Punti di forza

• La semplice individuazione non è sufficiente: le organizzazioni hanno bisogno di un processo di ripristino integrato e coordinato per ridurre al minimo le interruzioni dell’attività causate dal ransomware.
• Cloud tra CISCO XDR e Commvault® Cloud collega direttamente il rilevamento delle minacce alle azioni di ripristino dei dati integri all’interno dello stesso flusso di lavoro di sicurezza.
• Un ripristino sicuro richiede procedure di ripristino validate e isolate, volte a ridurre il rischio di reinfezione e a ripristinare le operazioni in tutta sicurezza.
• L’avvio delle operazioni di backup e ripristino direttamente dagli strumenti di sicurezza consente di salvaguardare tempestivamente i dati critici e di ridurre i tempi di ripristino.
• La resilienza unificata coniuga sicurezza e ripristino, contribuendo a ridurre gli attriti tra gli ambienti XDR (Extended Detection and Response) e SOAR (Security Orchestration, Automation, and Response) e migliorando al contempo la velocità e l’affidabilità della risposta.

Se c’è una cosa che ho imparato parlando con i responsabili della sicurezza di diversi settori, è questa: il rilevamento è solo metà del lavoro. L’altra metà, la parte che determina se l’azienda continua a funzionare, è la risposta e il Recovery. E quando il ransomware colpisce, il Recovery non riguarda solo la velocità. Riguarda la fiducia, la pulizia e la velocità.

Ecco perché questo annuncio è importante. Abbiamo ampliato la nostra collaborazione con Cisco grazie a una nuova integrazione tra Cisco XDR e Commvault Cloud, pensata per unire la risposta al ransomware e il ripristino in un unico flusso di lavoro coordinato.

Troppe organizzazioni devono ancora fare i conti con un doloroso divario tra ciò che vedono i team di sicurezza e ciò che i team IT possono fare in sicurezza subito dopo. Quando ogni secondo conta, quel divario diventa la differenza tra il contenimento di un incidente e il vederlo trasformarsi in un’interruzione dell’attività aziendale. Con questa integrazione, i team possono passare dal rilevamento ad azioni decisive di Recovery all’interno del flusso di lavoro delle operazioni di sicurezza, contribuendo a ridurre al minimo l’impatto quando il tempo è il nemico.

Ed ecco la verità: In una crisi, all’azienda non interessa chi gestisce quale “console”. All’azienda interessano i risultati. Riusciamo a preservare tempestivamente i dati critici? Riusciamo a ripristinare in modo pulito senza reinfezioni? Riusciamo a ripristinare i sistemi giusti con sicurezza invece di tirare a indovinare? Quanto velocemente possiamo tornare alla funzionalità minima? È questo il divario che stiamo colmando, inserendo le azioni di Recovery nel flusso di risposta agli incidenti, dove le decisioni vengono già prese.

È qui che il concetto di «ripresa pulita» smette di essere solo un argomento di discussione e diventa la nuova norma. Il ripristino è diventato una questione di fiducia: fiducia nel fatto che i punti di ripristino siano al sicuro, fiducia nel fatto che i backup non siano già stati compromessi e fiducia nel fatto che non si reintroducano rischi nel tentativo di ripristinare le operazioni. La scomoda realtà è che chi si occupa della sicurezza ha sempre meno tempo per reagire.

Secondo il rapporto «Active Adversary Report 2026» di Sophos, «la rapidità con cui gli hacker tentano di attaccare Active Directory dopo aver ottenuto l’accesso al sistema è aumentata del 70% rispetto allo scorso anno, scendendo a una mediana di sole 3,40 ore».

Una velocità del genere impone che la risposta agli incidenti avvenga in modo immediato e coordinato tra i vari reparti, e inasprisce i requisiti per il ripristino. Infatti, i ripristini rapidi non servono a nulla se non sono corretti. Grazie a questa nuova integrazione, i team addetti alla sicurezza possono attivare Cloud di Commvault Cloud direttamente da Cisco XDR, contribuendo a preservare i dati in una fase precoce e a garantire un ripristino senza problemi.

Se un responsabile SOC riceve una notifica relativa a una minaccia rilevata in Cisco XDR, può avviare immediatamente un backup delle macchine virtuali dell’infrastruttura principale e quindi ripristinare i sistemi interessati nel Commvault Cloud Cleanroom Recovery, un cloud sicuro e isolato progettato per le indagini e la convalida, prima di riportare i sistemi in produzione in tutta sicurezza. In questo modo le azioni di ripristino seguono lo stesso flusso di lavoro del rilevamento, consentendo ai team di reagire più rapidamente e di ripristinare i sistemi con sicurezza.

Il risultato è un collegamento più stretto tra rilevamento e ripristino, che consente ai team di sicurezza di intervenire con decisione ai primi segni di un attacco. Verificando il ripristino in un cleanroom isolato cleanroom riportare i sistemi in produzione, le organizzazioni riducono il rischio di reinfezione, preservano i dati critici e accorciano i tempi di ripristino, il tutto grazie a strumenti di cui i team SOC si fidano già.

Un impegno per la resilienza unificata In un’ottica più ampia, questa integrazione con Cisco XDR rappresenta una tappa fondamentale e fa parte di una visione più ampia a cui ci dedichiamo: la resilienza unificata, in cui sicurezza e ripristino operano in sinergia anziché in modo separato. E non si tratta di una scelta “o l’uno o l’altro”. Si tratta di un ecosistema in continua espansione, progettato per supportare i team proprio dove lavorano.

Un altro ottimo esempio è la nostra integrazione con Splunk SOAR, che contribuisce a migliorare il rilevamento delle minacce e a garantire una risposta più rapida e automatizzata. Commvault è in grado di inviare informazioni relative al rilevamento delle minacce, alla sicurezza dei dati e al backup e al ripristino direttamente a Splunk, arricchendo gli eventi di sicurezza e contribuendo ad avvisare i team SecOps; inoltre, le azioni automatizzate in Splunk possono ridurre i tempi di risposta senza dover passare da un’interfaccia all’altra.

Quindi, che il centro operativo di un cliente sia XDR o SOAR, l’obiettivo rimane lo stesso: ridurre gli attriti, accelerare le decisioni e rendere dimostrabile il ripristino. L’integrazione con Cisco XDR è ora disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti. Se desiderate approfondire l’argomento, ecco alcuni punti di partenza utili:

• Scopri il concetto alla base del recupero pulito e perché l’integrità dei dati è fondamentale: garantire l’integrità dei dati per recuperi proattivi e affidabili
• Scopri come Commvault si integra con Splunk SOAR per automatizzare la risposta agli incidenti: rilevamento e risposta alle minacce potenziati con Commvault e Splunk SOAR

Oppure contattami su LinkedIn: sarò lieto di spiegarti come funziona il processo “dal rilevamento al ripristino completo” nella pratica.

Domande frequenti

D: Perché il rilevamento rappresenta solo metà della battaglia nella risposta al ransomware?
R: Il rilevamento identifica le minacce, ma sono la risposta e il ripristino a determinare se l’azienda può continuare a operare. Senza un piano di ripristino coordinato, anche un rilevamento rapido può comunque portare a tempi di inattività prolungati e interruzioni del servizio.

D: Cosa significa in pratica “ripristino pulito”?
R: Il ripristino pulito comporta il ripristino dei sistemi in un ambiente sicuro e isolato per verificare che i backup non siano stati compromessi prima di riportarli in produzione. Questo approccio contribuisce a ridurre il rischio di reinfezione e garantisce maggiore fiducia nei sistemi ripristinati. D: In che modo l’integrazione tra Cisco XDR e Commvault migliora la risposta agli incidenti? R: L’integrazione consente ai team di sicurezza di avviare operazioni di backup e ripristino direttamente da Cisco XDR. Questo flusso di lavoro unificato aiuta a salvaguardare i dati tempestivamente, avviare un ripristino sicuro e passare dal rilevamento al ripristino senza dover passare da uno strumento all’altro.

D: Che ruolo svolge l’ambiente Cleanroom Recovery?
R: Cleanroom Recovery fornisce uno spazio cloud isolato per l’analisi e la verifica dei sistemi ripristinati. I team possono analizzare e confermare l’integrità del sistema in tale ambiente prima di riportare con sicurezza i carichi di lavoro in produzione.

D: In che modo questa integrazione supporta ecosistemi di sicurezza più ampi come SOAR?
R: Oltre a Cisco XDR, Commvault si integra con piattaforme come Splunk SOAR per arricchire le informazioni sulle minacce e automatizzare le azioni di risposta. Questo approccio ecosistemico aiuta i team di sicurezza a ridurre gli attriti, accelerare le decisioni e rendere più prevedibili i risultati del Recovery. D: L’integrazione con Cisco XDR è disponibile per i clienti esistenti? R: Sì, l’integrazione è disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti, facilitando l’adozione di flussi di lavoro unificati per il rilevamento e il ripristino. Michael Fasulo è direttore senior del reparto Marketing di portafoglio presso Commvault.

Blog correlati

Le innovazioni nel Cleanroom Recovery aprono una nuova era nella resilienza informatica

Commvault inaugura una nuova era di resilienza aziendale unificata

La prossima evoluzione nella protezione dei dati nel cloud

I 5 passaggi fondamentali per un recupero pulito

La vostra guida moderna per una risposta rapida e un recupero pulito

Si parla molto di modernizzazione: Cloud, intelligenza artificiale, automazione, trasformazione della sicurezza. Ma in cosa consiste concretamente la modernizzazione quando si ha la responsabilità di garantire il funzionamento dei sistemi, la protezione dei dati e la possibilità di ripristino anche in situazioni di stress?

In questa puntata di STRIVE, ho avuto il piacere di incontrare Gilman Treantos, un professionista con 25 anni di esperienza nel settore IT, la cui carriera spazia dai mainframe alle moderne cyber resilience . Questa conversazione offre il punto di vista di un professionista su cosa significhi realmente la modernizzazione in un contesto in cui interruzioni di servizio, ransomware e rischi operativi fanno parte della quotidianità. Guarda l’episodio completo. Punti chiave: cosa richiede realmente la preparazione informatica moderna

• La modernizzazione non riguarda i nuovi strumenti, ma un’architettura resiliente. La tecnologia evolve, ma sono la disciplina nel ripristino, i test e il coordinamento tra i team a distinguere le organizzazioni reattive da quelle resilienti.
• La Readiness informatica richiede collaborazione tra sicurezza e infrastruttura. I silos creano punti ciechi. Una visibilità unificata e una responsabilità condivisa possono accelerare la Recovery.
• Gli strumenti di backup sono più potenti di quanto la maggior parte dei team creda. Se utilizzati in modo creativo, possono supportare migrazioni su larga scala, ripristini isolati e transizioni pensate per ridurre al minimo la perdita di dati.
• I test sono imprescindibili. Un piano di ripristino che non è stato provato è un rischio, non una strategia.
• La resilienza professionale rispecchia quella tecnica. La proattività, la curiosità e la volontà di risolvere problemi complessi sono fondamentali quanto qualsiasi platform.

Da Blockbuster alla resilienza informatica Il percorso di Gilman non è iniziato in una sala operativa o in un centro operativo di sicurezza. È iniziato da Blockbuster. Senza una formazione informatica formale, si è dedicato alla risoluzione dei problemi. Quella curiosità lo ha portato a lavorare sui mainframe. Da lì è passato ai sistemi distribuiti. Il tutto si è evoluto in una leadership nella protezione dei dati e nella resilienza informatica.

Ciò che spicca non è il percorso professionale, ma la mentalità. Si è costruito una reputazione affrontando i problemi che nessun altro voleva affrontare. Riparando sistemi fragili. Sostenendo iniziative trascurate. Risolvendo problemi che superavano i confini organizzativi. Questa mentalità si traduce direttamente nella modernizzazione, perché la preparazione informatica moderna si basa su persone disposte ad affrontare una complessità che può risultare scomoda. Anteprima: Il manuale della modernizzazione

In questa sezione, Gilman spiega perché il ripristino informatico moderno richiede qualcosa di più del semplice rilevamento tradizionale del malware e come il rilevamento delle anomalie, ThreatScan e gli ambienti di ripristino isolati possano contribuire a rafforzare la resilienza aziendale. Modernizzazione sotto pressione Una delle parti più avvincenti dell’episodio è un esempio tratto dalla realtà: l’evacuazione di un data center remoto nel giro di una sola notte. Nessuna perdita di dati. Nessun periodo di inattività prolungato. Nessun caos operativo.

Sfruttando Commvault LiveSync in modo creativo, Gilman e il suo team sono riusciti a migrare l’infrastruttura in modo rapido ed economico, avvalendosi di funzionalità che in origine non erano state progettate proprio per quello scenario. Questa è la modernizzazione nella pratica. Il problema di «House of Cards»

Man mano che le organizzazioni crescono, le autorizzazioni si moltiplicano. I sistemi di backup diventano più complessi. Gli strumenti di sicurezza si sovrappongono all’infrastruttura senza un allineamento completo. Nel corso del tempo, gli ambienti diventano fragili. Gilman descrive questa dinamica come qualcosa che molti team sottovalutano: un lento accumulo di debito tecnico e operativo. La modernizzazione, a suo avviso, non consiste solo nell’aggiornamento delle piattaforme. Significa semplificare l’architettura, migliorare la visibilità e abbattere i silos tra i team di sicurezza informatica e quelli dell’infrastruttura. Per “preparazione informatica” si intende:

• I team addetti alla sicurezza e al backup condividono i dati di telemetria.
• Gli ambienti di ripristino vengono isolati e testati.
• Il rilevamento del malware va oltre i flussi di lavoro principali.
• Le decisioni relative alle infrastrutture tengono conto della velocità di ripristino.

È qui che la modernizzazione e la resilienza si incontrano. Le minacce si evolvono. E lo stesso deve fare la ripresa. Il ransomware non accenna a rallentare. Gli autori delle minacce sono sempre più sofisticati. Il malware si nasconde all’interno di flussi di lavoro legittimi. La prospettiva di Gilman è chiara: la preparazione deve essere proattiva. Si batte per:

• Test periodici di ripristino di emergenza
• Ambienti di ripristino isolati pronti per l’attivazione
• Strumenti di rilevamento delle anomalie integrati nei processi di backup
• Esercitazioni inter-squadra che simulano situazioni di emergenza reali

Guarda l’episodio completo

Scopri la nostra conversazione completa su STRIVE per apprendere:

• Come Gilman ha sviluppato il suo approccio alla protezione dei dati nel corso di 25 anni.
• I dettagli alla base di una migrazione pensata per ridurre al minimo la perdita di dati.
• Perché la collaborazione tra sicurezza e infrastruttura è fondamentale.
• Consigli pratici per i professionisti della resilienza.
• Cosa richiede realmente la modernizzazione nell’attuale panorama delle minacce.

Guardalo subito. Se ti interessano la resilienza, la ripresa o come guidare il reparto IT in un periodo di incertezza, questi 20 minuti saranno ben spesi. Domande frequenti D: Cosa significa «modernizzazione» nel contesto della preparazione informatica? R: Significa realizzare sistemi resilienti, verificabili e collaborativi, in grado di riprendersi rapidamente anche in condizioni di stress reali – non limitarsi semplicemente a passare a piattaforme più recenti.

D: Perché la collaborazione tra i team addetti alla sicurezza e quelli addetti alle infrastrutture è così importante? R: Perché il Recovery dipende da una visibilità condivisa. La sicurezza rileva le minacce, ma è l’infrastruttura a consentire il Recovery. Senza allineamento, la risposta rallenta e il Risk aumenta. D: In che modo gli strumenti di backup possono favorire la modernizzazione oltre il semplice ripristino? R: Se utilizzati in modo creativo, possono consentire la migrazione dei data center, la creazione di ambienti di ripristino isolati, il rilevamento delle anomalie e cambiamenti operativi su larga scala.

D: Con quale frequenza dovrebbero essere testati gli ambienti di ripristino di emergenza? R: Effettuare test regolari – idealmente ogni tre mesi o in concomitanza con modifiche significative alle infrastrutture – rafforza la fiducia e consente di individuare eventuali lacune prima che si verifichi un incidente vero e proprio. Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault. Blog correlati Come SMMPA ha rafforzato la resilienza informatica con Cleanroom Recovery

Readiness informatica in un contesto di tensioni geopolitiche: linee guida per i nostri clienti, partner e la comunità

Perché l’IA sta compromettendo la vostra strategia di resilienza (e cosa fare al riguardo)

Fisica contro marketing: accelerare la Recovery rispettando comunque le leggi della fisica

Modernizzazione della sicurezza informatica nel settore finanziario: da un approccio reattivo a uno resiliente

Punti di forza

• Le strategie tradizionali di resilienza stanno cedendo di fronte alla portata, alla velocità e all’autonomia dei sistemi basati sull’intelligenza artificiale.
• Gli attacchi ransomware industrializzati e quelli basati sull’IA prendono ora di mira i sistemi di backup, minando le fondamenta del processo di Recovery.
• Le organizzazioni devono passare da team di sicurezza e Recovery operanti in silos a un modello unificato e continuo denominato “operazioni di resilienza”.
• La resilienza basata sull’IA richiede visibilità dei dati in tempo reale, rilevamento continuo delle minacce e un Recovery intelligente e completo su larga scala.
• Le piattaforme moderne consentono una Recovery rapida e verificata, aiutando le organizzazioni a evitare il compromesso tra Recovery veloce e Recovery sicura.

Mentre le organizzazioni corrono ad adottare l’IA, i CISO e i CIO stanno giungendo a una cruda consapevolezza: le strategie di resilienza che funzionavano per le infrastrutture tradizionali stanno crollando. Sistemi che prima potevano riprendersi dagli attacchi in poche ore ora potrebbero impiegare giorni. Gli approcci di backup progettati per dati centralizzati potrebbero avere difficoltà con carichi di lavoro distribuiti tra cloud e piattaforme di IA. Nel frattempo, le minacce e le potenziali vulnerabilità crescono di giorno in giorno.

In un recente webinar, Tim Zonca, vicepresidente del marketing di portafoglio presso Commvault, ha affrontato una questione urgente che i responsabili della sicurezza devono affrontare: come mantenere la resilienza quando l’IA cambia radicalmente le regole?

Cosa significano per la resilienza il ransomware industrializzato e l’IA

I CISO e i CIO sono sotto pressione. Nonostante i miliardi spesi per la difesa informatica, gli Stati-nazione e le organizzazioni criminali professionali continuano a ottenere profitti sempre più ingenti dalle loro vittime. Il ransomware-as-a-service si è diffuso capillarmente e l’automazione avanzata basata sull’IA sta accelerando l’industrializzazione del malware. Includendo i sistemi di backup nei propri attacchi, gli aggressori stanno minando le fondamenta stesse della resilienza.

Man mano che gli attacchi diventano più sofisticati, gli obiettivi diventano più vulnerabili. L’IA si sta espandendo più rapidamente di quanto le organizzazioni riescano a proteggersi, con una crescita esponenziale dei dati, la frammentazione tra i vari ambienti, catene di approvvigionamento più complesse e sistemi autonomi che operano con una supervisione minima. Gli agenti di IA e le identità non umane superano ormai gli esseri umani in un rapporto di 80 a 1. Quando questi sistemi commettono errori o espongono vulnerabilità, l’impatto può propagarsi a cascata attraverso i processi aziendali interconnessi.

Le violazioni e i guasti sono ormai quasi inevitabili; l’unica domanda è se si è in grado di riprendersi abbastanza rapidamente da mantenere operativa la propria attività. Per le organizzazioni che utilizzano sistemi legacy basati sul controllo umano, dati centralizzati e guasti isolati, la risposta potrebbe benissimo essere no.

Rendere operativa la resilienza

Poiché gli agenti di IA prendono decisioni in tutto l’ambiente, commettendo un numero significativo di errori, non è più sufficiente concentrarsi sulla protezione dell’infrastruttura. I responsabili della sicurezza devono ora ampliare il proprio focus operativo su tre aree critiche:

• Garantire continuamente la sicurezza dei dati alla fonte e monitorare le anomalie.
• Controllare le identità delle persone, delle entità non umane e dei dispositivi che accedono e utilizzano i dati in modo autonomo.
• Garantire una Recovery prevedibile dei dati su vasta scala senza compromissioni o danneggiamenti.

Tradizionalmente, la sicurezza dei dati, la resilienza delle identità e il Recovery informatico hanno funzionato come discipline indipendenti, ciascuna con il proprio team, i propri strumenti, le proprie politiche e i propri requisiti. Questi silos lasciano vulnerabilità che gli aggressori possono sfruttare e rallentano il Recovery in caso di guasto dei sistemi di IA. Per colmare queste lacune, le organizzazioni devono unificare queste capacità in un ciclo continuo e automatizzato. Chiamiamo questo approccio “operazioni di resilienza” (ResOps).

Le ResOps comprendono tre requisiti essenziali per la resilienza dell’IA:

• Comprensione del panorama dei dati: sapere dove risiedono i dati, il loro livello di sensibilità, chi vi accede (compresi gli agenti di IA e le identità non umane) e quali politiche regolano tale accesso in tempo reale. Per i carichi di lavoro di IA, ciò si estende a protezioni quali la governance dei prompt LLM per controllare il modo in cui i modelli accedono ai dati.
• Rilevamento continuo delle minacce: sistemi automatizzati che monitorano costantemente anomalie, identità compromesse e corruzione dei dati. Quando i sistemi di IA prendono migliaia di decisioni autonome, non è possibile attendere revisioni periodiche della sicurezza.
• Recovery intelligente: ripristino automatizzato e completo per intere applicazioni cloud-native e le loro dipendenze. Per prevenire una reinfezione, i team devono verificare l’integrità dei dati e condurre analisi forensi in un ambiente isolato e protetto prima di riportare i dati attendibili in produzione.

Attuare il ResOps nella pratica

Per aiutare le aziende a passare al ResOps, Commvault ha introdotto Commvault Cloud Unity, la versione della piattaforma più significativa della nostra storia. È progettata per riunire tutte e tre le dimensioni della resilienza:

• Unire la sicurezza dei dati, la resilienza delle identità e il Recovery informatico in un unico modello operativo.
• Proteggere tutti i carichi di lavoro, dai sistemi di produzione odierni agli stack di IA emergenti di domani.
• Salvaguardare i dati indipendentemente dalla loro ubicazione, che si tratti di cloud, regioni, data center o sedi periferiche.

Un’architettura di nuova generazione porta l’automazione basata sull’IA in tutti gli aspetti della protezione dei dati, della sicurezza dei dati, della resilienza delle identità e della Recovery. Per i team di sicurezza e IT, la piattaforma offre semplicità su larga scala con un’unica esperienza utente, un unico motore di policy e un’unica interfaccia progettati per proteggere i dati, prevedere le minacce e accelerare la Recovery senza dati compromessi.

Come ben sanno i responsabili della sicurezza, il ripristino dall’ultimo backup riduce al minimo la perdita di dati, ma comporta il rischio di ripristinare dati compromessi. Il rollback a uno stato pulito e verificato può eliminare le minacce, ma comporta la perdita di ore o giorni di transazioni critiche per l’azienda o di addestramento dei modelli di IA.

Con Commvault Cloud, il monitoraggio continuo delle minacce e i punti di ripristino puliti e verificati aiutano a eliminare questa scelta obbligata. L’architettura della piattaforma mappa automaticamente le dipendenze tra i sistemi distribuiti, contribuisce a mantenere backup immutabili e consente il ripristino con un solo clic di interi ambienti. Il ripristino può essere sia veloce che pulito, contribuendo a ridurre al minimo sia la perdita che il rischio.

Scopri ResOps in azione

Guarda il webinar completo on-demand per saperne di più su ResOps, esplorare l’architettura e i servizi di Commvault Cloud e ripensare la tua strategia di resilienza per l’era dell’IA.

Domande frequenti D: Che cosa sono le Operazioni di resilienza (ResOps)? R: ResOps è un modello operativo che unifica la sicurezza dei dati, la resilienza delle identità e la Recovery informatica in una disciplina continua e automatizzata, anziché trattarle come funzioni IT separate. ResOps trasforma la resilienza da una risposta reattiva agli incidenti in una pratica attiva che analizza continuamente i modelli di accesso ai dati, aiuta a individuare minacce e anomalie e consente un ripristino rapido e intelligente su larga scala.

D: Perché i sistemi tradizionali di Backup and Recovery non sono in grado di gestire i carichi di lavoro dell’IA?

R: Gli strumenti di backup tradizionali sono stati progettati per sistemi centralizzati e controllati dall’uomo, con guasti isolati. I carichi di lavoro dell’IA coinvolgono agenti autonomi che accedono a dati distribuiti su più cloud e dipendenze complesse tra microservizi e container, e operano su una scala che i processi manuali non sono in grado di eguagliare.

Quando i sistemi di IA subiscono un guasto o vengono attaccati, è necessario ripristinare non solo i dati, ma intere infrastrutture applicative con tutte le loro configurazioni, politiche e relazioni – capacità di cui gli strumenti di backup tradizionali sono privi.

D: Cosa significa in pratica “resilienza unificata”?

R: Resilienza unificata significa riunire la sicurezza dei dati, la gestione delle identità e il Recovery in un’unica piattaforma, un unico motore di policy e un unico modello operativo, anziché gestirli come funzioni separate con team e strumenti diversi.

In pratica, ciò fornisce un approccio coerente per proteggere tutti i carichi di lavoro e le posizioni dei dati, correlare automaticamente gli eventi di sicurezza con i modelli di accesso e orchestrare un Recovery completo che ripristini sia i dati sia l’intera infrastruttura applicativa necessaria per utilizzarli.

D: Qual è la differenza tra resilienza informatica e resilienza dell’IA?

R: La resilienza informatica si concentra sulla protezione dell’infrastruttura e sul ripristino a seguito di incidenti di sicurezza, considerando la resilienza come uno stato operativo per affrontare le minacce. La resilienza dell’IA amplia questo concetto per affrontare le sfide specifiche dei sistemi basati sull’intelligenza artificiale: agenti autonomi che prendono decisioni con una supervisione minima, la crescita esponenziale dei dati e delle identità non umane in tutti gli ambienti, e i guasti a cascata in cui i problemi nei sistemi di IA interconnessi hanno un impatto sull’intera attività aziendale anziché rimanere isolati.

D: In che modo il ransomware prende di mira i sistemi di backup?

R: Il ransomware prende sempre più di mira i sistemi di backup sfruttando credenziali compromesse con accesso privilegiato, spostandosi lateralmente dai sistemi di produzione agli archivi di backup collegati, oppure sfruttando le vulnerabilità del software di backup stesso. Le moderne famiglie di ransomware cercano specificamente l’infrastruttura di backup per crittografare o eliminare i punti di ripristino, impedendo alle organizzazioni di ripristinare dati integri e massimizzando la pressione affinché venga pagato il riscatto. Ciò rende i backup offline, immutabili o con isolamento fisico (air-gapped) essenziali per la resilienza.

D: Che cos’è il dilemma tra ripristino “pulito” e “completo”?

R: Il dilemma tra ripristino “pulito” e “completo” è la scelta obbligata che le organizzazioni devono affrontare durante la risposta agli incidenti. È possibile ripristinare dal backup più recente per ridurre al minimo la perdita di dati, ma si rischia di ripristinare dati compromessi o danneggiati; oppure è possibile tornare a uno stato verificato e pulito precedente all’incidente per eliminare le minacce, ma si perdono dati significativi e critici per l’azienda. Gli strumenti di backup tradizionali costringono le organizzazioni a scegliere tra completezza e sicurezza, mentre le moderne piattaforme di resilienza mirano a fornire entrambe contemporaneamente attraverso il monitoraggio continuo delle minacce e punti di ripristino verificati.

D: Che cos’è una “cleanroom” nel contesto del ripristino informatico?

R: Una “cleanroom” nel contesto del ripristino informatico è un ambiente isolato e sicuro, completamente separato dai sistemi di produzione, che aiuta le organizzazioni a testare, convalidare e analizzare in modo sicuro i dati recuperati prima di ripristinarli per l’uso attivo. Le “cleanroom” consentono di condurre indagini forensi sui sistemi compromessi, testare le procedure di ripristino e verificare che i dati ripristinati siano privi di malware o danneggiamenti, il tutto senza rischiare la reinfezione degli ambienti di produzione né l’esposizione di dati sensibili durante l’analisi.

Sam Curcuruto è direttore del marketing di prodotto presso Commvault.

Blog correlati

Ripensare la resilienza nell’era dell’IA

Il punto di vista di un CIO: rafforzare la resilienza aziendale nell’era dell’IA

Resilienti contro le macchine dell’IA

Le innovazioni nel Cleanroom Recovery aprono una nuova era nella resilienza informatica

Punti di forza

• Le promesse di “ripristino istantaneo” spesso falliscono su larga scala a causa delle operazioni di I/O al secondo (IOPS) effettive, della reidratazione e dei vincoli infrastrutturali.
• Il montaggio in tempo reale di grandi quantità di dati su uno storage di backup deduplicato può causare un crollo delle prestazioni, costringendo a una lenta reidratazione verso lo storage primario.
• Le “cleanroom” consentono di effettuare indagini forensi e il ripristino delle attività aziendali in parallelo, anziché in modo seriale, evitando tempi di inattività causati dai ritardi.
• La compromissione delle identità amplia il raggio d’azione dell’incidente, rendendo il Recovery isolato e il Recovery di Active Directory (AD) fondamentali per garantire la sicurezza delle operazioni.
• I runbook automatizzati per le “cleanroom” e i test ripetibili aiutano le organizzazioni a convalidare le metriche di Recovery reali prima che si verifichi una crisi.

Cominciamo con una breve storia su un ambiente “a prova di ransomware” che ha richiesto 72 ore per il ripristino, ben oltre le aspettative dell’organizzazione in termini di obiettivo di tempo di ripristino (RTO). È esattamente il tipo di situazione in cui il Cleanroom Recovery di Commvault avrebbe potuto aiutare a trasformare un’interruzione dolorosa di tre giorni in un ripristino più rapido, più controllato e con meno rischi.

Storia di guerra: fisica contro marketing

Su Reddit, un utente ha raccontato come la società di servizi finanziari per cui lavora sia stata colpita da una violazione. Pensavano di disporre di uno “stack da sogno” per un ripristino rapido (ma si può davvero avere uno “stack da sogno” senza Cleanroom Recovery?): backup immutabili, snapshot di archiviazione sicuri e un moderno hypervisor. Le schede tecniche promettevano un “ripristino di massa istantaneo”, eppure l’azienda è rimasta offline per tre giorni mentre tutti cercavano di riportare in vita il proprio ambiente.

La causa principale non era il fallimento dei backup, ma il fatto che gli aspetti pratici di reidratazione, analisi forense e identità non fossero mai stati testati su larga scala. L’autore del post originale ha sottolineato che l’accesso a un ambiente “cleanroom” avrebbe accelerato il processo. Approfondiamo la questione e cerchiamo di capire il perché.

La soluzione Cleanroom Recovery di Commvault è progettata proprio per affrontare questi punti deboli: aiuta ad automatizzare un ripristino pulito e isolato nel cloud, convalida i dati e orchestra il ripristino in modo da allinearsi all’effettivo svolgimento degli incidenti, non solo a come appaiono gli schemi nelle diapositive.

Problema 1: La trappola della reidratazione

Nella storia, il “montaggio in tempo reale” di una manciata di macchine virtuali (VM) ha funzionato bene, ma il tentativo di montarne centinaia ha mandato in tilt l’Appliance di backup. L’I/O casuale eseguito direttamente sullo storage di backup deduplicato e compresso ha fatto crollare gli IOPS, costringendo il team a reidratare tutto sulla memoria primaria Non-Volatile Memory Express a una velocità di circa 3 TB/ora per circa 100 TB di dati.

Commvault Cleanroom Recovery aiuta a ripristinare i carichi di lavoro in una “cleanroom” isolata basata su Azure, costruita su risorse di elaborazione e archiviazione cloud scalabili, invece di cercare di eseguire la produzione su larga scala da un’Appliance di backup.

Ciò consente di ripristinare le macchine virtuali critiche in un ambiente di Recovery appositamente progettato, di sfruttare l’elasticità del cloud per assorbire l’I/O e di automatizzare la sequenza di Recovery in modo che i sistemi giusti (identità, applicazioni principali, dati critici) vengano avviati per primi senza creare colli di bottiglia su un singolo target di backup.

Problema 2: Il rallentamento forense

Durante l’audit, lo stack tecnologico era pronto in circa quattro ore, ma l’ufficio legale ha ritardato qualsiasi intervento per 72 ore poiché non disponeva di una “cleanroom” preconfigurata. Senza un ambiente isolato privo di collegamenti con l’ambiente di produzione, il team forense non poteva condurre indagini in sicurezza mentre l’azienda procedeva al ripristino, quindi tutti hanno atteso il via libera prima di avviare qualsiasi ripristino effettivo.

Cleanroom Recovery fornisce un ambiente di ripristino isolato e on-demand, progettato specificatamente per il ripristino simultaneo e l’analisi forense. È possibile avviare una “cleanroom” protetta in Azure in poche ore, ripristinarvi i sistemi e consentire ai team di sicurezza e legale di eseguire analisi forensi in sola lettura e Threat Scan mentre il reparto operativo convalida le applicazioni e si prepara al passaggio definitivo – riducendo drasticamente il “rallentamento forense” come fattore che contribuisce ai tempi di inattività.

Problema 3: Raggio d’azione delle identità

L’ambiente descritto nella storia disponeva di un unico account amministratore con accesso sia all’hypervisor che alla console di backup; ciò significava che, se gli aggressori fossero riusciti ad arrivare a quel punto, l’immutabilità avrebbe potuto diventare semplicemente un’altra impostazione da disattivare. L’identità, non solo i dati, rappresentava il vero problema relativo al raggio d’azione.

Cleanroom Recovery è progettato per aiutare a ridurre la dipendenza dal piano delle identità di produzione compromesso durante il ripristino, consentendo un accesso isolato e un supporto pianificato per il ripristino di AD nella “cleanroom”.

Ripristinando i servizi di identità in una “cleanroom” isolata e utilizzando percorsi di accesso separati con il minimo privilegio, è possibile contribuire a convalidare AD, a far rispettare le autorizzazioni appropriate e a proteggere i piani di controllo di backup da una compromissione banale da parte delle stesse credenziali utilizzate in produzione.

Come Cleanroom Recovery avrebbe cambiato questa storia

Se questo cliente avesse utilizzato Cleanroom Recovery, la sua esperienza di Recovery avrebbe potuto essere molto diversa.

• Recovery più rapida e consapevole delle limitazioni fisiche: avrebbe potuto orchestrare la Recovery in una “cleanroom” cloud con risorse di storage e di calcolo scalabili, evitando il crollo degli IOPS causato dal montaggio massiccio di partizioni attive e raggiungendo la velocità di Recovery di cui aveva effettivamente bisogno.
• Analisi forense e Recovery operativo in parallelo: un RTO predefinito per la “cleanroom” inferiore a quattro ore avrebbe consentito di avviare rapidamente un ambiente isolato sia per le attività forensi che per la convalida delle applicazioni, invece di attendere 72 ore in una fase di stallo.
• Riduzione del rischio di reinfezione e di compromissione delle identità: l’isolamento in “cleanroom”, la Threat Scan e un piano di controllo separato avrebbero contribuito a limitare la portata della compromissione delle identità, a confermare che i dati fossero privi di malware prima del ritorno in produzione e a fornire a revisori e assicuratori una traccia di Recovery chiara e verificabile.
• Procedure automatizzate e ripetibili: procedure automatizzate che orchestrano il rilevamento dei punti puliti, la sequenzializzazione dei carichi di lavoro e i failover di prova avrebbero potuto aiutarli a simulare regolarmente questo scenario e a conoscere le loro metriche reali prima di un attacco – anziché apprenderle durante una crisi.

Per le organizzazioni che investono già in stack “a prova di ransomware”, il tassello mancante spesso non è un maggior numero di Features, ma una strategia “cleanroom” che rispetti la fisica, l’identità e la realtà giuridica. Commvault Cleanroom Recovery è progettato per colmare tale lacuna e contribuire a trasformare il ripristino da una storia di guerra di tre giorni in un’operazione controllata, dimostrabile e molto più rapida.

Domande frequenti

D: Perché l’approccio del “ripristino di massa istantaneo” ha fallito nello scenario del ransomware?
R: Sebbene il montaggio in tempo reale di alcune macchine virtuali abbia funzionato, il passaggio a centinaia di macchine ha sovraccaricato l’Appliance di backup a causa dei limiti di I/O. Lo storage di backup deduplicato e compresso non è progettato per gestire carichi di lavoro di produzione completi su larga scala, il che porta a un crollo delle prestazioni e a un ritardo nel ripristino.

D: Che cos’è la “trappola della reidratazione” nel disaster recovery?
R: La trappola della reidratazione si verifica quando le organizzazioni devono ripristinare grandi volumi di dati di backup compressi nell’archivio primario prima che i sistemi possano funzionare normalmente. Questo processo è limitato dalle velocità di throughput, che possono prolungare drasticamente i tempi di Recovery quando si ha a che fare con decine o centinaia di terabyte.

D: In che modo una “cleanroom” aiuta a ridurre i tempi di inattività legati alle indagini forensi?
R: Una “cleanroom” fornisce un ambiente isolato in cui i team forensi possono indagare in sicurezza mentre il reparto IT ripristina contemporaneamente i sistemi. Questo approccio parallelo contribuisce a eliminare i lunghi periodi di attesa per l’approvazione legale o di sicurezza prima di avviare le operazioni di ripristino.

D: Perché l’identità è un fattore così critico nel ripristino dopo un attacco ransomware?
R: Se gli aggressori compromettono le credenziali amministrative associate sia ai sistemi di produzione che a quelli di backup, i controlli di immutabilità potrebbero non garantire più protezione. Il ripristino isolato delle identità e l’accesso con privilegi minimi possono aiutare a limitare la portata dell’attacco e favorire un processo di ripristino più sicuro.

D: In che modo Cleanroom Recovery contribuisce a migliorare l’orchestrazione del ripristino?
R: Cleanroom Recovery contribuisce ad automatizzare la sequenzializzazione dei carichi di lavoro, la convalida dei punti puliti e il provisioning dell’infrastruttura di ripristino basata sul cloud. Questo approccio strutturato allinea il ripristino all’effettivo svolgimento degli incidenti, aiutando le organizzazioni a riprendere il controllo più rapidamente e con maggiore sicurezza.

D: Qual è la lezione strategica per le organizzazioni con stack “a prova di ransomware”?
R: Le funzionalità avanzate da sole non garantiscono un ripristino rapido. Una strategia “cleanroom” che tenga conto degli aspetti fisici dell’infrastruttura, dell’isolamento delle identità e delle realtà legali aiuta le organizzazioni a trasformare la resilienza teorica in prestazioni di ripristino misurabili e ripetibili.

Nico Guerrera è Senior Solutions Marketing Manager presso Commvault.

Blog correlati

Recovery della foresta di Active Directory: perché i metodi manuali non sono più praticabili

Test di Recovery: il tassello mancante nella maggior parte dei programmi di resilienza informatica

La tua guida moderna per una risposta rapida e un ripristino pulito

Sbloccare la resilienza informatica: il potere delle “cleanroom”

Perché la Cleanroom Recovery e i test informatici sono fondamentali per la resilienza informatica

Punti di forza

• Commvault Cloud Backup & Recovery for DevOps ora include il supporto per Atlassian Jira, estendendo la protezione dei dati di livello aziendale ai flussi di lavoro dei progetti mission-critical.
• I backup automatizzati basati su policy e le opzioni di Recovery granulare aiutano i team a ripristinare rapidamente gli spazi Jira, le attività e le configurazioni.
• Le features integrate di resilienza informatica, quali i backup immutabili e l’archiviazione cloud isolata, contribuiscono a salvaguardare i dati di Jira da ransomware e modifiche non autorizzate.
• La protezione unificata su Jira, Azure DevOps, GitHub e GitLab riduce la proliferazione degli strumenti e semplifica la resilienza dei dati DevOps.
• La protezione per Jira è disponibile tramite l’accesso Early Adopter, mentre la disponibilità generale è prevista per marzo 2026.

Siamo lieti di annunciare l’estensione di Commvault® Cloud Backup & Recovery for DevOps per includere il supporto per Atlassian Jira. Questo aggiornamento offre a Jira protezione, Recovery e resilienza informatica di livello aziendale, aiutando le organizzazioni a salvaguardare i dati di progetto mission-critical da perdite di dati e incidenti informatici.

Con questa versione, i team dispongono ora di un approccio unificato per proteggere piani di sprint critici, attività e configurazioni insieme al codice, alle pipeline e ai repository in Azure DevOps, GitHub o GitLab, il tutto con un’unica soluzione.

Perché è importante proteggere i dati di Jira

Jira è diventato un pilastro fondamentale per molte organizzazioni, supportando ogni aspetto, dallo sviluppo agile del software e il rilascio dei prodotti alla gestione dei servizi IT. Ospita i piani, i flussi di lavoro e i dati relativi alle attività su cui i team fanno affidamento per eseguire il lavoro mission-critical.

Nonostante la sua importanza, Jira non è immune alla perdita di dati. Cancellazioni accidentali, configurazioni errate e attività dannose possono cancellare rapidamente la preziosa cronologia dei progetti e interrompere il lavoro in corso.

Quando i dati di Jira vanno persi o diventano indisponibili, i team perdono visibilità, gli sprint si bloccano, i rilasci subiscono ritardi, gli impegni di servizio non vengono rispettati e la produttività ne risente mentre i team cercano di ricreare le informazioni perse.

Una strategia affidabile di Backup and Recovery per Jira è fondamentale per garantire la continuità operativa e ridurre al minimo il rischio di tempi di inattività, interruzioni operative e potenziali inadempienze ai requisiti di conservazione dei dati o di conformità normativa.

Protezione di livello aziendale per Jira Commvault Cloud offre protezione e Recovery su scala aziendale per Jira, aiutando le organizzazioni a salvaguardare i dati Jira mission-critical da incidenti informatici, disastri e errori operativi. Caratteristiche principali:

• Backup automatizzati e basati su criteri degli spazi, degli elementi di lavoro e delle configurazioni di Jira, inclusi allegati, campi personalizzati e impostazioni delle bacheche.
• Recovery granulare di singoli spazi o elementi di lavoro, nonché Recovery completa del sito a un punto specifico nel tempo.
• Conformità semplificata grazie al controllo centralizzato, alla registrazione degli audit e alla conservazione estesa, per supportare i requisiti normativi e interni.
• Resilienza informatica con backup immutabili, archiviazione cloud isolata e progettazione zero-trust per proteggere i dati da ransomware e modifiche non autorizzate.
• Protezione unificata per Jira, Azure DevOps, GitHub, GitLab e altri carichi di lavoro aziendali da un’unica piattaforma.

Unificare la resilienza dei dati DevOps con Commvault

Unificando la protezione di Jira con altre piattaforme DevOps in Commvault Cloud Backup & Recovery for DevOps, le aziende possono adottare un approccio olistico alla resilienza dei dati nell’intero ciclo di vita DevOps – dalla pianificazione e dal monitoraggio dei problemi al codice e alla distribuzione. Il risultato è un numero inferiore di strumenti, una complessità ridotta e la certezza che i piani di sprint e gli elementi del backlog siano rapidamente recuperabili quando conta di più.

Disponibilità anticipata

La protezione di Atlassian Jira è ora disponibile tramite accesso Early Adopter, con disponibilità generale prevista per marzo 2026.

Scopri di più sul supporto di Commvault per Atlassian Jira qui.

Per ulteriori informazioni su come ottenere l’accesso alla protezione di Jira o per prenotare una demo, contatta il tuo team di account Commvault.

Domande frequenti

D: Perché è importante eseguire il backup di Atlassian Jira?
R: Jira ospita piani di sprint, flussi di lavoro e dati relativi alle issue fondamentali su cui molti team fanno affidamento per realizzare progetti e fornire servizi. La perdita di dati dovuta a cancellazioni accidentali, configurazioni errate o attività dannose può interrompere i rilasci e influire sulla produttività, rendendo essenziale una strategia affidabile di Backup and Recovery.

D: Quali dati di Jira può proteggere Commvault Cloud?
R: Commvault Cloud aiuta a proteggere gli spazi Jira, le attività, le configurazioni, gli allegati, i campi personalizzati e le impostazioni delle bacheche. Questa copertura completa aiuta le organizzazioni a mantenere la piena visibilità e a ripristinare sia singoli elementi che interi siti quando necessario.

D: Come funziona il Recovery con Commvault Cloud per Jira?
R: La soluzione supporta il Recovery granulare di singoli spazi o elementi di lavoro, nonché il Recovery completo del sito a un punto specifico nel tempo. Questa flessibilità consente ai team di ripristinare esattamente ciò di cui hanno bisogno senza interruzioni inutili.

D: In che modo questa soluzione supporta la conformità e la resilienza informatica?
R: Il controllo centralizzato, la registrazione degli audit e la conservazione estesa aiutano le organizzazioni a soddisfare i requisiti normativi e interni. I backup immutabili, l’archiviazione cloud isolata e un design zero-trust contribuiscono a rafforzare la protezione contro il ransomware e le modifiche non autorizzate.

D: La protezione di Jira può essere gestita insieme ad altre piattaforme DevOps?
R: Sì. Commvault Cloud unifica la protezione di Jira con Azure DevOps, GitHub, GitLab e altri carichi di lavoro aziendali all’interno di un’unica piattaforma, contribuendo a ridurre la complessità e consentendo un approccio olistico alla resilienza dei dati DevOps.

D: Quando sarà disponibile la protezione per Jira?
R: La protezione per Atlassian Jira è attualmente disponibile tramite accesso Early Adopter, con disponibilità generale prevista per marzo 2026. Le organizzazioni possono contattare il proprio team di account Commvault per saperne di più o per fissare una demo.

Katharine Colucci è Product Marketing Manager presso Commvault.

La vostra organizzazione è appena stata colpita da un attacco ransomware. I vostri reparti informatici e di sicurezza cibernetica si stanno affrettando ad avviare e rendere operativo il piano di risposta agli incidenti. All’improvviso, tutti si rendono conto di non riuscire ad accedere a nulla. Active Directory (AD) deve essere fuori servizio!? Gli strumenti di autenticazione e autorizzazione della vostra organizzazione sono compromessi.

Dopo ore di valutazione e analisi dell’entità del problema, il vostro team di risposta agli incidenti informatici riferisce che il ripristino dei servizi fondamentali di AD, autenticazione e autorizzazione richiederà più di una settimana, se tutto va per il meglio.

Pensavate che il vostro piano di resilienza, basato su backup di AD e una piattaforma di identità SaaS, fosse sufficiente. Ma anche con l’integrazione del SaaS, il ripristino risulta complesso e manuale, ritardando il ritorno a un livello minimo di operatività proprio quando il tempo è fondamentale.

Resilienza significa poter ripristinare l’autenticazione e l’autorizzazione in modo rapido, prevedibile e affidabile, indipendentemente dal fatto che l’interruzione sia causata da attività dannose, da un’interruzione di servizio o da una configurazione errata accidentale.

Comprendere la minaccia

Gli aggressori prendono di mira AD perché rappresenta il piano di controllo delle identità. Una volta ottenuto un punto d’appoggio, spesso stabiliscono la persistenza creando account ombra o backdoor, per poi raccogliere credenziali ed elevare i privilegi. Grazie all’accesso privilegiato, si muovono lateralmente tra sistemi e applicazioni, a volte rimanendo inattivi abbastanza a lungo da far sì che il primo segnale evidente sia proprio il fallimento dell’autenticazione.

Acquisiscono una vasta conoscenza della rete, delle persone e delle applicazioni dell’organizzazione. E quando sono pronti a massimizzare l’impatto, possono crittografare o corrompere la foresta di AD, interrompendo gli accessi e complicando la Recovery in tutto l’ambiente.

Perché l’identità (e perché AD in primo luogo)?

È comune che lo stack delle identità di un’organizzazione, in particolare AD ed Entra ID, diventi complesso nel tempo. Le foreste si espandono, le autorizzazioni si moltiplicano, le politiche legacy si accumulano e i processi “sufficientemente validi” spesso si trasformano in una deriva di sicurezza a lungo termine. Tale complessità crea punti ciechi e i responsabili della sicurezza perdono una chiara visibilità su come si evolvono ruoli, privilegi e politiche.

E non si tratta mai “solo di AD”. L’identità è un ecosistema: le soluzioni di governance delle identità e degli accessi (IGA), l’accesso privilegiato, l’identità dei clienti, i provider di identità, i database di autenticazione e il Single Sign-On sono tutti collegati alla stessa realtà. Ecco perché gli incidenti relativi alle identità (e persino le configurazioni errate quotidiane) possono causare disagi sproporzionati rispetto a molti altri guasti infrastrutturali.

La sfida della Recovery è il punto in cui la maggior parte dei piani viene messa a dura prova. Anche con i backup, la Recovery della foresta è un processo in più fasi e ad alto rischio, in cui le procedure per la Recovery manuale possono comportare da 50 a 100 (o più) passaggi singoli e richiedere da giorni a settimane, a seconda della complessità dell’ambiente e del livello di preparazione.

La vera domanda non è “abbiamo dei backup?”, ma “i team sono in grado di sfruttare i backup per agire in modo corretto sotto pressione, e le procedure operative sono state testate e verificate affinché il ripristino non si trasformi in una corsa frenetica soggetta a errori nel momento peggiore possibile?”.

La soluzione

La necessità di disporre di un piano di Recovery è fondamentale. Deve essere testato e verificato. Le organizzazioni devono sapere e comprendere che la propria piattaforma di gestione delle identità è l’obiettivo numero uno dei criminali informatici e degli attacchi. Deve essere protetta di conseguenza. Deve essere sottoposta a backup, testata e verificata per assicurarne il ripristino. Questo include:

• Backup delle piattaforme AD, Entra ID e IGA.
• Piani di Recovery testati e verificati.
• Ambienti di Recovery isolati e Cleanroom Recovery.
• Flusso di lavoro e automazione del Recovery di AD.

Una solida governance e un monitoraggio delle identità rimangono fondamentali, ma sono solo una parte dell’equazione. È necessario poter rilevare tempestivamente comportamenti sospetti relativi alle identità, contenerli rapidamente e ripristinare con sicurezza quando si verifica un cambiamento inopportuno (che si tratti di attività dannose o di una modifica accidentale che compromette l’autenticazione).

Ciò significa anche che è necessario integrare gli account di identità e l’attività degli utenti nelle operazioni di sicurezza (SecOps) e monitorare costantemente segnali quali la creazione non autorizzata di account, le modifiche dei privilegi e i modelli di autenticazione anomali, oltre a disporre di un percorso di Recovery collaudato, ripetibile e pulito.

Commvault e Deloitte: una partnership per la resilienza dell’identità

La resilienza delle identità è una sfida aziendale che richiede una solida governance, processi, controlli e tecnologie abilitanti. Ecco perché Deloitte e Commvault hanno stretto una partnership per fornire programmi completi di protezione, Recovery e resilienza delle identità su cui le organizzazioni possano fare affidamento quando conta di più. 

Deloitte apporta una profonda competenza in materia di rischio informatico, resilienza aziendale e gestione delle identità e degli accessi per aiutare le organizzazioni incluse nelle classifiche da Fortune 100 a Fortune 1000 a progettare, implementare e rendere operativi programmi di resilienza delle identità.

Questi programmi aiutano i clienti a valutare lo stato di sicurezza, a migliorare le capacità di rilevamento e risposta e a definire i requisiti minimi essenziali per l’azienda, per poi elaborare piani di Recovery testati e verificati con tempistiche chiare e responsabilità ben definite tra le parti interessate del business e dell’IT. Deloitte trasforma la resilienza delle identità in un programma attuabile grazie a runbook, test e Readiness, in modo che i team sappiano cosa significa essere “pronti” sotto pressione.

Commvault rende operativi i programmi di resilienza con protezione integrata e flussi di lavoro di Recovery automatizzati su tutti i sistemi di identità, oltre a Commvault AirGap e Cleanroom Recovery per supportare un ripristino ripetibile, pulito e convalidato nei momenti più critici. Commvault fornisce la base tecnologica con funzionalità di resilienza delle identità che includono:

• Protezione per i sistemi di identità critici, tra cui AD ed Entra ID, confronto puntuale e supporto al rollback per modifiche indesiderate o accidentali.
• Controlli e rilevamento per individuare tempestivamente le modifiche sospette (chi ha modificato cosa e quando), contribuendo a ridurre il tempo a disposizione degli aggressori per diffondersi o persistere.
• Flussi di lavoro di Recovery automatizzati, compresa l’automazione del Recovery a livello di foresta, per contribuire a ridurre il carico di lavoro manuale e il rischio di errori durante il Recovery delle identità.
• Commvault Cleanroom per aiutare a convalidare il ripristino delle identità in isolamento prima di reintrodurre la fiducia nell’ambiente di produzione.
• Commvault AirGap per aiutare a mantenere copie di backup immutabili e isolate (air-gapped), creando una base protetta che supporti il ripristino pulito e i test in ambiente controllato quando l’identità (o l’ambiente circostante) non è affidabile.

Agisci

Se desiderate mettere alla prova la vostra Readiness al ripristino informatico, iniziate con un workshop su Active Directory organizzato da Deloitte per mappare le dipendenze e definire un piano chiaro e attuabile per il ripristino di AD e dei carichi di lavoro in produzione. Successivamente, convalidatelo nel modo corretto: utilizzando Commvault per simulare il ripristino in un ambiente protetto prima che se ne presenti effettivamente la necessità in un evento reale.

Per le organizzazioni pronte a compiere il passo successivo, possiamo estendere questa iniziativa in un progetto pilota di 30 giorni che metta in atto il ripristino e i test in ambiente controllato con elementi reali e risultati misurabili. Contattate il vostro rappresentante Deloitte all’indirizzo commvaultsalesteam@deloitte.com o il vostro rappresentante Commvault all’indirizzo deloittealliance@commvault.com per ulteriori informazioni.

Dave Nowak è Principal per la difesa informatica e la resilienza presso Deloitte, mentre Michael Fasulo è Senior Director del Portfolio Marketing presso Commvault.

Punti di forza

• Il disallineamento tra IT e sicurezza aumenta il rischio informatico.
• Commvault Cloud consente una risposta e Recovery unificati.
• Arlie AI offre intelligence condivisa e azioni guidate.
• I principi del “Secure by Design” sono alla base della fiducia e della conformità.
• Una visione condivisa è fondamentale per la resilienza informatica.

Nell’attuale contesto aziendale, la resilienza informatica non dipende solo dagli strumenti. Dipende dal fatto che i team IT e di sicurezza operino con un obiettivo comune. Con Commvault Cloud, le organizzazioni ottengono una piattaforma unificata che collega rilevamento, risposta e Recovery, aiutando i CIO e i CISO ad andare avanti insieme senza compromessi.

Comprendere il divario tra IT e sicurezza

I team IT e di sicurezza condividono una missione comune: consentire all’azienda di avere successo. Tuttavia, i loro percorsi spesso divergono a causa di obiettivi contrastanti, strumenti isolati e flussi di lavoro disgiunti.

Le operazioni IT danno priorità a velocità, scalabilità, automazione e uptime.

Le operazioni di sicurezza si concentrano sulla protezione dei dati, sulla riduzione dei rischi e sul mantenimento della conformità attraverso la triade CIA: riservatezza, integrità e disponibilità.

Quando queste prospettive si scontrano senza coordinamento, si formano dei silos. La comunicazione rallenta. Il rischio aumenta.

Perché il disallineamento compromette la resilienza informatica

La mancanza di allineamento comporta conseguenze tangibili:

• Rilevamento e risposta agli incidenti più lenti.
• Recovery inefficiente e soggetto a errori.
• Ampliamento del raggio d’azione durante gli attacchi informatici.
• Maggiore attrito operativo durante le crisi.

La resilienza informatica richiede un’azione coordinata tra rilevamento, indagine e Recovery.

Colmare il divario con Commvault Cloud

Commvault dimostra come la tecnologia possa allineare i team anziché frammentarli.

• Ripristini più rapidi e puliti: Commvault fornisce informazioni dettagliate sulle minacce, esegue scansioni alla ricerca di indicatori di compromissione e condivide tali informazioni con gli strumenti di sicurezza, consentendo al contempo un ripristino rapido e affidabile. Insieme, i team possono identificare i sistemi colpiti e ripristinare le operazioni con sicurezza.
• Mitigazione mirata dei rischi: funzionalità quali valutazioni della resilienza informatica, simulazioni di scenari e test isolati in ambienti controllati consentono alle organizzazioni di prepararsi senza influire sugli ambienti di produzione.
• Gestione unificata degli incidenti: i flussi di lavoro integrati collegano rilevamento, indagine e Recovery, riducendo al minimo il margine di errore nella comunicazione e contribuendo ad accelerare la risoluzione.
• Servizi scalabili e su misura: i servizi di risposta agli incidenti e Recovery di Commvault si adattano alle esigenze organizzative, supportando la resilienza senza sovraccaricare le risorse.
• Competenze condivise: i clienti possono beneficiare di una consulenza combinata che spazia dalla pianificazione dell’architettura all’ottimizzazione dei processi, fino alla Readiness operativa.

Arlie AI: intelligenza condivisa in azione

Arlie AI, il copilota di resilienza autonoma di Commvault, rafforza la collaborazione fornendo approfondimenti in tempo reale e flussi di lavoro guidati.

Arlie aiuta a:

• Individuare anomalie e dati critici.
• A guidare gli utenti passo dopo passo durante gli incidenti.
• Ridurre la dipendenza da competenze tecniche approfondite.
• Standardizzare la risposta tra i reparti IT e di sicurezza.

Grazie alle integrazioni senza codice e all’intelligenza sensibile alla piattaforma, Arlie elimina le congetture e rafforza l’esecuzione condivisa.

Sicurezza fin dalla progettazione, non per caso

Commvault integra la sicurezza a livello di codice attraverso i principi “Secure by Design“. Questo approccio è convalidato da iniziative quali l’adozione di funzionalità crittografiche post-quantistiche allineate ai nuovi standard NIST.

Queste misure riducono l’onere di conformità e supportano i settori regolamentati. Ulteriori certificazioni sono disponibili nel Commvault Trust Center.

Passi verso una mentalità condivisa

D: Perché i team IT e di sicurezza faticano ad allinearsi?

R: Operano con priorità, KPI e strumenti diversi, il che può creare compartimenti stagni.

D: In che modo Commvault contribuisce a migliorare la resilienza informatica?

R: Unificando rilevamento, risposta e Recovery all’interno di Commvault Cloud.

D: Che ruolo svolgono le integrazioni di sicurezza?

R: Le integrazioni di sicurezza di Commvault consentono la condivisione interfunzionale delle informazioni sulle minacce e contribuiscono a una Recovery più rapida.

D: Che cos’è Arlie AI?

R: Arlie è il copilota basato sull’intelligenza artificiale di Commvault che fornisce informazioni guidate e in tempo reale sulla resilienza.

D: Perché è importante il concetto di “Secure by Design”?

R: Aiuta a ridurre i rischi a livello di codice e a garantire la conformità sin dall’inizio.

D: In che modo le organizzazioni possono misurare il successo dell’allineamento?

R: Attraverso KPI condivisi quali il tempo di rilevamento, la velocità di Recovery e i test di Readiness.

Pauline List è una specialista di marketing di prodotto presso Commvault.

Blog correlati

Creare allineamento tra le parti interessate per la resilienza informatica

L’urgente necessità della resilienza informatica

Un approccio multilivello alla resilienza informatica

Resilienza conversazionale: un nuovo modo di gestire e proteggere i dati aziendali

La prossima evoluzione nella protezione dei dati nel cloud