Il pezzo mancante della triade CIA: perché la “disponibilità” (Availability) è importante

Siamo spesso ossessionati da chi può vedere i nostri dati (Confidentiality - Riservatezza) e da come quei dati siano protetti dalle manomissioni (Integrity - Integrità). Sebbene questi siano fondamentali, esiste un terzo pilastro della triade CIA che è attualmente sotto costante pressione: la Disponibilità (Availability).

Un recente sondaggio Forrester ha rivelato una realtà sconcertante: il 76% delle violazioni dei dati influisce sulla disponibilità, mentre solo il 42% ha un impatto sulla riservatezza e il 27% sull'integrità. 1 Nonostante sia l'elemento più frequentemente preso di mira dalla triade CIA, la disponibilità rimane quello più trascurato. In un'era in cui il 70% della popolazione globale è connessa a Internet, l'operatività non è solo una metrica; è la linfa vitale di un'azienda moderna.

Ogni secondo di interruzione operativa è una gara ad alto rischio. Una ricerca di Oxford Economics e TechTarget conferma questo costo sconcertante, che aumenta rapidamente per i settori ad alto rischio come la finanza, la sanità e la produzione manifatturiera. Secondo il rapporto ITIC del 2024, il 97% delle grandi imprese perde oltre 100.000 dollari all'ora durante un'interruzione, e il 41% riporta perdite tra 1 milione e 5 milioni di dollari all'ora. L'impatto non è solo finanziario; è anche reputazionale:

• Il 74% dei consumatori dà priorità all'affidabilità del sito web rispetto a quasi tutto il resto.
• Il 64% degli utenti perde fiducia in un brand immediatamente dopo un guasto del sito.
• Il 53% dei costitotali dei tempi di inattività è attribuito direttamente alla perdita di fatturato

Perché la disponibilità è l'“elemento trascurato” della triade? Molti dirigenti la sottovalutano fino a quando non si verifica una crisi. Oltre al semplice guasto hardware, la moderna resilienza digitale è minacciata da:

• Ransomware: il killer definitivo della disponibilità che impedisce all'utente di accedere ai propri dati.
• Attacchi DDoS: inondano l'infrastruttura per rendere i servizi irraggiungibili.
• Errori di configurazione: errori basati su cloud che portano a interruzioni operative a cascata.
• Operazioni IT ombra: applicazioni e dispositivi non gestiti che bypassano i protocolli di sicurezza e creano vulnerabilità nascoste.

La protezione della disponibilità dei dati avviene quasi sempre in modi che raramente notiamo. Che si tratti del tuo account Gmail, della tua app bancaria o dei biglietti aerei che prenoti, quei dati sono quasi sempre replicati e memorizzati nella cache su diversi server globali. Grandi aziende SaaS con enormi reti backbone utilizzano una moltitudine di tecniche per mantenere l'interruzione operativa a zero e garantire la disponibilità dei dati.

Per le aziende con dati critici, è fondamentale impiegare metodi simili. Un pilastro fondamentale sono i backup immutabili, non un backup normale, ma un backup che non può essere crittografato o eliminato dal ransomware. Quando si misura la resilienza, le organizzazioni spesso prendono in considerazione il tempo medio di ripristino (MTTR), con l'obiettivo di ridurre al minimo il divario tra guasto e ripristino. Tuttavia, in quest'epoca di malware sofisticati, il settore sta spostando l'attenzione sul tempo medio di ripristino pulito (MTCR). Non basta ripristinare rapidamente i sistemi online; devi assicurarti che siano riportati a uno stato “pulito” per evitare un'immediata reinfezione.

Per i sistemi critici, la replica attiva del dispositivo come una coppia HA (ad alta disponibilità) e il failover possono fornire un disaster recovery a caldo, anche se può essere costoso. È qui che entra in gioco il disaster recovery basato su cloud; può raggiungere tempi di ripristino quasi nulli a una frazione del costo della ridondanza fisica. Non ogni applicazione necessita di questo livello di disponibilità, quindi le aziende dovrebbero eseguire la classificazione e l'etichettatura delle risorse per concentrare queste risorse avanzate sui loro sistemi più critici.

Acronis Cyber Protect è progettato per fornire una resilienza digitale completa end-to-end integrando nativamente la protezione dei dati con la sicurezza degli endpoint. Piuttosto che semplicemente reagire a un attacco, la piattaforma previene attivamente l'interruzione operativa attraverso:

• Recovery Time Objective (RTO) migliori del settore: utilizzando Acronis Instant Restore, puoi avviare un backup come macchina virtuale Windows o Linux direttamente dallo storage in pochi secondi.
• Protezione continua dei dati: Acronis monitora i cambiamenti nelle applicazioni critiche, garantendo che anche il lavoro svolto tra i backup pianificati non venga mai perso.
• Ripristino sicuro: per garantire un ripristino pulito, Acronis integra aggiornamenti anti-malware e scansioni nel processo di ripristino, rimuovendo il malware rilevato prima che raggiunga la produzione.
• Ripristino universale: questa tecnologia consente un rapido ripristino del sistema su hardware diverso, inclusi ambienti fisici bare-metal, virtuali o cloud.
• Applicazione sicura delle patch automatizzata: per evitare che gli aggiornamenti causino interruzioni operative, Acronis esegue automaticamente il backup degli endpoint prima di applicare la patch, consentendo un rollback immediato se una patch fallisce.

Sfruttando un singolo agente e una console di gestione unificata, le organizzazioni possono raggiungere un livello superiore di autonomia e protezione su oltre 30 tipi di workload.

Per garantire che la tua organizzazione tratti la disponibilità con la priorità che merita, considera questi passaggi:

1. Mappa i tuoi sistemi: classifica i tuoi dati per identificare dove la disponibilità è più critica.
2. Verifica il tuo RTO: se il tuo piano di ripristino attuale richiede giorni, valuta soluzioni che offrano i tempi di ripristino migliori del settore.
3. Esegui esercitazioni di DR: il disaster recovery è come un muscolo; se non lo alleni con esercitazioni regolari, non funzionerà quando ne avrai bisogno.
4. Investi nella ridondanza: utilizza opzioni di archiviazione flessibili, incluse archiviazione locale, in rete e su cloud, per garantire che i tuoi backup siano sempre accessibili.

Scarica il white paper per un modello pratico per la resilienza digitale.

White paper

Oltre la cyber security: un modello pratico per la resilienza digitale