Commvault Cloud® Cleanroom™ Recovery crea un ambiente sicuro e isolato, disponibile su richiesta, che consente alle organizzazioni di preparare, convalidare ed eseguire il ripristino informatico, garantendo la continuità operativa.
Alla luce delle continue violazioni della sicurezza, è fondamentale testare in modo rigoroso la propria strategia di resilienza informatica. Le minacce ransomware ai sistemi di backup possono compromettere gravemente le operazioni di Recovery.
La nostra innovativa soluzione Commvault Cleanroom consente alle organizzazioni di testare con sicurezza i propri piani di Recovery, condurre indagini forensi in tutta sicurezza ed eseguire il Recovery dell’ambiente di produzione. Questi casi d’uso aiutano le organizzazioni a garantire la continuità delle operazioni aziendali.
Mentre le organizzazioni si trovano a dover affrontare la realtà degli attacchi informatici in corso, sarà fondamentale per loro identificare la propria “minima viabilità”, ovvero le risorse e i processi fondamentali che consentono il ritorno alla piena operatività.
Commvault Cleanroom è una soluzione fondamentale che aiuta le organizzazioni a garantire la continuità operativa anche in situazioni di crisi. Consente un ripristino affidabile e rapido, riduce al minimo i tempi di inattività e garantisce un processo più efficiente.
Commvault Cleanroom ha già introdotto, o introdurrà a breve, Features che migliorano in modo significativo l’orchestrazione, la sicurezza e l’espansione, tra cui:
Realizzazione automatizzata end-to-end di camere bianche (estate 2025).
Analisi delle minacce in Azure Cleanroom tramite Threat Scan per macchine virtuali (VM).
Ampliare il supporto per AWS come piattaforma Cleanroom sia nel modello SaaS che nel software.
Queste funzionalità sono importanti perché l’automazione di Commvault Cleanroom consentirà l’orchestrazione con un solo clic delle risorse di rete, delle macchine virtuali e dei controlli di sicurezza. Ciò ridurrà in modo significativo qualsiasi intervento manuale.
I runbook integrati attivano la creazione di Cleanroom su richiesta, con validazioni incorporate. È possibile automatizzare la creazione di gruppi di risorse, creare un account di archiviazione e configurare componenti di rete quali reti virtuali e gruppi di sicurezza per un ambiente Cleanroom. Questa automazione end-to-end garantirà una notevole velocità, efficienza in termini di costi, contribuirà al raggiungimento della conformità (NIST, DORA, ecc.) e offrirà miglioramenti in termini di sicurezza.
Grazie alla funzione “Threat Analysis” di Commvault Cleanroom, i clienti possono utilizzare “Threat Scan” per l’analisi delle minacce dopo il ripristino. Le organizzazioni possono eseguire la scansione dei dati ripristinati utilizzando le firme più recenti.
Ciò offre ai team di sicurezza e IT un ulteriore livello di fiducia e può aiutare le organizzazioni a garantire la continuità operativa anche in seguito a un attacco da parte di malintenzionati. L’eliminazione degli interventi manuali contribuirà a ridurre il periodo di vulnerabilità alle minacce emergenti.
Commvault Cleanroom offre ora anche un efficiente servizio di recupero dei dati nel cloud AWS. Grazie alla conversione automatizzata delle istanze, i clienti possono convertire senza alcuno sforzo le istanze provenienti da vari ambienti in istanze Amazon EC2 senza alcun intervento manuale. Questa funzionalità semplifica il processo di recupero e riduce significativamente i tempi di ripristino.
I clienti possono inoltre avvalersi delle funzionalità di ripavimentazione per ripristinare rapidamente le infrastrutture utilizzando un’immagine pulita e pre-convalidata durante il ripristino su AWS. Di conseguenza, i clienti ottengono un ulteriore livello di sicurezza e affidabilità durante il ripristino.
Le ultime novità introdotte in Commvault Cleanroom consentiranno agli utenti di:
Sfruttate Commvault Cleanroom con l’automazione end-to-end per accelerare i test di ripristino e la risposta agli incidenti.
Al ripristino della macchina virtuale, avviare automaticamente una Threat Scan completa alla ricerca di minacce per segnalare eventuali malware rilevati.
Automatizzate completamente il processo di conversione dall’ambiente cloud di origine ad Amazon EC2. I clienti non devono eseguire alcuna operazione manuale durante il processo di conversione.
Mentre Commvault continua a guidare le organizzazioni nella definizione degli elementi che costituiscono una “minimum viable company”, Commvault Cleanroom fungerà da soluzione fondamentale in questo processo essenziale per garantire la continuità operativa. Scopri qui come può aiutare la tua organizzazione.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Per chi oggi è alla ricerca di un lavoro, le informazioni e le opportunità sono a portata di clic. Sebbene questo accesso sia comodo, apre però anche la porta a una realtà spiacevole: le truffe nel settore del reclutamento.
Ne siamo venuti a conoscenza di recente, quando diversi candidati hanno contattato il nostro indirizzo e-mail wwrecruitingteam, preoccupati per alcuni messaggi sospetti che avevano ricevuto.
Non appena ci siamo resi conto che la situazione stava avendo un impatto diretto sui potenziali candidati – persone che erano sinceramente entusiaste delle opportunità offerte dalla nostra azienda – ci siamo subito attivati per dare una mano. La tutela della vostra esperienza, della vostra sicurezza e del vostro benessere è una questione che prendiamo molto sul serio.
I truffatori stanno diventando sempre più sofisticati, spacciandosi per aziende e reclutatori legittimi per approfittare di chi cerca lavoro. Queste truffe possono danneggiare la reputazione di un’azienda e, cosa ancora più importante, mettere a rischio i candidati. Ecco perché vogliamo fornirvi alcuni consigli pratici per aiutarvi ad affrontare la ricerca di lavoro con sicurezza e cautela.
1. Verificare l’annuncio di lavoro.
Se un reclutatore ti contatta su LinkedIn o su un’altra piattaforma, prenditi un momento per visitare la pagina ufficiale dedicata alle opportunità di lavoro dell’azienda. Se la posizione non è pubblicata lì, non esitare a fare domande:
Come hanno trovato il tuo profilo?
Perché questa posizione non è pubblicata?
I reclutatori seri forniranno risposte chiare e non esiteranno a garantire la massima trasparenza.
2. Fai attenzione ai metodi di colloquio insoliti.
Nessuna azienda seria conduce l’intero processo di selezione tramite e-mail o app di messaggistica. Sebbene le prime comunicazioni possano avvenire tramite chat, un processo di selezione affidabile prevede sempre un colloquio telefonico, video o addirittura di persona. Diffidate di chiunque vi chieda di rispondere alle domande del colloquio esclusivamente tramite e-mail o messaggi istantanei.
3. Proteggi i tuoi dati personali.
Fai attenzione se ti viene chiesto di compilare documenti fiscali come il modulo W-4 prima di ricevere un’offerta ufficiale o di essere inserito nel sistema aziendale tramite un canale sicuro. Non si tratta di una prassi standard e potrebbe essere un campanello d’allarme.
4. Non pagare mai per lavorare.
Un datore di lavoro serio non ti chiederà mai di inviare denaro per l’acquisto di attrezzature, software o materiali di consumo. Se ti viene chiesto di spendere soldi di tasca tua per iniziare a lavorare, si tratta quasi certamente di una truffa.
5. Informati bene.
Cerca il reclutatore o il responsabile delle assunzioni su LinkedIn. Assicurati che sia effettivamente affiliato all’azienda che dichiara di rappresentare. Se hai dei dubbi, contatta direttamente il reparto Risorse Umane o il team di reclutamento dell’azienda tramite i canali ufficiali per confermare la legittimità della richiesta.
Suggerimento extra: proteggi la privacy del tuo curriculum
Non c’è nulla di male nel pubblicare il proprio curriculum online, ma bisogna stare attenti a ciò che si condivide.
Crea un indirizzo e-mail dedicato alla ricerca di lavoro che non sia collegato ai tuoi account personali.
Evita di indicare il tuo indirizzo di casa.
Mantieni riservati i tuoi dati di contatto su LinkedIn, a meno che tu non stia attivamente cercando lavoro.
La tua sicurezza viene prima di tutto. La ricerca di un lavoro dovrebbe essere una tappa entusiasmante del tuo percorso professionale, non un rischio per la tua sicurezza personale. Mantenere alta la guardia, porre le domande giuste e informarti bene possono aiutarti notevolmente a proteggerti dalle truffe.
Siamo qui per supportare i candidati in ogni fase del percorso. Se dovessi avere dubbi su una comunicazione che dichiara di provenire da noi, non esitare a contattarci. La tua sicurezza è importante per noi.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
L’informatica quantistica sta nuovamente facendo parlare di sé, a partire da un importante incontro tenutosi in occasione della conferenza GTC AI di Nvidia. Il CEO Jensen Huang ha ospitato un incontro con 14 amministratori delegati e responsabili tecnici del settore quantistico, durante il quale si è discusso dello stato attuale e delle prospettive future della tecnologia quantistica. È stato entusiasmante ascoltare le diverse soluzioni proposte per il raffreddamento, il miglioramento delle porte logiche e la sperimentazione di nuove idee in questo campo. Queste aziende stanno cercando di rendere l’informatica quantistica accessibile a tutti.
Da allora, si è assistito a un susseguirsi incessante di notizie sul calcolo quantistico applicato alle reti di nuova generazione, alle blockchain e persino ai casi d’uso nel settore bancario. Ma prima di tutto questo clamore, c’era stato un annuncio di grande rilievo da parte del National Institute of Standards and Technology (NIST) che non aveva ricevuto molta attenzione. Il NIST ha selezionato un quinto algoritmo, l’Hamming Quasi-Cyclic (HQC), che fungerà da backup agli attuali algoritmi del Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) raccomandati dallo standard FIPS 203 per la protezione dagli attacchi quantistici.
Commvault implementa l’algoritmo HQC del NIST per migliorare la resilienza informatica
Nel panorama della sicurezza informatica, in continua evoluzione, è fondamentale anticipare le potenziali minacce. Commvault si impegna ad aiutare i propri clienti a proteggersi dalle minacce moderne, tra cui la famigerata tecnica di esfiltrazione denominata “harvest now, decrypt later” (raccogli ora, decifra dopo).
Per migliorare le nostre difese, siamo lieti di annunciare che stiamo utilizzando il nuovo algoritmo HQC del NIST per la crittografia post-quantistica. Questo algoritmo fa parte della nostra solida strategia di “cripto-agilità” (di cui parleremo tra poco). L’HQC è progettato per fornire una seconda linea di difesa a tutela del traffico Internet e dei dati archiviati, anche nel caso in cui venissero individuate delle vulnerabilità in ML-KEM.
Potrebbe non rimanere solo un’opzione di riserva… Perché l’HQC è importante
L’HQC si basa sui codici di correzione degli errori, un concetto che da decenni è parte integrante della sicurezza informatica. A differenza dell’ML-KEM, che si avvale di reticoli strutturati, l’esclusivo fondamento matematico dell’HQC offre un’alternativa solida in grado di contribuire a contrastare le potenziali minacce rappresentate dai futuri computer quantistici.
Questo cambiamento negli approcci matematici è fondamentale per garantire l’integrità dei dati crittografati. Noi di Commvault sappiamo quanto sia importante disporre di misure di sicurezza dei dati e adottare un approccio “cripto-agile” per rispondere rapidamente alle minacce in continua evoluzione.
Il mondo quantistico sta cambiando rapidamente, il che richiede risposte tempestive. Questa capacità è essenziale per garantire la resilienza informatica dei dati sensibili, con una durata di vita di oltre 10 anni per hardware e software, secondo stime recenti.
E gli algoritmi FIPS 204 e FIPS 205?
FIPS 204 e FIPS 205 sono due standard relativi agli algoritmi di firma digitale (DSA). Sono stati progettati per attestare l’identità del mittente di un messaggio e garantire che questo non sia stato alterato. Sebbene siano entrambi DSA, adottano un approccio matematico diverso per garantire la sicurezza delle firme. Il FIPS 204 è basato su reticoli modulari (ML-DSA), mentre il FIPS 205 è un DSA basato su hash senza stato (SLH-DSA).
Questi differiscono da HQC e ML-KEM, che sono meccanismi di incapsulamento delle chiavi che garantiscono l’handshake, ovvero lo scambio di chiavi, tra due parti.
Mi piace pensarla in questo modo: i DSA garantiscono l’autenticazione, mentre i KEM garantiscono lo scambio di chiavi. Affrontano problemi distinti; pertanto, entrambi sono necessari per garantire la resilienza. Sulla stessa linea, si può considerare lo standard FIPS 205 come un’alternativa allo standard FIPS 204, proprio come l’HQC è un’alternativa all’ML-KEM, ed è per questo che la “cripto-agilità” è una necessità.
Implementazione della “crypto-agilità” per una maggiore resilienza informatica
La strategia di “crypto-agility” di Commvault prevede diverse fasi chiave per prepararsi all’era quantistica:
L’implementazione da parte di Commvault dell’algoritmo HQC del NIST e la nostra strategia globale di “crypto-agility” dimostrano il nostro impegno nel fornire soluzioni di resilienza di altissimo livello. Mentre affrontiamo le complessità della crittografia post-quantistica, la nostra priorità rimane chiara: proteggere l’integrità dei dati dei nostri clienti e aiutarli a garantire la continuità operativa. Restate sintonizzati per ulteriori aggiornamenti mentre continuiamo a migliorare le nostre funzionalità di sicurezza dei dati e a salvaguardare la vostra attività.
La resilienza è fondamentale in un mondo caratterizzato da minacce in rapida evoluzione, normative complesse e in cui la tecnologia avanza a un ritmo senza precedenti. Noi di Commvault crediamo che la resilienza inizi con la fiducia, la trasparenza, la coerenza e una leadership forte.
Ecco perché sono orgoglioso di presentare il Rapporto di sostenibilità di Commvault per l’anno fiscale 25, che illustra in dettaglio la nostra strategia e il nostro impegno in materia di continuità operativa, resilienza operativa e responsabilità ambientale.
In qualità di responsabile della sicurezza aziendale globale e degli ambienti di lavoro, ne faccio esperienza ogni giorno. I nostri spazi fisici, i sistemi digitali e i programmi dedicati alle persone devono funzionare all’unisono per garantire un’azienda sicura e resiliente. Che si tratti di rafforzare le nostre difese informatiche, migliorare l’efficienza delle nostre strutture o investire nel benessere dei dipendenti, ogni elemento contribuisce a costruire un futuro più sicuro e sostenibile.
I nostri sforzi in materia di sicurezza informatica continuano a intensificarsi di pari passo con la crescente sofisticazione delle minacce. Grazie a certificazioni leader nel settore e a rigorosi controlli interni, contribuiamo a garantire la riservatezza, l’integrità e la disponibilità dei dati che ci vengono affidati. Il nostro Comitato per la gestione dei rischi aziendali e il Consiglio per la resilienza informatica forniscono la lungimiranza, la supervisione e la struttura necessarie per anticipare i rischi e intervenire quando necessario.
Allo stesso tempo, i nostri impegni ambientali rimangono una priorità. La nostra sede centrale e il nostro data center principale sono ospitati in una struttura certificata LEED, e il nostro profilo complessivo delle emissioni rimane relativamente basso per un’azienda operante in un settore che dipende dall’energia elettrica. Nell’anno fiscale 25 abbiamo completato la nostra seconda valutazione delle emissioni di gas serra e abbiamo iniziato a prepararci per gli obiettivi di riduzione a lungo termine. Questo ci aiuta a rimanere al passo con l’evoluzione delle normative climatiche, garantendo al contempo la stabilità operativa.
E continuiamo a investire nelle nostre persone. Nell’anno fiscale 25, i nostri dipendenti e collaboratori hanno totalizzato oltre 260.000 ore di formazione e sviluppo. Abbiamo mantenuto un record di sicurezza impeccabile e abbiamo ampliato i programmi a sostegno della salute, del benessere e della crescita professionale. Queste iniziative non solo sono positive per i dipendenti, ma sono anche essenziali per garantire la continuità e le prestazioni in tutte le nostre attività.
Come potrete leggere, la sostenibilità non è una funzione a sé stante in Commvault: è parte integrante del modo in cui garantiamo la sicurezza della nostra attività, serviamo i nostri clienti e supportiamo i nostri team. È fondamentale per definire chi siamo oggi e come continueremo a essere un partner affidabile per i nostri clienti, i nostri partner e gli stakeholder.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
La legge sulla sicurezza delle infrastrutture critiche (SOCI), introdotta nel 2018, costituisce un quadro normativo australiano volto a rafforzare la sicurezza e la resilienza delle infrastrutture critiche. I suoi obiettivi principali sono la protezione delle infrastrutture strategiche dalle minacce, sia fisiche che informatiche. La legge mira a tutelare 11 settori chiave, essenziali per la sicurezza nazionale, la sicurezza pubblica e il benessere economico del Paese, e a garantire che le organizzazioni operanti in tali settori dispongano di solidi programmi di gestione dei rischi.
Definizione di infrastruttura critica
Le infrastrutture critiche, secondo la definizione del SOCI, comprendono beni, sistemi e reti essenziali per il funzionamento della nazione e il benessere della popolazione. Tali beni sono considerati critici poiché la loro interruzione o distruzione potrebbe avere gravi ripercussioni sulla sicurezza pubblica, sull’attività economica e sulla sicurezza nazionale. Gli 11 settori regolamentati dal SOCI sono:
Energia
Acqua e fognature
Telecomunicazioni
Settore bancario e finanziario
Alimentare e generi alimentari
Trasporti
Assistenza sanitaria e medicina
Archiviazione ed elaborazione dei dati
Settore della difesa
Settore spaziale
Aviazione civile
Conformità e norme SOCI
Gli obblighi fondamentali di conformità previsti dalla normativa SOCI possono essere sintetizzati come “obblighi di sicurezza attivi”. Le organizzazioni devono adottare misure proattive per proteggere le proprie infrastrutture critiche dai rischi e, nella maggior parte dei casi, ciò avviene attraverso:
Registrazione delle infrastrutture critiche: identificazione e registrazione delle proprie infrastrutture critiche presso il Centro per la sicurezza informatica e le infrastrutture critiche.
Programma di gestione dei rischi relativi alle infrastrutture critiche: definizione, aggiornamento e rendicontazione annuale del proprio programma volto a gestire i «rischi», compresi gli attacchi informatici.
Obbligo di segnalazione degli incidenti informatici: segnalazione degli incidenti informatici all’Australian Cyber Security Centre.
Le organizzazioni considerate dal governo come “sistemi di importanza nazionale” potrebbero inoltre essere tenute a rispettare obblighi rafforzati in materia di sicurezza informatica, che possono includere:
Sviluppo e aggiornamento di un piano completo di risposta agli incidenti di sicurezza informatica.
Condurre esercitazioni di sicurezza informatica per testare e verificare i processi e le capacità di risposta agli incidenti.
Effettuare valutazioni delle vulnerabilità per individuare punti deboli o lacune.
Fornire al governo informazioni rilevanti sul sistema.
In che modo Commvault supporta la conformità SOCI
Commvault supporta le organizzazioni nel raggiungimento e nel mantenimento della conformità SOCI, fornendo una strategia completa di resilienza informatica. Commvault può inoltre aiutarvi a:
Comprendete il valore dei vostri dati e riducete i rischi automatizzando il monitoraggio dei rischi.
Individuate minacce e anomalie nel vostro ambiente grazie al rilevamento in tempo reale di anomalie e minacce.
Implementate e testate il vostro CIRMP in un ambiente sicuro e isolato per garantire la continuità delle operazioni aziendali.
Il SOCI svolge un ruolo fondamentale nella tutela delle risorse e dei sistemi essenziali dell’Australia. Grazie alla definizione delle infrastrutture critiche e alla definizione di chiare regole di conformità, le organizzazioni dei settori chiave sono ben preparate a gestire e mitigare i rischi per la sicurezza.
Le soluzioni complete di resilienza informatica di Commvault forniscono gli strumenti e il supporto necessari per aiutarvi a soddisfare questi requisiti e a sviluppare il vostro CIRMP. Rafforzate la vostra resilienza informatica con best practice e strumenti – quali copie “air-gapped” dei dati critici, la possibilità di avviare automaticamente un ambiente isolato per testare i piani di Recovery, identificare i punti di Recovery e eseguire il Recovery in un ambiente isolato – che consentono un ritorno più rapido all’attività operativa a seguito di un attacco, un’interruzione o un malfunzionamento, garantendo la continuità operativa.
Nella puntata inaugurale del podcast “Continuous Compliance” di Commvault, Danielle Sheer, Chief Trust Officer, ha accolto Howard Holton, COO di GigaOm, per discutere dell’evoluzione del panorama della conformità, delle vulnerabilità delle infrastrutture critiche e delle implicazioni della perdita di dati e della sicurezza informatica.
La discussione è stata al tempo stesso approfondita e stimolante, offrendo preziose riflessioni su come le organizzazioni possano proteggere meglio se stesse e i propri dati in un mondo sempre più digitale. Guarda qui l’episodio completo.
Il cambiamento nella percezione della conformità
La conformità è stata a lungo considerata una funzione di back-office, una semplice voce da spuntare in un elenco di attività da portare a termine. Tuttavia, questa mentalità ha reso le infrastrutture critiche estremamente vulnerabili a causa della scarsa attenzione prestata agli standard architettonici adeguati. Danielle ha sottolineato l’importanza di considerare la conformità come un aspetto fondamentale della sicurezza e dell’integrità dell’organizzazione.
Ha tracciato un netto confronto tra la conformità nel mondo fisico e quella nel mondo digitale, sottolineando che, mentre un errore nel mondo fisico – come la carne bovina contaminata – può comportare conseguenze immediate e gravi, un errore nel mondo digitale – come una violazione dei dati che colpisce 300 milioni di persone – potrebbe non avere lo stesso livello di ripercussioni.
Questa disparità e la mancanza di urgenza nell’affrontare le questioni relative alla sicurezza digitale sottolineano la necessità di sanzioni più severe e di quadri normativi più rigorosi, affinché le organizzazioni prendano sul serio la conformità.
«Il direttore generale dovrebbe subire le sanzioni più severe, seguito dal presidente del consiglio di amministrazione. Questo cambierebbe le cose da un giorno all’altro», ha suggerito Howard.
Il Regolamento generale sulla protezione dei dati (GDPR) dell’UE è stato indicato come modello da seguire per gli Stati Uniti. Il GDPR ha avuto un impatto significativo sulla conformità, con un numero di sanzioni inflitte nel primo anno superiore a quello registrato nell’intera storia dell’HIPAA negli Stati Uniti. Il successo del GDPR sottolinea l’importanza del coinvolgimento delle autorità federali nella creazione di un quadro normativo unificato per la sicurezza informatica negli Stati Uniti.
L’evoluzione del ruolo del CISO
Il ruolo del CISO sta assumendo un’importanza sempre maggiore nel colmare il divario tra le competenze tecniche e il processo decisionale a livello dirigenziale. Danielle e Howard hanno sottolineato che la figura del CISO dovrebbe ricoprire una posizione a livello di consiglio di amministrazione, caratterizzata da una comunicazione regolare e trasparente con lo stesso.
«Se il vostro CISO non si presenta davanti al consiglio di amministrazione almeno una volta al trimestre, allora non avete un CISO», ha affermato Danielle. «E se non permettete al vostro CISO di rivolgersi al consiglio di amministrazione almeno una volta al trimestre per fornire informazioni davvero utili ed essere il più aperto e trasparente possibile, allora non avete un programma di sicurezza».
Howard ha inoltre suggerito una composizione equilibrata del consiglio di amministrazione, con il 60% di titolari di MBA e il 40% di esperti in tecnologia. Questo equilibrio aiuterebbe i membri del consiglio a comprendere meglio e ad affrontare le sfide legate alla sicurezza informatica.
Anche il ruolo del CISO nella risposta agli incidenti e nella pianificazione strategica è fondamentale. «Il modo migliore per apportare cambiamenti è avere un CISO competente all’interno della propria organizzazione quando si subisce un attacco ransomware. Tutti pensano: “Oh cavolo, avremmo dovuto dargli ascolto”, e poi decidono: “Ecco cosa faremo”», ha osservato.
La complessità delle normative dei singoli Stati
Il mosaico di normative che varia da Stato a Stato negli Stati Uniti pone sfide significative per un’efficace conformità in materia di sicurezza informatica. Danielle ha spiegato che, in termini di conformità, gli Stati Uniti sono di fatto 51 paesi, poiché ogni Stato ha la facoltà di emanare le proprie leggi.
Tale complessità può causare confusione e un’attuazione incoerente delle misure di sicurezza. I relatori hanno sollecitato l’intervento delle autorità federali per standardizzare le normative, facilitando così l’adeguamento da parte delle organizzazioni e consentendo un approccio più coerente ed efficace alla sicurezza informatica.
Il potenziale dell’intelligenza artificiale nella gestione delle informazioni
L’intelligenza artificiale ha il potenziale per rivoluzionare in modo significativo i vari settori, ma tale potenziale dipende dalla qualità e dalla maturità delle pratiche di gestione dei dati di un’organizzazione.
«L’intelligenza artificiale accelera ogni cosa in modo talmente incredibile che non c’è nulla in grado di potenziare le potenzialità come fa l’intelligenza artificiale», ha affermato Howard.
Le aziende che dispongono di sistemi di gestione dei dati consolidati e di dati di alta qualità godono di un vantaggio competitivo come pioniere nel panorama guidato dall’intelligenza artificiale. «Se la qualità dei vostri dati non è all’altezza e la maturità organizzativa in materia di dati è carente, potreste rischiare di perdere tutto», ha avvertito.
Punti di forza
La conformità come funzione fondamentale: la conformità dovrebbe essere considerata un aspetto fondamentale della sicurezza e dell’integrità dell’organizzazione, non solo un’attività di back-office. La mancanza di standard adeguati nel software ha comportato rischi significativi per la sicurezza.
Sono necessarie sanzioni più severe: la disparità tra le sanzioni previste per le violazioni in ambito fisico e quelle per le violazioni in ambito digitale evidenzia la necessità di un’applicazione più rigorosa e coerente degli standard di sicurezza digitale. Sanzioni severe a carico degli amministratori delegati e dei membri del consiglio di amministrazione potrebbero determinare cambiamenti significativi.
Rafforzare il ruolo del CISO: il ruolo del CISO dovrebbe essere elevato a livello di consiglio di amministrazione, con una comunicazione regolare e trasparente. Una composizione equilibrata del consiglio di amministrazione, che includa esperti di tecnologia, può contribuire ad affrontare le sfide della sicurezza informatica in modo più efficace.
Standardizzazione a livello federale: la complessità delle normative, che variano da Stato a Stato, ostacola un’efficace conformità alle norme in materia di sicurezza informatica. È necessario un intervento federale per creare un quadro normativo unificato e standardizzato.
Intelligenza artificiale e qualità dei dati: l’intelligenza artificiale ha il potenziale per potenziare le capacità organizzative, ma tale potenziale dipende dalla qualità e dalla maturità delle pratiche di gestione dei dati di un’organizzazione. Le aziende che dispongono di dati di alta qualità godono di un vantaggio significativo.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Nel nostro recente webinar “Thrive in Chaos: How to Get Your Minimum Viable Company Back Online”, Michael Stempf, vicepresidente della divisione Product Experience di Commvault, ha fornito preziose indicazioni e strategie per aiutare le organizzazioni non solo a sopravvivere, ma anche a prosperare di fronte alle minacce informatiche.
Ecco un’anteprima dei punti salienti:
1. Definisci la tua “azienda minimamente funzionante”.
L’MVC si concentra sulle operazioni fondamentali necessarie per riprendere rapidamente l’attività dopo un attacco informatico. A differenza dei tradizionali piani di Recovery di emergenza, che danno priorità alla rapidità e alla minima perdita di dati, l’approccio MVC prevede che vengano ripristinati per primi solo i dati e i sistemi essenziali. Ad esempio, un elenco prioritario dei sistemi aziendali da ripristinare per primi potrebbe includere:
Servizi Active Directory per un accesso sicuro e scalabile.
Sistemi di comunicazione sicuri, come la posta elettronica e la messaggistica.
Dati fondamentali per garantire il regolare svolgimento delle operazioni e soddisfare le esigenze dei clienti.
Infrastruttura operativa necessaria per l’esecuzione di applicazioni mission-critical.
Questa strategia aiuta le organizzazioni a ridurre al minimo i tempi di inattività e a garantire il funzionamento delle operazioni critiche. Per saperne di più sulla “minima fattibilità”, clicca qui.
2. Integrare la protezione dei dati e il rilevamento delle anomalie.
L’integrazione del rilevamento delle anomalie e delle minacce con la protezione dei dati è fondamentale per garantire l’integrità dei dati durante la Recovery. Ciò comporta l’analisi dei dati alla ricerca di modelli insoliti e l’integrazione con strumenti di sicurezza di terze parti per individuare gli indicatori di compromissione e gli indicatori di attacco. In questo modo, le organizzazioni possono contribuire a impedire il ripristino di dati infetti e ridurre il rischio di reinfezione.
3. Configurare ambienti di Recovery isolati.
Gli IRE basati su cloud, come Commvault® Cloud Cleanroom™ Recovery, sono essenziali per un efficace ripristino informatico. Questi ambienti sono creati in modo dinamico, elastici e sicuri, riducono il rischio di reinfezione e minimizzano i costi rispetto ai tradizionali IRE on-premise. Gli IRE basati su cloud possono essere configurati rapidamente, in genere entro 30 minuti, e sono scalabili in base alle esigenze, garantendo così l’integrità e la sicurezza dei dati.
4. Effettuare controlli regolari.
Test regolari ed esercitazioni di simulazione di situazioni di crisi sono fondamentali per sviluppare la memoria muscolare e verificare che il piano di Recovery informatico funzioni in modo efficace. La collaborazione interfunzionale durante questi test è cruciale, poiché aiuta a identificare e risolvere i problemi prima che si verifichi un vero e proprio attacco informatico.
Come ha osservato Michael, la mancanza di “memoria muscolare” è uno dei motivi principali per cui le organizzazioni impiegano in media 24 giorni per ripristinare un livello minimo di operatività. Test regolari e una collaborazione interfunzionale possono contribuire a ridurre questi tempi di inattività e a minimizzare i costi.
Sfide nel campo del Cyber Recovery
Il webinar affronta il tema dei costi significativi associati agli attacchi informatici, compreso il costo medio di una violazione e il costo dei tempi di inattività (attenzione, spoiler: si tratta di cifre elevate). Ma non è solo il costo a rappresentare una sfida; Michael spiega perché il Recovery dopo un attacco informatico sia, in particolare, più complicato rispetto al tradizionale Recovery in caso di disastri.
Avete un piano di Recovery in caso di disastri? Ottimo. Ma, come spiega lui, vi serve anche un piano di Recovery informatico, per una miriade di ragioni. Date un’occhiata a questo rapporto, leggete questo ebook e guardate il webinar on demand per saperne di più sulle differenze e comprendere meglio come avere successo nel caos.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Tutto inizia con una piccola oscillazione: un’operazione di backup che procede più lentamente del solito, un avviso di sicurezza ignorato, una casella di conformità lasciata deselezionata. Ogni cambiamento, apparentemente insignificante, sembra di poco conto preso singolarmente. Ma col passare del tempo, la struttura si indebolisce. Poi, con una mossa sbagliata, tutto crolla. Forse te ne accorgi in tempo. Forse no.
A volte, gestire l’infrastruttura IT può sembrare un po’ come giocare a Jenga. Sotto gli strati di complessità si formano piccole crepe, che spesso passano inosservate finché non si trasformano in guasti gravi. Ma se il vostro sistema fosse in grado di rilevare questi spostamenti prima che diventino un problema? E se, invece di affannarvi a riparare le crepe, il vostro sistema IT rimanesse stabile?
È proprio qui che entra in gioco Arlie di Commvault. Abbreviazione di “Autonomous Resilience”, Arlie è progettato per fornire informazioni utili, aiutandovi a risparmiare tempo, a risolvere le minacce e ad affrontare le complessità. Grazie al vostro assistente basato sull’intelligenza artificiale, attivo 24 ore su 24, 7 giorni su 7, potrete garantire stabilità, sicurezza e un funzionamento senza intoppi prima che i problemi si aggravino.
Come Commvault utilizza l’intelligenza artificiale per migliorare l’esperienza utente
L’intelligenza artificiale ha promesso di rivoluzionare il settore IT: risoluzione dei problemi più rapida, automazione più intelligente, difese più solide. Ma in realtà, le soluzioni basate sull’intelligenza artificiale spesso possono generare risultati errati, risultare difficili da scalare, sollevare preoccupazioni in materia di sicurezza dei dati e non riuscire ad adattarsi. Ciò di cui i team IT hanno bisogno non è più intelligenza artificiale; hanno bisogno di un’intelligenza artificiale che si adatti al loro mondo: accurata, scalabile, sicura e abbastanza intelligente da evolversi.
Arlie non è un semplice chatbot aggiuntivo né uno strumento sperimentale. È progettato per ragionare, adattarsi e automatizzare le operazioni IT con precisione di livello aziendale. Arlie è integrato nativamente in Commvault Cloud, sicuro fin dalla progettazione e disponibile proprio dove i team già operano: tramite la console, il chatbot o i flussi di lavoro API. È scalabile in ambienti cloud, on-premise, ibridi e air-gapped senza interferire con l’architettura esistente. Ciò si traduce in informazioni in tempo reale, flussi di lavoro più intelligenti e meno errori.
Inoltre, grazie alla sua onnipresenza, Arlie offre una visibilità a livello di sistema, fornendo risposte alle domande più importanti. Ad esempio, può aiutare in attività quali la creazione di report e la fornitura di una sintesi giornaliera in tempo reale degli aspetti più rilevanti. Se si verificano problemi con le macchine virtuali critiche, Arlie è in grado di fornire report che mostrano i backup non riusciti su tali macchine virtuali, insieme alle cause specifiche, alle spiegazioni e alle possibili soluzioni.
Arlie non solo è il tuo nuovo collega preferito, capace di svolgere senza sforzo anche i compiti organizzativi più noiosi, ma è anche intuitivo e facile da usare. È immediatamente disponibile per i clienti del software Commvault Cloud con un sempliceclic.
Come pensa Arlie: il cervello dietro l’assistente
Dietro ogni interazione fluida con Arlie si cela un’architettura progettata con cura, pensata per garantire precisione, sicurezza e affidabilità nel mondo dell’IT, dove la posta in gioco è alta.
Diamo un’occhiata più da vicino a come Arlie affronta le sfide legate all’intelligenza artificiale che altri strumenti non riescono a superare.
Un’intelligenza artificiale che si adatta senza difficoltà alle esigenze aziendali
Le soluzioni di intelligenza artificiale promettono spesso efficienza, ma hanno difficoltà a gestire carichi di lavoro su scala aziendale. Ecco perché:
Ad alto carico di calcolo, lenti e costosi. Molti modelli di IA richiedono risorse ingenti, il che li rende poco pratici per ambienti IT di grandi dimensioni.
Le prestazioni subiscono un calo in condizioni di carico reali. Gli strumenti di intelligenza artificiale che funzionano bene nelle demo spesso falliscono quando vengono scalati su migliaia di sistemi.
Architetture rigide. Le soluzioni di intelligenza artificiale con un’infrastruttura fissa non sono in grado di adattarsi alle fluttuazioni della domanda IT, causando colli di bottiglia.
Arlie è in grado di gestire in modo efficiente carichi di lavoro elevati senza compromettere le prestazioni né superare i budget. Offre:
Elaborazione IA leggera. Arlie ottimizza l’utilizzo delle risorse di calcolo, eseguendo i modelli di IA in modo efficiente senza un consumo energetico eccessivo.
Bilanciamento adattivo del carico di lavoro. L’intelligenza artificiale regola dinamicamente la capacità in base alla domanda in tempo reale, evitando rallentamenti.
Implementazione in diversi ambienti. Arlie funziona nel cloud, in locale o in ambienti isolati (air-gapped), rendendolo adattabile a qualsiasi infrastruttura IT.
Integrazione “API-first”. Si integra perfettamente nei flussi di lavoro esistenti, consentendo alle aziende di estendere l’intelligenza artificiale a migliaia di sistemi senza necessità di riprogettazione.
Modello linguistico e indice vettoriale personalizzati. Che tu utilizzi OpenAI, Gemini, Llama o il tuo modello linguistico di grandi dimensioni (LLM) e il tuo archivio vettoriale, Arlie si adatta alle tue esigenze. Utilizza il tuo database vettoriale (Qdrant, Azure AI Search o Cosmos DB).
Un’intelligenza artificiale che riduce al minimo le allucinazioni
Uno dei principali ostacoli alla fiducia nell’IA è il fenomeno delle “allucinazioni”, ovvero quando i modelli generano con sicurezza risposte inesatte o fuorvianti. Tra i problemi figurano:
I chatbot tirano a indovinare invece di sapere. Senza un contesto verificato, gli strumenti di intelligenza artificiale spesso “colmano le lacune”, creando rischi anziché chiarezza.
I risultati generati dai modelli linguistici di grandi dimensioni (LLM) statici non sono verificabili. Non esiste un meccanismo integrato per verificare se una risposta sia corretta.
La disinformazione rallenta il lavoro dei team IT. Anziché risolvere i problemi, i team perdono tempo a verificare i risultati forniti dall’intelligenza artificiale.
Arlie si basa su un framework di generazione potenziata dal recupero delle informazioni, il che significa che, prima di fornire una risposta, estrae le informazioni da fonti affidabili e verificate a livello aziendale. I vantaggi di questo approccio includono:
Ricerca contestuale anziché generazione. Arlie attinge da documentazione nota, registri e dati relativi a incidenti passati – non si limita alla previsione linguistica di un modello linguistico di grandi dimensioni (LLM).
Ricerca vettoriale semantica. Comprende l’intento dell’utente e lo associa ai dati pertinenti, non solo alle parole chiave.
Monitoraggio in tempo reale delle allucinazioni. Se il livello di affidabilità è basso o si riscontrano lacune nella copertura, la risposta viene segnalata, rivalutata o trattenuta.
Convalida continua. Gli ingegneri esaminano le risposte segnalate, inserendo nel modello un feedback strutturato al fine di perfezionarlo costantemente.
Un’intelligenza artificiale che riduce al minimo i rischi legati ai dati fin dalla progettazione
I modelli di intelligenza artificiale non vengono sempre sviluppati tenendo conto della sicurezza. Anzi, possono addirittura trattare i dati aziendali come se fossero dati di test, prestando scarsa attenzione alla conformità, all’isolamento o ai controlli di accesso. Tra i problemi riscontrati figurano:
Modelli linguistici di grandi dimensioni (LLM) addestrati su dati sensibili. Alcuni strumenti di intelligenza artificiale conservano o riutilizzano inavvertitamente i dati forniti dai clienti, creando gravi rischi per la sicurezza.
Flussi di dati poco trasparenti. Le aziende non sempre sono in grado di capire dove finiscano i propri dati o come vengano trattati.
Non sono adatti ai settori regolamentati. La maggior parte degli assistenti basati sull’intelligenza artificiale non è predisposta per ambienti fisicamente isolati, verifiche di conformità o rigorose politiche di governance dei dati.
Arlie è progettato per garantire la sicurezza, con controlli che soddisfano le esigenze dei settori più regolamentati – dalla finanza alla pubblica amministrazione. Arlie offre:
I dati dei clienti sono protetti. I dati dei clienti non vengono mai utilizzati per addestrare modelli di intelligenza artificiale. Vengono analizzati solo i metadati e i registri delle query strutturate – mai i contenuti.
Ambienti di IA in modalità sandbox. Arlie opera in un ambiente isolato e sicuro che contribuisce a ridurre la dispersione dei dati tra i diversi tenant.
Implementazione in diversi ambienti. Supporta installazioni su cloud, in locale e in modalità “air-gapped”, in modo che le funzionalità di intelligenza artificiale non compromettano il controllo.
Automazione in linea con le politiche aziendali. Arlie rileva modelli di accesso non autorizzati e contribuisce all’applicazione automatica delle politiche di sicurezza e conformità.
Un’intelligenza artificiale che apprende e si evolve
L’IA non è statica. I vostri sistemi si evolvono, le minacce cambiano, i flussi di lavoro si trasformano. Ma la maggior parte degli strumenti di IA non lo fa. Una volta implementati, raggiungono un plateau. Questo approccio presenta alcuni svantaggi, tra cui:
Nessun apprendimento dall’uso nel mondo reale. Molti assistenti non migliorano i risultati nel tempo, ripetendo le stesse imprecisioni.
Ignora il feedback. Se un utente segnala un errore, questo non viene necessariamente preso in considerazione dal sistema ai fini di un miglioramento.
Non riesce ad adattarsi ai cambiamenti dell’infrastruttura. Un’intelligenza artificiale che non viene costantemente ottimizzata diventa rapidamente obsoleta, soprattutto in contesti aziendali dinamici.
Arlie è progettato con cicli di apprendimento continui, che gli consentono di migliorare ad ogni interazione. I vantaggi di questo approccio sono:
Apprendimento supervisionato e non supervisionato. Le risposte contrassegnate vengono esaminate manualmente dai tecnici, mentre i modelli di rilevamento delle anomalie monitorano i risultati con un basso livello di affidabilità.
Ottimizzazione adattiva. Arlie regola i pesi della ricerca semantica, i punteggi di soglia e gli algoritmi di classificazione in base a ciò che funziona nella pratica.
Perfezionamento attraverso l’uso. Ogni log analizzato e ogni flusso di lavoro supportato contribuisce a rendere i risultati futuri più intelligenti e più rapidi.
Previene il ripetersi degli errori. Arlie individua gli schemi di errore ricorrenti e adatta i propri consigli in modo da risolverli prima la volta successiva.
Non solo IA. IA che funziona.
L’intelligenza artificiale nel settore IT non può permettersi di essere sperimentale. Deve essere scalabile, sicura, precisa e adattabile – pronta a funzionare sotto pressione e ad evolversi di pari passo con la complessità. Ed è proprio questo che offre Arlie.
Invece di fare supposizioni, verifica. Invece di sovraccaricare i sistemi, li ottimizza. Invece di generare rumore, lo elimina. Profondamente integrato nel vostro ambiente IT – dai carichi di lavoro ai flussi di lavoro – Arlie è più di un semplice assistente. È parte integrante della vostra infrastruttura.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In qualità di sponsor esecutivo del gruppo di risorse per i dipendenti (ERG) VALOR (Veterans and Allies) di Commvault, uno dei compiti più gratificanti è quello di condividere riflessioni sincere con tutti i Vaulters e i nostri alleati in occasione del Memorial Day, che celebreremo questo lunedì 26 maggio. Molti dei nostri team internazionali hanno partecipato a eventi simili in occasione del Giorno della Memoria nel corso degli ultimi mesi.
Il Memorial Day è una festività statunitense che rende omaggio e onora la memoria dei veterani caduti o scomparsi. In questo giorno, invito ciascuno di noi a dedicare un momento alla riflessione e al ricordo di coloro che hanno coraggiosamente sacrificato la propria vita, esprimendo gratitudine per il loro coraggio e la loro altruismo. Abbiamo sempre più bisogno di guardare a destra e a sinistra per trovare conforto, fiducia e sostegno che ci aiutino a raggiungere la cima della collina.
In qualità di veterano della Marina degli Stati Uniti, sono onorato di contribuire a guidare gli stimolanti “Vaulters” che fanno parte del nostro VALOR ERG. VALOR si impegna a sensibilizzare l’opinione pubblica sul valore che i nostri veterani apportano al settore pubblico e a quello privato.
VALOR mira a migliorare il reclutamento e la fidelizzazione dei veterani presso Commvault, rafforzando al contempo il nostro impegno sociale e promuovendo una cultura favorevole ai militari. Sensibilizziamo l’opinione pubblica sul valore che i nostri veterani apportano al settore privato creando programmi volti a onorare loro e le loro famiglie, che ne preservano anche l’eredità. VALOR è un luogo in cui i veterani e i loro sostenitori presso Commvault possono incontrarsi, collaborare, festeggiare e imparare.
A tal proposito, abbiamo recentemente annunciato la nostra collaborazione con la Warrior Canine Connection (WCC). Questa organizzazione ricorre al programma “Mission-Based Trauma Recovery” (Recupero dal trauma basato sulla missione) insieme a cani da assistenza terapeutica per aiutare i veterani che hanno subito ferite fisiche e psicologiche a ritrovare la propria autonomia.
Insieme, grazie alla nostra collaborazione, contribuiremo a rafforzare la resilienza dei veterani e ad aiutare gli eroi militari a ritrovare il contatto con la vita, le loro famiglie, le loro comunità e gli altri, attraverso il potere terapeutico degli animali da assistenza. Non potrei essere più orgoglioso di far parte di un’organizzazione che sostiene la comunità dei veterani.
Clicca qui per saperne di più sulla nostra cultura aziendale in Commvault.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Qui in Commvault, dimostrare la nostra attenzione verso gli altri, fare la differenza e lasciare un segno sono aspetti fondamentali dei nostri valori e della nostra cultura.
In occasione del Mese del riconoscimento alle forze armate, siamo entusiasti di annunciare la nostra nuova collaborazione con la Warrior Canine Connection (WCC), nell’ambito del nostro impegno a sostegno delle comunità che serviamo. La WCC è un’organizzazione all’avanguardia che utilizza un modello di Recovery dal trauma basato sulla missione per aiutare i veterani di guerra di ritorno dal fronte che hanno subito ferite fisiche e psicologiche durante il servizio per gli Stati Uniti.
Basato sul concetto di “guerrieri che aiutano altri guerrieri”, il programma di addestramento terapeutico dei cani da assistenza del WCC è pensato per alleviare i sintomi del disturbo da stress post-traumatico, delle lesioni cerebrali traumatiche e di altre difficoltà, offrendo al contempo ai veterani di guerra feriti un senso di scopo e un aiuto nel reinserimento nelle loro famiglie e comunità.
La nostra collaborazione con il WCC contribuirà a rafforzare la resilienza dei veterani e aiuterà gli eroi militari a ritrovare il contatto con la vita, le loro famiglie, le loro comunità e tra di loro grazie al potere terapeutico degli animali da assistenza. Si tratta di una causa che ci sta molto a cuore e che è alla base della missione del nostro gruppo di risorse per i dipendenti VALOR. I nostri “Vaulters” hanno ora anche la meravigliosa opportunità di ospitare in affidamento e/o di prendersi cura dei cuccioli dei cani da assistenza del WCC in fase di addestramento.
Siamo stati felicissimi di avere con noi alcuni membri del WCC, tra cui i nostri amici a quattro zampe Kathy ed Eli, in occasione del nostro evento di lancio delle vendite per l’anno fiscale 2026, tenutosi a Chicago ad aprile. Ecco alcuni momenti salienti:
Siamo entusiasti di poter fare la differenza grazie a questa nuova collaborazione e di aiutare i veterani a ricevere il sostegno e l’assistenza che meritano. La resilienza è al centro di tutto ciò che facciamo qui in Commvault, e siamo orgogliosi di collaborare con il WCC nella sua missione volta a promuovere la resilienza e la forza all’interno della comunità dei veterani.
Per saperne di più su com’è lavorare in Commvault, visita la nostra pagina “Carriere”.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Nel settore in rapida espansione del cloud computing, proteggere le applicazioni e i dati critici dalle minacce informatiche avanzate è fondamentale per le aziende di tutto il mondo. Il ransomware rappresenta un rischio significativo, mettendo a dura prova i limiti della sicurezza nel cloud.
Le difese tradizionali da sole non sono sufficienti, ma Commvault® Cloud Rewind offre un modello di resilienza nel cloud incentrato su un Recovery e una ricostruzione efficaci. Questo blog illustra come Cloud Rewind utilizzi l’immutabilità dei dati, l’air gap, l’approccio zero trust e il recupero automatizzato per rafforzare gli ambienti cloud dopo gli attacchi.
L’essenza della resilienza del cloud
La resilienza del cloud significa che i servizi cloud, le app e i dati importanti possono continuare a funzionare e riprendersi rapidamente dopo eventuali interruzioni. Non si tratta solo di risolvere i problemi dopo un disastro, ma anche di prevenire i tempi di inattività e la perdita di dati, oltre che di migliorare la sicurezza e le politiche di gestione.
Immutabilità: il fondamento della resilienza
Il fulcro di una strategia di resilienza nel cloud è costituito dall’immutabilità dei dati e delle configurazioni. Per immutabilità si intende che, una volta impostati, i dati o le configurazioni non possono essere modificati né manomessi, garantendo così protezione contro modifiche non autorizzate e attacchi informatici.
Air Gapping: fortificazione virtuale
Tradizionalmente, il concetto di “air gap” consisteva nel separare fisicamente una rete da Internet per proteggerla da accessi non autorizzati. Commvault Cloud Rewind ha adattato questo principio al cloud. Vengono creati ambienti praticamente a tenuta stagna, che proteggono i dati e le applicazioni importanti da possibili minacce.
Zero Trust: un cambiamento di paradigma nella sicurezza
Il modello di resilienza del cloud si basa sul framework di sicurezza “zero-trust”. Secondo questo framework, nessuno dovrebbe essere considerato affidabile per impostazione predefinita, indipendentemente da dove si trovi o dal modo in cui collabori con l’organizzazione. Attraverso l’implementazione di rigorosi controlli di accesso e la verifica continua di ogni richiesta di accesso, Cloud Rewind consente solo al personale autorizzato di accedere ai dati critici, prevenendo così le violazioni dei dati e rafforzando il livello complessivo di sicurezza.
La differenza di Cloud Rewind: un approccio globale alla resilienza del cloud
Cloud Rewind dispone di una solida serie di misure di protezione per garantire che le vostre applicazioni cloud e i vostri dati importanti siano al sicuro e resilienti. Il nostro approccio è personalizzato per soddisfare diverse esigenze e livelli di maturità, offrendo la massima tranquillità grazie a molteplici livelli di immutabilità e protezione “air-gapped”.
Immutabilità della configurazione cloud
Alla base, la nostra soluzioneDual-vault Cloud Time Machine protegge le configurazioni cloud in un account cloud esterno. Questa separazione è rafforzata da una crittografia a 256 bit e rispetta rigorosi controlli SOC 2. Ciò consente alle vostre configurazioni di rimanere inalterate, isolate e protette da accessi non autorizzati.
Immutabilità dei dati delle applicazioni
Livello 1: La nostra strategia di protezione dei dati basata su snapshot garantisce l’immutabilità dei dati delle vostre applicazioni. Grazie alla creazione di snapshot non modificabili, i dati non possono essere alterati a meno che non vengano ripristinati intenzionalmente, preservandone così l’integrità senza estrarli dal vostro ambiente.
Livello 2 con rete fisicamente isolata: Cloud Rewind replica i dati delle applicazioni in una regione cloud separata all’interno di una Virtual Private Cloud fisicamente isolata. Questo livello non solo garantisce l’immutabilità dei dati, ma riduce anche in modo significativo il rischio di accessi non autorizzati.
Livello 3 con approccio “zero trust” e rete “air-gapped”: Cloud Rewind offre la replica su un account cloud AWS completamente isolato. Questo account è “air-gapped” e accessibile solo al personale autorizzato nell’ambito di un framework “zero trust”, in cui le autorizzazioni vengono assegnate e revocate dinamicamente. Cloud Rewind convalida le istantanee confrontandole con le impronte digitali degli ambienti di produzione originali, in modo che solo le istantanee verificate siano recuperabili per la ricostruzione delle applicazioni.
Livello 4 con approccio zero-trust e rete cross-cloud fisicamente isolata: per le applicazioni completamente containerizzate, Cloud Rewind estende le proprie funzionalità alla protezione cross-cloud. Migra il tuo ambiente applicativo e i tuoi dati verso diversi provider hyperscale, ottenendo un isolamento completo dalla rete cloud di produzione, grazie a un’architettura basata su un approccio zero-trust e fisicamente isolata.
Perché i test automatizzati di Recovery sono ancora importanti?
Oltre a queste misure di protezione, Cloud Rewind integra funzionalità di Recovery automatizzato basate su criteri e di reportistica. Ciò consente di eseguire test di Recovery senza intervento umano e di generare report completi, migliorando ulteriormente la vostra resilienza di fronte a potenziali interruzioni.
Cloud Rewind per una resilienza olistica del cloud
Con la continua evoluzione del cloud computing, la necessità di strategie innovative per la resilienza del cloud diventa sempre più cruciale. Cloud Rewind aiuta le organizzazioni a muoversi nel mondo digitale con sicurezza. Offre una combinazione unica di immutabilità, air-gapping e architetture zero-trust. Gli ambienti cloud non solo sono sicuri, ma anche resilienti grazie alle funzionalità di ricostruzione. Andiamo oltre i modelli tradizionali di Backup and Recovery per passare a un modello olistico di resilienza del cloud.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In una recente puntata del podcast STRIVE, il conduttore Darren Thomson ha approfondito il concetto di “minima viabilità” per la propria organizzazione. Data la minaccia sempre presente degli attacchi informatici, è fondamentale essere pronti a reagire a potenziali interruzioni delle operazioni aziendali.
Ma se esistesse un modo per aiutare la tua azienda a sopravvivere e persino a prosperare di fronte a tali minacce? È qui che entra in gioco il concetto di “azienda minimamente (talvolta detta ‘minimalmente’) funzionante” (MVC) per la resilienza informatica.
Che cos’è una “Minimum Viable Company”?
L’MVC rappresenta l’insieme minimo indispensabile di funzioni e risorse necessarie per mantenere operativa la vostra azienda e riprendersi da un attacco informatico. Immaginate uno scenario in cui l’intera infrastruttura IT, le applicazioni critiche, le tecnologie di comunicazione, i dati dei clienti e le catene di approvvigionamento siano compromessi. In una situazione del genere, disporre di un MVC ben definito può fare la differenza tra un rapido ripristino e un arresto totale delle attività.
Perché l’MVC è importante?
Definizione delle priorità delle funzioni critiche: l’MVC consente di identificare le funzioni essenziali che devono essere riattivate per prime. Tra queste possono figurare la finanza, il servizio clienti, le catene di approvvigionamento e le operazioni relative alla conformità.
Ripresa rapida: concentrandoti sull’essenziale, puoi riprenderti più rapidamente piuttosto che attendere una ripresa completa. Questo è fondamentale per ridurre al minimo l’impatto negativo sulle tue finanze e sulla tua reputazione.
Mantenere la fiducia: all’indomani di un attacco informatico, la fiducia è un bene prezioso. Un modello MVC ben definito consente di continuare a operare, anche se a capacità ridotta, contribuendo così a mantenere la fiducia e la sicurezza.
Come definire il proprio MVC
Analisi dell’impatto aziendale: iniziate effettuando un’analisi dell’impatto aziendale per individuare le funzioni e le risorse fondamentali per la missione aziendale e quelle che possono essere temporaneamente sospese.
Esercitazioni teoriche: mettete alla prova la capacità di risposta del vostro team attraverso esercitazioni teoriche che simulano incidenti informatici e vi aiutano a individuare le lacune nel vostro piano di risposta. Queste esercitazioni sono fondamentali per verificare che tutti conoscano i propri ruoli e le proprie responsabilità in caso di crisi.
Manuali operativi: create manuali operativi dettagliati che documentino le procedure di Recovery e i piani di comunicazione. Questi manuali devono essere accessibili e di facile consultazione, anche in situazioni di forte stress. Devono includere istruzioni dettagliate per il ripristino dei servizi essenziali e per la comunicazione con le parti interessate.
Test approfonditi: i test non sono un’attività da svolgere una tantum. È fondamentale eseguire test regolari e approfonditi per verificare che il proprio MVC possa essere implementato in modo efficace quando necessario. Ciò include il collaudo dell’ambiente IT, dei piani di comunicazione e delle soluzioni alternative manuali.
Strategie e pratiche chiave
Funzioni aziendali essenziali: concentrati sulle funzioni assolutamente necessarie per il funzionamento della tua azienda. Tra queste potrebbero figurare la gestione finanziaria, il servizio clienti e la gestione della catena di approvvigionamento.
Ambiente IT essenziale ma funzionale: identificare e ripristinare i servizi prioritari in uno stato sicuro e “pulito”. Strumenti quali i backup basati su cloud, le zone di Recovery isolate e le “clean room” possono rivelarsi preziosi in questo processo.
Persone e processi chiave: individua i dipendenti chiave in grado di garantire il funzionamento minimo indispensabile dell’azienda. Assicurati che dispongano degli accessi e degli strumenti necessari e definisci procedure alternative manuali e piani di comunicazione in caso di interruzioni prolungate del servizio.
Miglioramento continuo
L’MVC non è un concetto statico. Richiede un continuo perfezionamento attraverso analisi dell’impatto aziendale, esercitazioni teoriche e test. Queste attività consentono di anticipare le potenziali minacce e aiutano la vostra azienda a rispondere in modo efficace a qualsiasi incidente informatico.
Concentrandosi sulle funzioni essenziali, su un ambiente IT minimale ma funzionale e sulle figure e sui processi chiave, è possibile garantire la continuità operativa e mantenere la fiducia. Definire la propria “minima viabilità” è uno strumento potente per la sopravvivenza aziendale e per mantenere la resilienza di fronte a qualsiasi sfida.
La RSA Conference, che si terrà dal 28 aprile al 1° maggio a San Francisco, è uno degli eventi più importanti nel settore della sicurezza informatica e riunisce esperti, opinion leader e innovatori per discutere delle ultime tendenze e soluzioni in materia di cyber resilience protezione dei dati.
Ero lì di persona: l’energia era palpabile, la formazione di altissimo livello e la città era in fermento. Con così tante cose da vedere, tra cui la nostra esperienza futuristica “Rewind to the Future”, volevamo assicurarci che non vi perdeste questi cinque entusiasmanti annunci di Commvault.
1. Commvault si aggiudica il premio globale InfoSec “Outstanding Cyber Resilience” 2025.
Sono stato uno dei Vaulters orgogliosi di ricevere il premio “Outstanding Cyber Resilience Global InfoSec Award 2025” a nome di Commvault. Si tratta di un risultato significativo che mette in luce la nostra leadership e la nostra innovazione nel campo della resilienza informatica.
Il premio riconosce la Commvault Cloud Platform per le sue soluzioni avanzate, tra cui Cleanroom Recovery, Clumio Backtrack e Cloud Rewind. Queste soluzioni consentono alle organizzazioni di proteggere, testare e ripristinare rapidamente i propri dati, le applicazioni e i carichi di lavoro di produzione, indipendentemente dalla posizione in cui si trovano i dati.
Abbiamo tenuto la nostra prima sessione di Commvault Recovery Range, un cyber range pratico che integra simulazioni realistiche di attacchi con esercitazioni essenziali di ripristino. Ho potuto osservare di persona i partecipanti alla conferenza mentre si esercitavano nel ripristino dei dati in un ambiente iperrealistico.
Più che una semplice esercitazione teorica tra “squadra rossa” e “squadra blu”, questa piattaforma di Recovery, prima nel suo genere, rispecchia le reti e le infrastrutture reali dei partecipanti, che si trovano ad affrontare attacchi sofisticati e devono verificare i backup, ripulire i dati infetti ed eseguire ripristini rapidi.
È stato un momento illuminante per molti partecipanti, che hanno compreso quanto sia fondamentale comprendere la propria “minima viabilità” e quanto sia necessario un impegno collettivo. I CSO, i CISO, i CIO, i responsabili delle operazioni IT e quelli della sicurezza devono collaborare per sviluppare una strategia coerente volta a gestire le crisi informatiche e a ripristinare rapidamente i servizi essenziali. Tenete d’occhio il Commvault Recovery Range in arrivo in una città vicino a voi. {https://www.commvault.com/news/commvault-and-simspace-launch-cyber-recovery-range}
3. Commvault introduce la funzione “Factory Reset” per migliorare la Cleanroom Recovery.
Commvault ha inoltre introdotto Factory Reset, una nuova funzionalità della nostra tecnologia Cleanroom Recovery. Questa funzionalità consente alle aziende di ripristinare rapidamente la propria infrastruttura all’interno di una cleanroom utilizzando un’immagine pulita, predefinita e convalidata, con un punto di Recovery personalizzabile nel tempo.
Si tratta di un passo avanti significativo per la resilienza informatica, poiché riduce drasticamente il tempo medio di ripristino di 24 giorni a seguito di un incidente informatico, riduce al minimo le interruzioni dell’attività aziendale e contribuisce a garantire che i sistemi vengano riportati a uno stato originale, privo di qualsiasi elemento dannoso. Per saperne di più, leggi il nostro annuncio qui: https://www.commvault.com/news/cleanroom-recovery-restoring-compromised-infrastructure
4. Commvault Cloud ottiene lo status di “GovRAMP Authorized”.
Sono inoltre molto orgoglioso di annunciare che Commvault Cloud ha ottenuto lo status di “GovRAMP Authorized” per le sue soluzioni SaaS dedicate alla resilienza informatica. Il conseguimento dello status “GovRAMP Authorized” a un livello di impatto elevato dimostra che Commvault Cloud soddisfa i più rigorosi standard di sicurezza e gestione dei rischi, a conferma del nostro impegno incondizionato nei confronti della resilienza informatica e della creazione di un clima di fiducia all’interno del settore pubblico.
A confronto diretto con i nostri concorrenti, è stato gratificante essere l’unico fornitore di soluzioni di resilienza informatica a vantare le certificazioni GovRAMP Authorized a livello “High Impact”, FedRAMP High Authorized e la convalida FIPS 140-3 per le nostre soluzioni SaaS di resilienza informatica.
5. Commvault amplia la partnership con CrowdStrike.
Ultimo ma certamente non meno importante, il rafforzamento della partnership tra Commvault e CrowdStrike è stato uno dei momenti salienti della conferenza. Questa collaborazione unisce le migliori soluzioni del settore in materia di risposta agli incidenti e Recovery, offrendo alle organizzazioni modalità più rapide ed efficaci per gestire gli incidenti informatici.
I servizi integrati, tra cui la visibilità in tempo reale delle minacce e il ripristino rapido dei dati, sottolineano l’importanza di una solida strategia di resilienza informatica. I contributi di Commvault, come i servizi Guardian basati su un contratto di assistenza e l’integrazione con la piattaforma Falcon di CrowdStrike, sono fondamentali per aiutare le organizzazioni a stare al passo con l’evoluzione delle minacce e a garantire la continuità operativa. Per saperne di più: https://www.commvault.com/news/enhances-cyber-recovery-offerings-crowdstrike-incident-response
Le innovazioni di Commvault tra i punti salienti della RSAC
Partecipare alla RSA Conference 2025 è stata un’esperienza incredibile, che mi ha permesso di imparare moltissimo sugli ultimi progressi nel campo della sicurezza informatica. Uno degli spunti più interessanti è stato il messaggio forte di Commvault riguardo alla continuità operativa e alla viabilità minima.
Le nostre soluzioni innovative, come il “Factory Reset for Cleanroom Recovery” e la gamma “Commvault Recovery”, dimostrano il nostro impegno ad aiutare le organizzazioni a riprendersi in modo rapido ed efficace dagli incidenti informatici, con interruzioni minime.
L’ampliamento della partnership con CrowdStrike e il conseguimento dello status di “GovRAMP Authorized” consolidano ulteriormente la nostra posizione di leader nel settore. Sono entusiasta di vedere come questi progressi continueranno a plasmare il futuro della resilienza informatica e della protezione dei dati.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Il 20 febbraio 2025, Microsoft ha iniziato a segnalarci attività non autorizzate da parte di un attore malintenzionato legato a uno Stato, sulla base dei dati raccolti negli ambienti Azure. Commvault ha immediatamente avviato un’indagine con l’assistenza dei principali esperti di sicurezza informatica e ha pubblicato un avviso di sicurezza.
Stiamo collaborando con le autorità competenti e con i clienti notoriamente presi di mira man mano che riceviamo nuove informazioni. Ad aprile, Microsoft ha fornito nuove informazioni sulle minacce e noi abbiamo pubblicato un aggiornamento dell’avviso di sicurezza.
Cosa c’è di nuovo
Secondo gli esperti del settore, questo autore della minaccia utilizza tecniche sofisticate per tentare di ottenere l’accesso agli ambienti M365 dei clienti. Le nostre indagini condotte finora indicano che questo autore della minaccia potrebbe aver avuto accesso a una parte delle credenziali delle app che alcuni clienti Commvault utilizzano per autenticarsi nei propri ambienti M365. In risposta a ciò, Commvault ha adottato diverse misure correttive, descritte in dettaglio di seguito, tra cui la rotazione delle credenziali. Commvault continua ad aggiornare gli indicatori di compromissione (IOC) per consentire ai clienti di condurre indagini all’interno dei propri ambienti M365.
Dalla nostra indagine è emerso che non si sono verificati accessi non autorizzati ai dati di backup dei clienti archiviati e protetti da Commvault, né si sono registrati impatti significativi sulle nostre operazioni aziendali o sulla nostra capacità di fornire prodotti e servizi.
Cosa stiamo facendo per proteggere i clienti:
Rotazione delle credenziali delle app per M365 gestita da Commvault e potenziamento del monitoraggio della sicurezza.
Offre configurazioni opzionali in linea con le più recenti raccomandazioni di sicurezza di Microsoft.
Promuovere la segnalazione responsabile delle vulnerabilità e l’applicazione delle patch, in particolare per CVE-2025-3928, che è il CVE attualmente noto correlato alla presente nota di sicurezza.
Continuiamo le nostre indagini man mano che riceviamo informazioni sulle minacce.
Misure consigliate per i clienti:
Per i clienti SaaS che hanno implementato applicazioni personalizzate
Aggiornare al più presto le credenziali dell’app per M365 utilizzate da Commvault.
Convalidare nuovamente la registrazione per garantire la corretta definizione dell’ambito e delle autorizzazioni.
Applicare le politiche di accesso condizionato a qualsiasi app a tenant singolo in uso.
Applicare il principio dell’accesso con privilegi minimi tramite autorizzazioni con ambito ben definito.
Rimanete aggiornati sui bollettini sulle minacce di Microsoft e sugli aggiornamenti di Commvault.
Esaminare i registri di audit di EntraID utilizzando gli IOC.
In Commvault, i nostri valori – connettiamo, ispiriamo, curiamo e consegniamo – sono fondamentali per tutto ciò che facciamo e per il motivo per cui è importante.
Questa settimana abbiamo ospitato il nostro evento annuale “Global Company Kickoff” e abbiamo consegnato i premi “CEO Living Our Values” relativi al quarto trimestre dell’anno fiscale 2025. Questo programma di riconoscimenti rende omaggio a livello globale ai nostri “Vaulters” per l’incredibile lavoro svolto nell’ultimo trimestre e per aver messo in pratica i nostri valori ogni giorno.
Sono molto orgoglioso di annunciare i vincitori del premio CEO Living Our Values per l’anno fiscale 25 e il vincitore del premio Vaulters’ Choice nominato dai dipendenti:
Vincitori del premio CEO
Sarah Bricker
Lee Norman
Mrityuanjay Upadhyay
Team Campagna Integrata, Media Globali e Team Web
Sarah Mutscheller
Jenny Nelson
Michelle Norris
John Harned
Kyra Garcia
Katie Lisun
Vincitore del premio Vaulters’ Choice
Maria Torres
Questi Vaulter sono un esempio illuminante di cosa significhi veramente far parte di Commvault.
Dato che il lavoro da remoto è uno dei fattori di rischio che determinano la domanda di sicurezza degli endpoint, è comprensibile che sia diventato un tema di grande attualità durante la pandemia di COVID-19. Tuttavia, continua a rappresentare una preoccupazione in termini di sicurezza anche dopo che molte organizzazioni hanno ripreso le attività in ufficio.
Con il continuo aumento degli attacchi informatici e la proliferazione dei dispositivi, la sicurezza dei vostri endpoint è più importante che mai. Dai laptop ai tablet e ai dispositivi IoT, ogni endpoint rappresenta un potenziale punto di accesso per le minacce informatiche. È qui che entra in gioco Commvault Cloud Backup and Recovery for Endpoints, che offre un approccio solido e intuitivo per proteggere i vostri dati e dispositivi.
Che cos’è la protezione degli endpoint?
La protezione degli endpoint, nota anche come sicurezza degli endpoint, consiste nel proteggere gli endpoint (i dispositivi che si connettono a una rete) da varie minacce informatiche. Queste minacce possono variare dal malware e dai virus agli attacchi di phishing e al ransomware. Una protezione efficace degli endpoint garantisce la sicurezza dei dispositivi, la riservatezza dei dati e il regolare svolgimento delle operazioni.
Vantaggi di Commvault Endpoint Protection
Commvault Cloud Backup and Recovery for Endpoints è una soluzione potente e di facile utilizzo. Offre:
Copertura completa: proteggi un’ampia gamma di endpoint, inclusi i sistemi Windows, macOS e Linux, oltre ai dispositivi mobili.
Rilevamento avanzato delle minacce: Commvault è in grado di rilevare e rispondere alle minacce in tempo reale. Ciò include l’identificazione e la mitigazione degli attacchi zero-day, ovvero minacce nuove e sconosciute che le soluzioni di sicurezza tradizionali potrebbero non rilevare.
Ampia integrabilità: le soluzioni Commvault si integrano con l’infrastruttura IT esistente – che si tratti di server in loco, servizi cloud o un ambiente ibrido – con un impatto minimo sulle operazioni aziendali.
Interfaccia intuitiva: la console Commvault è progettata per essere intuitiva, consentendoti di gestire e monitorare facilmente la protezione dei tuoi endpoint da un’unica dashboard centralizzata.
Scalabilità: le soluzioni Commvault sono altamente scalabili e consentono di aggiungere ulteriori dispositivi e utenti in base alle esigenze senza compromettere le prestazioni.
Vantaggi principali di Commvault Endpoint Protection
Ecco le Features di Commvault Cloud Backup and Recovery for Endpoints che contribuiranno a proteggere la vostra organizzazione:
Crittografia dei dati: proteggi i dati sensibili con una crittografia avanzata, in modo che, anche in caso di smarrimento o furto del dispositivo, i dati rimangano al sicuro.
Backup and Recovery: esegui regolarmente il backup dei tuoi dati per prevenire eventuali perdite in caso di attacchi informatici o guasti hardware. Le soluzioni Commvault offrono opzioni di Recovery rapide e affidabili per ridurre al minimo i tempi di inattività.
Gestione delle politiche: crea e applica politiche di sicurezza per garantire che tutti gli endpoint rispettino gli standard della tua organizzazione. Ciò include impostazioni relative alla complessità delle password, al blocco dei dispositivi e altro ancora.
Gestione remota: gestite i vostri endpoint ovunque vi troviate, in qualsiasi momento.
Conformità: ti aiuta a garantire la conformità alle normative e agli standard di settore, quali il GDPR, l’HIPAA e altri quadri normativi.
Guida introduttiva a Commvault
L’implementazione di Commvault Cloud Backup and Recovery for Endpoints è semplicissima. Ecco una guida rapida per iniziare:
Valutazione: valuta il tuo attuale livello di sicurezza e individua le aree che necessitano di miglioramenti. Commvault offre valutazioni gratuite per aiutarti a comprendere le tue esigenze specifiche.
Implementazione: scegli il metodo di implementazione più adatto al tuo ambiente. Le opzioni disponibili includono soluzioni on-premises, cloud o ibride.
Configurazione: imposta le tue politiche e preferenze tramite l’intuitiva console Commvault. Personalizza le impostazioni in base alle esigenze della tua azienda.
Formazione: fate acquisire familiarità al vostro team IT con gli strumenti e le Features di Commvault. Commvault offre formazione e assistenza complete per garantire una transizione senza intoppi.
Monitoraggio e manutenzione: monitorate regolarmente i vostri endpoint e aggiornate le misure di sicurezza secondo necessità. Le soluzioni Commvault forniscono avvisi e report in tempo reale per tenervi sempre informati.
Le soluzioni Commvault per la massima tranquillità
Poiché le minacce informatiche sono in continua evoluzione, è fondamentale disporre di una soluzione affidabile e solida per la protezione degli endpoint. Commvault offre un approccio completo, intuitivo e scalabile alla sicurezza degli endpoint, in modo da garantire la protezione dei vostri dati e dispositivi.
Sei pronto a potenziare la protezione dei tuoi endpoint? Prova gratuitamente per 30 giorni Commvault Cloud Backup and Recovery for Endpoints.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
L’importanza di soluzioni affidabili per la protezione dei dati non può essere sottovalutata, soprattutto per gli enti governativi statali e locali, nonché per gli istituti scolastici. Commvault ha ottenuto la certificazione GovRAMP Authorized per le sue soluzioni SaaS dedicate alla resilienza informatica. Insieme alle nostre certificazioni FedRAMP® High Authorized e FIPS 140-3 Validated, questo risultato rafforza ulteriormente la nostra posizione di partner di fiducia per le organizzazioni del settore pubblico in tutti gli Stati Uniti.
Che cos’è GovRAMP?
GovRAMP, precedentemente noto come StateRAMP, è un’autorità di riferimento in materia di standard di sicurezza cloud per le amministrazioni statali e locali. Offre un approccio standardizzato alla valutazione e all’autorizzazione dei servizi cloud, aiutando queste organizzazioni ad affrontare con sicurezza le complessità della sicurezza cloud.
L’importanza dell’autorizzazione GovRAMP
Il conseguimento dello status di autorizzazione GovRAMP al livello “High” testimonia la nostra capacità di soddisfare i rigorosi standard governativi in materia di sicurezza e gestione dei rischi. Con l’ottenimento di questa autorizzazione, Commvault dimostra il proprio impegno incrollabile nella protezione dei dati e la dedizione a costruire un rapporto di fiducia con il settore pubblico. Commvault si distingue come l’unico fornitore di soluzioni di resilienza informatica a detenere tutte e tre queste autorizzazioni:
Lo status di autorizzazione “Commvault Cloud GovRAMP” conferma che le amministrazioni statali e locali e gli istituti scolastici ottengono:
Una sicurezza potenziata per proteggere i dati da violazioni e accessi non autorizzati, in conformità con i più elevati standard di sicurezza.
Garanziadi verifica del rispetto dei rigorosi requisiti normativi federali e statali, con conseguente riduzione del rischio associato alla non conformità.
Fiducia e credibilità a livello organizzativo tra le agenzie governative grazie al rispetto di standard di sicurezza riconosciuti e rigorosi.
Adozione senza intoppi, grazie a un processo semplificato di acquisizione e implementazione per le agenzie che necessitano di soluzioni autorizzate da GovRAMP.
Riduzione dei rischi operativi, finanziari e reputazionali legati alle violazioni dei dati e alle questioni legali.
Innovazione e flessibilità grazie all’utilizzo di soluzioni cloud avanzate e sicure per la resilienza informatica, che consentono loro di stare un passo avanti rispetto alle minacce emergenti.
Quest’anno ricorre il ventennale della collaborazione tra Commvault e Hitachi Vantara: 20 anni di lavoro fianco a fianco per supportare le aziende in un contesto di cambiamenti costanti e crescente complessità.
Quella che era nata come un’alleanza tecnologica si è trasformata in una partnership di fiducia volta ad aiutare le organizzazioni a rimanere sicure, resilienti e pronte ad affrontare il futuro. Dalle grandi aziende globali alle startup innovative, supportiamo i team nella modernizzazione degli ambienti dati, nell’espansione delle operazioni e nella trasformazione digitale delle loro attività, grazie a prestazioni solide e a capacità di cyber-resilienza leader del settore. Insieme, abbiamo sviluppato soluzioni profondamente integrate per garantire la continuità operativa.
Le nostre soluzioni aiutano le organizzazioni a:
Anticipare e mitigare le minacce informatiche
Eliminare i tempi di inattività e ridurre al minimo le interruzioni
Garantire un ripristino rapido per assicurare la continuità operativa
Gestire e proteggere i dati in un ambiente ibrido
Un brindisi a due decenni di innovazione e ai nostri oltre 1.300 clienti comuni che ci affidano il loro percorso verso la resilienza informatica.
“Commvault e Hitachi Vantara vantano una partnership di lunga data, nell’ambito della quale collaborano per fornire soluzioni avanzate e all’avanguardia in materia di resilienza informatica. La nostra collaborazione ha dato vita a numerose innovazioni volte a migliorare la sicurezza dei dati e la Readiness delle imprese globali. Siamo entusiasti di continuare a sviluppare insieme a Hitachi Vantara le nostre nuove offerte tecnologiche negli anni a venire.” – Alan Atkinson, Chief Partner Officer di Commvault
“Festeggiando 20 anni di innovazione, Hitachi Vantara e Commvault hanno instaurato una partnership di fiducia incentrata sulla fornitura di soluzioni ad alte prestazioni per la protezione e il ripristino dei dati, nonché di soluzioni all’avanguardia per la resilienza informatica. Forniamo alle aziende soluzioni di sicurezza dei dati sicure, scalabili e affidabili in 86 paesi e, insieme, abbiamo protetto oltre 1 exabyte di dati. Guardando al futuro, siamo entusiasti di poter costruire su questa eredità di successo, aiutando le organizzazioni a sfruttare appieno il potenziale dei propri dati, garantendone al contempo l’integrità e la disponibilità per gli anni a venire.” – Greg Bucyk, Vicepresidente di Hitachi Vantara, Partner strategici e alleanze
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
