle applicazioni containerizzate. Questo approccio unificato sta riscuotendo successo tra le organizzazioni che stanno adottando Red Hat OpenShift come standard e che desiderano un modo più semplice e coerente per gestire i dati in tutti gli ambienti.

Questa funzionalità è già disponibile. Commvault Cloud supporta la protezione degli ambienti Red Hat OpenShift Virtualization in linea con la versione 11.40 (Long-Term Support) e la versione 11.42 (Innovation), il che significa che i clienti possono già implementare queste funzionalità in produzione.

Non dovresti dover gestire la protezione in modo diverso

Una volta trasferite su Red Hat OpenShift Virtualization, le macchine virtuali non dovrebbero richiedere alcun trattamento particolare dal punto di vista della protezione. Commvault Cloud e protegge le macchine virtuali (VM) di Red Hat OpenShift Virtualization insieme alle applicazioni containerizzate, contribuendo a garantire ai team una visibilità centralizzata, un’applicazione coerente delle politiche e operazioni di ripristino semplificate. I carichi di lavoro virtualizzati e containerizzati vengono gestiti congiuntamente, senza creare silos operativi.

Per le organizzazioni che gestiscono portafogli applicativi eterogenei, questa gestione delle macchine virtuali all’interno di Kubernetes contribuisce a ridurre gli attriti operativi, garantendo al contempo controlli di livello aziendale.

La resilienza informatica è fondamentale quando la migrazione aumenta i rischi.

I periodi di migrazione rappresentano una fase particolarmente vulnerabile. Il cambiamento genera complessità, e la complessità aumenta l’esposizione alla perdita di dati e al ransomware. Commvault Cloud garantire la resilienza durante questa fase grazie a:

• Backup isolati fisicamente e immutabili per i carichi di lavoro di Red Hat OpenShift Virtualization.
• Dati di backup che supportano la ricerca delle minacce e l’analisi forense, aiutando i team a verificare la prontezza al ripristino prima di ripristinare i carichi di lavoro.
• Funzionalità avanzate di ripristino progettate per aiutare le organizzazioni a ridurre al minimo le interruzioni operative.

Che i carichi di lavoro si trovino in fase di pre-migrazione, nel bel mezzo della transizione o già pienamente operativi su Red Hat OpenShift Virtualization, il livello di resilienza rimane invariato.

La flessibilità nel recupero infonde fiducia

Ogni iniziativa di modernizzazione richiede un margine di adattamento. Commvault supporta sia il ripristino in loco che fuori sede per le macchine virtuali di Red Hat OpenShift Virtualization, compreso l’intero contesto e la configurazione della macchina virtuale. Se una fase della migrazione non procede come previsto – o se è necessario modificare le tempistiche – i team possono ripristinare rapidamente i dati e proseguire senza compromettere la disponibilità o l’integrità dei dati.

Protezione nativa per Kubernetes oltre le macchine virtuali

Per molte aziende, la virtualizzazione rappresenta solo una parte di una strategia più ampia di modernizzazione delle applicazioni. Commvault Cloud offre Cloud una protezione incentrata sulle applicazioni e nativa per Kubernetes per i carichi di lavoro containerizzati, inclusi i volumi persistenti e i metadati delle applicazioni, su tutte le distribuzioni Kubernetes certificate dal CNCF. Ciò garantisce la mobilità e il ripristino delle applicazioni cloud, contribuendo al contempo a mantenere la coerenza operativa tra i diversi ambienti.

Ridurre la proliferazione degli strumenti man mano che l’infrastruttura si evolve

Platform spesso comportano l’introduzione di nuovi strumenti, nuovi processi e una maggiore complessità. Utilizzando Commvault Cloud platform di protezione unificata platform :

• Macchine virtuali VMware.
• Macchine virtuali (VM) di Red Hat OpenShift Virtualization.
• Applicazioni in container.

Le organizzazioni possono contribuire a ridurre la proliferazione degli strumenti, semplificare l’amministrazione e garantire una governance coerente anche man mano che le strategie infrastrutturali si evolvono.

Come tutto si incastra

Durante qualsiasi migrazione, è utile capire come i vari elementi interagiscono tra loro. Il Migration Toolkit for Virtualization di Red Hat si occupa di trasferire le macchine virtuali da VMware a Red Hat OpenShift Virtualization. Commvault Cloud garantire protezione e resilienza che accompagnano i vostri carichi di lavoro durante l’intero processo, in modo che i dati rimangano protetti prima, durante e dopo la migrazione. Ciò contribuisce a evitare che la capacità di ripristino rimanga indietro rispetto allo spostamento dei carichi di lavoro.

Proseguimento del dibattito al Red Hat Summit

Stiamo già collaborando con clienti che stanno trasferendo attivamente le proprie macchine virtuali su OpenShift Virtualization e continueremo a approfondire questi argomenti al Red Hat Summit, che si terrà dall’11 al 14 maggio ad Atlanta. Presso lo stand di Commvault, faremo quanto segue:

• Un dialogo con i responsabili IT sulle sfide concrete in materia di resilienza.
• Consigli pratici per affrontare la migrazione con fiducia.
• Dimostrazione Cloud Commvault Cloud per Red Hat OpenShift Virtualization.

Se garantire la resilienza e la capacità di ripristino nell’ambito della vostra strategia di virtualizzazione è una priorità, saremmo lieti di poter entrare in contatto con voi.

Andare avanti con fiducia

Red Hat OpenShift Virtualization sta diventando una componente fondamentale dell’infrastruttura aziendale moderna. Tuttavia, non è possibile affrettare la migrazione a tutti i costi; è necessario integrare fin dall’inizio nel processo misure di protezione, resilienza e ripristino.

Con Commvault Cloud, la protezione dei carichi di lavoro di Red Hat OpenShift Virtualization non è un obiettivo futuro. È qualcosa che i clienti stanno già facendo, utilizzando una platform unificata platform modernizzarsi in tutta sicurezza, garantendo al contempo resilienza e capacità di ripristino.

“Red Hat OpenShift Virtualization offre alle organizzazioni una base affidabile e coerente per gestire l’intero parco di sistemi virtualizzati”, afferma Steve Gordon, Senior Director, Product Management, Hybrid Cloud , presso Red Hat. “Sfruttando un’integrazione ottimizzata come quella Cloud Commvault Cloud Red Hat OpenShift Virtualization, i nostri clienti possono procedere con maggiore sicurezza, sapendo che i loro carichi di lavoro sono protetti in modo coerente prima, durante e dopo la migrazione.”

Domande frequenti

D: Perché la migrazione delle macchine virtuali è considerata un processo articolato in più fasi?

A: La maggior parte delle aziende non è in grado di migrare tutti i carichi di lavoro contemporaneamente, pertanto opera in un contesto ibrido in cui gli ambienti legacy e quelli nuovi funzionano in parallelo. Questo approccio graduale comporta una certa complessità, rendendo essenziali una protezione e una visibilità costanti durante l’intera transizione.

D: Che ruolo svolge la resilienza durante la migrazione delle macchine virtuali?

A: La resilienza consente alle organizzazioni di garantire la protezione dei dati, di riprendersi rapidamente dai guasti e di difendersi da minacce come il ransomware. Durante la migrazione, quando i sistemi sono in fase di transizione, misure di resilienza efficaci possono aiutare a prevenire la perdita di dati e le interruzioni operative.

D: In che modo Commvault Cloud la protezione in tutti gli ambienti?

A: Commvault Cloud un’unica platform protezione basata su criteri per le macchine virtuali VMware, le macchine virtuali OpenShift Virtualization e le applicazioni containerizzate. Questo approccio unificato consente di garantire operazioni coerenti senza dover introdurre nuovi strumenti o flussi di lavoro.

D: Perché è importante la protezione nativa di Kubernetes?

A: La protezione nativa di Kubernetes si adatta alle modalità di distribuzione e gestione delle applicazioni moderne, coprendo sia i container che le macchine virtuali. Consente una gestione semplificata dei dati, la mobilità e il ripristino all’interno di ambienti cloud.

D: In che modo la flessibilità del ripristino aumenta la fiducia nella migrazione?

A: Le opzioni di ripristino flessibili, come il ripristino in loco e fuori sede, possono aiutare i team a ripristinare rapidamente i carichi di lavoro in caso di problemi. Questa flessibilità contribuisce a ridurre i tempi di inattività e consente alle organizzazioni di adeguare i piani di migrazione senza compromettere l’integrità dei dati.

D: In che modo le organizzazioni possono ridurre la complessità durante le transizioni infrastrutturali?

A: Adottando una platform unificata per la protezione dei dati, le organizzazioni possono gestire tutti i carichi di lavoro – virtualizzati e containerizzati – tramite un’unica interfaccia. Questo approccio contribuisce a ridurre la proliferazione degli strumenti, a semplificare l’amministrazione e a garantire una governance coerente in ambienti in continua evoluzione.

Jason Giza è Senior Manager del reparto Global Content Partner Marketing presso Commvault.

Punti di forza

• La Readiverse Academy ha introdotto un percorso di certificazione strutturato e articolato in livelli, che spazia dalle conoscenze di base alle competenze avanzate cloud .
• Le certificazioni sono in linea con i ruoli professionali reali e consentono ai partecipanti di sviluppare competenze pertinenti alle loro responsabilità negli Cloud Commvault Cloud .
• Il programma prevede quattro livelli – Praticante, Specialista, Professionista ed Esperto – ciascuno dei quali presenta un livello crescente di approfondimento e capacità operativa.
• L’apprendimento si articola attorno a tre pilastri fondamentali: platform , cyber resilience e workload .
• Le opzioni di formazione flessibili, che comprendono sia corsi autogestiti che tenuti da un docente, consentono ai professionisti di progredire in base ai propri impegni e ai propri obiettivi.

Gli ambienti che proteggete con Commvault Cloud sempre più complessi e le aspettative nei confronti dei vostri team incaricati della loro gestione sono più elevate che mai. Non si tratta più solo di conoscere la platform, ma di essere in grado di gestirla, proteggerla e ripristinarla, spesso sotto pressione.

Se avete già iniziato il vostro percorso di apprendimento alla Readiverse Academy, bentornati. E se siete nuovi qui, siete arrivati proprio al momento giusto. Oggi presentiamo un approccio alla certificazione strutturato e articolato in livelli, che offre agli studenti un percorso chiaro e basato sulle competenze, che va platform di base platform fino alle competenze avanzate cloud.

Creiamo contenuti su misura per te

Cloud Commvault Cloud richiedono competenze che abbracciano diverse aree di responsabilità, spesso all’interno dello stesso ruolo. Amministratori, specialisti della sicurezza, cloud e workload necessitano di conoscenze di diverso livello e portata. E non tutti devono necessariamente apprendere le stesse cose, nello stesso ordine, per essere efficaci.

I nuovi livelli di certificazione della Readiverse Academy riflettono questa realtà. Gli studenti avanzano attraverso livelli chiaramente definiti che si basano l’uno sull’altro, in modo che la certificazione sia in linea con ciò che fai effettivamente e attesti tali competenze ai team con cui collabori.

• Commvault Cloud – conoscenze di base platform sulla resilienza.
• Cloud Commvault Cloud – competenze approfondite in ambito operativo e di sicurezza.
• Commvault Cloud – workload avanzate in materia di ripristino e gestione workload .
• Commvault Cloud – competenza completa cloud e leadership nella resilienza.

Ogni livello viene conseguito attraverso una combinazione di corsi, attività pratiche di laboratorio e valutazioni certificate. Man mano che gli studenti progrediscono, la portata e la profondità delle competenze operative dimostrate aumentano di conseguenza.

Un percorso chiaro: da principiante a esperto

Il programma di certificazione si articola attorno a tre pilastri fondamentali di competenze che caratterizzano ogni livello:

• platform di base platform
• Concetti di resilienza informatica
• Workload competenze specifiche

Ogni livello prevede requisiti specifici relativi a tali pilastri. Gli studenti possono seguire singoli corsi oppure combinare i requisiti indicati per raggiungere gli obiettivi di certificazione.

Sei già iscritto alla Readiverse Academy? Ecco cosa significa per te.

Con una nuova struttura come questa, la domanda più importante è: cosa significa per i progressi che hai già compiuto? Se hai già completato corsi o ottenuto certificazioni nella Readiverse Academy, congratulazioni! Il tuo investimento è importante e vogliamo essere chiari su ciò che accadrà in seguito.

Queste certificazioni rappresentano il tuo percorso e i risultati raggiunti con Commvault. Il nuovo programma è in linea con il nostro portafoglio ampliato di cyber resilience per Commvault Software, Commvault SaaS e gli ambienti ibridi. Man mano che le tue esigenze cresceranno e richiederanno un maggiore coinvolgimento da parte di Commvault, questi corsi e queste certificazioni ti aiuteranno a configurare, gestire e ottimizzare Commvault per soddisfare le esigenze specifiche della tua organizzazione.

Non esiste un percorso diretto dai precedenti percorsi di certificazione al nuovo programma, ma le tue certificazioni esistenti attestano la tua competenza sulle versioni precedenti del prodotto. Man mano che tali versioni verranno ritirate, anche quelle certificazioni raggiungeranno la fine del ciclo di vita. Gli studenti che hanno già investito nella Readiverse Academy sono in una posizione ideale per progredire rapidamente.

A chi sono rivolti i corsi e le certificazioni della Readiverse Academy

Le certificazioni della Readiverse Academy sono pensate per i professionisti che operano in ambienti Commvault SaaS, Commvault Software e ibridi.

• Platform che gestiscono le operazioni quotidiane.
• Specialisti della sicurezza specializzati nella protezione dei dati e nel rafforzamento della sicurezza degli ambienti.
• Cloud responsabili della configurazione del piano di controllo e della resilienza avanzata.
• Workload che devono possedere competenze in ambiti specifici relativi ai dati.

Tutti i corsi di formazione sono disponibili per l’apprendimento autonomo, mentre alcuni corsi selezionati sono offerti anche in modalità con docente, in modo che i partecipanti possano progredire secondo le modalità più adatte al proprio ruolo e ai propri impegni.

Come iniziare o proseguire il proprio percorso di apprendimento

Che tu stia iniziando da zero o proseguendo il tuo percorso, il prossimo passo è semplice e pensato per accompagnarti proprio dove ti trovi.

• Accedi o registrati su commvault.com.
• Non conosci ancora Commvault? Inizia con il corso “Commvault Cloud ”.
• Ti occupi del workload ? Dai un’occhiata al nostro catalogo di corsi che coprono praticamente ogni argomento.
• Cerchi strategie per favorire il ripristino dopo un attacco informatico? Il corso sulla resilienza informatica è il punto di partenza ideale.

Cosa ci aspetta

Il nostro obiettivo è rendere il percorso di crescita professionale prevedibile, trasparente e in linea con i ruoli reali, per aiutare gli studenti a capire quale sarà il prossimo passo e come prepararsi ad affrontarlo. Ci impegniamo a fornire Cloud ogni Cloud di Commvault Cloud le competenze necessarie per gestire, proteggere e ripristinare il proprio ambiente in tutta sicurezza. Perché, quando conta davvero, la certificazione non è solo una questione di credenziali: significa essere resilienti e pronti a ripristinare il sistema.

Domande frequenti

D: Qual è lo scopo del programma di certificazione della Readiverse Academy?

A: Il programma offre un percorso formativo strutturato e incentrato sulle competenze, che aiuta i professionisti a passare dalle platform di base platform a competenze avanzate cloud . Allinea la formazione alle responsabilità del mondo reale per consentire ai partecipanti di applicare efficacemente le proprie conoscenze in contesti complessi.

D: Quali sono i diversi livelli di certificazione disponibili?

A: Esistono quattro livelli: Commvault Cloud , Specialist, Professional ed Expert. Ogni livello si basa su quello precedente, con un progressivo aumento della profondità tecnica, dell’ambito operativo e delle capacità di leadership.

D: Chi dovrebbe iscriversi ai corsi della Readiverse Academy?

R: I corsi sono pensati per platform , specialisti della sicurezza, cloud e workload che operano in ambienti SaaS, software e ibridi. Ciascun ruolo può seguire un percorso formativo su misura in base alle proprie responsabilità.

D: Come si ottengono le certificazioni?

A: Le certificazioni si ottengono attraverso una combinazione di corsi, esercitazioni pratiche e valutazioni convalidate. Man mano che gli studenti progrediscono, dimostrano livelli crescenti di competenza workload platform, della sicurezza e workload .

D: Cosa succede alle certificazioni Readiverse Academy già conseguite?

A: Le certificazioni esistenti rimangono valide come prova delle competenze acquisite in passato, ma sono legate alle versioni precedenti del prodotto. Man mano che tali versioni vengono ritirate dal mercato, le certificazioni giungeranno al termine del loro ciclo di vita, incoraggiando gli studenti a passare al nuovo programma.

D: Come si può iniziare a utilizzare il nuovo programma?

R: I nuovi studenti possono iniziare con il corso “Commvault Cloud Administrator”, mentre gli utenti già registrati possono effettuare l’accesso per proseguire il proprio percorso formativo. Sono disponibili ulteriori corsi in base a obiettivi specifici, quali workload o cyber resilience.

Suzanne Klausner è direttore della strategia di abilitazione dei clienti di Commvault.

Punti di forza

• La maggior parte delle esercitazioni teoriche serve a confermare l’efficacia delle prestazioni anziché mettere in luce le reali lacune nella risposta agli incidenti.
• Affinché gli esercizi siano efficaci, devono prevedere elementi di attrito, ambiguità e pressione, in modo da rispecchiare le situazioni reali.
• Limitare l’ambito dell’esercizio a pochi scenari critici e definire il successo come l’individuazione dei problemi piuttosto che come il semplice risultato di fare bella figura può portare a intuizioni più significative e concrete.
• La partecipazione trasversale, e non solo quella dei team tecnici, è fondamentale per valutare con precisione la risposta dell’organizzazione.
• La vera resilienza si dimostra attraverso test di ripristino concreti, non solo con scenari teorici.

C’è un momento che la maggior parte dei responsabili della sicurezza riconosce, anche se non lo dice ad alta voce. L’esercitazione teorica è appena terminata. Il team sta uscendo dalla sala. Tutti sembrano ragionevolmente soddisfatti. E da qualche parte, in fondo alla mente, affiora una domanda silenziosa: abbiamo davvero imparato qualcosa?

Se si è onesti, la risposta è spesso no.

Questo non perché le esercitazioni teoriche siano una cattiva idea. Sono uno degli strumenti più preziosi a disposizione di un responsabile della sicurezza. Il problema è il modo in cui la maggior parte delle organizzazioni le conduce – e ciò che effettivamente misurano quando lo fanno.

La trappola delle prestazioni

L’errore più comune nelle esercitazioni teoriche non ha nulla a che vedere con lo scenario. Ha a che fare con l’obiettivo. La maggior parte dei team, consapevolmente o meno, costruisce esercitazioni progettate per dimostrare competenza piuttosto che per individuare lacune.

Lo scenario segue generalmente un arco narrativo lineare. Le informazioni arrivano in sequenza logica. Le persone giuste dicono le cose giuste. Tutti si sentono preparati. E quella sensazione – di sicurezza, di aver provato a fondo, quasi di affiatamento – è proprio il problema. Gli incidenti reali non seguono un andamento lineare. Si presentano con informazioni incomplete, segnali contrastanti, persone irreperibili e un’azienda che esige risposte più rapide di quanto i fatti consentano. Se la vostra simulazione non ricrea questo tipo di attrito, non avete testato la risposta agli incidenti. Avete semplicemente provato una conversazione.

Quando l’esercitazione è progettata per convalidare anziché per mettere alla prova sotto stress, ne deriva un secondo problema: le persone smettono di essere oneste. Nessuno dice: «Non so a chi spetti quella decisione» o «non abbiamo mai effettivamente testato quel percorso di Recovery». Dicono ciò che suona giusto. E le lacune che dovrebbero emergere in un ambiente controllato rimangono nascoste finché non vengono alla luce in uno reale.

Cosa verifica effettivamente un buon esercizio

Prima di elaborare uno scenario, devi rispondere a una domanda più semplice: cosa vuoi davvero imparare? Non venti cose. Tre o quattro.

Il vostro team è in grado di prendere una decisione di spegnimento con sufficiente rapidità e tutti sanno chi ha l’autorità per prenderla? Quando i reparti di sicurezza, IT, legale e comunicazione sono tutti nella stessa stanza con priorità contrastanti, riescono davvero a prendere decisioni insieme? Siete in grado di spiegare l’impatto aziendale di un incidente in modo sufficientemente chiaro da spingere la dirigenza ad agire – e non solo a capire? E se doveste ripristinare un sistema critico nelle prossime quattro ore, sareste davvero in grado di farlo?

Una volta che sapete cosa state testando, costruite uno scenario con attriti reali. Rendete indisponibile una persona chiave a metà dell’esercitazione. Introducete un’escalation da parte di un cliente. Fate in modo che un’autorità di regolamentazione ponga una domanda a cui il team non può rispondere attingendo al runbook.
Fornite alle persone informazioni incomplete e osservate come prendono comunque le decisioni. Il valore non sta nel vedere le persone avere successo sotto pressione. Sta nell’individuare i punti in cui il processo si interrompe mentre la posta in gioco è ancora abbastanza bassa da poterlo correggere.

Dite questo ad alta voce all’inizio: oggi il successo significa individuare i problemi, non fare bella figura. Quella sola frase cambia ciò che le persone sono disposte a dire in quella stanza.

Il problema delle persone

Una simulazione che coinvolga solo i reparti di sicurezza e IT è una discussione tecnica, non un’esercitazione di risposta agli incidenti. Se l’ufficio legale non è presente, se l’ufficio comunicazioni non è presente, se i responsabili di business e la dirigenza sono assenti, non state testando come la vostra organizzazione risponda effettivamente a una crisi. State solo verificando come un gruppo ristretto di persone competenti analizzi un caso ipotetico. Gli incidenti reali vengono gestiti a tutti i livelli dell’azienda. L’esercitazione dovrebbe rispecchiare questa realtà.

Parlarne non basta

È proprio qui che la maggior parte delle organizzazioni si ferma. Un esercizio teorico è importante, ma non basta a infondere fiducia. Discutere uno scenario di Recovery vi fornisce alcune informazioni. Ripristinare effettivamente un sistema vi fornisce informazioni diverse. Siete in grado di riportare le identità a un punto nel tempo in cui erano integre? Potete verificare che ciò che state ripristinando sia affidabile? Siete in grado di ripristinare un’applicazione di primo livello e confermare che torni a funzionare correttamente, senza portare con sé l’infezione?

Non sono domande a cui si può rispondere in una sala riunioni. A un certo punto, il piano deve confrontarsi con la realtà sul campo – e bisogna capire se i due aspetti sono compatibili.

Al termine dell’esercitazione

Il debriefing vi dirà se l’esercitazione è stata significativa. Se il debriefing immediato è silenzioso, vago o pieno di “buoni promemoria”, l’esercitazione non è stata abbastanza impegnativa. Un’esercitazione teorica ben condotta dovrebbe lasciarvi con un breve elenco di risultati concreti, responsabili chiari e scadenze precise. Se non siete in grado di rispondere a quali problemi si sono verificati, chi li sta risolvendo e entro quando, avete organizzato un evento, non un’esercitazione.

L’obiettivo non è mai stato quello di superare l’esercizio. Era quello di imparare qualcosa di importante finché il prezzo da pagare per un errore era solo il tempo. Ascoltate la nostra ultima puntata del podcast STRIVE, in cui mi unisco al mio collega Chris Mierzwa, Senior Director del Portfolio Marketing, per una conversazione approfondita sulle esercitazioni teoriche.

Domande frequenti

D: Perché la maggior parte delle esercitazioni teoriche non riesce a fornire un valore concreto?

A: Molte esercitazioni sono concepite per far apparire le squadre ben preparate, piuttosto che per mettere in luce i loro punti deboli. Ciò porta a discussioni prestabilite che non rispecchiano l’imprevedibilità e la pressione degli incidenti reali.

D: Quale dovrebbe essere l’obiettivo di un’esercitazione teorica?

A: Dovrebbe concentrarsi sulla risposta a un numero limitato di domande fondamentali, quali la rapidità del processo decisionale, la chiarezza delle responsabilità e la capacità di recupero. Questo approccio aiuta i team a individuare lacune significative anziché limitarsi a osservazioni superficiali.

D: In che modo le organizzazioni possono rendere le esercitazioni più realistiche?

A: Introdurre elementi di incertezza, informazioni mancanti e interruzioni impreviste nel corso dello scenario. Questi elementi costringono i team a pensare in modo critico e ad agire sotto pressione, in condizioni più simili a quelle di un incidente reale.

D: Chi dovrebbe partecipare a un’esercitazione teorica?

A: Oltre ai reparti di sicurezza e IT, dovrebbero partecipare anche team come quelli dell’ufficio legale e della comunicazione, i responsabili aziendali e i dirigenti. Ciò consente all’esercitazione di rispecchiare il modo in cui gli incidenti reali vengono gestiti a livello dell’intera organizzazione.

D: Perché non basta parlare del processo di recupero?

A: La discussione può mettere in luce i piani, ma solo dei test concreti dimostrano se i sistemi possano effettivamente essere ripristinati in modo corretto e rapido. È necessaria una verifica pratica per confermare la prontezza al ripristino.

D: Cosa determina il successo di un’esercitazione teorica?

A: Un esercizio efficace porta a risultati chiari, a responsabili ben definiti e a scadenze precise per l’adozione delle misure correttive. Se questi elementi mancano, è probabile che l’esercizio non abbia messo sufficientemente alla prova il team.

Chris Bevil è responsabile del settore Global Cyber Resilience & AI presso Commvault.

Ogni organizzazione che abbia mai fallito un tentativo di ripresa – e ce ne sono più di quante se ne ammettano pubblicamente – aveva una cosa in comune: credeva di poter riuscire a riprendersi prima ancora di provarci.

Questa convinzione aveva una sua origine. Un’esercitazione teorica portata a termine. Un sistema di backup che mostrava lo stato “verde”. Un test annuale di ripristino di emergenza superato. Tutto documentato. Tutto, a un certo punto, accurato. Nulla di tutto ciò era aggiornato quando l’incidente si è effettivamente verificato. Questo è il divario di fiducia. Ed è proprio questo divario che la verifica continua della ripresa è chiamata a colmare.

Cosa significa realmente “testare” nella maggior parte delle organizzazioni

Se si chiede alla maggior parte dei responsabili della sicurezza o dell’IT con quale frequenza testino la propria capacità di ripristino, la risposta è in genere “una volta all’anno”, a volte “due volte all’anno”. Il test consiste nel ripristinare un sottoinsieme di sistemi dal backup in un ambiente di prova, verificare che si avviino correttamente e redigere un rapporto. Talvolta, parallelamente, viene condotta anche un’esercitazione teorica. Ciò che questo tipo di test non fa: verificare che i dati di backup siano privi di malware; confermare che la sequenza di ripristino funzioni per servizi interdipendenti. Non verifica la Recovery delle identità, essenziale quando sono state proprio le credenziali compromesse a consentire l’attacco. Non conferma che il team che dovrebbe effettivamente eseguire la Recovery conosca le procedure operative aggiornate. Né produce prove sufficientemente significative per dimostrare a un’autorità di regolamentazione, a un revisore o a un consiglio di amministrazione che la capacità di Recovery sia reale e aggiornata. In breve, convalida un momento specifico. Le operazioni di resilienza (ResOps) richiedono che la convalida sia uno stato continuo.

Il modello di convalida continua

La convalida continua del ripristino non consiste semplicemente nell’eseguire un unico test con maggiore frequenza. Si tratta piuttosto di un insieme di pratiche integrate che forniscono una dimostrazione continua e basata su dati concreti della ripristinabilità dei servizi critici. Scansione automatizzata dell’integrità dei backup. Ogni backup viene valutato continuamente per individuare anomalie, modelli di crittografia e firme di malware. Non al momento del ripristino, ma prima del ripristino. L’obiettivo è verificare che i punti di ripristino siano integri prima che se ne presenti la necessità, non durante un incidente.

Cleanroom Recovery programmate Cleanroom Recovery ”. Da effettuarsi almeno due volte all’anno, prevedono il ripristino da punti di backup immutabili in un Cleanroom Recovery isolato – non in produzione, né in un ambiente di test adiacente alla produzione, ma in uno spazio realmente isolato dove sia possibile effettuare analisi forensi senza rischio di reinfezione. Queste esercitazioni forniscono prove documentate della recuperabilità rispetto a tolleranze di impatto definite.

Verifica del ripristino dell’identità. Poiché l’uso improprio delle credenziali rappresenta il vettore di violazione più comune, è necessario testare il ripristino di Active Directory e Entra ID parallelamente al ripristino dei dati. Le organizzazioni che ripristinano i sistemi senza ripristinare un livello di identità verificato e pulito potrebbero scoprire che gli aggressori rientrano dalla stessa porta.

Dashboard degli indicatori di resilienza dei servizi (SRI). Gli SRI – segnali continui ricavati dalla telemetria di backup, dalla mappatura delle dipendenze e dai risultati dei test – offrono ai CISO, ai CIO e ai consigli di amministrazione una visione in tempo reale dello stato di recuperabilità. Non si tratta di un report puntuale, bensì di un segnale operativo continuo.

Ciascuna di queste pratiche contribuisce a quello che Deloitte e Commvault definiscono “resilience backlog”: un elenco, costantemente aggiornato e ordinato per priorità, delle lacune individuate tramite test e di cui viene monitorata la risoluzione. Si tratta del meccanismo attraverso il quale la convalida stimola il miglioramento, anziché limitarsi alla semplice produzione di report.

Cosa si intende per “tempo medio necessario per la pulizia delle modifiche di ripristino”

Le metriche di Recovery tradizionali – l’obiettivo del tempo di Recovery (RTO) e l’obiettivo del punto di Recovery (RPO) – misurano la velocità e l’attualità dei dati. Non dicono nulla sull’affidabilità dei dati che vengono ripristinati. Il Mean Time to Clean Recovery (MTCR) colma questa lacuna: misura il tempo necessario per ripristinare dati che siano verificabilmente integri, non solo tecnicamente disponibili.

L’MTCR è importante perché, in caso di attacco ransomware, l’obiettivo dell’autore dell’attacco è spesso quello di compromettere le opzioni di ripristino, non solo di crittografare i sistemi di produzione. Un’organizzazione che effettua un ripristino rapido ma attingendo da un backup compromesso non si è effettivamente ripresa. Si è semplicemente reinfectata.

Incorporare l’MTCR nel proprio quadro di misurazione della resilienza, insieme all’RTO e all’RPO, modifica gli obiettivi di ottimizzazione e i dati da comunicare al consiglio di amministrazione. Velocità, tempestività e integrità: ecco il quadro completo della prontezza al ripristino.

Una resilienza che si può dimostrare

Le organizzazioni che affrontano le interruzioni informatiche subendo il minor danno possibile hanno una caratteristica in comune: considerano la capacità di ripristino come qualcosa da dimostrare continuamente, non da affermare periodicamente. Conoscono il proprio MTCR. I loro SRI sono aggiornati. cleanroom loro cleanroom è stato testato negli ultimi 90 giorni. Questo approccio non è il risultato solo di una tecnologia migliore. È il risultato di una disciplina operativa – ResOps – che rende la resilienza continua, misurabile e governabile. La piattaforma di Commvault fornisce le basi tecniche: Recovery pulito, convalida automatizzata e visibilità unificata su dati, identità e servizi che ResOps richiede su larga scala.

Per quanto riguarda l’aspetto organizzativo di questa equazione – come definire le tolleranze di impatto, allineare la leadership esecutiva e costruire la struttura di governance che sostiene la disciplina – consulta il blog di Deloitte, “La conversazione sulla resilienza che il tuo consiglio di amministrazione non sta ancora affrontando”. E per il quadro completo del ResOps, compresi i sei ambiti del ResOps e il modello di misurazione che collega la recuperabilità tecnica alla responsabilità a livello di consiglio di amministrazione, leggete il white paper congiunto: “Dalla fattibilità minima alla resilienza operativa: il ResOps nella pratica”.

Bill O’Connell è Chief Security Officer presso Commvault.

Punti di forza:

• Gli attacchi informatici prendono sempre più di mira sia gli ambienti di produzione che quelli di backup, rendendo indispensabile un ripristino pulito e verificabile.
• Il rilevamento integrato di anomalie e minacce rafforza cyber resilience i dati compromessi, verificando i punti di ripristino affidabili e accelerando il ripristino.
• Se integrate nei flussi di lavoro relativi alla protezione dei dati, le funzionalità di rilevamento delle anomalie e delle minacce possono contribuire a fornire le prove necessarie per garantire un ripristino rapido, sicuro e affidabile.

Perché la resilienza informatica dipende dal rilevamento integrato di anomalie e minacce

Il rilevamento delle anomalie identifica comportamenti insoliti nei dati di backup che potrebbero indicare una compromissione. Il rilevamento delle minacce identifica attività dannose note utilizzando firme, analisi euristiche e tecniche di scansione. Insieme, aiutano a convalidare i punti di Recovery e consentono un recupero pulito dei dati. Per anni, i responsabili della sicurezza si sono concentrati sulla prevenzione delle violazioni. Nell’era attuale, caratterizzata da attacchi persistenti e minacce basate sull’intelligenza artificiale, le organizzazioni partono sempre più spesso dal presupposto che la sicurezza possa essere compromessa e progettano sistemi in grado di resistere alle interruzioni e di ripristinarsi in modo sicuro quando queste si verificano.

Gli avversari moderni non sempre nascondono la propria presenza: la rivelano quando ciò serve ai loro scopi. Gli aggressori cercano di infiltrarsi silenziosamente negli ambienti, osservano i sistemi nel corso del tempo e si posizionano all’interno delle infrastrutture critiche. Il momento in cui un attacco diventa visibile raramente coincide con il suo inizio; è il momento in cui l’aggressore decide di agire.

A quel punto, i dati compromessi potrebbero essere già stati integrati nelle copie di backup. Un sistema integrato di rilevamento delle anomalie e delle minacce può aiutare le organizzazioni a identificare i dati di backup compromessi, a verificare la validità dei punti di ripristino integri e a facilitare il ripristino dopo un attacco informatico. Per i team di sicurezza e IT, la sfida non consiste più semplicemente nell’individuare un attacco, ma nel prevedere e gestire il possibile impatto di un aggressore. La soluzione sta nel capire quali sistemi sono stati colpiti, quali rimangono affidabili e in che modo l’organizzazione possa riprendersi in modo sicuro senza aggravare l’interruzione delle attività.

Ecco perché cyber resilience enormi cyber resilience dal rilevamento integrato di anomalie e minacce. Quando le funzionalità di rilevamento sono integrate nei flussi di lavoro relativi alla protezione e al ripristino dei dati, contribuiscono a fornire le informazioni condivise di cui i team hanno bisogno per identificare i dati compromessi, convalidare i punti di ripristino affidabili e orientare le decisioni relative alla risposta sulla base di prove concrete anziché di supposizioni. Questo approccio è in linea con il modello operativo ResOps™ di nuova concezione, in cui i team di sicurezza, IT e ripristino operano sulla base di una visione d’insieme condivisa e di percorsi di ripristino convalidati per rispondere congiuntamente agli incidenti.

La nuova realtà: la ripresa richiede prove concrete, non supposizioni

Gli strumenti tradizionali di rilevamento delle minacce si concentrano sull’individuazione delle minacce lungo il perimetro. Tuttavia, una volta che gli aggressori sono penetrati all’interno, la visibilità può diventare frammentaria e individuare quali sistemi e dati siano stati compromessi diventa una sfida. Inoltre, gli aggressori prendono sempre più di mira gli ambienti di backup proprio per compromettere la Recovery. E nel momento in cui le organizzazioni non sono in grado di dimostrare con certezza che i backup siano rimasti intatti, il sospetto diventa inevitabile. Il risultato è l’incertezza. Ripristinare rapidamente e rischiare una reinfezione? Oppure ritardare il ripristino mentre si indaga su quali copie siano ancora affidabili? I team IT sono costretti a indovinare quali dati siano al sicuro, mentre i tempi di inattività si accumulano. Integrando l’intelligenza direttamente nei flussi di lavoro relativi alla protezione dei dati, il rilevamento delle anomalie e delle minacce contribuisce a trasformare il ripristino da un’operazione reattiva e approssimativa a un processo disciplinato e basato su dati concreti. Queste funzionalità consentono alle organizzazioni di individuare le copie manomesse, verificare l’integrità dei dati e individuare i punti di ripristino più recenti non compromessi, aiutandovi così ad accelerare il ripristino informatico e a ridurre l’impatto operativo.

Rilevamento delle anomalie: il tuo primo segnale di ciò che non conosci

Il rilevamento delle anomalie funge da sentinella, a tutela dell’integrità dei dati protetti. Stabilisce una linea di base del comportamento normale – dimensioni dei file, modelli di crescita, variazioni nella deduplicazione, tentativi di accesso – e avvisa i team quando qualcosa si discosta da tale norma. Queste deviazioni possono far emergere segni di manomissione silenziosa molto prima che lo facciano le firme del malware. In un’era di minacce nuove e polimorfiche, il rilevamento delle anomalie aiuta a offrire ciò che gli strumenti statici non possono: visibilità su ciò che è inaspettato.

Rilevamento delle minacce: difesa mirata contro attività dannose note

Mentre le anomalie rivelano ciò che è insolito, il rilevamento delle minacce individua ciò che è dannoso. Eseguendo una scansione diretta dei dati protetti alla ricerca di ransomware, firme di malware, schemi di crittografia e indicatori di compromissione (IoC) personalizzati, il rilevamento delle minacce aiuta a verificare che i dati protetti non siano già stati compromessi.

Perché è importante un approccio combinato

Né il rilevamento delle anomalie né quello delle minacce, da soli, forniscono un quadro completo della situazione. Insieme, costituiscono una strategia di difesa a più livelli: il rilevamento delle anomalie può evidenziare segnali sospetti, mentre quello delle minacce può approfondire l’analisi per verificare l’esistenza di intenzioni malevole. Questa combinazione aiuta le organizzazioni a distinguere le anomalie innocue dalle vere e proprie violazioni e a disporre di dati affidabili e convalidati per un ripristino rapido.

Affrontare le sfide di oggi con Commvault® Cloud

Gli hacker prendono sempre più di mira gli ambienti di backup e il malware nascosto nei dati di backup può aumentare il rischio di reinfezione durante il ripristino. Le organizzazioni hanno bisogno di una verifica basata sui dati per garantire un ripristino sicuro e affidabile.

Commvault Cloud affronta questa sfida combinando i flussi di lavoro per la protezione dei dati con il rilevamento delle anomalie, le informazioni sulle minacce, l’analisi basata sull’intelligenza artificiale e istanze isolate e pulite. Grazie all’analisi delle anomalie e delle minacce applicata prima, durante e dopo le operazioni di backup, Commvault consente alle organizzazioni di ripristinare i dati in modo più rapido, pulito e sicuro. Per ulteriori informazioni, leggi il white paper completo intitolato «Puoi dimostrare di essere in grado di recuperare i crediti in questo momento?».

Domande frequenti

D: Che cos’è il rilevamento delle anomalie nella protezione dei dati?

R: Il rilevamento delle anomalie individua comportamenti insoliti – come variazioni inaspettate delle dimensioni dei backup o attività anomale sui file – che potrebbero indicare manomissioni, attacchi ransomware o minacce emergenti all’interno dei dati protetti.

D: Perché i CISO hanno bisogno di un sistema di rilevamento delle minacce nei loro flussi di lavoro di backup?

R: Gli ambienti di backup sono ormai diventati uno dei principali obiettivi degli hacker. Il rilevamento delle minacce aiuta le organizzazioni a evitare di archiviare o ripristinare dati compromessi, contribuendo così a ridurre il rischio di reinfezione e ad aumentare le probabilità di un ripristino completo.

D: In che modo Commvault contribuisce a garantire un recupero dei dati senza errori?

R: Commvault utilizza la scansione delle minacce assistita dall’intelligenza artificiale, il rilevamento della crittografia, il confronto personalizzato degli indicatori di compromissione (IoC) e cyber deception verificare l’integrità dei backup e raccogliere i dati più recenti non compromessi, al fine di garantire un ripristino rapido.

D: Perché combinare il rilevamento delle anomalie con quello delle minacce?

R: Le anomalie individuano ciò che è sconosciuto; il rilevamento delle minacce conferma ciò che è noto. Insieme, offrono una visibilità completa sulle attività sospette, consentendo indagini più rapide e un recupero dei dati più sicuro.

Pauline List è responsabile del marketing di prodotto presso Commvault

Punti di forza

• L’aumento delle interruzioni operative rende indispensabile una resilienza scalabile, ma le organizzazioni cadono spesso nella trappola di cercare una tecnologia “miracolosa” o di affidarsi all’«adorazione degli eroi», ovvero a singoli esperti.
• ResOps offre un framework scalabile che integra persone, processi e tecnologia nei settori ITOps, SecOps e DevOps.
• Il sostegno da parte dei vertici aziendali, a livello di amministratore delegato, contribuisce a rafforzare la responsabilità e a dare priorità alla resilienza come disciplina strategica.

Gli attacchi informatici, cloud e le minacce basate sull’intelligenza artificiale pongono sfide operative costanti alle imprese. Per riuscire a soddisfare le esigenze aziendali in questo contesto sempre più turbolento, le organizzazioni devono andare oltre gli strumenti, i team e i piani di ripristino separati e adottare la resilienza come modello operativo integrato.

In un recente webinar, Phil Goodwin, vicepresidente della ricerca per i programmi infrastrutturali globali di IDC, si è unito a me per una chiacchierata informale volta ad approfondire come le organizzazioni possano superare gli approcci frammentati per sviluppare una resilienza scalabile.

Perché le organizzazioni hanno bisogno di un nuovo quadro di riferimento per la resilienza

Poiché le organizzazioni sono impegnate quotidianamente a risolvere problemi urgenti, a stare al passo con le nuove tecnologie e ad affrontare nuove iniziative, raramente hanno il tempo di fare un passo indietro e valutare se i loro approcci soddisfino ancora i requisiti. Tuttavia, dato che gli incidenti isolati si stanno trasformando in perturbazioni sistemiche, questa riflessione è diventata fondamentale.

In un’epoca più semplice, le organizzazioni si concentravano principalmente sul Backup and Recovery. Interruzioni su larga scala come l’uragano Sandy hanno portato il ripristino di emergenza all’ordine del giorno. L’intensificarsi delle minacce informatiche, come il ransomware, ha aggiunto alla lista la resilienza informatica e la continuità operativa. Ogni evoluzione ha portato nuove capacità, ma molte organizzazioni si sono limitate ad aggiungere nuovi approcci a ciò che già facevano, anziché affrontare questi requisiti in espansione in modo olistico.

Quando team distinti gestiscono diversi aspetti utilizzando strumenti e politiche differenti, possono emergere delle lacune che rallentano il ripristino. Nonostante anni di investimenti nella sicurezza informatica, le organizzazioni continuano ad avere difficoltà nel ripristino. Più recentemente, l’intelligenza artificiale ha reso ancora più urgente l’adozione di un approccio integrato, ridefinendo sia le minacce che le difese. Nonostante i crescenti investimenti nel settore, molte aziende stanno ritardando l’implementazione dell’intelligenza artificiale a causa delle persistenti preoccupazioni relative alla governance e alle vulnerabilità di sicurezza.

Dall’altra parte del fronte informatico, i malintenzionati utilizzano l’intelligenza artificiale per creare deepfake, prendere di mira gli utenti con attacchi di phishing sempre più sofisticati e convincenti e sfruttare le vulnerabilità su larga scala. Le operazioni di resilienza – ResOps – considerano la resilienza come una disciplina operativa continua piuttosto che come un insieme di strumenti e team separati. Riunendo ITOps, SecOps e DevOps in un quadro unico, ResOps contribuisce a trasformare la resilienza per stare al passo con le perturbazioni sistemiche.

Come evitare gli errori più comuni nella pianificazione della resilienza

Anche le organizzazioni che riconoscono la necessità di un cambiamento spesso cadono in alcune trappole. Una di queste è il problema della “soluzione miracolosa”, che pone l’accento sulla tecnologia come unica soluzione. I leader vogliono credere che l’acquisto degli strumenti giusti risolverà tutto, ma la tecnologia da sola non può garantire risultati aziendali positivi senza un’adeguata integrazione e senza processi adeguati.

Un’altra trappola comune è il “culto dell’eroe”: affidarsi a collaboratori di talento le cui competenze risiedono nella loro mente piuttosto che in processi documentati. L’eroismo non è scalabile e affidarsi a figure specifiche crea vulnerabilità quando queste persone se ne vanno o le responsabilità vengono riassegnate.

Per superare queste insidie, devi ripensare il tuo modello operativo. Anziché concentrarti principalmente sulla tecnologia e sulle persone, considera il team che dovrai costituire, che includa il sostegno dei vertici aziendali, la leadership nelle operazioni IT e nella sicurezza, nonché i dirigenti senior del settore commerciale. Il documento programmatico del team dovrebbe concentrarsi innanzitutto sulla definizione degli obiettivi aziendali: quali risultati deve garantire la resilienza all’organizzazione? Quali KPI, SLA e processi occorre definire per soddisfare tali requisiti?

Sviluppare la resilienza con un approccio dall’alto verso il basso

Essendo una priorità a livello di consiglio di amministrazione, la resilienza richiede il sostegno dei vertici aziendali. Il programma ResOps ottiene i risultati migliori quando il CEO è coinvolto, contribuendo a definire le priorità in termini di risorse e promuovendo la responsabilizzazione in tutta l’organizzazione. Una volta assicurato il sostegno dei vertici aziendali, i dirigenti senior, tra cui il CIO, il CTO, il CISO e i direttori generali, possono incaricare il proprio personale di occuparsi dell’attuazione.

Questo approccio può essere applicato a organizzazioni di qualsiasi dimensione. Anche le piccole e medie imprese possono costituire team interfunzionali che includano i principali attori aziendali, i team IT e il personale incaricato della sicurezza dei dati e della rete. Man mano che crescono, questa struttura può adattarsi alle loro esigenze, potenziando il personale in specifici settori legati alla resilienza, pur mantenendo un approccio integrato lungo tutta la catena operativa della resilienza. Le ResOps riflettono le modalità con cui i team delle operazioni IT, SecOps e DevOps devono collaborare all’interno delle organizzazioni. Il recupero dei dati e la sicurezza dei dati sono diventati così strettamente correlati che, all’interno di IDC, i ricercatori di queste discipline collaborano ormai frequentemente sui progetti dei clienti. Oggi le applicazioni devono essere progettate tenendo conto degli autori delle minacce, integrando architetture “zero trust” e partendo dal presupposto che qualcosa possa andare storto. ResOps fornisce il quadro di riferimento per questa convergenza, riunendo gli strumenti di sicurezza e operativi in un modello unificato per affrontare minacce e interruzioni di ogni tipo.

ResOps come quadro di riferimento condiviso per il settore

ResOps è un modello operativo, non un prodotto, e può apportare benefici alle aziende indipendentemente dagli strumenti specifici che utilizzano. Come ha osservato Phil durante la nostra chiacchierata, «Richiede davvero il coinvolgimento della comunità, in cui le persone contribuiscono da prospettive diverse, da fornitori diversi, da organizzazioni diverse e da team diversi, proprio come nel caso di DevOps o SecOps».

Per le organizzazioni alle prese con continue interruzioni e con la crescente complessità delle minacce e delle difese basate sull’intelligenza artificiale, ResOps offre una soluzione che va oltre gli approcci frammentari alla resilienza. Unendo persone, processi e tecnologia in un modello operativo unificato, ResOps trasforma gli sforzi di ripristino frammentati in una preparazione a livello aziendale. Guarda la mia chiacchierata informale completa con Phil per scoprire come ResOps può aiutarti a sviluppare una resilienza aziendale scalabile.

Domande frequenti

D: Che cosa sono le operazioni di resilienza (ResOps)?

R: ResOps è un modello operativo che integra le operazioni IT, le operazioni di sicurezza e il DevOps in un unico approccio continuo. Anziché considerare il ripristino di emergenza, cyber resilience e la continuità operativa come funzionalità separate, ResOps riunisce persone, processi e tecnologia in un quadro unificato per contribuire a creare una resilienza aziendale scalabile.

D: Perché il sostegno dei vertici aziendali è importante per cyber resilience?

R: Il sostegno da parte dei vertici aziendali – idealmente a livello di amministratore delegato – contribuisce a rafforzare il senso di responsabilità e a dare priorità alle iniziative di resilienza in tutta l’organizzazione. Questo sostegno dall’alto verso il basso è essenziale per le organizzazioni che cercano di superare gli approcci frammentati per passare a operazioni di resilienza integrate.

D: Le piccole e medie imprese possono implementare il ResOps?

R: Sì. ResOps è applicabile a organizzazioni di qualsiasi dimensione. La complessità del modello si adatta alla crescita delle organizzazioni, rendendolo accessibile alle medie imprese pur rimanendo efficace per le grandi aziende.

D: Perché i team IT e di sicurezza devono collaborare per garantire la resilienza?

R: Quando i team responsabili delle operazioni IT, della sicurezza e del DevOps collaborano invece di operare in compartimenti stagni, le organizzazioni possono contribuire a creare un’infrastruttura più resiliente in grado di far fronte alle minacce in continua evoluzione.

D: In che modo le organizzazioni dovrebbero avviare le operazioni di resilienza?

R: Iniziate dall’alto, assicurandovi il sostegno dei vertici aziendali a livello di CEO. Successivamente, formate un team interfunzionale che includa le operazioni IT, SecOps e le parti interessate del business, e chiedete loro di definire i risultati aziendali che la resilienza deve garantire alla vostra azienda. Effettuate una valutazione delle minacce per comprendere i rischi che dovete affrontare. Solo dopo questi passaggi fondamentali le organizzazioni dovrebbero concentrarsi sulla selezione delle tecnologie e sullo sviluppo di processi dettagliati.

Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault.