Soluzioni e servizi a supporto della continuità del business

Transcript

1 Firenze 23 Ottobre 2008 CIO POLIS VISIONI E CULTURA DEL FARE Soluzioni e servizi a supporto della continuità del business Massimo Rossi IT Senior Management Consultant, IBM Italia

2 AGENDA Il contesto Le soluzioni Gli asset Information Protection Services

3 La crescente dipendenza dei processi di business dai servizi IT ha fatto evolvere per importanza e per estensione le discipline preposte al controllo ed alla mitigazione dei rischi. GESTIONE E CONTROLLO DEL RISCHIO OPERATIVO CONTINUITÀ OPERATIVA SECURIT BUSINESS CONTINUIT DISASTER RECOVER Il rischio operativo è definibile come il rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure da eventi esogeni. Tale definizione include il rischio legale, ma non quelli strategico e di reputazione. 3

4 Il contesto normativo nazionale ed internazionale che riguarda la sicurezza aziendale spinge all'adozione di soluzioni di continuità operativa dei servizi ICT Riduzione delle perdite conseguenti agli incidenti di sicurezza Garanzia della continuità del servizio Segnale forte verso il mercato e rafforzamento dell immagine aziendale Conformità alle normative di legge (evitando sanzioni penali e amministrative) Vantaggio competitivo per le aste e i bandi di gara Potenziale riduzione dei premi assicurativi 4

5 In generale un sistema di gestione della business continuity è ben definito se risultano... Coinvolti il management aziendale Definiti l ambito e gli obiettivi del sistema di gestione della continuità operativa. Stabilita la politica del BCMS. Disponibili le risorse. Personale coinvolto addestrato e competente. Eseguita la business impact analysis e risk assessment Stabilita la strategia di continuità operativa Definito il sistema di incident response Steso il piano di continuità operativa e piano di gestione degli incidenti. Effettuati i test continuità operativa. Avviato il piano di mantenimento e aggiornamento del BCMS Applicate le contromisure correttive e preventive del BCMS Condotti gli audit interni Avviato il ciclo di adeguamento del sistema di gestione 5

6 AGENDA Il contesto Le soluzioni Gli asset Information Protection Services

7 Le soluzioni di business continuity indirizzano solo una parte degli scenari di crisi associati alla continuità operativa, comunque estremamente significativa SCENARI DI CRISI DISTRUIONE O INACCESSIBILITÀ DI STRUTTURE DISTRUIONE O INACCESSIBILITÀ DI STRUTTURE NELLE QUALI SONO ALLOCATE UNITÀ OPERATIVE NELLE QUALI SONO ALLOCATE UNITÀ OPERATIVE O APPARECCHIATURE CRITICHE O APPARECCHIATURE CRITICHE Scenario Scenario principale principale delle delle soluzioni soluzioni di di business business continuity continuity INDISPONIBILITÀ DI PERSONALE ESSENIALE INDISPONIBILITÀ DI PERSONALE ESSENIALE PER IL FUNIONAMENTO DELL'AIENDA PER IL FUNIONAMENTO DELL'AIENDA Scenario Scenario spesso spesso onorato onorato solo solo per per la la parte parte di di personale personale chiave chiave indispensabile indispensabile per per l'operatività l'operatività dei dei servizi servizi IT IT INTERRUIONE DEL FUNIONAMENTO INTERRUIONE DEL FUNIONAMENTO DELLE INFRASTRUTTURE DELLE INFRASTRUTTURE ALTERAIONE DEI DATI O INDISPONIBILITÀ DEI ALTERAIONE DEI DATI O INDISPONIBILITÀ DEI SISTEMI A SEGUITO DI ATTACCHI PERPETRATI SISTEMI A SEGUITO DI ATTACCHI PERPETRATI DALL'ESTERNO ATTRAVERSO RETI TELEMATICHE DALL'ESTERNO ATTRAVERSO RETI TELEMATICHE DANNEGGIAMENTI GRAVI DANNEGGIAMENTI GRAVI PROVOCATI DA DIPENDENTI PROVOCATI DA DIPENDENTI Buon Buon livello livello di di attenzione attenzione per per energia energia elettrica, elettrica, condizionamento, condizionamento, telecomunicazioni telecomunicazioni business continuity sicurezza 7

8 La Metodologia per definire la Soluzione CARATTERISTICHE DELL AIENDA presenza sul territorio caratteristiche dell IT organizzazione modalità di gestione politiche di sicurezza trasformazioni in corso VALUTAIONE ALTERNATIVE vista progettuale rapporto costo/benefici rischi residui comparazione definizione della soluzione di business continuity 3 ESIGENE DI CONTINUITÀ definizione degli scenari di crisi identificazione processi critici definizione dei livelli di continuità identificazione dell IT a sostegno determinazione delle isole di recovery MODELLI DI SOLUIONE scenari di recovery architetture modalità di fruizione vincoli dell'esercizio TECNOLOGIE ABILITANTI copia dei dati capacità elaborativa connettività tecniche di governo elementi facilitatori 5 4 SPECIFICHE DI DISEGNO caratteristiche del centro di recovery consistenza dei dati modalità di test impatti sulla produzione interventi sull'organizzazione flessibilità e controllo 8

9 MODELLI DI SOLUIONE MODALITÀ DI EROGAIONE IN-HOUSE IN-SERVICE FULL-SERVICE produzione km campus clienti clienti recovery hot recovery cold unlimited km per tutti i modelli di soluzione provider provider produzione e mutual recovery hot xxx km RTO RPO INDISPONIBILITÀ DI COMPONENTE sito wide regional SCENARI DI DISASTRO RTO RPO RTO RPO RTO = tempo di ripristino 24-48h 24+h 24-48h 24+h N/A? minuti minuti LIVELLI DI CONTINUITÀ minuti RPO = perdita dati massima ogni cliente provvede in proprio per i siti e gli asset degli ambienti di produzione e recovery il provider fornisce l'infrastruttura di recovery, realizzando economie di scala su siti, asset e gestione SERVII - PORTFOLIO il provider fornisce anche gli ambienti di produzione, realizzando economie di scala su siti, asset e gestione outsourcing outtasking asset DR housing DR predisposizione dell'ambiente di esercizio per il recovery disegno della soluzione progettazione realizzazione test manutenzione 9

10 MODELLI DI SOLUIONE produzione recovery hot recovery cold unlimited km km campus MODALITÀ DI EROGAIONE IN-HOUSE IN-SERVICE FULL-SERVICE clienti clienti provider provider produzione e mutual recovery hot xxx km RTO RPO INDISPONIBILITÀ DI COMPONENTE sito wide regional SCENARI DI DISASTRO RTO RPO RTO RPO RTO = tempo di ripristino 24-48h 24+h 24-48h 24+h N/A? minuti minuti LIVELLI DI CONTINUITÀ minuti RPO = perdita dati massima ogni cliente provvede in proprio per i siti e gli asset degli ambienti di produzione e recovery il provider fornisce l'infrastruttura di recovery, realizzando economie di scala su siti, asset e gestione SERVII - PORTFOLIO il provider fornisce anche gli ambienti di produzione, realizzando economie di scala su siti, asset e gestione outsourcing outtasking asset DR housing DR predisposizione dell'ambiente di esercizio per il recovery disegno della soluzione progettazione realizzazione test manutenzione 10

11 MODELLI DI SOLUIONE produzione recovery hot recovery cold unlimited km km campus MODALITÀ DI EROGAIONE IN-HOUSE IN-SERVICE FULL-SERVICE clienti clienti provider provider produzione e mutual recovery hot xxx km RTO RPO INDISPONIBILITÀ DI COMPONENTE sito wide regional SCENARI DI DISASTRO RTO RPO RTO RPO RTO = tempo di ripristino 24-48h 24+h 24-48h 24+h N/A? minuti minuti LIVELLI DI CONTINUITÀ minuti RPO = perdita dati massima ogni cliente provvede in proprio per i siti e gli asset degli ambienti di produzione e recovery il provider fornisce l'infrastruttura di recovery, realizzando economie di scala su siti, asset e gestione SERVII - PORTFOLIO il provider fornisce anche gli ambienti di produzione, realizzando economie di scala su siti, asset e gestione outsourcing outtasking asset DR housing DR predisposizione dell'ambiente di esercizio per il recovery disegno della soluzione progettazione realizzazione test manutenzione 11

12 MODELLI DI SOLUIONE MODALITÀ DI EROGAIONE IN-HOUSE IN-SERVICE FULL-SERVICE produzione km campus clienti clienti recovery hot recovery cold unlimited km per tutti i modelli di soluzione provider provider produzione e mutual recovery hot xxx km RTO RPO INDISPONIBILITÀ DI COMPONENTE sito wide regional SCENARI DI DISASTRO RTO RPO RTO RPO RTO = tempo di ripristino 24-48h 24+h 24-48h 24+h N/A? minuti minuti LIVELLI DI CONTINUITÀ minuti RPO = perdita dati massima ogni cliente provvede in proprio per i siti e gli asset degli ambienti di produzione e recovery il provider fornisce l'infrastruttura di recovery, realizzando economie di scala su siti, asset e gestione SERVII - PORTFOLIO il provider fornisce anche gli ambienti di produzione, realizzando economie di scala su siti, asset e gestione outsourcing outtasking asset DR housing DR predisposizione dell'ambiente di esercizio per il recovery disegno della soluzione progettazione realizzazione test manutenzione 12

13 Il ciclo virtuoso del disaster recovery planning DRP Attivazione del sito alternativo ed esecuzione delle procedure di recovery REQUISITI DEL TEST Più esteso possibile Costi accettabili Minimo impatto sul servizio Alto grado di assicurazione Manutenzione del DRP Utilizzo di check-lists per validare i componenti critici del DRP, esempio: Emergency call tree Documentazione sulla configurazione Validazione di procedure critiche Disponibilità di risorse Backup completi e consistenti Manuali operativi Elaborazione paralella con copia dei dati e verifica se i risultati sono gli stessi Verifica pratica delle procedure di emergenza in base agli scenari di rischio previste Verifica teorica con i soggetti interessati, con eventuale recita intorno al tavolo 13

14 AGENDA Il contesto Le soluzioni Gli asset Information Protection Services

15 BCRS Europe Cumbernauld a ESPERIENE IBM bla I CENTRI DI DISASTER RECOVER DI BCRS IN EUROPA Oslo Stockholm Helsinki IBM Business Continuity Sites : Lisbon Belfast Dublin Cork DRS + Workplaces Poole including trading DRS + Workplaces Only Workplaces Mainly DRS : IT Disaster Recovery or Rapid Recovery Porto Madrid Leeds Manchester Milton Keynes Bristol Hoddesdon London Walton Angers Clermont- Ferrand Barcelona Lille Paris Geneva Montpellier Monaco Ärhus Copenhagen Almere Berlin Frankfurt Brussels Mainz Luxembourg urich Milan Ljubljana Roma Prague Wien agreb Warsaw Budapest Bucharest Sofia Moscow Istanbul Athens Izmir 15 Peta-Tiqwa (Israel)

16 Il centro Disaster Recovery IBM Centro principale a Settimo Milanese (MI) Centro secondario: Roma Unita Mobili (Camper attrezzati) Piattaforme hardware IBM e Multivendor (IBM, Sun, HP,...) Workplace Recovery (Call/Contact Center) Dealing Room Recovery (servizi finianziari: BIT, Reuters) Tecnologia Wireless per Voce e Dati Tel.co. Carriers multipli; linee hi-band Certificato ISO una organizzazione dedicata - consulenti ISO27001 e BS25999 lead auditor - IT architect e IT specialist - PM e squadre di pronto intervento 16

17 AGENDA Il contesto Le soluzioni Gli asset Information Protection Services

18 La crescita esplosiva dei dati e la struttura distribuita delle attività IT rende difficile proteggere efficacemente i dati preziosi Crescita dei dati Crescita > 50% Più dati, accesso immediato, meno risorse IT, budget più limitati Protezione inaffidabile Backup manuali inaffidabili Piani e soluzioni BC/DR inadeguati o obsoleti Nessuno standard Costi/Risorse Recupero dei dati Dati distribuiti Il 50% dei dati si trova in collocazioni remote, altamente ridondanti e insufficientemente protette Conformità Le normative impongono nuovi requisiti e strategie per la protezione dei dati Sarbanes Oxley, HIPAA, SEC, ecc. Ufficio remoto Conformità normativa 18

19 Il servizio di Remote Data Protection utilizza la tecnologia della deduplication per un trasferimento efficiente dei dati: solo il dato variato viene v inviato al Vault IBM, e non l intero l file, in modo da ottimizzare al massimo l utilizzo l della banda del cliente. Contenuto originale con 4 slides 1 nuova slide 2 nuove slides SalesTraining.ppt SalesTraining.ppt SalesTraining.ppt Back-up effettuato per tutte le slides Back-up effettuato solo per la nuova slide 5 Back-up effettuato solo per la nuova slide Data immagazzinati nel Data Vault IBM (Footprint) 19

20 L architettura di servizi on demand contribuisce a promuovere la scalabilità globale e rapidi tempi di implementazione. Architettura di servizi on demand scalabile START Monitoraggio e gestione della configurazione Portale per la gestione di clienti e partner Distribuzione e modifica del servizi Data Vaulting Reporting e analitica Monitoraggio proattivo 24 ore su 24 7 giorni su 7 per la protezione dei dati Dati controllati dal cliente Distribuzione automatizzata Archivio dati sicuro Analisi aziendale dei backup Ambienti eterogenei 20

21 I Servizi di protezione informatica IBM remote data protection vi aiutano a proteggere in modo automatico e affidabile i dati critici e a ripristinarli in caso di bisogno, sempre e ovunque Tranquillità Servizio di gestione automatizzato per proteggere i dati critici di business su server e PC Sicuro ed efficiente Ripristino dati rapido, avviato dall utente, basato su Web Ripristini rapidi Backup giornalieri sicuri, che sfruttano efficacemente la larghezza di banda, in data vault presso Internet Data Center remoti 0 investimenti di capitale Servizio totalmente automatizzato che include tutto l hardware, il software, personale tecnico esperto, e gestione e monitoraggio 24x7 Supporto globale Help desk mondiale disponibile dalle 8:00 alle 20:00 EST con supporto via 24x7 Prevedibile e conveniente Fatturazione mensile commisurata all uso, in base alla quantità totale di dati protetti. 21

22 Come funziona remote data protection di IBM? FASE 1 FASE 2 FASE 3 FASE 4 FASE 5 Agente Finestra di backup 22:00 2:00 SSL Installazione dell agente/i su ogni server da proteggere Scelta della finestra di backup e di file e cartelle da salvare Viene eseguito il backup iniziale su una connessione SSL crittografata a 128 bit Backup incrementali giornalieri automatici con aggiornamento dello stato del backup Selezione e ripristino file con un interfaccia intuitiva 22

23 Servizio remote data protection : esempi di applicazione Applicazione in un unico sito Piattaforme del servizio di protezione remota dei dati Dati di server e PC Caratteristica Descrizione Uffici con più filiali Internet WAN Sistema operativo Sicurezza Supporto Windows, Linux, Unix, Vmware Crittografia AES a 128 bit Assistenza 24x7 via e telefonica dalle 8:00 alle 20:00 GMT Gestione e monitoraggio Servizio gestito con monitoraggio 24x7 a cura di specialisti di storage IBM Dati di server e PC Backup PC personale mobile Periodo di conservazione Fatturazione Settimanale, mensile e trimestrale In base all uso, secondo la quantità di dati protetti Reporting Funzionalità complete di reporting storico dell utilizzo in forma di sintesi generale o a livello dei singoli host 23 Frequenza dei backup Backup giornaliero programmato automatico

24 Remote Data Protection ha una serie di opzioni aggiuntive che completano l offerta base On-Site Appliance Distribuzione di dispositivi di archiviazione presso la sede del cliente per l'acquisizione locale dei backup Il cliente può effettuare il ripristino localmente attraverso una rete locale ad alta velocità Metodo generalmente utilizzato quando gli obiettivi sono tempi di ripristino brevi e/o grandi quantità di dati Database Agents Database (Oracle & SQL), Exchange Agents Quickstart/Quickrestore Riduce il tempo e la larghezza di banda della WAN necessaria per backup iniziali e ripristini di dati di grandi dimensioni. Le apparecchiature acquisiscono e ripristinano i dati localmente presso ciascuna sede del cliente. Quickstart sposta i dati dalla sede del cliente alla piattaforma del centro dati Il cliente richiede il Quickrestore dei server sulla sua struttura per il ripristino dei dati. IBM ripristina i dati sulle apparecchiature e invia un tecnico presso il sito di ripristino dati del cliente Virtual Server Backup I dati contenuti in una macchina virtuale possono essere sottoposti a backup e ripristinati. Intere macchine virtuali possono essere ripristinate utilizzando backup a livello di console. La deduplicazione ha luogo su tutte le macchine virtuali. 24

25 Massimo Rossi IT Senior Management Consultant IBM Global Technology Services IBM Italia S.p.A. Circonvallazione Idroscalo Segrate (MI) Tel: Mobile: