Sistemi informatici: Quanto il nostro business dipende da essi? Definire un piano di Disaster Recovery per i nostri dati

Transcript

1 Sistemi informatici: Quanto il nostro business dipende da essi? Definire un piano di Disaster Recovery per i nostri dati Navigare in tempesta - Confindustria Venezia 23 Settembre 2015

2 Il Real Business viaggia sul digitale Comunicazioni Telefonia (Mobile, VoIP, IVR) Posta elettronica Instant Messagging (WhatUp, SMS) Produzione Progettazione (CAD, CAM) Processi produttivi (ERP) Logistica Processi contabili Fatturazione Rapporti istituti di credito Rapporti PA Mercato elettronico Adempimenti legali e burocratici Gare e concorsi Rapporti clienti Gestione clienti (CRM) Trattativa commerciale

3 Abbiamo pensato a quanto tempo possiamo restare senza questi sistemi? Comunicazioni ( min ) Telefonia (Mobile, VoIP, IVR) Posta elettronica Instant Messagging (WhatUp, SMS) Produzione ( min) Progettazione (CAD, CAM) Processi produttivi (ERP) Logistica Processi contabili ( 8-24 ore) Fatturazione Rapporti istituti di credito Rapporti PA ( ore ) Mercato elettronico Adempimenti legali e burocratici Gare e concorsi Rapporti clienti ( 1-8 ore ) Gestione clienti (CRM) Trattativa commerciale

4 è possibile farne a meno?

5 ma non succede mai Non ci è mai successo Di avere un virus informatico nella rete? Che ENEL ci lasciasse al buio? Che le linee Internet saltassero? Che un apparato informatico si bruciasse? datemi il vostro indirizzo!!!

6 Su cosa si poggia in realtà la nostra operatività? (PMI) Sistemi informatici critici (hardware) Server e client Apparati di networking (router, switch) Linee dati e voce Software e dati Database (archivi e documenti) Software applicativi Staff e procedure Personale IT (interno esterno) Procudure di backup, DR, BC, etc

7 Quali sono le minacce più frequenti? Spesso i piani di Disaster Recovery contemplano solo i macrodisastri Sistemi informatici critici (hardware) Guasti fisici Apparati obsoleti Danni ambientali (Raffreddamento, incendio) Interruzioni di servizio (energia, Internet,etc) Software e dati Cancellazione accidentale Virus ed attacchi informatici Staff e procedure Procedure non verificate Turn Over

8 Quindi cosa fare?

9 Avere una strategia e prepararsi prima Si mira ad assorbire l impatto dell evento sul business. La leadership è di business non tecnica. Pianificare gli eventi inattesi (purtroppo accadono) In quei momenti il business aziendale è in sofferenza Durante l emergenza potremo essere incapaci di reperire le risorse Minimizzare i costi

10 Procediamo per gradi

11 Su cosa concentrarsi? I dati sono critici Sono l unico asset completamente irrecuperabile Sono l asset più fragile Perché, in generale, sono la principale cosa di cui ci importi veramente.

12 Cosa vuol dire perdere i dati? Esistono vari livelli Perdita o distruzione Indisponibilità Compromissione

13 Perdita o distruzione Si contrasta con semplici procedure di backup Si tratta di copie di sicurezza Adottare la strategia copie 2 supporti 1 sito remoto Inutile se non verificato Di tutti i dati!!! (notebook, tablet)

14 Indisponibilità Si contrasta adottando sistemi in alta affidabilità e/o SLA (anche geografici) Duplicare i sistemi critici Valutare soluzioni di Cloud o Hybrid Cloud Attenzione che la catena è robusta come il suo anello più debole

15 Compromissione Adottare opportune procedure di sicurezza informatica La sicurezza ha un costo, ma una violazione costa molto di più Essere in grado di determinare il perimetro di una violazione Spesso l anello debole è umano e non tecnologico.

16 Pianifichiamo la meta arriviamoci per gradi. Disaster Recovery Business continuity Backup

17 Pillole per le PMI

18 Scegliere un luogo opportuno per i nostri sistemi Climatizzazione (condensa) Destinazione uso del locale (Accesso a personale)

19 Attenzione a dove mettiamo i backup Sistema primario Backup

20 Verifichiamo le procedure con un test sul campo

21 Verifichiamo i costi Backup in cloud? 20,00 per 1 TB (tutta l azienda) Pagare in pay-per-use Accendo i sistemi di DR solo quando mi servono Exit strategy Voglio cambiare fornitore di servizio, posso? Dove sono i miei dati?

22 Grazie per l attenzione