Ogni organizzazione che abbia mai fallito un tentativo di ripresa – e ce ne sono più di quante se ne ammettano pubblicamente – aveva una cosa in comune: credeva di poter riuscire a riprendersi prima ancora di provarci.

Questa convinzione aveva una sua origine. Un’esercitazione teorica portata a termine. Un sistema di backup che mostrava lo stato “verde”. Un test annuale di ripristino di emergenza superato. Tutto documentato. Tutto, a un certo punto, accurato. Nulla di tutto ciò era aggiornato quando l’incidente si è effettivamente verificato. Questo è il divario di fiducia. Ed è proprio questo divario che la verifica continua della ripresa è chiamata a colmare.

Cosa significa realmente “testare” nella maggior parte delle organizzazioni

Se si chiede alla maggior parte dei responsabili della sicurezza o dell’IT con quale frequenza testino la propria capacità di ripristino, la risposta è in genere “una volta all’anno”, a volte “due volte all’anno”. Il test consiste nel ripristinare un sottoinsieme di sistemi dal backup in un ambiente di prova, verificare che si avviino correttamente e redigere un rapporto. Talvolta, parallelamente, viene condotta anche un’esercitazione teorica. Ciò che questo tipo di test non fa: verificare che i dati di backup siano privi di malware; confermare che la sequenza di ripristino funzioni per servizi interdipendenti. Non verifica la Recovery delle identità, essenziale quando sono state proprio le credenziali compromesse a consentire l’attacco. Non conferma che il team che dovrebbe effettivamente eseguire la Recovery conosca le procedure operative aggiornate. Né produce prove sufficientemente significative per dimostrare a un’autorità di regolamentazione, a un revisore o a un consiglio di amministrazione che la capacità di Recovery sia reale e aggiornata. In breve, convalida un momento specifico. Le operazioni di resilienza (ResOps) richiedono che la convalida sia uno stato continuo.

Il modello di convalida continua

La convalida continua del ripristino non consiste semplicemente nell’eseguire un unico test con maggiore frequenza. Si tratta piuttosto di un insieme di pratiche integrate che forniscono una dimostrazione continua e basata su dati concreti della ripristinabilità dei servizi critici. Scansione automatizzata dell’integrità dei backup. Ogni backup viene valutato continuamente per individuare anomalie, modelli di crittografia e firme di malware. Non al momento del ripristino, ma prima del ripristino. L’obiettivo è verificare che i punti di ripristino siano integri prima che se ne presenti la necessità, non durante un incidente.

Cleanroom Recovery programmate Cleanroom Recovery ”. Da effettuarsi almeno due volte all’anno, prevedono il ripristino da punti di backup immutabili in un Cleanroom Recovery isolato – non in produzione, né in un ambiente di test adiacente alla produzione, ma in uno spazio realmente isolato dove sia possibile effettuare analisi forensi senza rischio di reinfezione. Queste esercitazioni forniscono prove documentate della recuperabilità rispetto a tolleranze di impatto definite.

Verifica del ripristino dell’identità. Poiché l’uso improprio delle credenziali rappresenta il vettore di violazione più comune, è necessario testare il ripristino di Active Directory e Entra ID parallelamente al ripristino dei dati. Le organizzazioni che ripristinano i sistemi senza ripristinare un livello di identità verificato e pulito potrebbero scoprire che gli aggressori rientrano dalla stessa porta.

Dashboard degli indicatori di resilienza dei servizi (SRI). Gli SRI – segnali continui ricavati dalla telemetria di backup, dalla mappatura delle dipendenze e dai risultati dei test – offrono ai CISO, ai CIO e ai consigli di amministrazione una visione in tempo reale dello stato di recuperabilità. Non si tratta di un report puntuale, bensì di un segnale operativo continuo.

Ciascuna di queste pratiche contribuisce a quello che Deloitte e Commvault definiscono “resilience backlog”: un elenco, costantemente aggiornato e ordinato per priorità, delle lacune individuate tramite test e di cui viene monitorata la risoluzione. Si tratta del meccanismo attraverso il quale la convalida stimola il miglioramento, anziché limitarsi alla semplice produzione di report.

Cosa si intende per “tempo medio necessario per la pulizia delle modifiche di ripristino”

Le metriche di Recovery tradizionali – l’obiettivo del tempo di Recovery (RTO) e l’obiettivo del punto di Recovery (RPO) – misurano la velocità e l’attualità dei dati. Non dicono nulla sull’affidabilità dei dati che vengono ripristinati. Il Mean Time to Clean Recovery (MTCR) colma questa lacuna: misura il tempo necessario per ripristinare dati che siano verificabilmente integri, non solo tecnicamente disponibili.

L’MTCR è importante perché, in caso di attacco ransomware, l’obiettivo dell’autore dell’attacco è spesso quello di compromettere le opzioni di ripristino, non solo di crittografare i sistemi di produzione. Un’organizzazione che effettua un ripristino rapido ma attingendo da un backup compromesso non si è effettivamente ripresa. Si è semplicemente reinfectata.

Incorporare l’MTCR nel proprio quadro di misurazione della resilienza, insieme all’RTO e all’RPO, modifica gli obiettivi di ottimizzazione e i dati da comunicare al consiglio di amministrazione. Velocità, tempestività e integrità: ecco il quadro completo della prontezza al ripristino.

Una resilienza che si può dimostrare

Le organizzazioni che affrontano le interruzioni informatiche subendo il minor danno possibile hanno una caratteristica in comune: considerano la capacità di ripristino come qualcosa da dimostrare continuamente, non da affermare periodicamente. Conoscono il proprio MTCR. I loro SRI sono aggiornati. cleanroom loro cleanroom è stato testato negli ultimi 90 giorni. Questo approccio non è il risultato solo di una tecnologia migliore. È il risultato di una disciplina operativa – ResOps – che rende la resilienza continua, misurabile e governabile. La piattaforma di Commvault fornisce le basi tecniche: Recovery pulito, convalida automatizzata e visibilità unificata su dati, identità e servizi che ResOps richiede su larga scala.

Per quanto riguarda l’aspetto organizzativo di questa equazione – come definire le tolleranze di impatto, allineare la leadership esecutiva e costruire la struttura di governance che sostiene la disciplina – consulta il blog di Deloitte, “La conversazione sulla resilienza che il tuo consiglio di amministrazione non sta ancora affrontando”. E per il quadro completo del ResOps, compresi i sei ambiti del ResOps e il modello di misurazione che collega la recuperabilità tecnica alla responsabilità a livello di consiglio di amministrazione, leggete il white paper congiunto: “Dalla fattibilità minima alla resilienza operativa: il ResOps nella pratica”.

Bill O’Connell è Chief Security Officer presso Commvault.

Punti di forza:

• Gli attacchi informatici prendono sempre più di mira sia gli ambienti di produzione che quelli di backup, rendendo indispensabile un ripristino pulito e verificabile.
• Il rilevamento integrato di anomalie e minacce rafforza cyber resilience i dati compromessi, verificando i punti di ripristino affidabili e accelerando il ripristino.
• Se integrate nei flussi di lavoro relativi alla protezione dei dati, le funzionalità di rilevamento delle anomalie e delle minacce possono contribuire a fornire le prove necessarie per garantire un ripristino rapido, sicuro e affidabile.

Perché la resilienza informatica dipende dal rilevamento integrato di anomalie e minacce

Il rilevamento delle anomalie identifica comportamenti insoliti nei dati di backup che potrebbero indicare una compromissione. Il rilevamento delle minacce identifica attività dannose note utilizzando firme, analisi euristiche e tecniche di scansione. Insieme, aiutano a convalidare i punti di Recovery e consentono un recupero pulito dei dati. Per anni, i responsabili della sicurezza si sono concentrati sulla prevenzione delle violazioni. Nell’era attuale, caratterizzata da attacchi persistenti e minacce basate sull’intelligenza artificiale, le organizzazioni partono sempre più spesso dal presupposto che la sicurezza possa essere compromessa e progettano sistemi in grado di resistere alle interruzioni e di ripristinarsi in modo sicuro quando queste si verificano.

Gli avversari moderni non sempre nascondono la propria presenza: la rivelano quando ciò serve ai loro scopi. Gli aggressori cercano di infiltrarsi silenziosamente negli ambienti, osservano i sistemi nel corso del tempo e si posizionano all’interno delle infrastrutture critiche. Il momento in cui un attacco diventa visibile raramente coincide con il suo inizio; è il momento in cui l’aggressore decide di agire.

A quel punto, i dati compromessi potrebbero essere già stati integrati nelle copie di backup. Un sistema integrato di rilevamento delle anomalie e delle minacce può aiutare le organizzazioni a identificare i dati di backup compromessi, a verificare la validità dei punti di ripristino integri e a facilitare il ripristino dopo un attacco informatico. Per i team di sicurezza e IT, la sfida non consiste più semplicemente nell’individuare un attacco, ma nel prevedere e gestire il possibile impatto di un aggressore. La soluzione sta nel capire quali sistemi sono stati colpiti, quali rimangono affidabili e in che modo l’organizzazione possa riprendersi in modo sicuro senza aggravare l’interruzione delle attività.

Ecco perché cyber resilience enormi cyber resilience dal rilevamento integrato di anomalie e minacce. Quando le funzionalità di rilevamento sono integrate nei flussi di lavoro relativi alla protezione e al ripristino dei dati, contribuiscono a fornire le informazioni condivise di cui i team hanno bisogno per identificare i dati compromessi, convalidare i punti di ripristino affidabili e orientare le decisioni relative alla risposta sulla base di prove concrete anziché di supposizioni. Questo approccio è in linea con il modello operativo ResOps™ di nuova concezione, in cui i team di sicurezza, IT e ripristino operano sulla base di una visione d’insieme condivisa e di percorsi di ripristino convalidati per rispondere congiuntamente agli incidenti.

La nuova realtà: la ripresa richiede prove concrete, non supposizioni

Gli strumenti tradizionali di rilevamento delle minacce si concentrano sull’individuazione delle minacce lungo il perimetro. Tuttavia, una volta che gli aggressori sono penetrati all’interno, la visibilità può diventare frammentaria e individuare quali sistemi e dati siano stati compromessi diventa una sfida. Inoltre, gli aggressori prendono sempre più di mira gli ambienti di backup proprio per compromettere la Recovery. E nel momento in cui le organizzazioni non sono in grado di dimostrare con certezza che i backup siano rimasti intatti, il sospetto diventa inevitabile. Il risultato è l’incertezza. Ripristinare rapidamente e rischiare una reinfezione? Oppure ritardare il ripristino mentre si indaga su quali copie siano ancora affidabili? I team IT sono costretti a indovinare quali dati siano al sicuro, mentre i tempi di inattività si accumulano. Integrando l’intelligenza direttamente nei flussi di lavoro relativi alla protezione dei dati, il rilevamento delle anomalie e delle minacce contribuisce a trasformare il ripristino da un’operazione reattiva e approssimativa a un processo disciplinato e basato su dati concreti. Queste funzionalità consentono alle organizzazioni di individuare le copie manomesse, verificare l’integrità dei dati e individuare i punti di ripristino più recenti non compromessi, aiutandovi così ad accelerare il ripristino informatico e a ridurre l’impatto operativo.

Rilevamento delle anomalie: il tuo primo segnale di ciò che non conosci

Il rilevamento delle anomalie funge da sentinella, a tutela dell’integrità dei dati protetti. Stabilisce una linea di base del comportamento normale – dimensioni dei file, modelli di crescita, variazioni nella deduplicazione, tentativi di accesso – e avvisa i team quando qualcosa si discosta da tale norma. Queste deviazioni possono far emergere segni di manomissione silenziosa molto prima che lo facciano le firme del malware. In un’era di minacce nuove e polimorfiche, il rilevamento delle anomalie aiuta a offrire ciò che gli strumenti statici non possono: visibilità su ciò che è inaspettato.

Rilevamento delle minacce: difesa mirata contro attività dannose note

Mentre le anomalie rivelano ciò che è insolito, il rilevamento delle minacce individua ciò che è dannoso. Eseguendo una scansione diretta dei dati protetti alla ricerca di ransomware, firme di malware, schemi di crittografia e indicatori di compromissione (IoC) personalizzati, il rilevamento delle minacce aiuta a verificare che i dati protetti non siano già stati compromessi.

Perché è importante un approccio combinato

Né il rilevamento delle anomalie né quello delle minacce, da soli, forniscono un quadro completo della situazione. Insieme, costituiscono una strategia di difesa a più livelli: il rilevamento delle anomalie può evidenziare segnali sospetti, mentre quello delle minacce può approfondire l’analisi per verificare l’esistenza di intenzioni malevole. Questa combinazione aiuta le organizzazioni a distinguere le anomalie innocue dalle vere e proprie violazioni e a disporre di dati affidabili e convalidati per un ripristino rapido.

Affrontare le sfide di oggi con Commvault® Cloud

Gli hacker prendono sempre più di mira gli ambienti di backup e il malware nascosto nei dati di backup può aumentare il rischio di reinfezione durante il ripristino. Le organizzazioni hanno bisogno di una verifica basata sui dati per garantire un ripristino sicuro e affidabile.

Commvault Cloud affronta questa sfida combinando i flussi di lavoro per la protezione dei dati con il rilevamento delle anomalie, le informazioni sulle minacce, l’analisi basata sull’intelligenza artificiale e istanze isolate e pulite. Grazie all’analisi delle anomalie e delle minacce applicata prima, durante e dopo le operazioni di backup, Commvault consente alle organizzazioni di ripristinare i dati in modo più rapido, pulito e sicuro. Per ulteriori informazioni, leggi il white paper completo intitolato «Puoi dimostrare di essere in grado di recuperare i crediti in questo momento?».

Domande frequenti

D: Che cos’è il rilevamento delle anomalie nella protezione dei dati?

R: Il rilevamento delle anomalie individua comportamenti insoliti – come variazioni inaspettate delle dimensioni dei backup o attività anomale sui file – che potrebbero indicare manomissioni, attacchi ransomware o minacce emergenti all’interno dei dati protetti.

D: Perché i CISO hanno bisogno di un sistema di rilevamento delle minacce nei loro flussi di lavoro di backup?

R: Gli ambienti di backup sono ormai diventati uno dei principali obiettivi degli hacker. Il rilevamento delle minacce aiuta le organizzazioni a evitare di archiviare o ripristinare dati compromessi, contribuendo così a ridurre il rischio di reinfezione e ad aumentare le probabilità di un ripristino completo.

D: In che modo Commvault contribuisce a garantire un recupero dei dati senza errori?

R: Commvault utilizza la scansione delle minacce assistita dall’intelligenza artificiale, il rilevamento della crittografia, il confronto personalizzato degli indicatori di compromissione (IoC) e cyber deception verificare l’integrità dei backup e raccogliere i dati più recenti non compromessi, al fine di garantire un ripristino rapido.

D: Perché combinare il rilevamento delle anomalie con quello delle minacce?

R: Le anomalie individuano ciò che è sconosciuto; il rilevamento delle minacce conferma ciò che è noto. Insieme, offrono una visibilità completa sulle attività sospette, consentendo indagini più rapide e un recupero dei dati più sicuro.

Pauline List è responsabile del marketing di prodotto presso Commvault

Punti di forza

• L’aumento delle interruzioni operative rende indispensabile una resilienza scalabile, ma le organizzazioni cadono spesso nella trappola di cercare una tecnologia “miracolosa” o di affidarsi all’«adorazione degli eroi», ovvero a singoli esperti.
• ResOps offre un framework scalabile che integra persone, processi e tecnologia nei settori ITOps, SecOps e DevOps.
• Il sostegno da parte dei vertici aziendali, a livello di amministratore delegato, contribuisce a rafforzare la responsabilità e a dare priorità alla resilienza come disciplina strategica.

Gli attacchi informatici, cloud e le minacce basate sull’intelligenza artificiale pongono sfide operative costanti alle imprese. Per riuscire a soddisfare le esigenze aziendali in questo contesto sempre più turbolento, le organizzazioni devono andare oltre gli strumenti, i team e i piani di ripristino separati e adottare la resilienza come modello operativo integrato.

In un recente webinar, Phil Goodwin, vicepresidente della ricerca per i programmi infrastrutturali globali di IDC, si è unito a me per una chiacchierata informale volta ad approfondire come le organizzazioni possano superare gli approcci frammentati per sviluppare una resilienza scalabile.

Perché le organizzazioni hanno bisogno di un nuovo quadro di riferimento per la resilienza

Poiché le organizzazioni sono impegnate quotidianamente a risolvere problemi urgenti, a stare al passo con le nuove tecnologie e ad affrontare nuove iniziative, raramente hanno il tempo di fare un passo indietro e valutare se i loro approcci soddisfino ancora i requisiti. Tuttavia, dato che gli incidenti isolati si stanno trasformando in perturbazioni sistemiche, questa riflessione è diventata fondamentale.

In un’epoca più semplice, le organizzazioni si concentravano principalmente sul Backup and Recovery. Interruzioni su larga scala come l’uragano Sandy hanno portato il ripristino di emergenza all’ordine del giorno. L’intensificarsi delle minacce informatiche, come il ransomware, ha aggiunto alla lista la resilienza informatica e la continuità operativa. Ogni evoluzione ha portato nuove capacità, ma molte organizzazioni si sono limitate ad aggiungere nuovi approcci a ciò che già facevano, anziché affrontare questi requisiti in espansione in modo olistico.

Quando team distinti gestiscono diversi aspetti utilizzando strumenti e politiche differenti, possono emergere delle lacune che rallentano il ripristino. Nonostante anni di investimenti nella sicurezza informatica, le organizzazioni continuano ad avere difficoltà nel ripristino. Più recentemente, l’intelligenza artificiale ha reso ancora più urgente l’adozione di un approccio integrato, ridefinendo sia le minacce che le difese. Nonostante i crescenti investimenti nel settore, molte aziende stanno ritardando l’implementazione dell’intelligenza artificiale a causa delle persistenti preoccupazioni relative alla governance e alle vulnerabilità di sicurezza.

Dall’altra parte del fronte informatico, i malintenzionati utilizzano l’intelligenza artificiale per creare deepfake, prendere di mira gli utenti con attacchi di phishing sempre più sofisticati e convincenti e sfruttare le vulnerabilità su larga scala. Le operazioni di resilienza – ResOps – considerano la resilienza come una disciplina operativa continua piuttosto che come un insieme di strumenti e team separati. Riunendo ITOps, SecOps e DevOps in un quadro unico, ResOps contribuisce a trasformare la resilienza per stare al passo con le perturbazioni sistemiche.

Come evitare gli errori più comuni nella pianificazione della resilienza

Anche le organizzazioni che riconoscono la necessità di un cambiamento spesso cadono in alcune trappole. Una di queste è il problema della “soluzione miracolosa”, che pone l’accento sulla tecnologia come unica soluzione. I leader vogliono credere che l’acquisto degli strumenti giusti risolverà tutto, ma la tecnologia da sola non può garantire risultati aziendali positivi senza un’adeguata integrazione e senza processi adeguati.

Un’altra trappola comune è il “culto dell’eroe”: affidarsi a collaboratori di talento le cui competenze risiedono nella loro mente piuttosto che in processi documentati. L’eroismo non è scalabile e affidarsi a figure specifiche crea vulnerabilità quando queste persone se ne vanno o le responsabilità vengono riassegnate.

Per superare queste insidie, devi ripensare il tuo modello operativo. Anziché concentrarti principalmente sulla tecnologia e sulle persone, considera il team che dovrai costituire, che includa il sostegno dei vertici aziendali, la leadership nelle operazioni IT e nella sicurezza, nonché i dirigenti senior del settore commerciale. Il documento programmatico del team dovrebbe concentrarsi innanzitutto sulla definizione degli obiettivi aziendali: quali risultati deve garantire la resilienza all’organizzazione? Quali KPI, SLA e processi occorre definire per soddisfare tali requisiti?

Sviluppare la resilienza con un approccio dall’alto verso il basso

Essendo una priorità a livello di consiglio di amministrazione, la resilienza richiede il sostegno dei vertici aziendali. Il programma ResOps ottiene i risultati migliori quando il CEO è coinvolto, contribuendo a definire le priorità in termini di risorse e promuovendo la responsabilizzazione in tutta l’organizzazione. Una volta assicurato il sostegno dei vertici aziendali, i dirigenti senior, tra cui il CIO, il CTO, il CISO e i direttori generali, possono incaricare il proprio personale di occuparsi dell’attuazione.

Questo approccio può essere applicato a organizzazioni di qualsiasi dimensione. Anche le piccole e medie imprese possono costituire team interfunzionali che includano i principali attori aziendali, i team IT e il personale incaricato della sicurezza dei dati e della rete. Man mano che crescono, questa struttura può adattarsi alle loro esigenze, potenziando il personale in specifici settori legati alla resilienza, pur mantenendo un approccio integrato lungo tutta la catena operativa della resilienza. Le ResOps riflettono le modalità con cui i team delle operazioni IT, SecOps e DevOps devono collaborare all’interno delle organizzazioni. Il recupero dei dati e la sicurezza dei dati sono diventati così strettamente correlati che, all’interno di IDC, i ricercatori di queste discipline collaborano ormai frequentemente sui progetti dei clienti. Oggi le applicazioni devono essere progettate tenendo conto degli autori delle minacce, integrando architetture “zero trust” e partendo dal presupposto che qualcosa possa andare storto. ResOps fornisce il quadro di riferimento per questa convergenza, riunendo gli strumenti di sicurezza e operativi in un modello unificato per affrontare minacce e interruzioni di ogni tipo.

ResOps come quadro di riferimento condiviso per il settore

ResOps è un modello operativo, non un prodotto, e può apportare benefici alle aziende indipendentemente dagli strumenti specifici che utilizzano. Come ha osservato Phil durante la nostra chiacchierata, «Richiede davvero il coinvolgimento della comunità, in cui le persone contribuiscono da prospettive diverse, da fornitori diversi, da organizzazioni diverse e da team diversi, proprio come nel caso di DevOps o SecOps».

Per le organizzazioni alle prese con continue interruzioni e con la crescente complessità delle minacce e delle difese basate sull’intelligenza artificiale, ResOps offre una soluzione che va oltre gli approcci frammentari alla resilienza. Unendo persone, processi e tecnologia in un modello operativo unificato, ResOps trasforma gli sforzi di ripristino frammentati in una preparazione a livello aziendale. Guarda la mia chiacchierata informale completa con Phil per scoprire come ResOps può aiutarti a sviluppare una resilienza aziendale scalabile.

Domande frequenti

D: Che cosa sono le operazioni di resilienza (ResOps)?

R: ResOps è un modello operativo che integra le operazioni IT, le operazioni di sicurezza e il DevOps in un unico approccio continuo. Anziché considerare il ripristino di emergenza, cyber resilience e la continuità operativa come funzionalità separate, ResOps riunisce persone, processi e tecnologia in un quadro unificato per contribuire a creare una resilienza aziendale scalabile.

D: Perché il sostegno dei vertici aziendali è importante per cyber resilience?

R: Il sostegno da parte dei vertici aziendali – idealmente a livello di amministratore delegato – contribuisce a rafforzare il senso di responsabilità e a dare priorità alle iniziative di resilienza in tutta l’organizzazione. Questo sostegno dall’alto verso il basso è essenziale per le organizzazioni che cercano di superare gli approcci frammentati per passare a operazioni di resilienza integrate.

D: Le piccole e medie imprese possono implementare il ResOps?

R: Sì. ResOps è applicabile a organizzazioni di qualsiasi dimensione. La complessità del modello si adatta alla crescita delle organizzazioni, rendendolo accessibile alle medie imprese pur rimanendo efficace per le grandi aziende.

D: Perché i team IT e di sicurezza devono collaborare per garantire la resilienza?

R: Quando i team responsabili delle operazioni IT, della sicurezza e del DevOps collaborano invece di operare in compartimenti stagni, le organizzazioni possono contribuire a creare un’infrastruttura più resiliente in grado di far fronte alle minacce in continua evoluzione.

D: In che modo le organizzazioni dovrebbero avviare le operazioni di resilienza?

R: Iniziate dall’alto, assicurandovi il sostegno dei vertici aziendali a livello di CEO. Successivamente, formate un team interfunzionale che includa le operazioni IT, SecOps e le parti interessate del business, e chiedete loro di definire i risultati aziendali che la resilienza deve garantire alla vostra azienda. Effettuate una valutazione delle minacce per comprendere i rischi che dovete affrontare. Solo dopo questi passaggi fondamentali le organizzazioni dovrebbero concentrarsi sulla selezione delle tecnologie e sullo sviluppo di processi dettagliati.

Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault.

Punti di forza

• La semplice individuazione non è sufficiente: le organizzazioni hanno bisogno di un processo di ripristino integrato e coordinato per ridurre al minimo le interruzioni dell’attività causate dal ransomware.
• Cloud tra CISCO XDR e Commvault® Cloud collega direttamente il rilevamento delle minacce alle azioni di ripristino dei dati integri all’interno dello stesso flusso di lavoro di sicurezza.
• Un ripristino sicuro richiede procedure di ripristino validate e isolate, volte a ridurre il rischio di reinfezione e a ripristinare le operazioni in tutta sicurezza.
• L’avvio delle operazioni di backup e ripristino direttamente dagli strumenti di sicurezza consente di salvaguardare tempestivamente i dati critici e di ridurre i tempi di ripristino.
• La resilienza unificata coniuga sicurezza e ripristino, contribuendo a ridurre gli attriti tra gli ambienti XDR (Extended Detection and Response) e SOAR (Security Orchestration, Automation, and Response) e migliorando al contempo la velocità e l’affidabilità della risposta.

Se c’è una cosa che ho imparato parlando con i responsabili della sicurezza di diversi settori, è questa: il rilevamento è solo metà del lavoro. L’altra metà, la parte che determina se l’azienda continua a funzionare, è la risposta e il Recovery. E quando il ransomware colpisce, il Recovery non riguarda solo la velocità. Riguarda la fiducia, la pulizia e la velocità.

Ecco perché questo annuncio è importante. Abbiamo ampliato la nostra collaborazione con Cisco grazie a una nuova integrazione tra Cisco XDR e Commvault Cloud, pensata per unire la risposta al ransomware e il ripristino in un unico flusso di lavoro coordinato.

Troppe organizzazioni devono ancora fare i conti con un doloroso divario tra ciò che vedono i team di sicurezza e ciò che i team IT possono fare in sicurezza subito dopo. Quando ogni secondo conta, quel divario diventa la differenza tra il contenimento di un incidente e il vederlo trasformarsi in un’interruzione dell’attività aziendale. Con questa integrazione, i team possono passare dal rilevamento ad azioni decisive di Recovery all’interno del flusso di lavoro delle operazioni di sicurezza, contribuendo a ridurre al minimo l’impatto quando il tempo è il nemico.

Ed ecco la verità: In una crisi, all’azienda non interessa chi gestisce quale “console”. All’azienda interessano i risultati. Riusciamo a preservare tempestivamente i dati critici? Riusciamo a ripristinare in modo pulito senza reinfezioni? Riusciamo a ripristinare i sistemi giusti con sicurezza invece di tirare a indovinare? Quanto velocemente possiamo tornare alla funzionalità minima? È questo il divario che stiamo colmando, inserendo le azioni di Recovery nel flusso di risposta agli incidenti, dove le decisioni vengono già prese.

È qui che il concetto di «ripresa pulita» smette di essere solo un argomento di discussione e diventa la nuova norma. Il ripristino è diventato una questione di fiducia: fiducia nel fatto che i punti di ripristino siano al sicuro, fiducia nel fatto che i backup non siano già stati compromessi e fiducia nel fatto che non si reintroducano rischi nel tentativo di ripristinare le operazioni. La scomoda realtà è che chi si occupa della sicurezza ha sempre meno tempo per reagire.

Secondo il rapporto «Active Adversary Report 2026» di Sophos, «la rapidità con cui gli hacker tentano di attaccare Active Directory dopo aver ottenuto l’accesso al sistema è aumentata del 70% rispetto allo scorso anno, scendendo a una mediana di sole 3,40 ore».

Una velocità del genere impone che la risposta agli incidenti avvenga in modo immediato e coordinato tra i vari reparti, e inasprisce i requisiti per il ripristino. Infatti, i ripristini rapidi non servono a nulla se non sono corretti. Grazie a questa nuova integrazione, i team addetti alla sicurezza possono attivare Cloud di Commvault Cloud direttamente da Cisco XDR, contribuendo a preservare i dati in una fase precoce e a garantire un ripristino senza problemi.

Se un responsabile SOC riceve una notifica relativa a una minaccia rilevata in Cisco XDR, può avviare immediatamente un backup delle macchine virtuali dell’infrastruttura principale e quindi ripristinare i sistemi interessati nel Commvault Cloud Cleanroom Recovery, un cloud sicuro e isolato progettato per le indagini e la convalida, prima di riportare i sistemi in produzione in tutta sicurezza. In questo modo le azioni di ripristino seguono lo stesso flusso di lavoro del rilevamento, consentendo ai team di reagire più rapidamente e di ripristinare i sistemi con sicurezza.

Il risultato è un collegamento più stretto tra rilevamento e ripristino, che consente ai team di sicurezza di intervenire con decisione ai primi segni di un attacco. Verificando il ripristino in un cleanroom isolato cleanroom riportare i sistemi in produzione, le organizzazioni riducono il rischio di reinfezione, preservano i dati critici e accorciano i tempi di ripristino, il tutto grazie a strumenti di cui i team SOC si fidano già.

Un impegno per la resilienza unificata In un’ottica più ampia, questa integrazione con Cisco XDR rappresenta una tappa fondamentale e fa parte di una visione più ampia a cui ci dedichiamo: la resilienza unificata, in cui sicurezza e ripristino operano in sinergia anziché in modo separato. E non si tratta di una scelta “o l’uno o l’altro”. Si tratta di un ecosistema in continua espansione, progettato per supportare i team proprio dove lavorano.

Un altro ottimo esempio è la nostra integrazione con Splunk SOAR, che contribuisce a migliorare il rilevamento delle minacce e a garantire una risposta più rapida e automatizzata. Commvault è in grado di inviare informazioni relative al rilevamento delle minacce, alla sicurezza dei dati e al backup e al ripristino direttamente a Splunk, arricchendo gli eventi di sicurezza e contribuendo ad avvisare i team SecOps; inoltre, le azioni automatizzate in Splunk possono ridurre i tempi di risposta senza dover passare da un’interfaccia all’altra.

Quindi, che il centro operativo di un cliente sia XDR o SOAR, l’obiettivo rimane lo stesso: ridurre gli attriti, accelerare le decisioni e rendere dimostrabile il ripristino. L’integrazione con Cisco XDR è ora disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti. Se desiderate approfondire l’argomento, ecco alcuni punti di partenza utili:

• Scopri il concetto alla base del recupero pulito e perché l’integrità dei dati è fondamentale: garantire l’integrità dei dati per recuperi proattivi e affidabili
• Scopri come Commvault si integra con Splunk SOAR per automatizzare la risposta agli incidenti: rilevamento e risposta alle minacce potenziati con Commvault e Splunk SOAR

Oppure contattami su LinkedIn: sarò lieto di spiegarti come funziona il processo “dal rilevamento al ripristino completo” nella pratica.

Domande frequenti

D: Perché il rilevamento rappresenta solo metà della battaglia nella risposta al ransomware?
R: Il rilevamento identifica le minacce, ma sono la risposta e il ripristino a determinare se l’azienda può continuare a operare. Senza un piano di ripristino coordinato, anche un rilevamento rapido può comunque portare a tempi di inattività prolungati e interruzioni del servizio.

D: Cosa significa in pratica “ripristino pulito”?
R: Il ripristino pulito comporta il ripristino dei sistemi in un ambiente sicuro e isolato per verificare che i backup non siano stati compromessi prima di riportarli in produzione. Questo approccio contribuisce a ridurre il rischio di reinfezione e garantisce maggiore fiducia nei sistemi ripristinati. D: In che modo l’integrazione tra Cisco XDR e Commvault migliora la risposta agli incidenti? R: L’integrazione consente ai team di sicurezza di avviare operazioni di backup e ripristino direttamente da Cisco XDR. Questo flusso di lavoro unificato aiuta a salvaguardare i dati tempestivamente, avviare un ripristino sicuro e passare dal rilevamento al ripristino senza dover passare da uno strumento all’altro.

D: Che ruolo svolge l’ambiente Cleanroom Recovery?
R: Cleanroom Recovery fornisce uno spazio cloud isolato per l’analisi e la verifica dei sistemi ripristinati. I team possono analizzare e confermare l’integrità del sistema in tale ambiente prima di riportare con sicurezza i carichi di lavoro in produzione.

D: In che modo questa integrazione supporta ecosistemi di sicurezza più ampi come SOAR?
R: Oltre a Cisco XDR, Commvault si integra con piattaforme come Splunk SOAR per arricchire le informazioni sulle minacce e automatizzare le azioni di risposta. Questo approccio ecosistemico aiuta i team di sicurezza a ridurre gli attriti, accelerare le decisioni e rendere più prevedibili i risultati del Recovery. D: L’integrazione con Cisco XDR è disponibile per i clienti esistenti? R: Sì, l’integrazione è disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti, facilitando l’adozione di flussi di lavoro unificati per il rilevamento e il ripristino. Michael Fasulo è direttore senior del reparto Marketing di portafoglio presso Commvault.

Blog correlati

Le innovazioni nel Cleanroom Recovery aprono una nuova era nella resilienza informatica

Commvault inaugura una nuova era di resilienza aziendale unificata

La prossima evoluzione nella protezione dei dati nel cloud

I 5 passaggi fondamentali per un recupero pulito

La vostra guida moderna per una risposta rapida e un recupero pulito

Punti di forza

• La semplice individuazione non è sufficiente: le organizzazioni hanno bisogno di un processo di ripristino integrato e coordinato per ridurre al minimo le interruzioni dell’attività causate dal ransomware.
• Cloud tra CISCO XDR e Commvault® Cloud collega direttamente il rilevamento delle minacce alle azioni di ripristino dei dati integri all’interno dello stesso flusso di lavoro di sicurezza.
• Un ripristino sicuro richiede procedure di ripristino validate e isolate, volte a ridurre il rischio di reinfezione e a ripristinare le operazioni in tutta sicurezza.
• L’avvio delle operazioni di backup e ripristino direttamente dagli strumenti di sicurezza consente di salvaguardare tempestivamente i dati critici e di ridurre i tempi di ripristino.
• La resilienza unificata coniuga sicurezza e ripristino, contribuendo a ridurre gli attriti tra gli ambienti XDR (Extended Detection and Response) e SOAR (Security Orchestration, Automation, and Response) e migliorando al contempo la velocità e l’affidabilità della risposta.

Se c’è una cosa che ho imparato parlando con i responsabili della sicurezza di diversi settori, è questa: il rilevamento rappresenta solo metà del lavoro. L’altra metà, la parte che determina se l’azienda continua a funzionare, è la risposta e il Recovery. E quando il ransomware colpisce, il Recovery non è solo una questione di velocità. È una questione di affidabilità, di completezza e di velocità.

Ecco perché questo annuncio è importante. Abbiamo ampliato la nostra collaborazione con Cisco grazie a una nuova integrazione tra Cisco XDR e Commvault Cloud, pensata per unire la risposta al ransomware e il ripristino in un unico flusso di lavoro coordinato.

Troppe organizzazioni devono ancora fare i conti con un doloroso divario tra ciò che vedono i team di sicurezza e ciò che i team IT possono fare in sicurezza subito dopo. Quando ogni secondo conta, quel divario diventa la differenza tra il contenimento di un incidente e il vederlo trasformarsi in un’interruzione dell’attività aziendale. Con questa integrazione, i team possono passare dal rilevamento ad azioni decisive di Recovery all’interno del flusso di lavoro delle operazioni di sicurezza, contribuendo a ridurre al minimo l’impatto quando il tempo è il nemico.

Ed ecco la verità: In una crisi, all’azienda non interessa chi gestisce quale “console”. All’azienda interessano i risultati. Riusciamo a preservare i dati critici tempestivamente? Riusciamo a ripristinare i sistemi in modo pulito senza reinfezioni? Riusciamo a ripristinare i sistemi giusti con sicurezza invece di tirare a indovinare? Quanto velocemente possiamo tornare alla funzionalità minima? È questo il divario che stiamo colmando, integrando le azioni di Recovery nel flusso di risposta agli incidenti, dove le decisioni vengono già prese.

È qui che il concetto di «ripresa pulita» smette di essere solo un argomento di discussione e diventa la nuova norma. Il ripristino è diventato una questione di fiducia: fiducia nel fatto che i punti di ripristino siano al sicuro, fiducia nel fatto che i backup non siano già stati compromessi e fiducia nel fatto che non si reintroducano rischi nel tentativo di ripristinare le operazioni. La scomoda realtà è che chi si occupa della sicurezza ha sempre meno tempo per reagire.

Secondo il rapporto «Active Adversary Report 2026» di Sophos, «la rapidità con cui gli hacker tentano di attaccare Active Directory dopo aver ottenuto l’accesso al sistema è aumentata del 70% rispetto allo scorso anno, scendendo a una mediana di sole 3,40 ore».

Una velocità del genere impone che la risposta agli incidenti avvenga in modo immediato e coordinato tra i vari reparti, e inasprisce i requisiti per il ripristino. Infatti, i ripristini rapidi non servono a nulla se non sono corretti. Grazie a questa nuova integrazione, i team addetti alla sicurezza possono attivare Cloud di Commvault Cloud direttamente da Cisco XDR, contribuendo a preservare i dati in una fase precoce e a garantire un ripristino senza problemi.

Se un responsabile SOC riceve una notifica relativa a una minaccia rilevata in Cisco XDR, può avviare immediatamente un backup delle macchine virtuali dell’infrastruttura principale e quindi ripristinare i sistemi interessati nel Commvault Cleanroom, un cloud sicuro e isolato progettato per le indagini e la convalida, prima di riportare i sistemi in produzione in tutta sicurezza. In questo modo le azioni di ripristino seguono lo stesso flusso di lavoro del rilevamento, consentendo ai team di reagire più rapidamente e di ripristinare i sistemi con sicurezza.

Il risultato è un collegamento più stretto tra rilevamento e ripristino, che consente ai team di sicurezza di intervenire con decisione ai primi segni di un attacco. Verificando il ripristino in un cleanroom isolato cleanroom riportare i sistemi in produzione, le organizzazioni riducono il rischio di reinfezione, preservano i dati critici e accorciano i tempi di ripristino, il tutto grazie a strumenti di cui i team SOC si fidano già.

Un impegno per la resilienza unificata In un’ottica più ampia, questa integrazione con Cisco XDR rappresenta una tappa fondamentale e fa parte di una visione più ampia a cui ci dedichiamo: la resilienza unificata, in cui sicurezza e ripristino operano in sinergia anziché in modo separato. E non si tratta di una scelta “o l’uno o l’altro”. Si tratta di un ecosistema in continua espansione, progettato per supportare i team proprio dove lavorano.

Un altro ottimo esempio è la nostra integrazione con Splunk SOAR, che contribuisce a migliorare il rilevamento delle minacce e a garantire una risposta più rapida e automatizzata. Commvault è in grado di inviare informazioni relative al rilevamento delle minacce, alla sicurezza dei dati e al backup e al ripristino direttamente a Splunk, arricchendo gli eventi di sicurezza e contribuendo ad avvisare i team SecOps; inoltre, le azioni automatizzate in Splunk possono ridurre i tempi di risposta senza dover passare da un’interfaccia all’altra.

Quindi, che il centro operativo di un cliente sia XDR o SOAR, l’obiettivo rimane lo stesso: ridurre gli attriti, accelerare le decisioni e rendere dimostrabile il ripristino. L’integrazione con Cisco XDR è ora disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti. Se desiderate approfondire l’argomento, ecco alcuni punti di partenza utili:

• Scopri il concetto alla base del recupero pulito e perché l’integrità dei dati è fondamentale: garantire l’integrità dei dati per recuperi proattivi e affidabili
• Scopri come Commvault si integra con Splunk SOAR per automatizzare la risposta agli incidenti: rilevamento e risposta alle minacce potenziati con Commvault e Splunk SOAR

Oppure contattami su LinkedIn: sarò lieto di spiegarti come funziona il processo “dal rilevamento al ripristino completo” nella pratica.

Domande frequenti

D: Perché il rilevamento rappresenta solo metà della battaglia nella risposta al ransomware?
R: Il rilevamento identifica le minacce, ma sono la risposta e il ripristino a determinare se l’azienda possa continuare a operare. Senza un piano di ripristino coordinato, anche un rilevamento rapido può comunque portare a tempi di inattività prolungati e interruzioni del servizio.

D: Cosa significa in pratica “ripristino pulito”?
R: Il ripristino pulito prevede il ripristino dei sistemi in un ambiente sicuro e isolato per verificare che i backup non siano stati compromessi prima di riportarli in produzione. Questo approccio contribuisce a ridurre il rischio di reinfezione e garantisce maggiore fiducia nei sistemi ripristinati. D: In che modo l’integrazione tra Cisco XDR e Commvault migliora la risposta agli incidenti? R: L’integrazione consente ai team di sicurezza di avviare operazioni di backup e ripristino direttamente da Cisco XDR. Questo flusso di lavoro unificato aiuta a salvaguardare i dati tempestivamente, avviare un ripristino sicuro e passare dal rilevamento al ripristino senza dover passare da uno strumento all’altro. D: Che ruolo svolge l’ambiente Commvault Cleanroom?
R: Commvault Cleanroom fornisce uno spazio cloud isolato per l’analisi e la convalida dei sistemi ripristinati. I team possono analizzare e confermare l’integrità del sistema in tale ambiente prima di riportare con sicurezza i carichi di lavoro in produzione.

D: In che modo questa integrazione supporta ecosistemi di sicurezza più ampi come SOAR?
R: Oltre a Cisco XDR, Commvault si integra con piattaforme come Splunk SOAR per arricchire le informazioni sulle minacce e automatizzare le azioni di risposta. Questo approccio ecosistemico aiuta i team di sicurezza a ridurre gli attriti, accelerare le decisioni e rendere più prevedibili i risultati del Recovery. D: L’integrazione con Cisco XDR è disponibile per i clienti esistenti? R: Sì, l’integrazione è disponibile a livello globale e viene offerta senza costi aggiuntivi ai clienti Commvault esistenti, facilitando l’adozione di flussi di lavoro unificati per il rilevamento e il ripristino. Michael Fasulo è direttore senior del reparto Marketing di portafoglio presso Commvault.

Blog correlati

Le innovazioni “Commvault Cleanroom” aprono una nuova era nella resilienza informatica

Commvault inaugura una nuova era di resilienza aziendale unificata

La prossima evoluzione nella protezione dei dati nel cloud

I 5 passaggi fondamentali per un ripristino pulito

La vostra guida moderna per una risposta rapida e un ripristino pulito

Si parla molto di modernizzazione: Cloud, intelligenza artificiale, automazione, trasformazione della sicurezza. Ma in cosa consiste concretamente la modernizzazione quando si ha la responsabilità di garantire il funzionamento dei sistemi, la protezione dei dati e la possibilità di ripristino anche in situazioni di stress?

In questa puntata di STRIVE, ho avuto il piacere di incontrare Gilman Treantos, un professionista con 25 anni di esperienza nel settore IT, la cui carriera spazia dai mainframe alle moderne cyber resilience . Questa conversazione offre il punto di vista di un professionista su cosa significhi realmente la modernizzazione in un contesto in cui interruzioni di servizio, ransomware e rischi operativi fanno parte della quotidianità. Guarda l’episodio completo. Punti chiave: cosa richiede realmente la preparazione informatica moderna

• La modernizzazione non riguarda i nuovi strumenti, ma un’architettura resiliente. La tecnologia evolve, ma sono la disciplina nel ripristino, i test e il coordinamento tra i team a distinguere le organizzazioni reattive da quelle resilienti.
• La Readiness informatica richiede collaborazione tra sicurezza e infrastruttura. I silos creano punti ciechi. Una visibilità unificata e una responsabilità condivisa possono accelerare la Recovery.
• Gli strumenti di backup sono più potenti di quanto la maggior parte dei team creda. Se utilizzati in modo creativo, possono supportare migrazioni su larga scala, ripristini isolati e transizioni pensate per ridurre al minimo la perdita di dati.
• I test sono imprescindibili. Un piano di ripristino che non è stato provato è un rischio, non una strategia.
• La resilienza professionale rispecchia quella tecnica. La proattività, la curiosità e la volontà di risolvere problemi complessi sono fondamentali quanto qualsiasi platform.

Da Blockbuster alla resilienza informatica Il percorso di Gilman non è iniziato in una sala operativa o in un centro operativo di sicurezza. È iniziato da Blockbuster. Senza una formazione informatica formale, si è dedicato alla risoluzione dei problemi. Quella curiosità lo ha portato a lavorare sui mainframe. Da lì è passato ai sistemi distribuiti. Il tutto si è evoluto in una leadership nella protezione dei dati e nella resilienza informatica.

Ciò che spicca non è il percorso professionale, ma la mentalità. Si è costruito una reputazione affrontando i problemi che nessun altro voleva affrontare. Riparando sistemi fragili. Sostenendo iniziative trascurate. Risolvendo problemi che superavano i confini organizzativi. Questa mentalità si traduce direttamente nella modernizzazione, perché la preparazione informatica moderna si basa su persone disposte ad affrontare una complessità che può risultare scomoda. Anteprima: Il manuale della modernizzazione

In questa sezione, Gilman spiega perché il ripristino informatico moderno richiede qualcosa di più del semplice rilevamento tradizionale del malware e come il rilevamento delle anomalie, ThreatScan e gli ambienti di ripristino isolati possano contribuire a rafforzare la resilienza aziendale. Modernizzazione sotto pressione Una delle parti più avvincenti dell’episodio è un esempio tratto dalla realtà: l’evacuazione di un data center remoto nel giro di una sola notte. Nessuna perdita di dati. Nessun periodo di inattività prolungato. Nessun caos operativo.

Sfruttando Commvault LiveSync in modo creativo, Gilman e il suo team sono riusciti a migrare l’infrastruttura in modo rapido ed economico, avvalendosi di funzionalità che in origine non erano state progettate proprio per quello scenario. Questa è la modernizzazione nella pratica. Il problema di «House of Cards»

Man mano che le organizzazioni crescono, le autorizzazioni si moltiplicano. I sistemi di backup diventano più complessi. Gli strumenti di sicurezza si sovrappongono all’infrastruttura senza un allineamento completo. Nel corso del tempo, gli ambienti diventano fragili. Gilman descrive questa dinamica come qualcosa che molti team sottovalutano: un lento accumulo di debito tecnico e operativo. La modernizzazione, a suo avviso, non consiste solo nell’aggiornamento delle piattaforme. Significa semplificare l’architettura, migliorare la visibilità e abbattere i silos tra i team di sicurezza informatica e quelli dell’infrastruttura. Per “preparazione informatica” si intende:

• I team addetti alla sicurezza e al backup condividono i dati di telemetria.
• Gli ambienti di ripristino vengono isolati e testati.
• Il rilevamento del malware va oltre i flussi di lavoro principali.
• Le decisioni relative alle infrastrutture tengono conto della velocità di ripristino.

È qui che la modernizzazione e la resilienza si incontrano. Le minacce si evolvono. E lo stesso deve fare la ripresa. Il ransomware non accenna a rallentare. Gli autori delle minacce sono sempre più sofisticati. Il malware si nasconde all’interno di flussi di lavoro legittimi. La prospettiva di Gilman è chiara: la preparazione deve essere proattiva. Si batte per:

• Test periodici di ripristino di emergenza
• Ambienti di ripristino isolati pronti per l’attivazione
• Strumenti di rilevamento delle anomalie integrati nei processi di backup
• Esercitazioni inter-squadra che simulano situazioni di emergenza reali

Guarda l’episodio completo

Scopri la nostra conversazione completa su STRIVE per apprendere:

• Come Gilman ha sviluppato il suo approccio alla protezione dei dati nel corso di 25 anni.
• I dettagli alla base di una migrazione pensata per ridurre al minimo la perdita di dati.
• Perché la collaborazione tra sicurezza e infrastruttura è fondamentale.
• Consigli pratici per i professionisti della resilienza.
• Cosa richiede realmente la modernizzazione nell’attuale panorama delle minacce.

Guardalo subito. Se ti interessano la resilienza, la ripresa o come guidare il reparto IT in un periodo di incertezza, questi 20 minuti saranno ben spesi. Domande frequenti D: Cosa significa «modernizzazione» nel contesto della preparazione informatica? R: Significa realizzare sistemi resilienti, verificabili e collaborativi, in grado di riprendersi rapidamente anche in condizioni di stress reali – non limitarsi semplicemente a passare a piattaforme più recenti.

D: Perché la collaborazione tra i team addetti alla sicurezza e quelli addetti alle infrastrutture è così importante? R: Perché il Recovery dipende da una visibilità condivisa. La sicurezza rileva le minacce, ma è l’infrastruttura a consentire il Recovery. Senza allineamento, la risposta rallenta e il Risk aumenta. D: In che modo gli strumenti di backup possono favorire la modernizzazione oltre il semplice ripristino? R: Se utilizzati in modo creativo, possono consentire la migrazione dei data center, la creazione di ambienti di ripristino isolati, il rilevamento delle anomalie e cambiamenti operativi su larga scala.

D: Con quale frequenza dovrebbero essere testati gli ambienti di ripristino di emergenza? R: Effettuare test regolari – idealmente ogni tre mesi o in concomitanza con modifiche significative alle infrastrutture – rafforza la fiducia e consente di individuare eventuali lacune prima che si verifichi un incidente vero e proprio. Chris Mierzwa è direttore senior del marketing di portafoglio presso Commvault. Blog correlati Come SMMPA ha rafforzato la resilienza informatica con Cleanroom Recovery

Readiness informatica in un contesto di tensioni geopolitiche: linee guida per i nostri clienti, partner e la comunità

Perché l’IA sta compromettendo la vostra strategia di resilienza (e cosa fare al riguardo)

Fisica contro marketing: accelerare la Recovery rispettando comunque le leggi della fisica

Modernizzazione della sicurezza informatica nel settore finanziario: da un approccio reattivo a uno resiliente